Понятие электронной цифровой подписи

В последние годы всё больше предпринимателей заинтересованы в электронном документообороте.

Тем самым отчётные документы, декларации, заявки на участие в тендерах и прочие — отныне можно отправлять через интернет. Все эти документы должны быть заверены электронной подписью, подтверждающей их подлинность.

ЭП — это закодированная информация о человеке, как физическом, так и юридическом, необходимая для его идентификации, при отправке документов в цифровом формате. Это также даёт возможность защитить ваш документ от редактирования третьими лицами. Документы, заверенные ЭП, имеют такую же юридическую силу, что и подписанные вручную.

ЭП могут оформить только организации, аккредитованные Минкомсвязи. Список этих организаций можно найти в соответствующих источниках. Также вы можете обратиться на profin.kz — в Казахстане.Здесь же можно найти подробную информацию о правилах подачи заявки и пакете документов, для получения ЭП.

В каком формате следует хранить ЭП

Напомним, что цифровая подпись — это набор символов в текстовой форме, поэтому её можно разместить на любом носителе. Однако для правильной работы требуется соответствующее ПО. Поэтому имеет смысл хранить файл в следующих местах:

• Локальные хранилища ОП. Они есть в каждой операционной системе. При установке Windows, подпись будет помещена в реестр. Однако у этого метода есть и недостатки. Вы можете использовать подпись только на том ПК, где она хранится. В случае повреждения или переустановки ОС доступ к ЭП будет утерян. Чтобы использовать подпись, размещённую в операционной системе, надо настроить поставщика шифрования. Это программа, преобразующая криптографические алгоритмы.
• Токены. Это устройство типа USB, используемое для безопасного хранения цифровых подписей. Токен имеет ограниченную память от 32 КБ до 256 КБ. Обычно для сертификата требуется от 4 до 10 КБ, поэтому вы можете самостоятельно рассчитать, сколько подписей поместится на данном носителе. В этом случае наличие криптографического провайдера также необходимо для полноценной подписанной работы.
• Облачное хранилище. В этой версии ЭП размещается в удалённом сервисе. Доступ осуществляется через специальный интерфейс API или путем подключения к номеру мобильного телефона (вы можете подписаться, отправив SMS). Все действия можно контролировать прямо с мобильного телефона. Недостатки данного метода заключаются в том, что не все госучреждения принимают для оценки облачные цифровые подписи.