Автор:

Что это – средства электронной подписи

Никто не будет спорить, что электронная подпись должна отвечать функциям, которые она выполняет. И в этом ей помогает определённое средство электронной подписи.

Понятие средства электронной подписи: что это

Статья 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – закон № 63-ФЗ) под средствами ЭЦП понимает шифровальные (криптографические) средства.

Так, средство электронной подписи используется для реализации хотя бы одной из следующих функций:

  • создание электронной подписи;
  • проверка электронной подписи;
  • создание ключа электронной подписи и ключа проверки электронной подписи;

Также см. «Как получить ЭЦП для юридического лица».

Какими должны быть средства электронной цифровой подписи

На основании ст. 12 Закона № 63-ФЗ требования к средствам электронной подписи такие:

  • позволяют установить факт изменения подписанного электронного документа после момента его подписания;
  • обеспечивают практическую невозможность вычисления ключа электронной подписи из электронной подписи или из ключа ее проверки;
  • позволяют создать электронную подпись в формате, устанавливаемом Минкомсвязи (оно же – Министерство экономического развития), и обеспечивающем возможность ее проверки всеми средствами электронной подписи.

Требования к средствам создания электронной подписи

При создании электронной подписи её средства должны:

  • показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписываемой с использованием указанных средств, лицу, осуществляющему создание электронной подписи, содержание информации, подписание которой происходит;
  • создавать электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию электронной подписи;
  • однозначно показывать, что электронная подпись создана.

Требования к средству проверки электронной подписи

При проверке электронной подписи её средства должны:

  • показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписанной с использованием указанных средств, содержание электронного документа, подписанного электронной подписью;
  • показывать информацию о внесении изменений в подписанный электронной подписью электронный документ;
  • указывать на лицо, с использованием ключа электронной подписи которого подписаны электронные документы.
Все требования к средству создания и проверки ЭЦП не применяются к средствам электронной подписи, используемым для автоматического создания и/или автоматической проверки электронных подписей в информационной системе.

На практике необходимые средства электронной подписи, предназначенные для создания электронных подписей в электронных документах, имеют свою специфику, если речь идёт о гостайне или предназначены для использования в соответствующей информационной системе с ограниченным доступом.

Также см. «Правила использования ЭЦП».