Юридическое значение ЭЦП. Сертификат ключа подписи.
Электронная цифровая подпись используется для аутентификации текстов, передаваемых по телекоммуникационным каналам. Функционально она аналогична обычной рукописной подписи и обладает ее основными достоинствами:
удостоверяет, что подписанный текст исходит от лица, поставившего подпись;
не дает самому этому лицу возможности отказаться от обязательств, связанных с подписанным текстом;
гарантирует целостность подписанного текста.
Цифровая подпись представляет собой относительно небольшое количество дополнительной цифровой информации, передаваемой вместе с подписываемым текстом.
Правовой базой для применения ЭЦП является Федеральный закон от 10.01.2002 г. № 1-ФЗ «Об электронной цифровой подписи».
Для подтверждения соответствия средства ЭЦП установленным требованиям владельцу ключа подписи выдается сертификат ключа подписи, который содержит следующие сведения:
имя владельца, другие идентифицирующие данные;
сроки действия ключа;
уникальный номер сертификата ключа подписи;
наименование и местонахождение Центра, выдавшего сертификат ключа подписи;
правоотношения, в которых ЭЦП имеет юридическое значение;
дата выдачи сертификата;
сведения о действии сертификата.
Изготовление сертификатов ключей подписей осуществляется на основании заявления участника информационной системы. Заявление подписывается собственноручно владельцем сертификата подписи. Содержащиеся в заявлении сведения подтверждаются предъявлением соответствующих документов.
Сертификат ключа подписи в электронном виде, подписанный секретным ключом Удостоверяющего центра, направляется пользователю ключа подписи и вносится в реестр сертификатов ключей подписей Удостоверяющего центра.
Назначение Удостоверяющего Центра и требования, предъявляемые к нему.
Для обеспечения безопасности и исключения подмены открытых ключей в соответствии с Федеральным законом "Об электронной цифровой подписи" создается доверительная организация - Удостоверяющий центр (УЦ), куда направляются открытые ключи всех пользователей. УЦ основной компонент автоматизированных информационных систем с применением электронных цифровых подписей. Главная цель создания Удостоверяющего центра состоит в организации и поддержке безопасности защищенного, юридически значимого электронного обмена документами как внутри предприятий и организаций, так и между ними.
В соответствии с 1-ФЗ под удостоверяющим центром понимается субъект права, являющегося носителем субъективных прав и юридических обязанностей в части:
Изготовления и выдачи ключей электронной цифровой подписи;
Изготовления и выдачи сертификатов ключей электронной цифровой подписи;
Регистрации владельцев сертификатов ключей электронной цифровой подписи;
Аннулирования, приостановления и возобновления действия сертификатов ключей электронной цифровой подписи;
Предоставления информации о действии сертификатов ключей электронной цифровой подписи;
конфиденциальность хранимой, обрабатываемой и передаваемой по открытым каналам связи информации при условии использования сертификатов для шифрования;
уникальность и защиту создаваемых электронных цифровых подписей пользователей;
персонификацию и достоверность данных участников электронного документооборота;
подлинность и целостность электронных документов при условии использования сертификатов для подписи;
доказательную базу для разрешения конфликтов и споров в судах РФ, связанных с совершением гражданско-правовых сделок в электронном виде, при условии сохранения клиентом соответствующих документов и ЭЦП.
Удостоверяющий центр гарантирует:
конфиденциальность хранимой, обрабатываемой и передаваемой по открытым каналам связи информации при условии использования сертификатов для шифрования;
уникальность и защиту создаваемых электронных цифровых подписей пользователей;
персонификацию и достоверность данных участников электронного документооборота;
подлинность и целостность электронных документов при условии использования сертификатов для подписи;
доказательную базу для разрешения конфликтов и споров в судах РФ, связанных с совершением гражданско-правовых сделок в электронном виде, при условии сохранения клиентом соответствующих документов и ЭЦП.