Никто не будет спорить, что электронная подпись должна отвечать функциям, которые она выполняет. И в этом ей помогает определённое средство электронной подписи.
Понятие средства электронной подписи: что это
Статья 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – закон № 63-ФЗ) под средствами ЭЦП понимает шифровальные (криптографические) средства.
Так, средство электронной подписи используется для реализации хотя бы одной из следующих функций:
- создание электронной подписи;
- проверка электронной подписи;
- создание ключа электронной подписи и ключа проверки электронной подписи;
Также см. «Как получить ЭЦП для юридического лица».
Какими должны быть средства электронной цифровой подписи
На основании ст. 12 Закона № 63-ФЗ требования к средствам электронной подписи такие:
- позволяют установить факт изменения подписанного электронного документа после момента его подписания;
- обеспечивают практическую невозможность вычисления ключа электронной подписи из электронной подписи или из ключа ее проверки;
- позволяют создать электронную подпись в формате, устанавливаемом Минкомсвязи (оно же – Министерство экономического развития), и обеспечивающем возможность ее проверки всеми средствами электронной подписи.
Требования к средствам создания электронной подписи
При создании электронной подписи её средства должны:
- показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписываемой с использованием указанных средств, лицу, осуществляющему создание электронной подписи, содержание информации, подписание которой происходит;
- создавать электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию электронной подписи;
- однозначно показывать, что электронная подпись создана.
Требования к средству проверки электронной подписи
При проверке электронной подписи её средства должны:
- показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписанной с использованием указанных средств, содержание электронного документа, подписанного электронной подписью;
- показывать информацию о внесении изменений в подписанный электронной подписью электронный документ;
- указывать на лицо, с использованием ключа электронной подписи которого подписаны электронные документы.
Все требования к средству создания и проверки ЭЦП не применяются к средствам электронной подписи, используемым для автоматического создания и/или автоматической проверки электронных подписей в информационной системе.
На практике необходимые средства электронной подписи, предназначенные для создания электронных подписей в электронных документах, имеют свою специфику, если речь идёт о гостайне или предназначены для использования в соответствующей информационной системе с ограниченным доступом.
Также см. «Правила использования ЭЦП».