учебный год 2023 / 0дин файл
.pdf
Технологии: криптография или нет?
ЭЦП
Открытый и закрытый ключи: неизменность документа после подписания
+ Можно использовать документ вне информационной системы
- Более сложная технология
Простая ЭП
Неизменность сообщения обеспечивается информационной системой
Правила
информационной
системы
+ Дешево и просто
- Нельзя использовать вне информационной системы
Технологии: удостоверяющий центр
С удостоверяющим центром
УЦ
+ все-со-всеми - надо обеспечивать
совместимость средств ЭП
Без удостоверяющего центра
1Этап
2Этап
+не надо заботиться о совместимости - ограничены случаи
использования (клиент-банк)
Технологии: сертификат
В сертификате удостоверяющий центр своей электронной подписью заверяет ваш открытый ключ. И все знают, что этот ключ действительно ваш
Единое пространство доверия
Аккредитация
Уполномоченный орган
ГУЦ
Аккредитация
АУЦ |
АУЦ |
Квалифицированная и неквалифицированная ЭП
КЭП
•Квалифицированный сертификат выдан аккредитованным УЦ
•Сертифицированные средства ЭП
•Совместимость: обмен документами всех со всеми в рамках единого пространства доверия
•Международный обмен: доверенная третья сторона
НЭП
•Сертификат выдан не аккредитованным УЦ
•Несертифицированные средства ЭП
•Нет совместимости: обмен документами возможен только с клиентами того же УЦ
•Международный обмен в рамках одной платформы
область применения ограничена корпоративными системами (банк-клиент, закрытые системы госорганов)
Стыдные вопросы
•Кто подписывает документ электронной подписью?
•Кто создает и выдает открытый и закрытый ключи?
•Как расшифровать подписанное электронной подписью сообщение?
•Как хранить электронную подпись?
•Электронная подпись – это подпись?
•Можно ли использовать ЭП по доверенности?
•Использование ЭП за рубежом требует международного договора?
Обеспечение неизменности
В документе |
Формой документа |
|
(совокупностью реквизитов, |
|
зафиксированных на |
|
материальном носителе) |
|
|
В информационной |
Техническими средствами |
системе |
информационной системы |
|
|
Между информационными |
Электронной подписью |
системами |
|
|
|
Правовые аспекты
Равнозначность документов
Документ подписан КЭП |
Равнозначен «бумажному» документу |
|
во всех случаях, кроме прямого запрета |
|
использовать электронные документы |
Документ подписан НЭП |
Равнозначен «бумажному» документу |
|
по соглашению сторон или в |
|
соответствии с правовым актом, при |
|
условии, что такое соглашение или акт |
|
предусматривают порядок проверки |
|
электронной подписи |
Документ подписан с использованием |
Равнозначен «бумажному» документу |
простой электронной подписью |
по соглашению сторон или в |
|
соответствии с правовым актом, при |
|
условии, что подписание и проверка |
|
прошли в соответствии с правилами |
|
информационной системы |
Сферы использования
Вид |
Сфера использования |
Преимущества |
|
|
|
|
|
|
Государственный портал электронных услуг |
Дешевизна и простота |
|
Простая |
и другие информационные системы, где |
получения; безопасность |
|
пароли выдает сам оператор системы |
контролируется самой |
||
|
|||
|
информационной системой |
||
|
|
||
|
|
|
|
|
|
Нет необходимости в |
|
|
|
отдельном |
|
|
|
удостоверяющем центре; |
|
Неквалифи- |
Интернет-банкинг и другие расчетные |
при этом пользователи |
|
цированная |
системы с большим числом документов |
уверены в неизменности |
|
|
|
подписанных ими |
|
|
|
документов, даже если не |
|
|
|
доверяют банку |
|
|
|
|
|
|
Информационные системы госорганов; |
Обеспечение |
|
|
достоверности документов |
||
КвалифициВсе случаи документооборота между |
независимо от того, в какой |
||
рованная |
различными информационными |
системе они |
|
|
системами |
обрабатываются или |
|
|
|
пересылаются |
|
|
|
|
|