Читать «Электронная подпись. Просто о сложном» онлайн - страница 8

— Арбитражный суд. При возникновении каких-либо споров между организациями в качестве доказательства в суде могут использоваться электронные документы. Согласно Арбитражному процессуальному кодексу РФ, полученные посредством факсимильной, электронной или иной связи, подписанные электронной подписью или другим аналогом собственноручной подписи, относятся к письменным доказательствам.

— Документооборот с физическими лицами. С помощью ЭП заверять различные документы могут физические лица. Благодаря этой возможности удаленные работники на основании договоров оказания услуг, например, могут выставлять акты приемки-сдачи работ в электронном виде.

5. Удостоверяющий центр

Принципиальным нововведением стало появление понятия удостоверяющего центра (УЦ) — юридического лица, оказывающего услуги по выдаче сертификатов ЭЦП, ведению реестров выданных сертификатов, их аннулированию и т. д. На тот момент в стране уже существовало значительное количество ИС, в которых использовалась ЭЦП. Однако взаимодействие между различными системами в значительной степени было затруднено тем, что владельцы ИС устанавливали собственные правила применения, использовались различные технические средства, порой не совместимые между собой, да и сами ГОСТы могли трактоваться по-разному. Система УЦ должна была положить конец этой раздробленности. В идеале, использование стандартизированных алгоритмов формирования (проверки) ЭЦП, сертифицированных технических средств, а также наличие регулирующих органов, должно было привести к возникновению юридически значимого электронного документооборота между различными информационными системами.

В рамках программы Электронная Россия планировалось (и планируется) запустить в эксплуатацию корневой УЦ уполномоченного федерального органа исполнительной власти в области применения ЭЦП. Он должен будет стать ядром системы УЦ органов государственной власти. В эту системы должны войти как УЦ самих органов государственной власти, так и коммерческие организации, оказывающие услуги УЦ этим органам. Задача корневого УЦ в том, чтобы их всех связать с целью создания единой зоны доверия в части сертификатов.

Удостоверяющие центры (далее — УЦ), аккредитованные Минкомсвязью России, по запросам пользователей выпускают для них сертификаты. Требования к форме последних, средствам УЦ и средствам электронной подписи устанавливает ФСБ России (Приказ ФСБ РФ от 27 декабря 2011 г. №795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи»; Приказ ФСБ РФ от 27 декабря 2011 г. №796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра»). Примером сертифицированных ФСБ средств ЭП служит средство криптографической защиты «КриптоПро CSP».

Квалифицированные сертификаты выдают удостоверяющие центры, аккредитованные головным УЦ (Минкомсвязь России). Квалифицированный сертификат хранит открытые сведения: данные владельца закрытого ключа, открытый ключ (создается в пару к закрытому), срок действия сертификата, уникальный номер, ограничения по его использованию и др. Эту информацию подписывает удостоверяющий центр, которому в свою очередь тоже был выдан квалифицированный сертификат, подписанный другим вышестоящим УЦ. Таким образом, формируется цепочка сертификатов, приводящая к головному УЦ. Он априори является доверенной стороной для всех остальных участников процесса.