УФК по Оренбургской области Особенности применения электронной подписи в рамках исполнения Федерального закона от 18 июля 2011. - презентация

1 УФК по Оренбургской области Особенности применения электронной подписи в рамках исполнения Федерального закона от 18 июля 2011 г. 223-ФЗ Зам. начальника отдела РСиБИ Садов М.В.

2 УФК по Оренбургской области Постановление Правительства Российской Федерации от 28 ноября О ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ "ЕДИНАЯ СИСТЕМА ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ В ИНФРАСТРУКТУРЕ, ОБЕСПЕЧИВАЮЩЕЙ ИНФОРМАЦИОННО- ТЕХНОЛОГИЧЕСКОЕ ВЗАИМОДЕЙСТВИЕ ИНФОРМАЦИОННЫХ СИСТЕМ, ИСПОЛЬЗУЕМЫХ ДЛЯ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ В ЭЛЕКТРОННОЙ ФОРМЕ" Постановление Правительства Российской Федерации от 28 ноября О ФЕДЕРАЛЬНОМ ОРГАНЕ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ, УПОЛНОМОЧЕННОМ В СФЕРЕ ИСПОЛЬЗОВАНИЯ ЭЛЕКТРОННОЙ ПОДПИСИ

3 УФК по Оренбургской области Приказ Министерства связи и массовых коммуникаций Российской Федерации от 13 апреля Единая система идентификации и аутентификации обеспечивает идентификацию и аутентификацию сведений об участниках информационного взаимодействия, в том числе с использованием квалифицированных сертификатов ключей проверки электронных подписей

4 УФК по Оренбургской области Федеральный закон Российской Федерации от 6 апреля 2011 «Об электронной подписи» 1. Простая электронная подпись 2. Неквалифицированная электронная подпись 3. Квалифицированная электронная подпись (Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.)

5 УФК по Оренбургской области Условие признания действительной квалифицированной электронной подписи 1) квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата; 2) квалифицированный сертификат действителен на момент подписания электронного документа; 3) имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания; 4) квалифицированная электронная подпись используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены).

6 УФК по Оренбургской области Квалифицированный сертификат ключа проверки электронной подписи - сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи. Формат сертификата ключа проверки электронной подписи должен соответствовать: - требованиям Федерального закона от г. 63- ФЗ «Об электронной подписи»; - требованиям приказа ФСБ России от «Об утверждении требований к форме электронного сертификата ключа электронной подписи»

7 УФК по Оренбургской области Содержание квалифицированного сертификата 1.Версия (version) – должна быть не ниже 3. 2.Серийный номер (serial number). 3.Алгоритм подписи (signature) – в поле algorithm должен содержаться идентификатор алгоритма подписи ГОСТ Р / (OID , в соответствии с RFC4491). 4.Имя издателя (issuer) – данные из поля «Имя владельца» соответствующего УЦ. 5.Дата и время начала действия (notBefore). 6.Дата и время окончания действия (notAfter). 7.Имя владельца (subject). 8.Открытый ключ (subjectPublicKeyInfo). 9.Дополнения (расширения) сертификата (Extensions).

8 УФК по Оренбургской области При получении квалифицированного сертификата заявителем он должен быть под расписку ознакомлен аккредитованным удостоверяющим центром с информацией, содержащейся в квалифицированном сертификате. Аккредитованный удостоверяющий центр одновременно с выдачей квалифицированного сертификата должен выдать владельцу квалифицированного сертификата руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи.

9 УФК по Оренбургской области Владелец квалифицированного сертификата обязан: не использовать ключ электронной подписи и немедленно обратиться в аккредитованный удостоверяющий центр, выдавший квалифицированный сертификат, для прекращения действия этого сертификата при наличии оснований полагать, что конфиденциальность ключа электронной подписи нарушена; использовать квалифицированную электронную подпись в соответствии с ограничениями, содержащимися в квалифицированном сертификате (если такие ограничения установлены).