Выбор типа ЭЦП и требования
Что такое квалифицированная ЭЦП и чем она отличается
Электронная цифровая подпись представляет собой механизм криптографической защиты документов в цифровой форме, который позволяет проверить подлинность подписей и источников. Квалифицированная ЭЦП (КЭЦП) является особым видом подписи, оформляемым через удостоверяющий центр и имеющим юридическую силу в рамках установленного правового режима. Различие между квалифицированной и обычной ЭЦП состоит в юридических гарантиях и требованиях к инфраструктуре. Для квалифицированной подписи применяется сертифицированное криптографическое оборудование, и её сертификат подписывается в рамках нормативов, обеспечивающих совместимость и широкую признанность подписи в юридических и налоговых процессах. Срок действия таких сертификатов, как правило, задаётся документами удостоверяющего центра и может достигать нескольких лет; по истечении этого срока требуется обновление и повторная идентификация ЭЦП для физических лиц.
Какие требования предъявляются к удостоверяющим центрам
Удостоверяющий центр обязан иметь надлежащую правовую аккредитацию и соблюдать требования к безопасной работе с ключами и сертификатами. В их ведении находятся процедуры идентификации заявителя, формирование и выпуск сертификатов ЭЦП, хранение закрытого ключа в защищённых носителях и обеспечение доступности журнала операций. Кроме того,centры обязаны обеспечивать надлежащее управление целостностью информации, аудитом процессов и соответствие требованиям стандартов по криптографической защите. Важной частью является процедура выдачи, которая включает проверку личности заявителя и контроль доступа к защищённой инфраструктуре. Использование аппаратных носителей и защита личных данных остаются основными элементами надёжности таких сервисов.
Процедура оформления онлайн
Подготовка документов и данные
Для онлайн-заявки обычно требуется минимальный набор персональных данных, связанных с документами, удостоверяющими личность. В составе набора могут находиться полное имя, дата рождения, реквизиты паспорта (серия и номер, кем выдан и дата выдачи), данные места регистрации и способ связи. В рамках подготовки к подаче заявки в онлайн-форму запрашиваются также копии или сканы документов, подтверждающих личность. В процессе подготовки обеспечивается соответствие данных заявителя требованиям удостоверяющего центра и формату цифровых копий документов, принимаемых для идентификации.
Этапы идентификации и онлайн-заявки
Процедура начинается с подачи онлайн-заявки на выдачу ЭЦП через соответствующий сервис удостоверяющего центра. Далее следуют этапы проверки предоставленных данных и документов, после чего заявитель проходит идентификацию в онлайн-формате. Идентификация может включать биометрическую проверку лица или видеоконтроль, а также сопоставление данных с архивными или регистрируемыми записями. По успешному прохождению идентификации начинается выпуск крипто-носителя, содержащего закрытый ключ, открытый ключ и сертификат ЭЦП. В завершение удостоверяющий центр выдаёт документацию в цифровом формате и, при необходимости, признак действительности подписи для использования на совместимых сервисах.
Безопасность и эксплуатация
Как обеспечить хранение ключей
Ключи ЭЦП, являющиеся критическим элементом подписи, хранятся на аппаратном носителе с защитой от несанкционированного доступа. Закрытый ключ обычно зависит от ввода персонального кода доступа, внутри носителя обеспечивая ограничение попыток ввода. Открытый ключ вместе с сертификатом ЭЦП доступен для проверки подписи на ресурсах получателя. Рекомендуется избегать сохранения закрытого ключа на обычных накопителях и в открытом виде на компьютере, а также строго контролировать доступ к носителю и рабочей станции, на которой осуществляется подпись. При работе следует использовать надёжную операционную систему, регулярно обновляемое ПО и антивирусную защиту, а также ограничение доступа к устройству подписи.
Какие риски и меры защиты
К рискам относится попытка фишинга, вредоносное программное обеспечение, кража или утечка приватного ключа и неправомерный доступ к устройству подписи. Для снижения рисков применяются меры вроде двухфакторной идентификации, использования надёжного носителя, регулярной проверки целостности программного обеспечения и настройки политик безопасности на рабочих местах. Важным является не разглашение приватного ключа и не передача копий сертификатов третьим лицам. Рекомендуется ограничить использование одной ЭЦП на различных сервисах теми условиями, которые устанавливают конкретные требования к безопасному применению, и регулярно контролировать журналы операций на сервисах, где подписаны документы. Кроме того, следует соблюдаться правила регулярной замены ключей и продления срока действия ЭЦП до момента истечения сертификата, чтобы сохранить непрерывность подписей в рамках юридических процедур.