Электронная подпись

Электронная подпись - это математическая схема, предназначенная для отображения подлинности электронных сообщений либо документов. Действительная цифровая подпись предоставляет все основания для получателя полагать, что сообщение было создано с помощью известного отправителя, что оно действительно отправлено (аутентификация и безотказность), а также то, что письмо не изменили в процессе передачи (целостность).

Цифровые подписи зачастую применяются для реализации электронных подписей. Это более широкий термин, который относится к любым данным электронного типа. Вместе с тем не каждая электронная подпись является цифровой.

Цифровые подписи используют асимметричную криптографию. Во многих случаях они обеспечивают определенный уровень проверки и безопасности для сообщений, которые были отправлены по незащищенному каналу. Будучи правильно реализованной, цифровая подпись позволяет полагать, что сообщение было отправлено с помощью заявленного отправителя. Цифровые печати и подписи эквивалентны собственноручным подписям и реальным печатям.

Цифровые подписи подобны традиционным собственноручным подписям во многих отношениях, при этом их труднее подделать, чем рукописные. Цифровые схемы подписи имеют криптографические основы и должны быть выполнены должным образом, чтобы не потерять эффективность. Как подписать документ ЭЦП? Нужно использовать 2 парных криптоключа.

Идея электронной подписи зародилась еще в 1976 году в США. Но лишь спустя некоторое время, в 2000-м, подпись на бумаге и ее цифровой вариант признали равнозначными. В Россию закон об использовании ЭЦП пришел в 2011 году.

Владелец ЭЦП имеет при себе два ключа: закрытый и открытый.

Закрытый ключ «создает» электронную подпись и, непосредственно, подписывает ею документ. Такой ключ должен храниться в тайне.

Открытый ключ тесно связан с закрытым. Нужен для подтверждения подлинности данной электронной подписи. Его также называют ключом проверки. Принадлежность ключа проверки его владельцу подтверждает специальный сертификат.

Виды:

Классификацию ЭЦП определяет Федеральный закон 63-ФЗ «Об электронной подписи». Согласно ему, электронная подпись разделяется на простую и усиленную. Усиленная в свою очередь может быть квалифицированной и неквалифицированной.

Простую электронную подпись получают с помощью специальных инструментов типа кодов, паролей и т. д. Позволяет подтвердить авторство, но не гарантирует неизменность информации после подписания документа. Если документ требует печати, то простой ЭП не достаточно.

Неквалифицированная ЭП выполняет обе функции: подтверждает авторство и гарантирует неизменность документа. Для создания такой подписи используют специальные инструменты криптозащиты.

Квалифицированная электронная подпись аналогична предыдущему виду ЭЦП с единственной оговоркой: выдаются такие подписи только в удостоверяющих центрах. Средства криптозащиты в случае с квалифицированной подписью обязательно должны быть подтверждены Федеральной Службой Безопасности.

Преимущества:

Популярность электронной подписи растет в геометрической прогрессии. К примеру, за год в системе госзакупок выдается более 1 млн. подписей. Все большее число компаний используют ЭЦП для различных потребностей. Это подтверждает многочисленные преимущества данного вида идентификации.

Вот некоторые из преимуществ:

•экономия времени на оформление;

• гарантия целостности передаваемого документа;

• защита от несанкционных изменений;

• бесспорное подтверждение авторства документа.