Электронная подпись (эцп)

Электронная подпись

Нормативным документом, в котором приводится определение электронной подписи(ЭП), является Федеральный Закон «№ 63 от 06.04.2011 «Об электронной подписи» (далее ФЗ-63). В статье 2 ФЗ-63 рассматриваемое понятие определяется так:

Электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Из данного определения вытекает, и в статье 6 ФЗ-63 нормативно зафиксировано, что ЭП является аналогом личной собственноручной подписи, так как главная цель у обеих типов подписей одна — определение лица, подписывающего информацию. Идентификация личности — очень важный момент для юридической значимости ЭП. Полную гарантию достоверного определения лица не дает ни один из видов ЭП, но, в случае неквалифицированной и квалифицированной ЭП, человек лично посещает специальное учреждение — Удостоверяющий Центр (УЦ), аккредитованное государством и уполномоченное для выдачи(замены) ЭП. В случае ПЭП, об обязательности достоверной идентификации личности при выдаче(замене) ЭП часто забывают или способ определения лица вызывает много споров в технической реализации

ФЗ-63, в статье 5 пункт 2, подчеркивая важность идентификации личности, дает следующее определение простой электронной подписи:

Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Кода, пароли или иные средства, являющиеся элементами ПЭП, имеют обобщающее название — ключи ПЭП. Ключи ПЭП могут иметь публичную и конфиденциальную части. Например, при использовании в техническом решении идентификации личности личного электронного почтового ящика, адрес почтового ящика будет открытой частью ключа, а пароль к нему — закрытой, конфиденциальной частью. ФЗ-63 обязывает строго соблюдать конфиденциальность непубличных ключей ПЭП, так как компрометация приводит к потере юридической значимости.

Возвращаясь к определению подписи, которое было дано в предыдущих абзацах, мы можем расширить определение ПЭП, раскрыв значение термина «определенное лицо»:

Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств устанавливает связь человека, подписывающего информацию, с набором признаков, присущих только этому человеку, в целях контроля соблюдения прав или выполнения обязанностей, определенных подписанным документом. Минимальным набором уникальных признаков, позволяющим определить права и обязанности личности, является имя, фамилия человека и его место жительства.

Основным и практически единственным способом юридического сопоставления человека с набором признаков, присущих данному человеку, является предъявление оригинала удостоверяющего документа, в качестве которого применяется выданное государственными органами удостоверение личности (УЛ). Удостоверение личности содержит фотографию, фамилию и имя, а также указание на место жительства, т.е. весь необходимый набор признаков, установленный законодательством для идентификации. Правила выдачи такого удостоверения всегда предписывают его получение лично владельцем и никем иным и этот факт является юридически значимым: во время выдачи удостоверения установлена связь между человеком, его фотографией, его именем и фамилией, и его местом жительства. Следовательно, задача придания ПЭП юридической значимости сводится к задаче определения связи между государственным УЛ и ключами ПЭП

ФЗ-63, в статье 9 пункт 2, подчеркивает важность определения такой связи, обязывая прописывать правила определения лица, подписывающего электронный документ, в соглашениях о признании электронных документов

Как получить электронную подпись для маркировки товаров

Большинство предпринимателей в России до внедрения прослеживания товаров подписывали документы вручную и передавали их почтой, курьером или через сотрудника. И сейчас перед ними стал вопрос как приобрести. В данном разделе разберем вопрос подробнее.

Документы на получение УКЭП

Если ФИО руководителя организации не совпадают с выпиской ЕГРЮЛ, выпустить сертификат не получится. Придется сначала обратиться в ФНС и внести изменения. Если некорректна только должность, УЦ выпустит сертификат, но попросит предоставить приказ о переназначении.

Понятнее не стало. У NFT есть четкое определение?

Единого и четкого определения для уникальных невзаимозаменяемых токенов нет и, вероятно, не появится. Попробуем привести более приземленный пример.

Когда вы покупаете квартиру в России, запись об этом появляется в Едином государственном реестре недвижимости (ЕГРН). Эта запись регистрирует и доказывает ваши права на объект. Там указаны ваши личные данные и параметры квартиры. Так реальный объект недвижимости связывается с записью, подтверждающей права на него.

NFT — тоже реестровая запись, но в блокчейне. Она содержит в себе сам цифровой объект, например, картину Everydays: The First 5000 Days, информацию о создателе произведения (так NFT помогают защищать авторские права) и данные о владельце, а именно — номер его кошелька в системе Ethereum.

Кроме того, в NFT вшит определенный набор прав владельца. Обычно это разрешение на свободную демонстрацию изображений или проигрывание музыки и видео. Но иногда продавцы включают в токен весь набор авторских прав.

Например, музыкант Clarian выставил на аукцион свой 12-трековый альбом Whale Shark с начальной ставкой почти в $190 тыс. Покупатель станет полноправным владельцем альбома. «Владелец сможет делать с музыкой все, что пожелает: транслировать ее в интернете, лицензировать саундтреки, менять ее и делать ремиксы, уничтожить ее или оставить ее себе для долгих поездок на пляж», — говорится в описании лота.

Таким образом, NFT — цифровое имущество (картины в формате JPG, аудиодорожки, видео, фотографии и много другое) плюс набор определенных прав на него

И с технической точки зрения неважно, идет ли речь о настоящем искусстве или о случайно созданном файле

Виды ЭЦП

Существует два вида электронной подписи: простая ЭЦП и усиленная, которая может быть как квалифицированной, так и неквалифицированной.

Простая ЭЦП

К простой электронной подписи (ПЭП) можно отнести сочетание логина и пароля, которые пользователь вводит при входе в личный кабинет различных онлайн-сервисов, коды доступа, получаемые по SMS, а также коды на скретч-картах. ПЭП создается самой информационной системой, в которой используется такая электронная подпись, и подтверждает, что ее создал определенный человек.

Простую ЭП часто применяют при совершении банковских операций, для идентификации пользователя в разнообразных информационных системах, при получении услуг на портале «Госуслуги», также ПЭП можно заверить документы, но только внутри корпоративного электронного документооборота (ЭДО). Для придания подписанному ПЭП документу юридической значимости между подписантами должны быть заключены соответствующие соглашения, регламентирующие правила применения и признания ЭП.

Простая электронная подпись не может быть использована для подписания электронных документов, содержащих государственную тайну. Недостатком простой ЭП является низкая степень защиты. Она позволит определить автора документа, но не защитит файл от подделки.

Усиленная неквалифицированная ЭЦП

Усиленная неквалифицированная электронная подпись (НЭП) позволяет не только идентифицировать личность владельца документа, но и определить, были ли внесены в данный файл какие-либо изменения после того, как он был подписан. Такая ЭЦП создается при помощи специальных программ криптошифрования с применением закрытого ключа ЭП. Степень защиты такой подписи считается средней.

НЭП представляет собой два уникальных набора символов, идущих в определенной последовательности и связанных между собой. Одна из этих последовательностей является электронным ключом, а другая используется в качестве ключа проверки ЭЦП. Чтобы сформировать такую связку, применяют специальное программное обеспечение — СКЗИ (аббревиатура расшифровывается как «средства криптографической защиты информации»).

Сама по себе усиленная неквалифицированная электронная подпись не является полным аналогом собственноручной подписи, однако при подписании соглашения с конкретной организацией о признании ее таковой, может придавать документу юридическую значимость, но только в ЭДО с этой компанией и для внутреннего и внешнего электронного документооборота.

Усиленная квалифицированная ЭЦП

Усиленная квалифицированная электронная подпись (КЭП) обладает самой высокой степенью защиты, и любой подписанный такой подписью электронный документ считается аналогом бумажного документа, который подписан собственноручно. Этот вид ЭП позволяет точно сказать, кто именно подписал документ и не изменялся ли после этого данный файл.

В отличие от неквалифицированной, КЭП формируется с применением средств СКЗИ, прошедших сертификацию ФСБ РФ. А выдавать такие ЭЦП могут исключительно удостоверяющие центры, которые имеют соответствующую аккредитацию, полученную в Минкомсвязи России. Такой центр обеспечит человека или организацию, получающих КЭП, квалифицированным сертификатом ключа проверки ЭП, который находится на специальном USB-носителе. В некоторых случаях для его использования необходима установка дополнительного ПО.

Этот вид ЭЦП не требует подписания дополнительных соглашений — усиленная квалифицированная электронная подпись придает документам юридическую силу автоматически. КЭП позволяет организовать сдачу отчетности в любые контролирующие органы власти, принимать участие в электронных торгах, вести ЭДО как внутри организации, так и с ее внешними контрагентами и госструктурами.

Так что такое NFT?

NFT — это non-fungible token, невзаимозаменяемый, или уникальный токен. Работают NFT на блокчейне, впервые они появились еще в 2017 году в системе Ethereum.

Сам по себе блокчейн фактически является реестром записей. Например, биткоин или эфир — записи в блокчейне. NFT — тоже. Такие токены, как и любую криптовалюту, можно хранить в своем криптокошельке и совершать с ними транзакции, покупать и продавать.

Но есть важное отличие. Биткоины, эфиры, прочие цифровые валюты и даже реальные деньги легко заменяют друг друга и делятся на части

Скажем, 0,1 биткоина или 0,1 эфира, как и 0,1 руб. — неуникальны. Их можно поменять на любые другие 0,1 биткоина, 0,1 эфира или 0,1 руб.

NFT нельзя разделить на части или заменить на аналогичный токен. С этой точки зрения NFT обладает всеми свойствами уникального предмета в физическом мире.

Индустрия 4.0

Технология блокчейн: что надо знать в 11 карточках

Цифровые технологии в бизнесе

Говоря о цифровой бизнес-модели, стоит отдельно отметить, какие технологии может использовать малый бизнес для своей главной цели — извлечения прибыли.

Конечно, те компании, которые используют цифровые технологии в бизнесе, более успешны и конкурентоспособны, чем те, кто отстает. Но даже те, кто использует digital для бизнеса, не всегда делают это в  полной мере, ведь кто-то полностью интегрировал IT в свой проект, а кто-то лишь частично, использует всего лишь некоторые инструменты.

Чтобы определить инструментарий, который используют компании, следует понимать, какие бизнес-задачи нужно решить. И можно выделить основные сферы:

1. Взаимодействие с клиентами и улучшение качества обслуживания клиентов.

— Понимание клиента. Различного рода системы для сбора клиентской информации, которая может рассказать о клиенте все: географию, пол, возраст, интересы. Это такие инструменты как статистика социальных сетей, данные GoogleAnalytics, Яндекс.Метрика. Эти данные позволяют настраивать рекламные кампании, помогают грамотно взаимодействовать с клиентами, давая им только то, что им нужно на данном этапе. Также эти данные позволяют понимать целевую аудиторию, выявлять потребности, чтобы продавать больше и качественно обслуживать клиентов.

— Использование программ и сервисов. Мобильные приложения, цифровые презентации, социальные сети — все это те инструменты, которые помогают выстраивать взаимоотношения с клиентами и создают дополнительные каналы для коммуникаций.

— Создание точек для взаимодействия с клиентами — те же социальные сети, чат-боты и Google-формы — инструменты,  которые создают дополнительные каналы для взаимодействия с клиентами. Клиенты могут отправлять отзывы и предложения, жалобы. Видя, что бизнес не прячется, а заботится о своей репутации, клиенты начинают больше доверять компании.

1. Процессы внутри компании 

Работая над преобразованием внутренних процессов компании с помощью digital инструментов, то есть осуществляя цифровое управление бизнесом, компания получает видимые преимущества.

— Автоматизация. Наиболее рутинные участки производства продукта, работы с клиентами можно доверить автоматизированным процессам и высвободить время сотрудников для решения других задач. Такие инструменты как электронная рассылка, сбор заявок, лидов, служба поддержки через чат-бота, автоматическое оповещение клиентов — все это можно осуществлять с помощью цифровых инструментов.

— Режим удаленной работы. Все документы и рабочие материалы собираются, группируются и хранятся в электронном виде, значит, нет необходимости сотрудникам ходить в офис и проводить здесь весь день. Ведь всю работу можно выполнять удаленно. Так компания может экономить на заработной плате сотрудников, на содержании офиса, оргтехники, оплату интернета и телефонной связи, а также находить лучших специалистов  в своей сфере по стране и работать с ними.

— Управление бизнесом. Руководители, использующие цифровое управление в бизнесе, получают статистические данные из разных источников относительно всех процессов своего бизнеса, а значит, могут принимать решения, основываясь на этих данных, улучшать все процессы бизнеса. Таким образом, с помощью статистических данных измеряется эффективность тех или иных управленческих тактик и меняется тактика в зависимости от результатов.

Таким образом, digital-технологии в бизнесе — это наше настоящее, без которого немыслим уже бизнес. Ведь те компании, которые стремятся быть клиентоориентированными, уже создают дополнительные источники и каналы связи с клиентами, оптимизируют бизнес-процессы внутри компании, становятся более успешными и конкурентоспособными, потому что идут в ногу со временем.

Создать свой доходный онлайн-бизнес — мечта многих. Но 95% предпринимателей никогда не дойдут до своей цели, потому что попадут в «ловушку» и не смогут оттуда выбраться…

Чтобы этого не случилось, приходите на бесплатный онлайн-мастер класс «Система стабильных интернет-продаж знаний и услуг, которая принесла уже более 0,5 млрд. выручки» и узнайте как получать максимум клиентов и продаж, не сливая бюджет на рекламу.

__________________________________________________________________________________________Статья оказалась полезной для вас? Кликайте «Мне нравится»!

Строить бизнес «на коленке» — не самая лучшая идея. Для успешного старта или развития нужна стратегия, а чтобы ее создать, нужно четко ответить на многочисленные «что?», «кто?», «как?» и «зачем?». Именно эти вопросы решаются в процессе бизнес-моделирования.

Недостатки простой цифровой подписи

Таким образом, простая электронная подпись – это система, как минимум, из двух синхронно работающих компьютерных программ, которые одновременно выполняют роль кодировщика и декодера. И для того, чтобы стороны могли обмениваться документами, подписанными простой ЭЦП, эти программы должны быть установлены на терминалах этих контрагентов.

Подчас, сделать это (обменяться программным обеспечением) бывает не так просто: зачастую возникают трудности с установкой и несовместимостью программного обеспечения. Кроме того, получается, что сколько партнеров (логинов), столько должно быть и программ, если вы хотите, к примеру, перевести все ваши юридические отношения в электронный формат. Следует признать, что это совсем неудобно, так как число таких программных комплексов вообще не ограничено ничем.

Как подключиться?

Для действия мобильной электронной подписи пользователю сначала нужно установить мобильное приложение, которое будет выступать клиентом СЭД. В этом мобильном приложении и будет работать пользователь, получая задания и подписывая документы. В случае с облачным подписанием этого будет достаточно. Единственный нюанс – приложение должно быть интегрировано с облаком, где хранится сертификат.

В другом же случае, помимо прочего, потребуется токен с поддержкой Bluetooth, на котором будет установлен сертификат квалифицированной электронной подписи. При выборе этого подхода приложение не нужно интегрировать с облаком.

Выбор конкретного решения зависит от задач, которые стоят перед бизнесом. Например, если сотрудники компании будут использовать только простую мобильную электронную подпись для работы с внутренними документами, то будет достаточно интегрировать приложение с СЭД. Если требуется квалифицированная электронная подпись, то приложение также должно уметь работать с токенами или быть интегрированным с облаком. А в случае, если компания в принципе не использует СЭД, возможно, потребуется приложение, интегрированное напрямую с оператором ЭДО.

Таким образом, сначала необходимо сформулировать задачи – и только потом определяться с конкретным вариантом. Иногда уже готовые решения, представленные на рынке, не «закрывают» потребности бизнеса. В таком случае компания может обратиться к заказной разработке.

Также стоит обратить внимание и на самого подрядчика, который займется внедрением. В первую очередь, он должен уметь решать задачи, стоящие перед бизнесом клиента

Однако большим плюсом будет, если он предлагает и другие технологии для развития офиса

Ведь делая работу сотрудников более гибкой и удобной, мобильная подпись становится важной частью подхода Bring Your Own Device (BYOD) – а вместе с тем и целого спектра технологий «умного офиса», кардинально меняющего представление об офисной работе

ЭП – «ПРИВИВКА» ДЛЯ БИЗНЕСА

Электронная подпись – об этом продукте сейчас задумываются многие бизнесмены, которые до недавнего времени не были с ним близко знакомы. Ведь если серьезно обдумать стратегию выживания своего бизнеса в текущей непростой ситуации, станет очевидным: ЭП не прихоть, а необходимость.

Повсеместный переход на удаленную систему работы в связи с неблагоприятной эпидемической ситуацией, а также связанные с этим проблемы ярко выявили в рабочем пространстве все слабые звенья цепочек взаимодействия. Многих это привело к мысли о том, что давно надо было тщательно проработать аспекты электронного документооборота и электронного взаимодействия с контролирующими организациями, контрагентами и партнерами. Однако сделать это никогда не поздно. И сейчас – удобный момент.

Чтобы выпускать усиленную квалифицированную ЭП, УЦ должен пройти специальную процедуру аккредитации в Минкомсвязи России. Она включает ряд строгих требований, которым соответствует не каждая компания. Например, УЦ обязан иметь лицензию, предоставляющую ему право на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных и телекоммуникационных систем. Эта лицензия выдается ФСБ России после того, как компания успешно пройдет серию строгих проверок. Требования к УЦ и процедуре выпуска сертификатов ЭП регулирует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Электронные подписи как бизнес идея: области применения, правила открытия бизнеса

ЭЦП представляет собой специальную подпись, созданную при помощи программного обеспечения, дающую возможность удостоверять любые документы в электронном виде и полностью заменяющую собой обычную подпись.

Необходимость в создании цифровой подписи появилась после массового перехода предприятий различных отраслей на электронный документооборот, исключающий возможность использования обычной подписи руководства и участников тех или иных договоров. Но поскольку необходимость в сохранении информационной безопасности при использовании электронного документооборота становится еще более актуальной, востребованность в получении ЭЦП среди владельцев предприятий и организаций все возрастает.

На видео: Электронно-цифровая подпись для торгов. ЭЦП. Что это и где ее получить

Эту особенность можно использовать для создания прибыльного и интересного бизнеса. Особенно актуальным вопрос открытия специального центра сертификации будет для специалистов в области программного обеспечения и информационной безопасности.

Область разработки электронных подписей в современном бизнесе не переполнена, а потому учредителю такой организации не стоит опасаться серьезной конкуренции. Помимо того, услуги по созданию цифровых подписей хорошо оплачиваются, потому центр сертификации обещает стать рентабельным.

Правда, существуют некоторые сложности, о которых основателю сертификационного центра следует знать заранее. Так, регистрация компании может вызвать некоторые сложности. В том числе уже на первом этапе существования компании желательным вариантом организационной формы будет юридическое лицо. Это связано с тем, что ответственность, возлагаемая на сертификационный центр, оказывается значительной, так как представляет определенные риски для информационной безопасности организаций. В начале работы сертификационного центра он может ориентироваться преимущественно на индивидуальных предпринимателей и небольшие организации

В этом случае можно не уделять значительное внимание вопросам регистрации, однако большую прибыль и развитие может принести ориентация преимущественно на крупные компании

На видео: Квалифицированная электронная подпись. Новый уровень бизнеса

Как получить электронную подпись?

Обычно все удостоверяющие центры подробно консультируют на своих сайтах всех желающих получить электронную подпись. Вкратце этот процесс мы опишем здесь:

1.Выбрать удостоверяющий центр из организаций, аккредитованных Минкомсвязью.

2.Подать вместе с заявлением необходимый пакет документов, который будет различаться в зависимости от типа владельца ЭП – обычное физическое лицо, ИП или организация. Минимальным пакет документов будет у обычного физического лица – копия паспорта, СНИЛС и свидетельства об ИНН. С требованиями к оформлению документов надо ознакомиться в самом центре, потому что некоторые из них принимают только нотариальные копии, а другие запрашивают оригиналы документов для сверки.

3. Идентифицировать личность заявителя – явившись лично в удостоверяющий центр или направив заверенную телеграмму через Почту России.

4.В оговоренный срок явиться в точку выдачи ЭП для получения квалифицированного сертификата и ключей электронной подписи.

Как можно создавать ЭЦП ручками

1. Через Оператора ЭДО. (Самый популярный вариант среди коммерческих организаций)

Позволяют подписать документ внутри системы и направить контрагенту через эту же систему. На документе при печати есть оттиск “Подписано ЭЦП”. Нужно купить подписку у оператора ЭДО. Например, Контур.диадок. Подходит ли обмена формализованными документами, формат которых регламентирован: счет-фактуры, накладные, акты, УПД и т.п.

Минусы — платно, сложность обмена документами между разными операторами.

Плюсы — проверка документов на соответствие текущим обязательным форматам. Возможность интеграции с 1С, по API

Есть проверка действия КЭП. Статус-бар сразу видно в интерфейсе. Уведомление при недействительной КЭП.

Внимание! Оператор не имеет информации о полномочиях подписанта. Эту информацию нужно запрашивать у контрагента

Доверенность лучше хранить у себя.

2. С помощью плагинов, установленных в Word, Acrobat Reader

Позволяет подписать документ сразу в редакторе. После подписания документ недоступен для редактирования. Тут же возможно быстрая проверка действительности КЭП. Вшита в сам документ.

Нужно установить дополнение/плагин к программе (редактору). Подходит для:

• подписания (визирования) документов внутри компании;

• оперативной отправки документов контрагентам;

• подписания договоров;

• подписания документов, отправляемых в гос. органы.

Минусы: платно и не универсально.

Плюсы: если вы работаете преимущественно в одном редакторе — просто и быстро в использовании. Есть проверка действия КЭП. Кнопка проверки на статус-баре.

3. С помощью специальных программ

Позволяет выбрать документ и подписать его КЭП на компьютере оффлайн. Подпись формируется отдельным файлом. При изменениях в самом файле, к которому относится КЭП, сама ЭЦП становится недействительна. Нужно установить отдельную программу. Например, КриптоАРМ.

Подходит для всех случаев из предыдущего раздела.

Минусы: платно. Достаточно сложно в использовании. Малопопулярно, часто требуется дополнительно давать инструкцию контрагентам о том, как с этим работать.

Плюсы: Нет привязки к онлайн-сервисам. Не нужна регистрация/авторизация.

Наша инструкция: https://www.dropbox.com/sh/7h12dkdemcy65ep/AAArAS_dTL-bh2nXzfQD1RMja?dl=0

Нет проверки действия КЭП. Требуется проверка через КриптоПро..

4. С помощью онлайн-сервисов

Позволяет выбрать документ через интерфейс и подписать его КЭП. Подпись формируется отдельным файлом. При изменениях в самом файле, к которому относится КЭП, сама КЭП становится недействительна. Например, Контур.крипто

Подходит для всех случаев из предыдущего раздела.

Минусы: малопопулярно, часто требуется дополнительно давать инструкцию контрагентам о том, как с этим работать.

Плюсы: просто в использовании. Бесплатно.

Проверка действия ЭЦП: Нет. Требуется проверка через КриптоПро.

Разбираем термин

Технология мобильной электронной подписи позволяет подписывать документы, используя любое мобильное устройство – телефон или планшет. Документы, подписанные со смартфона, являются юридически значимыми и приравниваются к традиционным бумажным документам с подписью, проставленной от руки. При этом подпись может быть любой: простой, неквалифицированной или квалифицированной.

Сегодня мобильная электронная подпись становится все более доступной: подобные решения разрабатывают как крупнейшие мобильные операторы, так и многие игроки рынка ЭДО. При этом она не требует установки сложного программного обеспечения или дополнительного оборудования, а саму подпись можно поставить с любого смартфона или планшета на iOS и Android. Для этого нужно просто зайти в мобильное приложение, открыть нужный документ и нажать кнопку. В некоторых случаях подписать документ со смартфона можно даже при отсутствии интернета: подпись будет отправлена, как только появится сеть.

Однако прежде, чем начать использовать квалифицированную электронную подпись, необходимо определиться со способом доставки сертификата КЭП на мобильное устройство. И здесь компания может выбрать один из подходов.