Сайт о программировании, математике и моделировании
Процесс реализации ЭЦП
Особенности реализации квалифицированной ЭП (далее по тексту КЭП). Исходя, из ФЗ об ЭП следует, что КЭП:
- реализуется с использованием криптографических средств;
- позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
- ключ проверки ЭП указан в квалифицированном сертификате (сертификат издан аккредитованным УЦ);
- создается с использованием средств ЭП, получивших подтверждение требованиям ФЗ №63.
Для реализации данной ЭП необходимы следующие нормативные документы, которые указаны в ст., 8 ФЗ №63 «ОБ ЭП», п.5:
Федеральный орган исполнительной власти в области обеспечения ИБ:
- устанавливает требования к форме квалификационного сертификата;
- устанавливает требования к средствам ЭП и средствам УЦ;
- осуществляет подтверждение соответствия средств ЭП и средств УЦ требованиям, установленным в соответствии с настоящим ФЗ и публикует перечень таких средств.
На момент написание данного материала этих нормативных документов нет, и когда они выйдут не известно.
Реализация неквалифицированной ЭП (далее по тексту НЭП).
- реализуется с использованием криптографических средств;
- создается с использованием средств ЭП;
- позволяет обнаружить факт внесения изменений в ЭД после момента его подписания;
- могут использоваться сертификаты проверки ЭП.
НЭП с сертификатом, по сути, является прямым аналогом существующей ЭЦП соответствующей ФЗ №1 «Об электронно цифровой подписи».
Исходя из того, что на данный момент для полноценной законной реализации ЭП необходимо дождаться выхода ряда нормативных документов. В ходе данной исследовательской работе будет разработан механизм реализации ЭП и методика использования ЭП различных видов.
Несмотря на выход «нового» ФЗ «Об электронной подписи», техническая реализация вряд ли кардинальным образом изменится, так как ГОСТ Р 34.10-2001 никто не отменял. Можно предположить что, скорее всего предыдущие стандарты ЭЦП претерпят небольшие изменения и будут регулировать правовые отношения в сфере ЭП.
Следует заметить на совпадение технической реализации ЭЦП и НЭП с сертификатом. По сути, при наличии нормативно правовой базы, переход на использование НЭП с сертификатом может стать перспективным аналогом для предприятий использующих ЭЦП. Предприятию не надо будет заново развертывать ИОК, а последует обновление нормативных актов и обновление ПО.
Применяться электронная подпись может в различных областях деятельности, например можно использовать электронную подпись для торгов, при осуществлении обмена конфиденциальной информацией по защищенному каналу, для подтверждения авторства или при совершении электронных сделок для подписи договоров имеющих в этом случае юридическую силу.
Print article | This entry was posted by root on 18.01.2013 at 7:57 дп, and is filed under Алгоритмы. Follow any responses to this post through RSS 2.0. Вы можете перейти в конец записи и оставить комментарий. Пинги запрещены. |