Mediu de semnătură digitală certificat. (EDS) semnătură electronică pentru servicii guvernamentale, creare și primire

Cu ajutorul căruia puteți determina dacă informațiile conținute într-un document electronic au fost distorsionate din momentul în care a fost formată semnătura și, de asemenea, vă permite să confirmați deținerea unui anumit document de către proprietar.

Decodificarea conceptelor de bază

Fiecare semnătură electronică trebuie să fie confirmată printr-un certificat special care verifică identitatea proprietarului. Puteți obține un certificat la un centru special sau de la un reprezentant de încredere.

Deținătorul certificatului este persoana căreia centrul de certificare i-a eliberat certificatul de semnătură electronică. Fiecare proprietar are două chei de semnătură: publică și privată. Cheia privată a semnăturii electronice vă permite să semnați documente electronice, îl puteți folosi pentru a genera o semnătură electronică. Este ținut secret, ca un cod PIN pentru un card bancar.

Funcția unei chei publice este de a verifica autenticitatea semnăturilor de pe documente. Este conectat cu un „coleg” închis într-o manieră unică.

În lege

Legea federală „Cu privire la semnătura electronică digitală” împarte semnăturile electronice în mai multe tipuri: semnătură electronică simplă, semnătură electronică necalificată îmbunătățită și semnătură electronică calificată. Folosind o semnătură electronică simplă, puteți confirma faptul de a crea o semnătură electronică pentru o anumită persoană. Acest lucru se realizează prin utilizarea de parole, coduri și alte mijloace.

O semnătură digitală necalificată consolidată este rezultatul unei transformări criptografice a informațiilor, care se realizează folosind o cheie privată de semnătură digitală. Folosind o astfel de semnătură, puteți stabili identitatea semnatarului documentului, precum și a detecta, dacă este cazul, modificările intervenite de la semnarea actelor.

Semnătura calificată

Semnătura electronică calificată îmbunătățită are aceleași caracteristici, totuși, pentru a o crea, semnătura digitală electronică este verificată folosind mijloace de protecție criptografică certificate de Serviciul Federal de Securitate. Certificatele unei astfel de semnături pot fi emise doar de un centru de certificare acreditat și nicăieri altundeva.

Potrivit aceleiași legi, semnăturile primelor două tipuri sunt echivalente cu o semnătură de mână pe un document pe hârtie. Între persoanele care efectuează orice tranzacție folosind semnături digitale, este necesar să se încheie un acord corespunzător.

Al treilea tip (semnătură digitală calificată) este un analog nu numai al unei semnături scrise de mână, ci și al unui sigiliu. Astfel, documentele certificate printr-o astfel de semnătură au forță juridică și sunt recunoscute de autoritățile de reglementare (Serviciul Fiscal Federal, Fondul de Asigurări Sociale și altele).

Cerere pentru persoane juridice

În prezent, semnătura digitală este cel mai des folosită pentru persoană juridică. Tehnologia semnăturii digitale este utilizată pe scară largă în managementul documentelor electronice. Scopul acestora din urmă poate fi diferit: schimb extern și intern, documentele pot fi de natură personală sau legislativă, organizatorică, administrativă sau comercială și industrială, într-un cuvânt, tot ceea ce se poate face doar cu semnătură și sigiliu. Înregistrarea semnăturii digitale trebuie efectuată într-un centru acreditat.

Pentru fluxul de documente intern semnătură digitală util prin faptul că vă permite să inițiați rapid aprobarea organizării lucrărilor procesele interne. EDS îi permite directorului nu numai să semneze documente în afara biroului, ci și să nu depoziteze grămezi de hârtie.

În fluxul documentelor inter-corporate, o semnătură digitală electronică este una dintre cele mai importante condiții, deoarece fără ea, hârtiile digitale nu au forță juridică și nu pot fi folosite ca probă în cazul depunerii unei reclamații. Un document electronic semnat cu o semnătură electronică îmbunătățită își păstrează legitimitatea chiar dacă este stocat într-o arhivă pentru o perioadă lungă de timp.

Raportare electronică

EDS este indispensabil pentru raportarea către autoritățile de reglementare. Se pot depune multe documente la formular electronicîn loc să poarte o grămadă de forme. Clientul poate nu doar să aleagă un moment și să nu stea la coadă, ci și să trimită rapoarte într-un mod convenabil: prin programe 1C, portaluri agentii guvernamentale sau software separat conceput special pentru acest scop. Elementul fundamental într-un astfel de proces va fi semnătura digitală. Pentru o entitate juridică care a primit un certificat de semnătură electronică, principalul criteriu ar trebui să fie fiabilitatea centrului de certificare, dar metoda de livrare este lipsită de importanță.

Servicii guvernamentale

Majoritatea cetățenilor au întâlnit termenul „semnătură electronică” pe diferite site-uri web. Una dintre modalitățile de a verifica un cont, de exemplu, pe un portal care oferă acces la multe servicii publice, este confirmarea prin semnătură electronică. Mai mult, semnătura digitală pentru persoane vă permite să semnați orice document digital trimis unui anumit departament sau să primiți scrisori, acorduri și notificări semnate. Dacă autoritatea executivă acceptă documente electronice, atunci orice cetățean poate trimite o cerere semnată digital și să nu-și piardă timpul trimițând documentele pe principiul primul venit, primul servit.

UEC

Un analog al unei semnături electronice pentru persoane fizice este un card electronic universal în care este încorporată o semnătură digitală calificată consolidată. UEC are forma unui card de plastic și este un mijloc de identificare pentru un cetățean. Este unic, ca un pașaport. Folosind acest card, puteți efectua multe acțiuni - de la plata și primirea serviciilor guvernamentale, până la înlocuirea documentelor precum polița medicală și cardul SNILS.

Universal card electronic poate fi combinat cu un portofel electronic, un cont bancar și chiar un bilet de călătorie, pe scurt, cu oricare dintre documentele care pot fi acceptate digital. Este convenabil să purtați un singur document? Sau este mai ușor să păstrezi totul pe hârtie ca de obicei? Această problemă va trebui să fie rezolvată de fiecare cetățean în viitorul apropiat, deoarece tehnologia devine din ce în ce mai ferm înrădăcinată în viețile noastre.

Alte aplicații

De asemenea, documentele semnate prin semnătură electronică sunt folosite pentru a conduce tranzacționare electronică. Prezența unei semnături digitale în acest caz garantează cumpărătorilor că ofertele de la licitație sunt reale. În plus, contractele care nu sunt semnate folosind semnătura electronică digitală nu au forță juridică.

Documentele electronice pot fi folosite ca dovezi atunci când se analizează cazuri în instanța de arbitraj. Orice certificate sau chitanțe, precum și alte documente certificate printr-o semnătură digitală sau alt analog al unei semnături, sunt dovezi scrise.

Fluxul de documente între indivizii apare în principal sub formă de hârtie, dar este posibil să se transfere documente sau să încheie contracte folosind semnături electronice. Lucrătorii de la distanță pot folosi o semnătură digitală pentru a trimite certificate de acceptare pe cale electronică.

Cum să alegi un certificat

Deoarece există trei tipuri de semnături electronice, cetățenii au adesea o întrebare despre ce certificat este mai bun. Trebuie amintit că orice semnătură electronică este un analog cu o semnătură scrisă de mână, iar în prezent legislația Federației Ruse stabilește că o persoană are dreptul de a le folosi la propria discreție.

Alegerea unei semnături digitale depinde direct de sarcinile care vor fi rezolvate prin aceasta. Dacă vă pregătiți să transmiteți rapoarte autorităților de reglementare, va fi necesară o semnătură calificată. Pentru fluxul de documente intercorporate, cel mai adesea este necesară și o semnătură electronică calificată, deoarece nu numai că dă forță legală documentelor, ci vă permite și stabilirea autorului, controlul modificărilor și integritatea documentelor.

Fluxul de documente intern poate fi realizat cu toate tipurile de semnături digitale electronice.

Cum se semnează un document cu semnătură digitală?

Principala întrebare pentru cei care trebuie să utilizeze o semnătură digitală electronică pentru prima dată este modul în care este semnat documentul. Totul este simplu cu acte - le semnezi și le predai, dar cum poți face asta pe computer? Acest proces este imposibil fără utilizarea unui software special. Programul de semnătură digitală se numește criptoprovider. Este instalat pe computer și se desfășoară deja în mediul său diverse activitati cu forme.

Există un număr destul de mare de furnizori de cripto, atât comerciali, cât și gratuiti. Toate sunt certificate agentii guvernamentale, cu toate acestea, dacă este necesară interacțiunea cu 1C:Enterprise, atunci alegerea ar trebui făcută pe unul dintre cele două produse: VipNet CSP sau CryptoPro CSP. Primul program este gratuit, dar al doilea va trebui achiziționat. De asemenea, trebuie să știți că atunci când instalați doi furnizori de criptomonede în același timp, conflictele sunt inevitabile, așa că pentru funcționarea corectă unul dintre ei va trebui eliminat.

Potrivit recenziilor utilizatorilor, o aplicație convenabilă pentru generarea de semnături digitale se numește CyberSafe. Nu numai că vă permite să semnați documente, ci funcționează și ca centru de certificare, adică acest program vă verifică semnătura digitală. De asemenea, utilizatorul poate încărca documente pe server, astfel încât acordul sau certificatul semnat va fi disponibil pentru toți specialiștii companiei care au acces la program și nu va mai fi nevoie să îl trimiteți tuturor prin e-mail. Pe de altă parte, puteți face doar așa anumit grup oameni.

EDI - obligatoriu sau nu?

Multe întreprinderi au apreciat deja că semnătura digitală este o comoditate, iar gestionarea electronică a documentelor (EDF) economisește timp, dar dacă să o folosești sau nu este o alegere cu totul personală. Pentru a efectua EDI, nu este necesar să conectați un operator prin acord, puteți utiliza e-mailul obișnuit sau orice altă metodă de transmitere electronică a informațiilor, totul depinde de acordul dintre participanții la schimb.

Organizarea oricărui flux de documente electronice este asociată cu anumite costuri în plus, va trebui să instalați și să configurați un program pentru semnarea documentelor - un furnizor de cripto. Acest lucru se poate face ca pe cont propriu, și să folosească serviciile specialiștilor care instalează software de la distanță, chiar și fără a vizita biroul clientului.

EPC în EDO intern

În cazul cifrei de afaceri inter-corporate, argumentele pro și contra sunt imediat clare și aspecte pozitiveîntr-o majoritate clară. Singurele dezavantaje care pot fi remarcate sunt costurile unei chei electronice de semnătură digitală, organizarea software-ului (chiar dacă aceasta este o cheltuială unică), precum și reducerea la minimum a întâlnirilor personale ale reprezentanților și managerilor companiei, totuși, dacă este necesar, un se poate organiza întâlnire.

Dar cum va fi util managementul documentelor electronice în cadrul unei întreprinderi? Cum vor fi recuperate costurile de furnizare a tuturor angajaților chei de semnătură digitală?

Folosirea documentelor digitale economisește timp: în loc să imprimi mai întâi hârtia necesară și apoi să o cauți printre o grămadă de tipărite sau chiar să mergi la alt birou, dacă se folosește o imprimantă de rețea, un angajat poate semna și trimite totul fără a părăsi biroul său. În plus, la trecerea la EDF, costurile de hârtie, toner și întreţinere imprimante.

Documentele digitale pot fi, de asemenea, un instrument pentru menținerea confidențialității. O semnătură electronică nu poate fi falsificată, ceea ce înseamnă că, chiar dacă un angajat sau un manager are nedoritori în cadrul companiei, nu va putea face nicio înlocuire de documente.

Adesea, inovațiile sunt promovate cu dificultate, așa că la început poate fi dificil pentru angajați să se obișnuiască cu noul format de depunere a documentelor, dar odată ce vor aprecia comoditatea semnăturii digitale, nu vor mai dori să se întoarcă să alerge cu hârtii. .

Bariera psihologică

Semnăturile digitale electronice au apărut relativ recent, așa că este dificil pentru mulți să le perceapă ca un analog real al documentelor pe hârtie familiare. O problemă similară apare în multe întreprinderi: angajații pur și simplu nu consideră contractul semnat până când nu există o ștampilă și o semnătură reală pe hârtie. Ei folosesc scanări din documente pe hârtie și își pierd cu ușurință cheia de semnătură digitală. Încă o bucată de hârtie vă va ajuta să depășiți această barieră psihologică. O prevedere privind gestionarea documentelor electronice certificată oficial cu o semnătură „umedă” va permite angajaților să înțeleagă că acesta este un lucru serios și să trateze documente digitale urmează la fel ca pentru analogic.

O altă problemă poate apărea în partea educațională. Multe întreprinderi angajează angajați mai în vârstă. Sunt personal valoros, cu experiență în domeniul lor, cu multă experiență, dar poate fi destul de dificil să le explici cum să folosească o semnătură digitală electronică, pentru că tocmai au stăpânit de curând e-mailul, dar aici totul este mult mai mult complicat și există multe nuanțe.

Sarcina de instruire poate fi delegată departamentului IT sau poate fi folosit ajutorul unor specialiști terți. Multe companii desfășoară cursuri de formare informatică pentru angajații lor, unde li se explică elementele de bază ale lucrului cu e-mailul și diverse programe. De ce să nu includeți o aplicație pentru generarea de semnături digitale în această listă?

O semnătură electronică simplă și necalificată (ES) poate fi stocată pe orice suport, deoarece nu există nicio indicație în acest sens în Legea federală nr. 63-FZ „Cu privire la semnăturile electronice”. Problema stocării semnăturilor electronice calificate trebuie luată mai în serios. Această semnătură este echivalentă cu una scrisă de mână este utilizată în tranzacțiile electronice și la încheierea de tranzacții importante cu contrapărți. Prin urmare, este mai sigur să-l depozitați pe un mediu sigur, certificat de FSB.

Suport media securizat pentru semnătură electronică calificată

Token (eToken, Rutoken etc.)

Dispozitiv de stocare fiabil și convenabil sub forma unui breloc USB. Potrivit pentru majoritatea aplicațiilor, cu excepția EGAIS. Cu ajutorul acestuia, puteți trimite un raport la biroul fiscal sau Rosstat, puteți semna un acord și puteți participa la licitații electronice.

Pentru a semna documente folosind un token, trebuie să instalați un instrument de protecție a informațiilor criptografice (CIPF) pe computer.

Un mediu care este similar cu un token obișnuit, dar are un CIPF încorporat. Folosind o semnătură electronică pe un astfel de mediu, puteți semna documente pe orice computer fără a cumpăra software suplimentar. Rutoken EDS este potrivit pentru serviciile bancare la distanță, lucrul pe portaluri guvernamentale, transmiterea de rapoarte și fluxul de documente. Nu este destinat să lucreze cu platforme de tranzacționare

și EGAIS. Rutoken EDS 2.0, ca și JaCarta PKI/GOST/SE, sunt utilizate numai pentru lucrul cu EGAIS.

Protecție suplimentară pentru semnătură electronică

Acces la semnătură prin cod PIN

Fiecare dispozitiv de stocare a semnăturii electronice amovibil are un cod PIN - o combinație de simboluri, după care ați introdus accesul la semnătură. Se introduce un cod PIN de fiecare dată când este semnat un document sau orice alt acces la semnătura electronică. În mod implicit, codul este standard, dar îl puteți elimina complet sau îl puteți schimba cu al dvs. Am pregătit instrucțiuni de schimbare pentru Rutoken, eToken, JaCarta.

Dacă este necesar, contactați CA și specialistul nostru vă va ajuta să vă schimbați codul PIN.

Protecție împotriva copierii semnăturii

În mod implicit, cheile de semnătură electronică pot fi copiate pe alte medii. Dacă doriți, puteți activa protecția împotriva copierii. Pentru a face acest lucru, atunci când depuneți o cerere, informați managerul că aveți nevoie de o cheie de semnătură electronică neexportabilă. În acest caz, va fi imposibil să copiați semnătura de pe suport, deoarece sistemul va genera o eroare ori de câte ori încercați să exportați fișiere.

Suport media neprotejat pentru semnături electronice calificate Teoretic, semnătura electronică poate fi înregistrată pe orice suport amovibil. Dar fișierele de pe un disc USB, dischetă sau alte medii nu sunt protejate în niciun fel. Dacă atacatorii le fură și le decriptează, ei vor putea semna orice documente. Prin urmare, nu recomandăm stocarea fișierelor de semnătură electronică pe astfel de suporturi.Înregistrarea unei semnături electronice într-un registru de laptop este o opțiune populară, dar și nesigură pentru stocarea unei semnături. Oricine va avea acces la sistem va putea să semneze documente sau să creeze o copie a cheii. Dacă trebuie să te muți la altul

locul de munca

, apoi pentru a transfera cheia semnăturii electronice veți avea nevoie de ajutorul unui specialist calificat.
Puteți chiar să vă pierdeți semnătura electronică dacă se întâmplă ceva cu computerul dvs.

Ce trebuie să rețineți când stocați semnături electronice calificate
O semnătură electronică este un analog cu una scrisă de mână. Acesta servește ca identificator al proprietarului. Dacă dați semnătura electronică unei alte persoane, iar aceasta semnează un document cu care nu sunteți de acord, atunci nu veți putea contesta această decizie.

Semnăturile electronice nu pot fi stocate în domeniul public
O semnătură electronică calificată trebuie să fie stocată într-un loc sigur sau într-o altă locație securizată. Mass-media, care este pur și simplu întinsă pe masă, poate fi furată cu ușurință pentru a semna câteva documente „în plus”. Și când vei observa acest lucru, nici măcar în instanță nu-ți vei putea dovedi nevinovăția.

Când schimbați detalii, schimbați semnătura electronică
Compania și-a schimbat numele, proprietarul semnăturii digitale a demisionat sau și-a schimbat funcția? Schimbați-vă semnătura. Nu amânați acest lucru pentru a nu fi confruntat cu un teanc de facturi semnate de cineva necunoscut și pentru a nu încălca clauza 1 a art. 2 din Legea federală nr. 63-FZ „Cu privire la semnăturile electronice”, care necesită identificarea exactă a proprietarului semnăturii electronice. Pentru a înlocui semnătura electronică, contactați managerul care a emis-o. Sau contactați centrul de certificare Tensor într-un mod convenabil pentru dvs.

Reînnoiește-ți EP-ul la timp
Dacă nu reînnoiți semnătura electronică, aceasta va deveni invalidă. Și nu veți putea semna niciun document electronic până când nu primiți o nouă semnătură electronică de la centrul de certificare. Citiți articolul nostru despre cum să reînnoiți o semnătură electronică.

Protejați-vă locul de muncă
Software-ul antivirus vă protejează de orice surprize neplăcute. Virușii sunt capabili să imite comportamentul proprietarului semnăturii pentru a semna mai multe documente de care atacatorul are nevoie. Și va fi greu să demonstrezi că nu tu ai semnat-o.

Nu stocați parolele pe bucăți de hârtie
Această regulă stă la baza securității computerului. Se aplică nu numai semnăturilor electronice, ci și tuturor celorlalte domenii. Parola pentru token, scrisă cu atenție pe un bilețel lângă computer, îl va face pe atacator incredibil de fericit.

La contactarea Centrului de Certificare, șeful organizației primește un complex software pentru a crea o semnătură electronică înregistrată pe un suport special pentru chei de semnătură electronică. În prezent, un dispozitiv USB (eToken) și un smart card sunt folosite în această capacitate.

Ce informații sunt înregistrate pe mass-media?

Sistemul de certificare și protecție a documentelor electronice se bazează pe următorul principiu. Folosind un program special de criptare, expeditorul generează o cheie privată - acesta este un set unic de caractere care nu se repetă niciodată. Pe baza cheii private, este creată o cheie publică EDS asociată. Cu ajutorul său, programul criptează scrisoarea, iar destinatarul verifică prezența unei semnături, o decriptează și o citește. Astfel, cheia de verificare a semnăturii electronice este o cheie publică disponibilă tuturor utilizatorilor sistemului electronic de gestionare a documentelor.

Dreptul de a transfera date prin sistemul EDF este acordat numai unui utilizator care a achiziționat legal un EDS la un Centru de Certificare (CA). În același timp, primește protejat medii fizice, numit eToken, care este introdus în orice dispozitiv cu un conector USB. Dispozitivul are propria memorie încorporată, care înregistrează:

• cheie privată pentru a crea o semnătură unică de către expeditor;
• cheia publică a partenerului pentru criptarea documentului transmis și verificarea scrisorilor primite de la acesta;
• certificatul cheii de verificare a semnăturii digitale - un fișier creat de o CA care confirmă că mijloacele de semnătură digitală aparțin proprietarului certificatului.

Astfel, purtătorul cheii de semnătură electronică este hardware, care funcționează autonom față de computer și stochează toate programele și informațiile necesare funcționării semnăturii digitale. Ele nu pot fi rescrise pe alt dispozitiv, iar o încercare de a pirata fizic dispozitivul se termină cu pierderea de informații. Poți doar să-l pierzi. Un smart card protejează și mai bine semnăturile electronice de hacking, dar este folosit mai rar, deoarece utilizarea sa necesită un cititor special.

Cum să obțineți o cheie de semnătură electronică

Instrumentele EDS pentru schimbul de documente cu agențiile guvernamentale pot fi achiziționate pe bază de plată numai de la o CA acreditată.

Pe site-ul fiecăruia dintre aceștia puteți găsi informații despre cum să obțineți o cheie de semnătură electronică. De regulă, tot ceea ce este necesar pentru aceasta este pașaportul managerului și SNILS-ul acestuia. După plata serviciului, solicitantul va primi un purtător al cheii de semnătură electronică, instrucțiuni privind instalarea cheii de semnătură digitală și un certificat pe hârtie.

compromiterea cheii semnăturii electronice

Cheia privată sau secretă ar trebui să fie păstrată numai de proprietar. Îndeplinește două funcții:

• generează o semnătură electronică;
• decriptează fișierul primit.

Dacă este pierdut sau furat, este imposibil să citiți documentele trimise. Dacă se întâmplă acest lucru sau există suspiciunea că cheia a fost piratată (descoperită la rularea programului de verificare a semnăturii la primirea unui document), atunci cheia nu mai poate fi utilizată.

Astfel, compromisul unei chei de semnătură electronică este faptul de acces la cheie de către persoane neautorizate, sau o suspiciune a posibilității unui astfel de eveniment. Atunci când apare, proprietarul semnăturii electronice trebuie să notifice Autoritatea de Certificare, care o va adăuga pe o listă specială și va revoca certificatul. O semnătură creată după acest punct este considerată invalidă din punct de vedere legal.

Odată cu apariția semnăturii electronice, multe procese și proceduri de afaceri au devenit mai eficiente, deoarece utilizarea acesteia reduce semnificativ costurile asociate cu lucrul cu documente pe hârtie. În ciuda confortului incontestabil al utilizării unei semnături electronice, nu ar trebui să uităm de problemele de securitate a datelor, care rămân relevante până în prezent. Astăzi, una dintre soluțiile la problema securității informațiilor transmise a fost ordinul FSTEC al Rusiei ca centrele de certificare să emită numai mass-media certificate semnătură electronică. Cel mai popular tip de media sunt jetoanele. Rețineți că acest tip are avantaje evidente pentru utilizatori în comparație cu opțiuni alternative, care sunt eliberate și de centrele de certificare. În comparație cu unitățile flash și discurile laser, fiabilitatea utilizării token-urilor este cu un ordin de mărime mai mare, deoarece gradul de protecție a informațiilor împotriva malware și viruși este mult mai mare. Dacă comparăm jetoanele cu cel mai sigur tip de purtător de chei pentru semnătură electronică - cardurile inteligente, atunci un avantaj semnificativ constă în utilizarea lor: este nevoie de echipamente speciale pentru a citi informațiile de pe cardurile inteligente. Merită să ne oprim mai în detaliu asupra a două tipuri de jetoane certificate – eToken și Jacarta.

eToken: ce este și pentru ce este?

Purtatorul eToken este un breloc USB compatibil cu orice computer și dispozitive mobile, având conectorul corespunzător. Conține detalii atât de importante precum certificate digitale, parole și chei de criptare. O caracteristică distinctivă a acestui mediu este că este cu doi factori, adică asigură un proces de autentificare mai complex. În plus, plasticul turnat din care este realizat cheia dată, care vă permite să vedeți urmele încercărilor de hacking. Avantajele includ o cantitate suficientă de memorie protejată și dimensiuni reduse, ceea ce face posibil să aveți întotdeauna cheia eToken cu dvs.

Ce este jetonul Jacarta

Un alt tip de dispozitiv de stocare a semnăturilor electronice USB este un token cu un cip Jacarta încorporat. Avantajele Jacarta sunt durata de viață nelimitată și nu este nevoie de instalare programe specialeși dispozitive de citire. Dar principalul avantaj constă tocmai în microprocesor, care oferă o protecție completă a datelor împotriva compromisurilor. Acest media este, de asemenea, un breloc cu un conector USB. Lucrul cu Jacarta necesită, de asemenea, o autentificare dublă - folosind o parolă și un cip încorporat.

Semnătura digitală electronică (EDS), emisă de centrul de certificare, este stocată pe un suport special. El îl numește un simbol. Media arată ca o unitate flash USB obișnuită, dar diferă în software-ul intern. Jetoanele sunt de mai multe tipuri, iar utilizatorul și producătorul poartă responsabilitate egală pentru utilizarea suportului electronic.

Rutoken este o marcă comercială rusă deținută de compania Aktiv. Compania se ocupă de crearea de produse hardware și software în domeniul autentificării, securității informațiilor și semnăturii electronice. Compania emite carduri inteligente și jetoane concepute pentru a utiliza o cheie EDS privată și o cheie de verificare EDS. Acestea sunt create în conformitate cu algoritmii criptografici de semnătură digitală și sunt certificate Serviciul federal pentru control tehnic și expert, precum și Serviciul Federal de Securitate (FSB).

Tokenurile pot fi completate cu etichete RFID create folosind tehnologia schimbului de informații fără contact folosind radiații electromagnetice specifice. Suportul pentru chei EDS este mic dispozitiv electronic(unitate flash USB). Are un card de memorie încorporat protejat prin parolă. Cardul conține cheia privată necesară pentru a crea o semnătură electronică.

Procesul de autentificare a utilizatorului are loc și cu ajutorul unui token în 2 etape: mai întâi, unitatea flash este introdusă într-un conector USB, parola este introdusă și conectată la terminalul serverului.

După ce simbolul este dezactivat, sesiunea este blocată automat.

Dispozitivul oferă o conexiune sigură la rețelele de internet și resursele web securizate. Rutoken-urile sunt utilizate în egală măsură în organizațiile comerciale și guvernamentale, precum și de persoane private. Ultimele evoluții ale companiei au făcut posibilă efectuarea de operațiuni de criptare a documentelor atât pe computer, cât și în interiorul token-ului, ceea ce asigură o protecție sporită a semnăturilor digitale împotriva virușilor și a atacurilor terților.

Tipuri de jetoane USB

• Rutoken EDS 2.0 a fost creat pentru a asigura stocarea în siguranță a cheilor EDS în memoria internă și nu permite exportul de informații. Este utilizat în managementul documentelor electronice (EDI) și în serviciile bancare la distanță. Acest Rutoken a primit primul certificat de conformitate de la FSB pe 34 octombrie 2012, cu privire la aspecte precum:
• crearea și verificarea semnăturii digitale;
• algoritm de calcul al funcției de hashing;

procesul de calcul al unei funcții hash. Rutoken S se distinge prin faptul că oferă verificarea în doi pași a autenticității proprietarului, siguranța cheilor de criptare și a semnăturilor digitale și a certificatelor digitale. Este de obicei folosit în EDI organizatii guvernamentale

. Acest lucru se datorează faptului că algoritmii încorporați în token îndeplinesc cerințele autorităților de reglementare. Rutoken Bluetooth salvează certificatul de semnătură digitală și certifică documentele electronice create pe dispozitivele mobile cu sisteme de operare

(OS) iOS și Android. Are toate funcționalitățile unui token obișnuit, dar funcționează folosind protocolul wireless Bluetooth. Securitatea transmiterii datelor este asigurată de algoritmi de criptare complecși.

• Funcțiile Rutoken PINPad includ afișarea unui document pe ecran înainte de a pune o semnătură electronică pe acesta. Dispozitivul protejează:
• de la toate tipurile de fraudă pe internet;
• din atacuri create prin telecomandă;

de la efectuarea modificărilor documentului la trimiterea acestuia spre semnătură.

• Memoria încorporată a Rutoken este utilizată pentru: siguranța distribuțiilor software
• (DE); lansează aplicații în modul automat
• la conectarea unui suport digital;

încărcare mai ușoară a sistemului de operare.

Scopul principal al Rutoken Lite este autorizarea într-un sistem informatic și protecția datelor personale ale utilizatorului. Memoria încorporată asigură stocarea în siguranță a cheii private și a semnăturii digitale, a parolelor și a altor informații.

Ce să căutați atunci când alegeți un purtător de chei pentru semnătură digitală

Atunci când alegeți un purtător de chei pentru semnătură electronică, trebuie să vă asigurați că producătorul sau dealer oficial există o licență pentru producerea și vânzarea dispozitivului. Oamenii cumpără Rutoken pe baza domeniului aplicației sale: dacă este destinat să lucreze într-o companie privată cu informații proprietare sau cu agenții guvernamentale, atunci este mai bine să alegeți un token certificat cu un set de drivere și utilități suplimentare. Dispozitivul USB trebuie să fie însoțit de informații de funcționare.

Dacă utilizatorul intenționează să folosească Rutoken pentru a stoca mai multe certificate, atunci este mai bine să aleagă o unitate cu o cantitate mare de memorie. Modelele marcate „EDS” se disting prin criptografia încorporată și nu necesită instalarea suplimentară a unui furnizor de cripto. Cu toate acestea, ele pot funcționa numai cu software care acceptă protocolul PKCS11. Pentru a utiliza Rutoken numai în Unified State Automated sistem informatic

(EGAIS) cea mai simplă unitate flash versiunea 2.0 va face.

Securitatea utilizării jetoanelor USB

• Pentru a asigura lucrul în siguranță cu jetoane, trebuie să respectați următoarele reguli:
• cumpărați dispozitivul de la furnizori oficiali;
• primiți un certificat de semnătură digitală electronică de la un centru de certificare care are o acreditare valabilă de către Ministerul Telecomunicațiilor și Comunicațiilor de Masă al Federației Ruse; oferi nivelul cerut

alfabetizarea informațiilor personale (pentru dumneavoastră și angajații companiei).

De asemenea, este necesar să existe măsuri fiabile de securitate a informațiilor care să stabilească autenticitatea titularului semnăturii sau a persoanei care obține acces la date. Autentificarea presupune că în procesul de calcul criptografic destinatarul informațiilor va avea încredere în identitatea expeditorului.

Responsabilitatea utilizatorului

În timpul producției, pentru fiecare token este setată o parolă standard - 1234567890. Înainte de utilizare, utilizatorul introduce acest cod, după care trebuie să schimbe parola cu una personală. Acest lucru va asigura utilizarea în siguranță a purtătorului de chei de semnătură digitală și va proteja computerul de intruziunile terților.

Utilizatorul este, de asemenea, obligat să depoziteze jetonul într-un loc sigur și să asigure siguranța acestuia împotriva daunelor externe.

Producătorul dispozitivului de stocare USB este responsabil pentru absența funcțiilor de pe token care ar putea dăuna proprietarului acestuia. Pentru a face acest lucru, fiecare dispozitiv trebuie să aibă un certificat de la FSB și FSTEC (Serviciul Federal de Control Tehnic și Export).

Certificatul FSTEC confirmă că:

• nu există caracteristici nedeclarate în program;
• dispozitivul protejează datele de accesul terților;
• Dispozitivul oferă stocarea și autentificarea informațiilor.

FSB al Federației Ruse efectuează certificarea mijloacelor criptografice de securitate a informațiilor. Prezența unui certificat confirmă faptul că purtătorul cheii private poate fi utilizat pentru a genera semnături digitale, semnă și verifica semnături și criptează datele.

Cum să cumpărați un jeton

Clienții Centrului beneficiază de suport complet pentru tranzacții, inclusiv:

• consultație inițială;
• documente;
• selectarea unui dispozitiv certificat;
• trimiterea produsului către client.

Toate documentele sunt întocmite în conformitate cu cerințele Legile federale RF. Originalele sunt trimise la adresa poștală specificată în cerere, iar copiile sunt trimise la e-mail. Termenele de livrare depind de regiune și variază de la 1 la 5 zile lucrătoare.

Rutoken este un dispozitiv digital de încredere conceput pentru a stoca o cheie privată de semnătură digitală. Tokenurile diferă în funcție de funcții, capacitatea de memorie, capacitatea de a utiliza cu dispozitive mobile și opțiunile criptografice. Atunci când cumpără Rutoken, utilizatorul trebuie să treacă de la utilizarea lui ulterioară și de la cantitatea necesară de memorie. Cele mai simple unități sunt proiectate doar pentru a lucra cu EGAIS, iar jetoanele PINPad pot fi folosite chiar și în muncă. agentii guvernamentale. Prin achiziționarea suportului, utilizatorul își asumă responsabilitatea pentru stocarea și utilizarea corectă a acestuia. Pentru a cumpăra, trebuie să contactați centrele certificate și să solicitați toate documentele însoțitoare.