Исследование механизмов защиты электронной цифровой подписи

Закон уравновешивает юридическую силу электронной цифровой подписи в электронном документе и традиционной рукописной подписи на бумаге. В то же время все традиционные процедурные функции подписи включают информацию с электронной цифровой подписью, в том числе полномочия подписавшего, а также роль подписи в качестве судебного доказательства.
Закон гласит, что заверение электронного документа с помощью электронной цифровой подписи и признание эквивалентности электронной цифровой подписи и рукописной подписи возможно только при определенных условиях:
• сертификат ключа подписи для этой электронной цифровой подписи не истек (действителен) во время проверки или во время подписания электронного документа, если есть доказательства, указывающие время подписания;
• Подлинность электронной цифровой подписи на электронном документе подтверждена;
• Электронная цифровая подпись используется в соответствии с информацией, указанной в сертификате ключа подписи.
Сертификат ключа подписи должен содержать следующую информацию:
• уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания сертификата ключа подписи, расположенные в реестре центра сертификации;
• Фамилия, имя и фамилия владельца сертификата ключа подписи или фамилия владельца. Если используется псевдоним, центр сертификатов записывает его в сертификат ключа подписи;
• открытый ключ электронной цифровой подписи;
• имя электронной цифровой подписи, средство, с помощью которого используется этот открытый ключ электронной цифровой подписи;
• наименование и местонахождение центра сертификации, выдавшего сертификат подписывающего ключа;
• информация об отчетах об исполнении которых электронный документ с цифровой электронной подписью будет иметь юридическое значение.
Участник информационной системы может быть владельцем любого количества сертификатов ключей подписи. В то же время электронный документ с цифровой электронной подписью имеет юридическое значение в контексте отношений, указанных в сертификате ключа подписи.
Средства, используемые для создания ключей электронной цифровой подписи для публичных информационных систем, должны быть сертифицированы компетентным федеральным органом, в противном случае они будут признаны недействительными.
Юридическое лицо, обладающее всеми материальными и финансовыми возможностями, необходимыми для того, чтобы оно могло нести гражданскую ответственность перед пользователями сертификатов ключей за убытки, которые они могут понести из-за неточности информации, содержащейся в сертификатах ключей подписи, должно выступать в качестве центра сертификации с правом выдачи сертификатов ключей подписи. В функции центра сертификации входят:
• изготовление подписных сертификатов ключей;
• создание ключей электронной цифровой подписи по вызову участников информационной системы с гарантией сохранения конфиденциальности конфиденциального ключа электронной подписи;
• приостановление и возобновление подписания сертификатов ключей, а также их аннулирование;
• вести реестр подписанных сертификатов ключей, обеспечивая его актуальность и возможность свободного доступа участников в информационных системах;
• проверка уникальности открытых ключей цифровых подписей в реестре ключей сертификата подписи и в архивах центра сертификации;
• выдача сертификатов ключей подписи в виде бумажных документов и / или электронных документов, содержащих информацию об их действительности;
• подтверждение подлинности электронной подписи в электронном документе относительно выданных им сертификатов ключей подписи
При изготовлении сертификатов ключей подписи центр сертификации готовит (в бумажном виде) две копии сертификата ключа подписи, которые проверяются собственноручной подписью владельца сертификата ключа подписи и уполномоченного лица центра сертификации, а также печать центра сертификации. Один экземпляр сертификата ключа подписи выдается владельцу сертификата ключа подписи, другой остается в центре сертификации.
Уполномоченный федеральный орган исполнительной власти ведет единый государственный реестр сертификатов подписи ключей, который удостоверяет центры сертификации, сотрудничающие с участниками публичных информационных систем для сертификации выданных сертификатов ключей; обеспечивает свободный доступ к этому реестру и выдает подписи ключей для соответствующих уполномоченных лиц центров сертификации.
Создание электронных ключей для цифровых подписей делается для:
• публичная информационная система участника или центр сертификации по его запросу;
• корпоративная информационная система в порядке, установленном в этой системе.
При создании электронных ключей для цифровых подписей для использования в общедоступной информационной системе используйте только сертифицированные средства электронной цифровой подписи. В соответствии с законодательством Российской Федерации создателям и распространителям этих средств может быть предоставлена ​​компенсация убытков, понесенных в связи с созданием электронных ключей для цифровых подписей с использованием несертифицированных средств электронной цифровой подписи.
Использование несертифицированных средств электронной цифровой подписи и ключей электронной подписи, создаваемых ими, в корпоративных информационных системах федеральных органов власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления.
Сертификация средств электронной цифровой подписи осуществляется в соответствии с законодательством Российской Федерации о сертификации продукции и услуг.