Главная › Новости

Что такое электронная цифровая подпись и ее виды

Опубликовано: 18.03.2020

Электронная подпись - аналог личной подписи, но в цифровом формате для электронного документооборота. ЭП идентифицирует автора, позволяет определить дату внесения изменений, защищает от просмотра третьими лицами.

В России утверждены три вида подписей, а также разграничены сферы их применения.

Простая

Самая незащищённая из всех видов. Она говорит о том, что документ подписан и не более того. Если в него после этого вносились изменения, то данных об этом не будет. Один из видов ЭП известен всем: пароль для оплаты картой в интернете. То есть, покупатель вводит данные с карты, а потом получает на телефон пароль, который идентифицирует владельца карты.

Это защита от мошенничества и не более того. Для договоров простая электронная подпись чаще всего не используется. Но есть исключение - стороны обменялись соглашением, где оговорены спорные моменты:

• Подписавшие должны сохранять конфиденциальность. То есть ответственность за использование подписи и её сохранность лежит на участниках процесса. Например, если в качестве простой электронной подписи признали логин/пароль от электронной почты, пользователь не вышел из неё,а злоумышленник отправил письмо, то виноват будет пользователь почты, поскольку не сохранил конфиденциальность.

• Определены условия идентификации - безусловное или с шифрованием.

Простая подпись из-за низкой защищённости используется только для внутреннего документооборота и подтверждения оплаты. Госорганы её не применяют.

Неквалифицированная ЭП

Она не только идентифицирует пользователя, но и гарантирует, что документ никто не изменял.

Неквалифицированная электронная подпись создаётся в той программе, где используется и за пределы её не выходит. Например, в личном кабинете налоговой неквалифицированной ЭП можно заверить документ, но на госуслугах её уже нельзя применить, там используется своя.

Если проводить аналогию с обычными бумажными документами, то она похожа на собственноручную подпись без печати, то есть она используется для отправки документов физическими лицами.

Квалифицированная ЭП

Самая защищенная. Её используют для документооборота в правительстве и между юрлицами.

Квалифицированная электронная подпись выдаётся специальными удостоверяющими центрами. Она состоит из нескольких составляющих:

1. Сертификат, где записаны все данные о владельце и сфере применения.

2. Ключ - электронный носитель.

Чтобы квалифицированная электронная подпись работала, на компьютер надо устанавливать криптопровайдер, который будет связывать воедино ключ и операционную систему.

Источник: pro-rko.com