Важно для бизнеса: как правильно создать электронную подпись

Что это такое

Электронная цифровая подпись (ЭЦП) — вид электронной подписи, полученный в результате криптографического шифрования электронных данных, который присоединяется к этому набору или объединяется с ним логически. ЭЦП подтверждает целостность документа, удостоверяет авторство и обеспечивает исполнение пунктов, указанных в электронном документе всеми подписавшимися сторонами. Согласно Закону ВР Украины про электронную цифровую подпись, ЭЦП по статусу приравнивается к собственноручной подписи и/или печати. Электронную подпись используют как физические, так и юридическими лица, так как ЭЦП — обязательный реквизит электронного документа.

Электронная цифровая подпись — временный реквизит. Максимальный срок использования — 2 года, далее ее следует переоформить.

Что нужно чтобы получить электронную подпись

Личную ЭЦП предоставляет Аккредитованный центр сертификации ключей — АЦСК. В Украине сейчас несколько десятков АЦСК. АЦСК — коммерческая структура, деятельность которой контролирует Центральный удостоверяющий орган — государственная организация, регулирующая отношения в сфере использования ЭЦП.

Чтобы получить ЭЦП нужно:

а) оплатить счет-фактуру за услуги АЦСК;лично прибыть в АЦСК с пакетом соответствующих документов;
б) оплатить счет-фактуру за услуги АЦСК ;
в) заключить договор об использовании ЭЦП;
г) получить право доступа к сервисам программно-технического комплекса АЦСК или получить ЭЦП на носителе

Пакеты документов для физических и юридических лиц отличаются. Ниже мы приведем списки документов, которые требуют при заключении договора с АЦСК.

Физическое лицо предоставляет в АЦСК:

• паспорт
• идентификационный номер
• документ про госрегистрацию (выписку из ЕР или другой подтверждающий документ)
• договор про услуги ЭЦП
• заявление о формирование усиленных сертификатов ЭЦП

Юридическое лицо предоставляет в АЦСК:

• паспорт
• идентификационный номер
• Устав юридической особы (или положение)
• документ про госрегистрацию (выписку из ЕР или другой подтверждающий документ)
• документ о назначении на должность
• договор про услуги ЭЦП
• заявление о формирование усиленных сертификатов ЭЦП

Как выглядит электронная подпись

Для нанесения подписи на электронный документ нужен аналог собственноручного автографа подписанта.  Такой аналог дает возможность безоговорочно идентифицировать подписавшегося, потому что электронный документ может подписывать только уполномоченное лицо. При этом, внешний вид электронной подписи в документе подписан и вставляется, либо как картинка-росчерк, либо как цифровой ряд. В работе с большинством программ авторы документов используют невидимую цифровую подпись. Ее можно удостоверить в графе состояния документа или в его свойствах.

Нанесение и проверка ЭЦП происходит благодаря программному, аппаратному или комбинированному обеспечению. Данное обеспечение предоставляет АЦСК при регистрации и получении ЭЦП. ПО работает автономно или же подключается к внешним системам. Например — к системе электронного документооборота (СЭД). Важное отличие ЭЦП от физического автографа — электронная подпись всегда разная, поскольку вычисляется автоматически на основе данных документа — текста и/или аудио-визуального контента.

Документы, в которых используют ЭЦП

Указанные ниже документы зафиксированы в Законе. Но скорее список зависит от уровня доверия подписанта к ЭЦП и электронному документообороту.

С минимальным риском ЭЦП используется в

• электронной отчетности в государственные органы;
• договорах на небольшие суммы;
• актах выполненных работ;
• накладных

Ни в коем случае нельзя подписывать электронной подписью:

Чем обоснована такая осторожность в использовании ЭЦП? Как минимум тем, что некоторые хакерские сайты уже разместили технологию подделки ЭЦП. Мы не будем давать прямые ссылки на источники, но Вы сами легко можете их найти, вбив поисковой запрос «как подделать ЭЦП». Редакция Бизнес Арены осуждает подобные действия и надеется на скорейшее развитие технологий защиты ЭЦП.

Материал подготовил: Вениамин Крыжановский