Elektron kalit tashuvchi nimani anglatadi? Tokenlar: sertifikatlangan yoki sertifikatlanmagan, bu savol

Elektron imzoning paydo bo'lishi bilan ko'plab biznes jarayonlari va protseduralari samaraliroq bo'ldi, chunki undan foydalanish qog'oz hujjatlar bilan ishlash xarajatlarini sezilarli darajada kamaytiradi. Elektron imzodan foydalanishning shubhasiz qulayligiga qaramay, biz bugungi kungacha dolzarb bo'lib qolayotgan ma'lumotlar xavfsizligi masalalarini unutmasligimiz kerak. Bugungi kunga kelib, uzatiladigan ma'lumotlarning xavfsizligini ta'minlash muammosining echimlaridan biri bu Rossiya FSTECning sertifikatlashtirish markazlariga faqat sertifikatlangan elektron imzo tashuvchilarini chiqarish buyrug'i bo'ldi. Ommaviy axborot vositalarining eng mashhur turi tokenlardir. E'tibor bering, ushbu tur foydalanuvchilar uchun sertifikatlash organlari tomonidan chiqarilgan muqobil variantlarga nisbatan aniq afzalliklarga ega. Fleshli disklar va lazer disklari bilan taqqoslaganda, tokenlardan foydalanish ishonchliligi kattaroqdir, chunki zararli dasturlardan va viruslardan ma'lumotlarni himoya qilish darajasi ancha yuqori. Agar biz tokenlarni eng xavfsiz elektron imzo kalit tashuvchisi - smart-kartalar bilan taqqoslasak, ulardan foydalanishda muhim ustunlik yotadi: smart-kartalardagi ma'lumotlarni o'qish uchun maxsus jihozlar talab qilinadi. Ikki turdagi sertifikatlangan tokenlar - eToken va Jacarta haqida batafsilroq to'xtalib o'tishga arziydi.

eToken: bu nima va u nima uchun?

eToken tashuvchisi mos ulagichga ega bo'lgan har qanday kompyuter va mobil qurilmalar bilan mos keladigan USB kalit zanjiridir. Unda raqamli sertifikatlar, parollar va shifrlash kalitlari kabi muhim tafsilotlar mavjud. Ushbu vositaning o'ziga xos xususiyati shundaki, u ikki faktorli, ya'ni yanada murakkab autentifikatsiya jarayonini ta'minlaydi. Bundan tashqari, o'g'irlik urinishlari izlarini ko'rish imkonini beruvchi bu kalit ishlab chiqarilgan qoliplangan plastmassa. Afzalliklar qatoriga yetarli miqdorda himoyalangan xotira va kichik hajm kiradi, bu esa eToken kalitini har doim yoningizda bo‘lish imkonini beradi.

Jakarta tokeni nima

USB elektron imzo saqlash qurilmasining yana bir turi o'rnatilgan Jacarta chipiga ega tokendir. Jakartaning afzalliklari uning cheksiz xizmat muddati, shuningdek, maxsus dasturlar va o'qish moslamalarini o'rnatish zarurati yo'qligi. Lekin asosiy afzallik aynan mikroprotsessorda yotadi, bu esa ma'lumotlarni murosaga kelishdan to'liq himoya qilishni ta'minlaydi. Ushbu media shuningdek, USB ulagichi bo'lgan kalit zanjiridir. Jakarta bilan ishlash, shuningdek, ikki marta autentifikatsiyani talab qiladi - parol va o'rnatilgan chip yordamida.

Bugungi kunda rasmiylar chiqarish bilan shug'ullangan elektron imzo, yozib oling EDS kaliti maxsus vositaga. Unga faqat ma'lum bir shaxs kirishi mumkin. Ko'pincha bunday tashuvchi Rutoken yoki Etoken hisoblanadi.

U yozib olingan jismoniy vositani ifodalaydi ES sertifikati. Tashqi ko'rinishida bunday tashuvchi oddiyga o'xshaydi USB flesh-disk.

Rutoken - bu ixcham va qulay qurilma. U shaxsiy kompyuterda avtorizatsiya qilish va kalitga kirish uchun ishlatiladi. Funktsiyalari tufayli ushbu vosita har qanday foydalanuvchining shaxsiy yozishmalarini himoya qila oladi hujjatlar va turli xil axborot resurslari.

Rutoken kabi qurilma har qanday murakkablikdagi parollarni chetlab o'tishi mumkin. Egasiga EDS Endi hech qanday joyga saytga kirishni yozish yoki parollarni eslab qolishning hojati yo'q. Endi hammasi raqamli ma'lumotlar bo'lishi mumkin elektron tashuvchi. Zarur bo'lsa olish Hujjatlarni yuborish uchun hisobingizga kirish faqat shaxsiy kompyuteringizga ulangan bo'lishi kerak elektron imzo tashuvchisi.

Raqamli imzoni tanlang

Etoken qurilmasi Rutokenga qaraganda xavfsizroq. Emissiya organlari uni nazorat qilish va ishonchli xavfsizlik maqsadida ta'minlaydi kalitlari autentifikatsiya qilish uchun talab qilinadi. Bunday elektron Tashuvchi ulanish uchun qo'shimcha maxsus jihozlarni talab qilmaydi, chunki u har qanday asosiy tizimlar va dasturiy ilovalar bilan ishlashni qo'llab-quvvatlashga qodir.

Elektronni saqlash va ishlatish uchun kalit tokenlardan foydalanish shart emas. Siz flesh-disk, disk yoki hatto mobil telefon kabi vositadan foydalanishingiz mumkin, ammo bu xavfli bo'ladi. Agar flesh-disk yo'qolsa yoki telefon o'g'irlansa, tajovuzkorlar kirish huquqiga ega bo'ladi EDS, lekin token bilan buni qilish deyarli mumkin emas. Kimga olish Tokenga kirish uchun siz faqat egasi biladigan maxsus maxfiy PIN kodni kiritishingiz kerak elektron imzo.

Ma'lumotlarni elektron shaklda yuborish hujjat aylanishi qabul qilgan foydalanuvchigina mumkin EDS Va elektron kalit tashuvchisi dan sertifikatlash UC. Bunday qurilmalarning o'rnatilgan xotirasi quyidagilarni o'z ichiga oladi:

• Elektron imzolarni yaratish uchun shaxsiy elektron kalitlar.
• Qabul qilingan fayllarni shifrini ochish va tekshirish uchun zarur bo'lgan ochiq kalitlar.
• Elektron raqamli imzo kalitini tekshirish uchun zarur bo'lgan sertifikat.

Kafolat va xavfsizlik tizimi elektron hujjatlar, ma'lum bir ish printsipi asosida qurilgan. Ixtisoslashgan dastur yordamida jo'natuvchi yopiq shaklda bo'lishi kerak EDS kaliti, va keyin unga asoslanib ochiq hosil qiling kalit. Unga rahmat, dastur shifrlaydi hujjat, va adresat mavjudligini tekshirish imkoniyatiga ega elektron imzo, faylni parolini hal qiling va uni o'qing.

U yozilgan vosita elektron raqamli imzo kaliti, kompyuterdan oflayn rejimda ishlaydi va ish uchun muhim bo'lgan barcha ma'lumotlarni o'z ichiga oladi. Agar siz uni boshqa qurilmaga nusxalashga yoki uni buzishga harakat qilsangiz, hammasi raqamli ma'lumotlar yo'qoladi.

Ko'pincha, bir nechta kompaniyalar bir-biri bilan o'zaro aloqada bo'lganda, hujjatlar shaxsiy tomonidan tasdiqlangan imzo mansabdor shaxslardan biri. Afsuski, tez-tez zudlik bilan hujjatlarni imzolash kerak bo'lgan vaziyat yuzaga keladi, ammo menejmentni topib bo'lmaydi. Bunday hollarda bu juda qulay elektron imzo asosiy media - tokenlarda mavjud. Ularning yordami bilan siz barcha asosiy shaxsiy ma'lumotlar tokenni tark etmasligi uchun turli kriptografik operatsiyalarni bajarishingiz mumkin. Bu kalitning buzilishi ehtimolini yo'q qiladi va butun tizimning xavfsizligini oshirish imkonini beradi. Ilova EDS qurilmangizdagi token tez, oson va qulay.

Elektron imzo kaliti - uning asosiy elementi. Ushbu kalitning maqsadi nima va uni qanday olishim mumkin?

EDS kalitlari nima?

Elektron raqamli imzo - bu elektron shakldagi ma'lumot ("Elektron imzo to'g'risida" gi 04.06.2011 yildagi 63-FZ-sonli Qonunning 2-moddasi 1-bandi), uning muallifligini tasdiqlash uchun ma'lum bir faylni to'ldirishi mumkin. shuningdek, imzolanganidan keyin ushbu faylda hech qanday o'zgarishlar yo'qligini tasdiqlang. Tegishli ma'lumotlar hosil bo'ladigan dasturiy ta'minot qobig'i elektron kalitni tashkil qiladi.

Bunday holda, bu kalit 2 turga bo'linadi:

• ochiq;
• yopiq.

Keling, ularning o'ziga xos xususiyatlarini o'rganamiz.

Ochiq kalit nima

Elektron imzoning ochiq kaliti deganda belgilarning noyob ketma-ketligi tushuniladi (63-FZ-sonli Qonunning 2-moddasi 5-bandi), bu mualliflik uchun elektron imzo yordamida imzolangan hujjatni tekshirishni istagan barcha foydalanuvchilar uchun mavjud va yaxlitlik. Odatda ochiq kalit elektron raqamli imzo bilan imzolangan fayllarni oluvchining ixtiyorida bo'ladi.

EDS shaxsiy kaliti - bu qanday vosita?

Yopiq ostida elektron imzo kaliti o'z navbatida, fayl to'g'ridan-to'g'ri imzolanadigan va uning muallifligi va yaxlitligi tekshiriladigan belgilar ketma-ketligi sifatida tushuniladi (63-FZ-son Qonunining 2-moddasi 6-bandi). Maxfiy kalitga faqat fayl muallifi (yoki ushbu fayl bilan ishlashga ruxsat berilgan shaxs) kirish huquqiga ega.

Ochiq va yopiq elektron imzo kalitlari bir-biriga bog'langan: shaxsiy kalit yordamida yaratilgan raqamli imzoning to'g'riligini faqat tegishli ochiq kalit yordamida tekshirish mumkin. Ya'ni, ular umumiy ishlab chiqaruvchiga ega bo'lishi kerak (bu sertifikatlashtirish organi bo'lishi mumkin).

Elektron imzo kaliti tashuvchisi nima?

Ochiq va shaxsiy kalitlar maxsus kriptografik ilovalar yordamida yaratiladi. Ular maxsus muhitda joylashgan - ma'lumotlarni ruxsatsiz nusxalashdan yaxshi himoyalangan apparat moduli (masalan, eToken tipidagi qurilma). Undan faqat ma'lum fayllarni imzolash huquqiga ega bo'lgan shaxs foydalanishi mumkin.

Elektron imzo kalitini qanday olish mumkin

Elektron raqamli imzo kalitlari yordamida kriptografik ilovalar ixtisoslashtirilgan sertifikatlashtirish markazlari tomonidan chiqariladi. Ularning aksariyati Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligi tomonidan akkreditatsiyadan o‘tgan hamda axborot xavfsizligini ta’minlash nuqtai nazaridan davlat standartlariga javob beradigan malakali elektron imzo kalitlarini berish huquqiga ega.

Ilova

• Operatsion tizimlar va biznes ilovalarida (Microsoft, Citrix, Cisco Systems, IBM, SAP, Check Point) kuchli ikki faktorli foydalanuvchi autentifikatsiyasini ta'minlash, masalan.
  - shaxsiy kompyuter ma'lumotlariga kirish;
  - provayderning mahalliy tarmog'ida yoki kompaniyaning korporativ tarmog'ida joylashgan fayllarga kirish;
  - xavfsiz masofaviy kirishni (VPN) tashkil etish va boshqalar;
• Rossiya CIPF (CryptoPro CSP, Crypto-COM, Domain-K, Verba-OW va boshqalar) asosiy ma'lumotlarini xavfsiz saqlash;
• elektron hujjat aylanish tizimlarida foydalanuvchilarning elektron raqamli imzolarining (ERI) yopiq kalitlarini himoya qilish, hujjatlar va operatsiyalarning ERIlarini yaratish, elektron pochta bilan xavfsiz ishlashni ta’minlash;
• Masofaviy bank tizimlari foydalanuvchilari uchun shaxsiy ERI kalitlarini himoya qilish.

Rossiya FSTEC tomonidan sertifikatlangan.

Rutoken Lite

Ishlab chiqaruvchi: Aktiv kompaniyasi
Ilova

Rutoken Lite qurilmalari turli manbalarga kirish, elektron hujjat aylanishi va masofaviy bank xizmatlari uchun shaxsiy elektron imzo kalitlarining xavfsiz tashuvchisi hisoblanadi. Rutoken Lite kalit tashuvchisida siz maxfiy kalitlarni yoki raqamli identifikatorlarni saqlashingiz va agar kerak bo'lsa, foydalanuvchi PIN-kodni taqdim etgandan so'ng ularni o'qishingiz mumkin. Rutoken Lite kompyuter tizimlarida ikki faktorli autentifikatsiyani ta'minlaydi. Muvaffaqiyatli autentifikatsiya ikki shartning bajarilishini talab qiladi: foydalanuvchi noyob parolni - PIN kodni biladi va noyob elementga ega - qurilmaning o'zi. Bu an'anaviy parolga kirish bilan solishtirganda ancha yuqori darajadagi xavfsizlikni ta'minlaydi.

Rossiya FSTEC tomonidan sertifikatlangan.

JaCarta LT

Ishlab chiqaruvchi: "Aladdin R.D." kompaniyasi
Ilova

JaCarta LT– Ikki faktorli autentifikatsiya uchun USB token, kalitlarni xavfsiz saqlash, sertifikatlangan rus CIPF kalit konteynerlari, foydalanuvchi profillari va parollari, shuningdek mustaqil dasturiy taʼminot ishlab chiqaruvchilarining litsenziyalash maʼlumotlari. Deyarli barcha CIPF dasturiy ta'minoti uchun asosiy konteynerlarni saqlash (CryptoPro CSP, VipNet CSP va boshqalar). Nano korpusda USB tokenlari sifatida mavjud.

Rossiya FSTEC tomonidan sertifikatlangan.

JaCarta SE (EGAIS uchun)

Ishlab chiqaruvchi: "Aladdin R.D." kompaniyasi
Qurilma haqida

"Aladdin R.D." kompaniyasining eng yangi mahsuloti. – JaCarta PKI/GOST/SE USB tokeni ixtisoslashgan axborot tizimlarida elektron imzo va ikki faktorli autentifikatsiyani o‘tkazish uchun mo‘ljallangan.

JaCarta PKI/GOST/SE bir vaqtning o'zida elektron imzo (ES) vositasi va ixtisoslashtirilgan tizimlarning himoyalangan axborot resurslariga kirish vositasi bo'lib, CIPF dasturiy ta'minotining kalitlari va kalit konteynerlarini xavfsiz saqlash vazifasini bajaradi.
USB tokeni noyob miniatyura plastik korpusi tufayli ishlash quvvatini oshirdi. U chang va namlikdan qo'rqmaydi.

FSTEC va Rossiya FSB tomonidan sertifikatlangan.

Rutoken EDS 2.0 (EGAIS uchun)

Ishlab chiqaruvchi: Aktiv kompaniyasi
Qurilma haqida

Elektron imzo, shifrlash va xeshlash uchun rus standartlarini apparat ta'minoti bilan elektron identifikator. Elektron imzo kalitlarini eksport qilish imkoniyatisiz o'rnatilgan xavfsiz xotirada xavfsiz saqlashni ta'minlaydi.

Rutoken EDS foydalanuvchilarni xavfsiz ikki faktorli autentifikatsiya qilish, shifrlash kalitlari va elektron imzo kalitlarini yaratish va xavfsiz saqlash, shifrlash va elektron imzoning o'zini qurilmaning "bortida" amalga oshirish, shuningdek, raqamli sertifikatlar va boshqa ma'lumotlarni saqlash uchun mo'ljallangan.

Xayrli kun, aziz o'quvchilar! Ushbu maqola hajmi va tashkiliy shaklidan qat'i nazar, tadbirkorlar va mamlakatimizning oddiy fuqarolariga bag'ishlangan. Bu oddiy yakka tartibdagi tadbirkorlar uchun ham, yirik tijorat korxonalari egalari uchun ham bir xil darajada foydali va qiziqarli bo'ladi. Ularda qanday umumiylik bor? Javob oddiy - hujjat aylanishi va turli davlat organlari bilan o'zaro aloqa qilish zarurati! Shuning uchun, keling, korxona ichida ham, undan tashqarida ham hujjatlar oqimini sezilarli darajada soddalashtiradigan vosita haqida gapiraylik! Bugun biz elektron imzoni (EDS) qanday olishni batafsil ko'rib chiqamiz!

Elektron imzoning mohiyati va uning ishlash mexanizmidan boshlaylik, keyin ko'lami va so'zsiz foydaliligini ko'rib chiqamiz, shundan so'ng biz uni jismoniy shaxslar, yakka tartibdagi tadbirkorlar va yuridik shaxslar uchun qanday olish kerakligini muhokama qilamiz, shuningdek zarur hujjatlar haqida gapiramiz. Biz elektron imzoni qanday olish haqida eng to'liq ma'lumotni to'pladik! Aytgancha, agar kerak bo'lsa, siz yakka tartibdagi tadbirkorni yopish uchun foydalanishingiz mumkin. Maqolada buni qanday qilish kerakligi tasvirlangan!

Elektron raqamli imzo nima: murakkab kontseptsiyaning oddiy mohiyati!

Korxonadagi har bir hujjat vakolatli shaxs tomonidan imzolanishi kerak. Imzo unga yuridik kuch beradi. Zamonaviy texnologiyalar hujjat aylanishini elektron formatga o'tkazdi. Bu juda qulay bo'lib chiqdi! Birinchidan, elektron hujjatlar korxona ichida ma'lumotlar almashinuvini soddalashtirdi va tezlashtirdi (ayniqsa, xalqaro hamkorlik bilan). Ikkinchidan, ularning aylanmasi bilan bog'liq xarajatlar kamaydi. Uchinchidan, tijorat axborotining xavfsizligi sezilarli darajada oshdi. Elektron formatga qaramay, har bir hujjat imzolanishi kerak, shuning uchun elektron raqamli imzo ishlab chiqildi.

Elektron raqamli imzo nima? Bu elektron ommaviy axborot vositalaridagi hujjatlarga yuridik kuch berish uchun ishlatiladigan raqamli formatdagi an'anaviy rasmning analogidir. "Analog" so'zini maxsus dasturiy ta'minot yordamida tasodifiy yaratilgan kriptografik belgilar ketma-ketligi tushunilishi kerak. U elektron muhitda saqlanadi. Odatda flesh-disklar ishlatiladi.

Elektron imzo bilan bog'liq ikkita muhim tushuncha mavjud: sertifikat va kalit. Sertifikat elektron imzoning muayyan shaxsga tegishli ekanligini tasdiqlovchi hujjatdir. Bu muntazam yoki kengaytirilgan bo'lishi mumkin. Ikkinchisi faqat ba'zi akkreditatsiyalangan sertifikatlashtirish markazlari yoki to'g'ridan-to'g'ri FSB tomonidan beriladi.

Elektron imzo kaliti bir xil belgilar ketma-ketligidir. Kalitlar juftlikda ishlatiladi. Birinchisi - imzo, ikkinchisi - uning haqiqiyligini tasdiqlovchi tasdiqlash kaliti. Har bir yangi imzolangan hujjat uchun yangi noyob kalit yaratiladi. Sertifikatlash markazida flesh-diskda olingan ma'lumotlar elektron imzo emasligini tushunish muhimdir - bu shunchaki uni yaratish vositasi.

Elektron formatdagi imzo qog'oz hujjatdagi kabi yuridik og'irlik va kuchga ega. Albatta, agar ushbu parametrni qo'llashda buzilishlar bo'lmasa. Agar biron-bir nomuvofiqlik yoki normadan chetga chiqish aniqlansa, hujjat haqiqiy emas. Elektron raqamli imzolardan foydalanish davlat tomonidan ikkita qonun, 1-sonli Federal qonun va 63-sonli Federal qonun orqali tartibga solinadi. Ular imzo qo'llashning barcha sohalariga ta'sir qiladi: fuqarolik-huquqiy munosabatlarda, munitsipal va davlat organlari bilan o'zaro munosabatlarda.

EPC dan foydalanish g'oyasi qanday paydo bo'ldi: o'tmishni eslaylik!

1976 yilda ikki amerikalik kriptograf Diffi va Hellman elektron raqamli imzolarni yaratishni taklif qilishdi. Bu shunchaki nazariya edi, lekin u jamoatchilikka rezonans berdi. Natijada, 1977 yilda RSA kriptografik algoritmi kun yorug'ini ko'rdi, bu birinchi elektron imzolarni yaratishga imkon berdi. Haqiqiy bilan solishtirganda, ular juda ibtidoiy edi, lekin aynan o'sha paytda sanoatning kelajakdagi jadal rivojlanishi va elektron hujjat aylanishining keng tarqalishi uchun poydevor qo'yilgan edi.

Ming yillik sezilarli o'zgarishlarni olib keldi. Qo'shma Shtatlar qonun qabul qildi, unga ko'ra qog'ozdagi imzo elektron imzo bilan teng bo'lgan. Shunday qilib, tez o'sib borayotgan yangi bozor segmenti paydo bo'ldi, uning hajmi, amerikalik tahlilchilarning fikriga ko'ra, 2020 yilga kelib 30 milliard dollarni tashkil qiladi.

Rossiyada birinchi elektron qurilmalar faqat 1994 yilda qo'llanila boshlandi. Ulardan foydalanishni tartibga soluvchi birinchi qonun 2002 yilda qabul qilingan. Biroq, u juda noaniq formulalar va atamalarni talqin qilishda noaniqlik bilan ajralib turardi. Elektron imzoni qanday olish va undan foydalanish masalasiga qonunda aniq javob berilmagan.

2010 yilda elektron formatda davlat xizmatlarini ko'rsatish uchun virtual muhit yaratish bo'yicha keng ko'lamli loyiha ishlab chiqildi va o'sha yilning avgust oyida Rossiya Federatsiyasi Prezidentiga ko'rib chiqish uchun taqdim etildi. Loyihaning asosiy yo‘nalishlaridan biri bu elektron raqamli imzolardan foydalanish imkoniyatidir. Hududlarda jismoniy va yuridik shaxslarning elektron hujjat aylanishi imkoniyatlaridan erkin foydalanishi, barchaning elektron hujjat olishi uchun shart-sharoit yaratish majburiyati yuklandi. O'shandan beri Rossiyada "elektron davlat" faol rivojlanmoqda.

2011-yilda Prezident ijro hokimiyati organlariga o‘z tuzilmalarida elektron hujjat aylanishiga o‘tish majburiyatini yuklagan edi. Oʻsha yilning iyun oyiga kelib barcha mansabdor shaxslar elektron raqamli imzo bilan taʼminlandi. Dastur federal byudjetdan moliyalashtirildi. 2012 yilda elektron hujjat aylanishi Rossiya Federatsiyasining barcha ijro etuvchi hokimiyat organlarida istisnosiz ishlay boshladi.

Ushbu o'zgarishlardan so'ng ikkita dolzarb muammo paydo bo'ldi. Birinchidan, RaI universal emas edi. Har bir maqsad uchun yangi imzo olish kerak edi. Ikkinchidan, ba'zi kriptoprovayderlar boshqalar bilan mos kelmadi, bu esa o'z mijozlarini qiyin ahvolga solib qo'ydi. Shuning uchun 2012 yildan boshlab elektron hujjat aylanishi sohasida global unifikatsiya jarayoni boshlandi. Buning tufayli bizda zamonaviy universal imzo va dasturiy ta'minot mavjud.

Raqamli imzo: 5 ta afzallik va 6 ta foydalanish holati!

Ko'pgina tadbirkorlar o'zlarining biznes faoliyatida EPC dan hali foydalanmaganlar. Ko'p jihatdan, buning sababi uning barcha imkoniyatlari va afzalliklarini bilmaslikdir. Hujjatlarni imzolashning elektron formatidan foydalangan holda tadbirkorlik subyektlari (yakka tartibdagi tadbirkorlar, yuridik shaxslar) quyidagi imtiyozlarga ega bo‘ladilar:

1. Hujjatlar soxtalashtirishdan maksimal darajada himoyalangan.

Kompyuterni aldash juda qiyin bo'lgani uchun. Bunday holda, inson omili butunlay chiqarib tashlanadi. Axir, siz hujjat ostidagi imzo asl nusxadan farq qilishini sezmasligingiz mumkin. Elektron imzoni qalbakilashtirish mumkin emas. Bu juda katta hisoblash quvvatini talab qiladi, bu qurilmani ishlab chiqishning hozirgi darajasida amalga oshirish deyarli mumkin emas va ko'p vaqt.

1. Hujjatlar aylanishini optimallashtirish, tezlashtirish va soddalashtirish.

Ma'lumotlarning sizib chiqishi yoki muhim qog'ozlarning yo'qolishi ehtimolini butunlay yo'q qiladi. Elektron identifikator tomonidan tasdiqlangan har qanday nusxa yuborilgan shaklda qabul qiluvchi tomonidan olinishi kafolatlanadi: hech qanday favqulodda holatlar uning shikastlanishiga olib kelishi mumkin emas.

1. Qog'oz vositalarini yo'q qilish orqali xarajatlarni kamaytiring.

Kichik kompaniyalar uchun qog'oz hujjatlarini yuritish og'ir emas edi, lekin yirik korxonalar haqida buni aytish mumkin emas. Ularning ko'pchiligi 5 yil davomida hujjatlarni saqlash uchun alohida binolar va omborlarni ijaraga olishga majbur bo'ldi. Qog'oz, printerlar, siyoh va ofis jihozlari xarajatlaridan tashqari, ijara haqi ham qo'shildi! Bundan tashqari, faoliyat sohasiga qarab, ba'zi kompaniyalar hujjatlar bilan shug'ullanadigan xodimlar sonini kamaytirish orqali xarajatlarni kamaytirishi mumkin: qabul qilish, qayta ishlash va hk. Qog'ozni qayta ishlash zarurati ham yo'qoldi: faoliyati maxfiy ma'lumotlar bilan bog'liq bo'lgan ayrim turdagi tashkilotlar uchun hatto ushbu xarajatlar liniyasi ham muhim bo'lib chiqdi. Raqamli imzo ostida hujjatlarni yo'q qilish jarayoni kompyuter sichqonchasini bir necha marta bosishdir.

1. Elektron imzo bilan imzolangan hujjatlar formati xalqaro talablarga to‘liq javob beradi.
2. Tenderlarda ishtirok etish yoki nazorat qiluvchi organlarga hisobotlarni taqdim etish uchun alohida imzo olish shart emas.

Siz elektron imzo olishingiz mumkin, bu sizga barcha kerakli saytlarda foydalanish imkonini beradi.

Elektron imzoni qanday olish kerakligi haqidagi savolga o'tishdan oldin, biz undan foydalanishning barcha mumkin bo'lgan variantlarini sanab o'tamiz:

1. Ichki hujjat aylanishi. Tijorat ma'lumotlari, buyruqlar, ko'rsatmalar va boshqalarning harakatlanishini o'z ichiga oladi. kompaniya ichida.
2. Tashqi hujjat aylanishi. Gap B2B tizimidagi ikki hamkor tashkilot yoki korxona va B2C mijozi o‘rtasida hujjatlar almashinuvi haqida bormoqda.
3. Nazorat qiluvchi organlarga hisobotlarni taqdim etish:

• Federal soliq xizmati,
• Pensiya jamg'armasi,
• Ijtimoiy sug'urta jamg'armasi,
• bojxona xizmati,
• Rosalkogolregulirovanie,
• Rosfinmonitoring va boshqalar.

1. Mijoz-Bank tizimiga kirish uchun.
2. Auktsion va savdolarda qatnashish.
3. Davlat xizmatlarini olish uchun:

• Davlat xizmatlari veb-sayti,
• RosPatent,
• Rosreestr.

Elektron imzoni qanday olish mumkin: bosqichma-bosqich ko'rsatmalar!

Elektron imzodan foydalanishning barcha afzalliklarini baholab, siz uni olishga qaror qildingiz. Va, albatta, biz mantiqiy savolga duch keldik: buni qanday qilish kerak? Biz bu savolga elektron imzoni tez va oson olishga yordam beradigan batafsil bosqichma-bosqich ko'rsatmalar bilan javob beramiz!

Hammasi bo'lib siz 6 bosqichdan o'tishingiz kerak bo'ladi.

Qadam 1. Elektron imzo turini tanlash.

2-qadam. Sertifikatlash organini tanlash.

Qadam 3. Arizani to'ldirish.

4-qadam. Hisob-fakturani to'lash.

Qadam 5. Hujjatlar to'plamini yig'ish.

Qadam 6. Elektron imzoni olish.

Endi har bir qadam haqida batafsilroq gaplashamiz!

1-qadam. Turni tanlash: har kim o'zinikini yoqtiradi!

Elektron imzoni olishning birinchi bosqichi uning turini tanlashdir. Federal qonunlarga ko'ra, raqamli imzolarning quyidagi turlari ajratiladi:

1. Oddiy. U imzo egasi haqidagi ma'lumotlarni kodlaydi, shunda qog'ozni oluvchi jo'natuvchining kimligiga ishonch hosil qiladi. Bu qalbakilashtirishdan himoya qilmaydi.
2. Kuchaytirilgan:

• malakasiz - nafaqat jo'natuvchining shaxsini, balki imzolangandan keyin hujjatga hech qanday o'zgartirish kiritilmaganligini tasdiqlaydi.
• malakali - eng xavfsiz imzo, uning yuridik kuchi oddiy imzoga 100% ekvivalentdir! U faqat FSB tomonidan akkreditatsiya qilingan markazlarda chiqariladi.

So'nggi paytlarda tobora ko'proq mijozlar rivojlangan malakali imzo olishni xohlashadi, bu juda o'rinli. Shaxsiy ma'lumotlarga yoki moliyaviy operatsiyalarga kirishni ta'minlaydigan boshqa har qanday "kalitlar" singari, raqamli imzolar turli toifadagi firibgarlar tomonidan ovlanadi. Tahlilchilarning fikricha, keyingi 10 yil ichida birinchi ikki tur shunchaki eskirib qoladi. Tanlov raqamli imzodan foydalanish holatiga bog'liq. Qaror qabul qilishni osonlashtirish uchun biz ma'lumotlarni jadval shaklida tuzdik, bu sizga tanlov qilishingizga va aniq kerakli va etarli shaklga qaror qilishingizga yordam beradi.

Qo'llash doirasi	Oddiy	Malakasiz	Malakali
Ichki hujjat aylanishi	+	+	+
Tashqi hujjat aylanishi	+	+	+
Arbitraj sudi	+	+	+
Davlat xizmatlari veb-sayti	+	-	+
Nazorat qiluvchi organlar	-	-	+
Elektron auktsionlar	-	-	+

Hisobotlarni topshirish qulayligi uchun siz elektron raqamli imzo olmoqchi bo'lsangiz, malakali imzo uchun ariza topshirishingiz kerak bo'ladi. Agar maqsad korxonada hujjat aylanishi bo'lsa, unda oddiy yoki malakasiz imzoni olish kifoya.

2-qadam. Sertifikatlash markazi: TOP 7 ta eng yirik va ishonchli kompaniyalar!

Sertifikatlash markazi - bu elektron raqamli imzolarni yaratish va berishdan iborat bo'lgan tashkilot. CA - ustavida tegishli faoliyat turini belgilaydigan yuridik shaxs. Ularning funktsiyalariga quyidagilar kiradi:

• elektron raqamli imzoni chiqarish;
• hamma uchun ochiq kalitni taqdim etish;
• elektron imzoning ishonchsizligiga shubha mavjud bo'lsa, uni blokirovka qilish;
• imzoning haqiqiyligini tasdiqlash;
• ziddiyatli vaziyatlarda vositachilik;
• mijozlarni barcha kerakli dasturiy ta'minot bilan ta'minlash;
• texnik yordam.

Ayni paytda Rossiya Federatsiyasida yuzga yaqin shunday markazlar faoliyat yuritmoqda. Ammo faqat ettita sanoat yetakchisi bor:

1. EETP Rossiya Federatsiyasida elektron savdo bozorining etakchisidir. Kompaniyaning faoliyati juda xilma-xildir, bu uning har bir segmentda etakchi o'rinlarni egallashiga to'sqinlik qilmaydi. U kimoshdi savdolarini tashkil etish va o‘tkazishdan tashqari, yaxshi sotilmagan mol-mulkni sotish bilan ham shug‘ullanadi, auktsionlarda qatnashishning o‘ziga xos xususiyatlarini o‘rgatadi, elektron raqamli imzolarni ishlab chiqaradi va sotadi.
2. Elektron Express Federal Soliq Xizmatining elektron hujjat aylanishining rasmiy operatori hisoblanadi. Litsenziyalarning to'liq to'plamiga ega (shu jumladan FSB litsenziyasi).
3. Taxnet - elektron hujjat aylanishi uchun dasturiy ta'minotni ishlab chiqadi. Shu jumladan elektron raqamli imzolarni yaratish va joriy etish.
4. Sertum-Pro Kontur - bu elektron imzo sertifikatlari bilan shug'ullanadigan kompaniya. Bundan tashqari, u o'z mijozlari uchun ko'plab qulay qo'shimcha xizmatlarni taklif etadi, bu esa elektron imzo imkoniyatlarini sezilarli darajada kengaytiradi.
5. Taxkom - kompaniya kompaniyalarning tashqi va ichki hujjat aylanishiga va turli nazorat organlariga hisobot berishga ixtisoslashgan. Buning uchun tegishli dasturiy ta'minot ishlab chiqilib, elektron imzolar yaratiladi. Bu kassa apparatlari uchun rasmiy ma'lumotlar operatorlari ro'yxatida.
6. Tensor kompaniyasi telekommunikatsiya tarmoqlari orqali hujjat aylanishi olamidagi gigant hisoblanadi. Xizmatlarning to'liq spektrini taqdim etadi: korxonalarda ish jarayonini avtomatlashtirish komplekslarini ishlab chiqishdan elektron imzolarni yaratish va joriy qilishgacha.
7. Milliy sertifikatlashtirish markazi - turli xil raqamli imzo sertifikatlarini ishlab chiqadi va sotadi, mijozlarga barcha davlat organlariga hisobotlarni shakllantirish va taqdim etish uchun dasturiy ta'minotni taklif qiladi.

Imkoniyatlaringiz va joylashuvingizga qarab CA ni tanlang. Sizning shahringizda tayyor elektron imzolarni berish nuqtasi bor yoki yo'qligini tekshirish muhimdir. Buni kompaniyalarning rasmiy veb-saytlariga tashrif buyurish orqali bilish juda oson.

Agar biron sababga ko'ra TOP-7 ro'yxatidagi markazlar sizni qoniqtirmasa, unda siz boshqa kompaniyalar xizmatlaridan foydalanishingiz mumkin. Akkreditatsiya qilingan CAlarning to'liq ro'yxatini www.minsvyaz.ru veb-saytida "Muhim" bo'limida topishingiz mumkin.

Qadam 3. Elektron imzoni qanday olish mumkin: arizani to'ldiring!

Tanlov amalga oshirildi, endi siz nimani xohlayotganingizni aniq bilasiz, shuning uchun sertifikatlashtirish markaziga ariza topshirish vaqti keldi. Buni ikki yo'l bilan amalga oshirish mumkin: kompaniya ofisiga tashrif buyurish yoki uning veb-saytida ariza to'ldirish.

Arizani masofadan topshirish sizni shaxsiy tashrifdan qutqaradi. Ilovada minimal ma'lumotlar mavjud: to'liq ism, aloqa telefon raqami va elektron pochta. Yuborilgandan keyin bir soat ichida CA xodimi sizga qo'ng'iroq qiladi va kerakli ma'lumotlarni aniqlaydi. Bundan tashqari, u sizni qiziqtirgan barcha savollarga javob beradi va sizning ishingiz uchun qaysi turdagi raqamli imzoni tanlashni maslahat beradi.

4-qadam. Hisobni to'lang: oldindan pul!

Xizmatni olishdan oldin siz to'lashingiz kerak bo'ladi. Ya'ni, ariza qabul qilingandan so'ng va mijoz bilan rekvizitlar kelishilganidan so'ng darhol uning nomidan hisob-faktura rasmiylashtiriladi. Elektron raqamli imzoning narxi siz murojaat qilgan kompaniyaga, yashash hududiga va imzo turiga qarab farq qiladi. Bunga quyidagilar kiradi:

• imzo kaliti sertifikatini yaratish,
• hujjatlarni yaratish, imzolash va jo'natish uchun zarur bo'lgan dasturiy ta'minot;
• texnik mijozlarni qo'llab-quvvatlash.

Minimal narx - taxminan 1500 rubl. O'rtacha 5000-7000 rubl. Bitta elektron imzoning narxi faqat bitta korxonaning ko'p sonli xodimlari uchun imzolar buyurtma qilingan taqdirdagina 1500 rubldan kam bo'lishi mumkin.

Qadam 5. Elektron raqamli imzoni olish uchun hujjatlar: biz paket yaratamiz!

Hujjatlar to'plamini tayyorlashda fuqarolik huquqining qaysi sub'ekti buyurtmachi bo'lishi muhim ahamiyatga ega: jismoniy shaxs, yuridik shaxs yoki yakka tartibdagi tadbirkor. Shuning uchun biz elektron imzo olish uchun hujjatlarni har bir toifa uchun alohida ko'rib chiqamiz.

Jismoniy shaxslar quyidagilarni ta'minlashi kerak:

• bayonot,
• pasport va nusxalari,
• soliq to'lovchining shaxsiy raqami,
• SNILS.
• To'lov kvitansiyasi.

Elektron imzoni oluvchining vakolatli vakili CAga hujjatlarni topshirishi mumkin. Buning uchun siz ishonchnoma berishingiz kerak.

Elektron imzoni olish uchun yuridik shaxs quyidagilarni tayyorlashi kerak:

1. Bayonot.
2. Davlat ro'yxatidan o'tkazilganligi to'g'risidagi ikkita guvohnoma: OGRN va TIN bilan.
3. Yuridik shaxslar reestridan ko'chirma. Muhim! Ekstrakt "yangi" bo'lishi kerak. Har bir sertifikatlashtirish organining bu borada o'z talablari mavjud.
4. Pasport va elektron imzodan foydalanadigan shaxsning nusxasi.
5. Elektron raqamli imzodan foydalanadigan xodimning SNILS.
6. Agar imzo direktor uchun berilgan bo'lsa, unda tayinlash to'g'risidagi buyruq ilova qilinishi kerak.
7. Kompaniyaning ierarxik zinapoyasida pastroq bo'lgan xodimlar uchun siz elektron imzodan foydalanish huquqiga ishonchnoma berishingiz kerak bo'ladi.
8. To'lov kvitansiyasi.

Yakka tartibdagi tadbirkorlar tomonidan elektron raqamli imzo olish uchun hujjatlar:

1. Bayonot.
2. OGRNIP raqami bilan ro'yxatdan o'tganlik to'g'risidagi guvohnoma.
3. TIN bilan sertifikat.
4. 6 oy oldin berilgan tadbirkorlar reestridan ko'chirma yoki notarius tomonidan tasdiqlangan nusxasi.
5. Pasport.
6. SNILS.
7. To'lov kvitansiyasi.

Yakka tartibdagi tadbirkorning vakolatli vakili, agar ishonchnoma va pasportga ega bo'lsa, elektron raqamli imzoni olishi mumkin. Elektron ariza topshirilganda hujjatlar CAga pochta orqali yuboriladi va shaxsan tashrif buyurganida ular ariza bilan bir vaqtda topshiriladi.

6-qadam. Elektron raqamli imzoni olish: marra!

Hujjatlarni butun mamlakat bo'ylab joylashgan ko'plab berish punktlarida olishingiz mumkin. Ular haqida ma'lumotni CAning rasmiy veb-saytida topish mumkin. Odatda, imzoni qabul qilish muddati ikki-uch kundan oshmaydi.

Kechikish faqat mijozning sertifikatlashtirish markazi xizmatlari uchun o'z vaqtida to'lamagan yoki barcha kerakli hujjatlarni to'plamagan qismida mumkin. E'tibor bering, yakka tartibdagi tadbirkorlar yoki yuridik shaxslarning yagona davlat reestridan ko'chirmani o'z vaqtida olishingiz kerak, chunki bu jarayon 5 ish kunini oladi! Ba'zi CAlar elektron raqamli imzolarni zudlik bilan chiqarish xizmatini taqdim etadilar. Keyin butun protsedura taxminan bir soat davom etadi. Endi siz elektron imzoni qanday olishni bilasiz.

Muhim! Elektron imzo olingan kundan boshlab bir yil davomida amal qiladi. Ushbu muddatdan keyin siz uni yangilashingiz yoki yangisini olishingiz kerak bo'ladi.

O'z qo'llaringiz bilan raqamli imzo: imkonsiz narsa mumkin!

Aslida, elektron imzoni o'zingiz yaratish juda mumkin. Agar siz tegishli ma'lumotga ega bo'lsangiz, elektron raqamli imzo nima ekanligini yaxshilab tushunib oling va yengilmas ishtiyoqga ega bo'ling. Biroq, siz nafaqat kriptografik ketma-ketlikni yaratishingiz, balki tegishli dasturiy ta'minotni ishlab chiqishingiz va yozishingiz kerakligini unutmang. Tabiiy savol tug'iladi: nega buni qilish kerak? Bundan tashqari, bozor tayyor echimlar bilan to'ldirilgan! Yirik kompaniyalar uchun elektron imzolarni mustaqil ravishda ishlab chiqish bilan "qayta ishlash" ham foydali emas, chunki ular IT bo'limiga yangi xodimlarni yollashlari kerak bo'ladi. Va maqolada