ЭЦП: важные аспекты

Электронная подпись – важный и значимый инструмент, оформление которого осуществляется сотрудниками аккредитованных Удостоверяющих Центров. Всем интересно, что именно получает на руки хозяин подписи сразу после ее изготовления. Если вам также нужна ЭЦП важные аспекты ее изготовления и использования вы узнаете, прочитав данную статью. Какие меры следует соблюдать хозяину цифровой подписи, а также что именно предпринимать в случае, если носитель ЭЦП будет:

• Потерян.

• Испорчен?

ЭЦП: изготовление

Стоит еще раз подчеркнуть, что ЭЦП создается владельцем сертификата ключа проверки ЭП. По сути, электронные подписи выдаются УЦ, но непосредственно за их создание ответственны владельцы сертификата. Равно как и обычные ручные подписи, создаваемые при помощи шариковой ручки, владельцы ЭЦП получают своеобразную «шариковую ручку» от Удостоверяющего Центра. Под нею значится особый комплект инструментов для формирования цифровой подписи. По классике жанра в такой комплект входят следующие элементы:

• Ключевой носитель – токен, дискета или флешка, в которой содержатся файлы с вложенным в них ключом ЭП.

• Непосредственно сертификат ключа проверки ЭП (он записан на ключевой носитель в виде файла).

• Копия сертификата ключа проверки ЭП на носителе бумажного типа (с обязательным наличием печати и подписи УЦ).

• Программа средства ЭП (комплект установочных файлов) и нужная документация к таковой на CD-диске.

• Лицензия на право применения данной программы (законные термины именуют ее средством ЭП).

Хранение ЭЦП

Вы можете хранить полученную ЭЦП на дискете, тем не менее, куда более безопасным и грамотным решением станет использование надежных и защищенных носителей, наподобие «токенов» (к примеру, самым распространенным их видом является Rutoken).

Если вы уже получили на руки ЭЦП важные аспекты, изложенные в представленной статье, помогут вам грамотно подойти не только к ее эксплуатации, но и к хранению. Применяя в формате ключевого носителя токен, ни в коем случае не сообщайте его ПИН-код. Даже если вы случайно потеряете токен, либо кто-то украдет его у вас, без знания тайного ПИН-кода никто не сможет им воспользоваться. Без ПИН-кода невозможно:

• Прибегнуть к использованию вашей цифровой подписи.

• Подписать тот или иной документ.

Что делать в случае утери или кражи ключа ЭП? Достаточно просто посетить УЦ, выдавший вам данный инструмент, и известить его сотрудников о факте утери/кражи. В кратчайшие сроки вы сможете получить на руки новый ключ и обновленный сертификат ключа проверки ЭП, за что, разумеется, придется внести определенную плату. Но, согласитесь, небольшие расходы – ничто по сравнению с теми последствиями, которые могли бы настигнуть вас в случае, если третьи лица умудрились скопировать ключ подписи, хранившийся на флешке или дискете.

О разновидностях ЭЦП

На сегодняшний день существует обилие разновидностей ЭЦП. Руководствуясь федеральным законом от 6.04.2011 № 63-ФЗ «Об ЭП» цифровые подписи могут быть классифицированы на 3 основные вида:

• Простая/стандартная ЭП.

• Усиленная ЭП неквалифицированная.

• Усиленная ЭП квалифицированная.

Каждая из этих подписей предусматривает обязательное присутствие ключа ЭП, за счет которого формируется сама ЭП. Ключ ЭЦП может выглядеть по-разному. В подавляющем большинстве случаев это – длинная комбинация цифр (как правило, длина составляет 256 бит). Разумеется, хозяин, вряд ли, сможет выучить этот номер наизусть, а потому ключ ЭП записывается программно на те или иные ключевые носители. В качестве последних может выступать:

• USB-токен, защищенный ПИН-кодом (устройство наподобие привычной всем нам флешки).

• Флешка.

• Смарт-карта.

• Дискета.

CD-диски не применяются в качестве носителей ключа, потому что может потребоваться постоянная перезапись ключевого носителя, буквально при каждом последующем формировании ЭЦП.