Электронная подпись Суязов Игорь Игоревич 1gz@rgsu.net. - презентация

1 Электронная подпись Суязов Игорь Игоревич

2 Гражданский кодекс РФ Ст. 160 ч. 2: Использование при совершении сделок факсимильного воспроизведения подписи с помощью средств механического или иного копирования, электронной подписи либо иного аналога собственноручной подписи допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон. Ст. 434 ч. 2: Договор в письменной форме может быть заключен путем составления одного документа, подписанного сторонами, а также путем обмена документами посредством почтовой, телеграфной, телетайпной, телефонной, электронной или иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору.

3 Федеральный закон от 27 июля 2006 г. 149-ФЗ «Об информации, информационных технологиях и о защите информации» 4. В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.

4 94-ФЗ Ст. 22. Содержание конкурсной документации 4. Конкурсная документация должна содержать: 1) …. Требования к содержанию, форме, оформлению и составу заявки на участие в конкурсе, в том числе заявки, подаваемой в форме электронного документа, подписанного в соответствии с нормативными правовыми актами РФ (далее – электронный документ), и инструкцию по ее заполнению Статья 24. Разъяснение положений конкурсной документации и внесение в нее изменений 1. Любой участник размещения заказа вправе направить в письменной форме заказчику, уполномоченному органу запрос о разъяснении положений конкурсной документации. В течение двух рабочих дней со дня поступления указанного запроса заказчик, уполномоченный орган обязаны направить в письменной форме или в форме электронного документа разъяснения положений конкурсной документации, если указанный запрос поступил к заказчику, в уполномоченный орган не позднее чем за пять дней до дня окончания подачи заявок на участие в конкурсе.

5 Законодательная база Федеральный закон от 10 января 2002 года 1-ФЗ «ОБ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ» утрачивает силу с 01 июля 2012 года в связи с изданием Федерального закона от 06 апреля 2011 года 63-ФЗ «ОБ ЭЛЕКТРОННОЙ ПОДПИСИ»

6 ФЕДЕРАЛЬНЫЙ ЗАКОН от 06 апреля 2011 года 63-ФЗ «ОБ ЭЛЕКТРОННОЙ ПОДПИСИ» УЖЕ ДЕЙСТВУЕТ!

7 Сфера действия Федеральный закон регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий.

8 Основные понятия электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию; сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи; квалифицированный сертификат ключа проверки электронной подписи (квалифицированный сертификат) - сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи;

9 Основные понятия владелец сертификата ключа проверки электронной подписи - лицо, которому в установленном настоящим Федеральным законом порядке выдан сертификат ключа проверки электронной подписи; ключ электронной подписи - уникальная последовательность символов, предназначенная для создания электронной подписи; ключ проверки электронной подписи - уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (далее - проверка электронной подписи); удостоверяющий центр - юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные настоящим Федеральным законом; аккредитация удостоверяющего центра - признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям настоящего Федерального закона;

10 Основные понятия средства электронной подписи - шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций - создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи; средства удостоверяющего центра - программные и (или) аппаратные средства, используемые для реализации функций удостоверяющего центра; участники электронного взаимодействия - осуществляющие обмен информацией в электронной форме государственные органы, органы местного самоуправления, организации, а также граждане; корпоративная информационная система - информационная система, участники электронного взаимодействия в которой составляют определенный круг лиц; информационная система общего пользования - информационная система, участники электронного взаимодействия в которой составляют неопределенный круг лиц и в использовании которой этим лицам не может быть отказано.

11 *Принципы использования электронной подписи 1) Право участников использовать ЭП любого вида по своему усмотрению; 2) Возможность использования любой информационной технологии и технических средств; 3) Недопустимость признания ЭП и подписанного ею электронного документа не имеющими юридической силы, только на основании того, что подпись не собственноручная, а электронная.

12 Электронная подпись УсиленнаяПростая Квалифицированная электронная подпись Неквалифицированная электронная подпись

13 *Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью Если документ подписан квалифицированной подписью, то всегда, кроме случая установления федеральными законами установлено требование о необходимости составления документа исключительно на бумажном носителе; Если документ подписан простой или неквалифицированной подписью, то только в установленных случаях;

14 Одной электронной подписью могут быть подписаны несколько связанных между собой электронных документов (пакет электронных документов). При подписании электронной подписью пакета электронных документов каждый из электронных документов, входящих в этот пакет, считается подписанным электронной подписью того вида, которой подписан пакет электронных документов.

15 Признание электронных подписей, созданных в соответствии с нормами иностранного права и международными стандартами 1. Электронные подписи, созданные в соответствии с нормами права иностранного государства и международными стандартами, в Российской Федерации признаются электронными подписями того вида, признакам которого они соответствуют. 2. Электронная подпись и подписанный ею электронный документ не могут считаться не имеющими юридической силы только на том основании, что сертификат ключа проверки электронной подписи выдан в соответствии с нормами иностранного права.

16 Использование простой электронной подписи Электронный документ считается подписанным простой электронной подписью при выполнении одного из следующих условий: 1) простая электронная подпись содержится в самом электронном документе; 2) ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.

17 Обязанности участников электронного взаимодействия при использовании усиленных электронных подписей При использовании усиленных электронных подписей участники электронного взаимодействия обязаны: 1) обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия; 2) уведомлять удостоверяющий центр, выдавший сертификат ключа проверки электронной подписи, и иных участников электронного взаимодействия о нарушении конфиденциальности ключа электронной подписи в течение не более чем одного рабочего дня со дня получения информации о таком нарушении; 3) не использовать ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена; 4) использовать для создания и проверки квалифицированных электронных подписей, создания ключей квалифицированных электронных подписей и ключей их проверки средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.

18 Признание квалифицированной электронной подписи Квалифицированная электронная подпись признается действительной до тех пор, пока решением суда не установлено иное, при одновременном соблюдении следующих условий: 1) квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата; 2) квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен; 3) имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания. При этом проверка осуществляется с использованием средств электронной подписи, получивших подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом, и с использованием квалифицированного сертификата лица, подписавшего электронный документ; 4) квалифицированная электронная подпись используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены).

19 Средства электронной подписи 1. Для создания и проверки электронной подписи, создания ключа электронной подписи и ключа проверки электронной подписи должны использоваться средства электронной подписи, которые: 1) позволяют установить факт изменения подписанного электронного документа после момента его подписания; 2) обеспечивают практическую невозможность вычисления ключа электронной подписи из электронной подписи или из ключа ее проверки. 2. При создании электронной подписи средства электронной подписи должны: 1) показывать лицу, подписывающему электронный документ, содержание информации, которую он подписывает; 2) создавать электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию электронной подписи; 3) однозначно показывать, что электронная подпись создана.

20 Средства электронной подписи 3. При проверке электронной подписи средства электронной подписи должны: 1) показывать содержание электронного документа, подписанного электронной подписью; 2) показывать информацию о внесении изменений в подписанный электронной подписью электронный документ; 3) указывать на лицо, с использованием ключа электронной подписи которого подписаны электронные документы. 4. Средства электронной подписи, предназначенные для создания электронных подписей в электронных документах, содержащих сведения, составляющие государственную тайну, или предназначенные для использования в информационной системе, содержащей сведения, составляющие государственную тайну, подлежат подтверждению соответствия обязательным требованиям по защите сведений соответствующей степени секретности в соответствии с законодательством Российской Федерации. Средства электронной подписи, предназначенные для создания электронных подписей в электронных документах, содержащих информацию ограниченного доступа (в том числе персональные данные), не должны нарушать конфиденциальность такой информации.

21 Удостоверяющий центр

22 Сертификат ключа проверки электронной подписи

23 *Аккредитованный удостоверяющий центр 1. Удостоверяющий центр, получивший аккредитацию, является аккредитованным удостоверяющим центром. Аккредитованный удостоверяющий центр обязан хранить следующую информацию: 1) реквизиты основного документа, удостоверяющего личность владельца квалифицированного сертификата - физического лица; 2) сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени заявителя - юридического лица, обращаться за получением квалифицированного сертификата; 3) сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца квалифицированного сертификата действовать по поручению третьих лиц, если информация о таких полномочиях владельца квалифицированного сертификата включена в квалифицированный сертификат.

24 Квалифицированный сертификат 1. Квалифицированный сертификат подлежит созданию с использованием средств аккредитованного удостоверяющего центра. 2. Квалифицированный сертификат должен содержать следующую информацию: 1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия; 2) фамилия, имя и отчество (если имеется) владельца квалифицированного сертификата - для физического лица либо наименование, место нахождения и основной государственный регистрационный номер владельца квалифицированного сертификата - для юридического лица; 3) страховой номер индивидуального лицевого счета владельца квалифицированного сертификата - для физического лица либо идентификационный номер налогоплательщика владельца квалифицированного сертификата - для юридического лица; 4) ключ проверки электронной подписи;

25 *Квалифицированный сертификат 5) наименования средств электронной подписи и средств аккредитованного удостоверяющего центра, которые использованы для создания ключа электронной подписи, ключа проверки электронной подписи, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с настоящим Федеральным законом; 6) наименование и место нахождения аккредитованного удостоверяющего центра, который выдал квалифицированный сертификат, номер квалифицированного сертификата удостоверяющего центра; 7) ограничения использования квалифицированного сертификата (если такие ограничения устанавливаются); 8) иная информация о владельце квалифицированного сертификата (по требованию заявителя).

26 Сертификаты ключей подписей, выданные в соответствии с Федеральным законом от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи", признаются квалифицированными сертификатами в соответствии с настоящим Федеральным законом. Электронный документ, подписанный электронной цифровой подписью до даты признания утратившим силу Федерального закона от 10 января 2002 года N 1- ФЗ "Об электронной цифровой подписи", признается электронным документом, подписанным квалифицированной электронной подписью в соответствии с настоящим Федеральным законом.

27 Основные типы носителей ЭП Etoken

28 Основные типы носителей ЭП Идентификатор Rutoken ЭЦП

29 МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА ПРИКАЗ от 2 июля 2009 г. N «ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К СЕРТИФИКАТУ КЛЮЧА ПОДПИСИ И СПИСКУ ОТОЗВАННЫХ СЕРТИФИКАТОВ ДЛЯ ОБЕСПЕЧЕНИЯ ЕДИНОГО ПРОСТРАНСТВА ДОВЕРИЯ СЕРТИФИКАТАМ КЛЮЧЕЙ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ»

30 Пример отображения информации об ЭЦП

31

32 О с

33 О с