Elektron imzanın növləri: anlayışı, növləri, fərqləri və tətbiqi. Elektron rəqəmsal imzanın formalaşdırılması və alınması

Elektron rəqəmsal imza sənəddəki əl imzasının analoqudur, yalnız rəqəmsal kod şəklindədir. Xüsusi istifadə edərək yaradılmışdır kompüter proqramı və sənədləri imzalamaq üçün istifadə olunur elektron formatda. İmza sənədin həqiqiliyini və konkret şəxsə məxsus olduğunu təsdiq etmək üçün nəzərdə tutulub.

Məsələn, indi getmək lazım deyil vergi ofisi və onlayn yoxlama üçün qeydiyyatdan keçmək üçün növbəyə durun. Bunun üçün ixtisaslı elektron imza əldə etmək və vermək kifayətdir Tələb olunan sənədlər onlayn.

Sənədi uzaqdan imzalamaq və göndərmək lazım olan bütün hallarda dövlət orqanları, kommersiya təşkilatı və ya fiziki şəxs elektron rəqəmsal imzadan istifadə edir.

Elektron rəqəmsal imzanın növləri

• sadə Elektron imza(PEP);
• təkmilləşdirilmiş elektron imza (ESS);
• ixtisaslı elektron imza (CES).

Sadə elektron imza (SES)

Təkmilləşdirilmiş elektron imza (ESS)

İxtisaslı elektron imza (QES)

1. İmza yaratmaq üçün kriptoqrafik alqoritm müəyyən edilmiş standartlara - qəbul edilmiş GOST-a uyğun olmalıdır. Alqoritmə, elektron imza sertifikatına və onun strukturuna dair tələblər Rusiya Federal Təhlükəsizlik Xidməti tərəfindən müəyyən edilir.
2. Yalnız sertifikatlaşdırma mərkəzləri (CA) CEP və imza sertifikatları verə bilər. Bu cür CA-lar etibarlılığını təmin edən bir sıra kifayət qədər ciddi tələblərə cavab verir və Rusiya Telekommunikasiya və Kütləvi Rabitə Nazirliyi tərəfindən akkreditasiya prosedurundan keçir. Akkreditə olunmuş sertifikatlaşdırma mərkəzlərinin siyahısı internet saytında təqdim olunur:http://minsvyaz.ru/ru/activity/govservices/certification_authority/ .

1. menecerə və ya fərdi sahibkara verilmiş (müavin və ya mühasibin imzası işləməyəcək);
2. akkreditə olunmuş mərkəz tərəfindən bir il müddətinə verilir.

Elektron rəqəmsal imzanın formalaşdırılması və alınması

1. rəqəmsal imza yaratmaq üçün şəxsi açar CEP;
2. sənədin sahibini müəyyən etmək üçün açıq açar CEP;
3. KEP açar sertifikatı;
4. əlavə proqram təminatı dəsti - sertifikatlı CIPF (adətən CryptoProCSP);
5. imza açarlarının təhlükəsiz daşıyıcısı (JaCarta, eToken, ruToken və s.).

CEP almaq üçün sizə lazımdır:

1. CA-nı seçin ərazi əsası, çünki CEP sənədlərin əsli təqdim edildikdən sonra yerində qəbul edilir.
2. Ərizəni doldurun və CA-ya göndərin.
3. Fakturaya uyğun ödəniş edin.
4. Lazımi sənədlərin skanını təmin edin.
5. CEP alın

CEP almaq üçün hansı sənədlər tələb olunur?

• CEP-in verilməsi üçün ərizə;
• sertifikatı dövlət qeydiyyatı IP;
• vergi orqanında qeydiyyat şəhadətnaməsi (VÖEN);
• United-dən çıxarış dövlət reyestri alındığı tarixdən altı aydan çox olmayan müddətə;
• pasport (şəkil səhifəsinin və qeydiyyat səhifəsinin surətləri);
• dövlət pensiya sığortasının sığorta şəhadətnaməsi (SNILS).

• elektron imzanın verilməsi üçün ərizə;
• hüquqi şəxsin dövlət qeydiyyatı haqqında şəhadətnamə (OGRN);
• vergi orqanında qeydiyyat şəhadətnaməsi (VÖEN);
• hüquqi şəxslərin vahid dövlət reyestrindən çıxarış;
• elektron imza sahibinin pasportu (şəkil səhifəsinin və qeydiyyat səhifəsinin surətləri;)
• elektron imza sahibinin dövlət pensiya sığortası (SNILS) sığorta şəhadətnaməsi.

Əlavə olaraq:

Gəlin ümumiləşdirək

Elektron imza sahibinin şəxsiyyətini yoxlamaq imkanı sayəsində İnternet vasitəsilə əməliyyatlar bağlamağa və digər əməliyyatları həyata keçirməyə imkan verir. Elektron sənədə hüquqi qüvvə verir və ənənəvi əlyazma imzası olan kağız variantı ilə eyni hüquqları əldə edir. Bununla belə, bütün biznes nümayəndələri bunun nə olduğunu aydın başa düşmürlər - elektron rəqəmsal imza, elektron rəqəmsal imza, çoxları üçün hələ də qaranlıq identifikasiya vasitəsi olaraq qalır.

Elektron imzanın xüsusiyyətləri və növləri

Elektron imza sahibinin şəxsiyyətini təsdiq etmək, elektron sənədi dəyişikliklərdən qorumaq, habelə saxtakarlıqdan və icazəsiz girişdən qorumaq üçün nəzərdə tutulub. Rusiya şəraitində indi bir neçə növ imza istifadə olunur:

Sadə imza (SES)

Bu, demək olar ki, hər bir vətəndaşa tanışdır, çünki bu, login və parol vasitəsilə sadə identifikasiya sxemidir. Bu imza seçimi bank əməliyyatları üçün, eləcə də dövlət xidmətləri portalında və bəzi digər saytlarda istifadə olunur. Müəyyən etmək üçün istifadəçi parol və giriş daxil edir və əməliyyatları yerinə yetirmək üçün - göndərilən kod mobil telefonşəxsi SİM kartla.

İxtisassız imza (NEP)

Sadə imzadan fərqli olaraq, o, yalnız sahibini müəyyən etməyə deyil, həm də sənədi icazəsiz dəyişikliklərdən qorumağa imkan verir. Bunun üçün akkreditə olunmuş sertifikatlaşdırma mərkəzləri tərəfindən təmin edilir; Bu tip imzadan bütün dövlət satınalma platformalarında istifadə etmək olar.

İxtisaslı İmza (QS)

O, CEP kimi kriptoqrafik metodlardan istifadə etməklə yaradılır, lakin o, yalnız Telekommunikasiya və Kütləvi Rabitə Nazirliyi tərəfindən akkreditə olunmuş sertifikatlaşdırma mərkəzi tərəfindən verilir və xüsusi məqsədlər üçün istifadə olunur.

CEP-dən istifadənin fərqləri və xüsusiyyətləri

Digər elektron imza növlərindən fərqli olaraq, EPC yalnız xüsusi ilə işləyir proqram təminatı FSB tərəfindən təsdiqlənmişdir. O, sənədlərə hüquqi qüvvə verir və təhlükəsizlik standartlarına uyğunluğu təmin edir. Daha doğrusu, elektron imza nədir sualına cavab vermək üçün aşağıdakı funksiyaları yerinə yetirən elektron imzadır:

• Nəzarət və nəzarət orqanlarına hesabatların göndərilməsi. Bu imza hesabatı göndərən istifadəçinin şəxsiyyətini yoxlamağa imkan verir - bu, sahibkar və ya təşkilat ola bilər.
• Dövlət orqanlarının iştirak etdiyi elektron hərraclarda iştirak. Elektron imzadan təchizatçılar və müştərilər istifadə edə bilər.
• Müəssisə və təşkilatlar arasında elektron sənəd dövriyyəsinin təşkili. Elektron imza sənədlərə kağız olmadan hüquqi qüvvə verir.
• Rosreestr, RosAcreditation və digər dövlət qurumlarının xidmətləri ilə işləmək. Təcrübəli imza kağızdan istifadə etmədən sənədləri tərtib etmək hüququ verir, bu da vaxta əhəmiyyətli dərəcədə qənaət edir.

Bəzi ticarət platformalarında, məsələn, Qazprombank ilə işləmək üçün OID obyekt identifikatorunu qeydiyyatdan keçirməlisiniz. Bu başqa biri ödənişli xidmət, identifikator hər bir kommersiya saytı üçün ayrıca alınır.

Bununla belə, xərclər tez bir zamanda geri qaytarılır. Müasir istifadə elektron vasitələr identifikasiya işinizi ləngidən və sənədlərlə işləmə prosesini əhəmiyyətli dərəcədə sürətləndirən kağız sənəd axınından imtina etməyə imkan verir. Müasir vasitələr məlumatın oğurluqdan qorunmasına zəmanət verir.

Qanun iki növ elektron imzanı nəzərdə tutur: sadə və gücləndirilmiş. Sonuncunun iki forması var: ixtisaslı və ixtisassız.

Sadə elektron imza loqin və parolun birləşməsidir və elektron mesajın konkret şəxs tərəfindən göndərilməsini təsdiqləyir.

Təkmilləşdirilmiş keyfiyyətsiz imza yalnız göndərəni müəyyən etmir, həm də sənədin imzalandığı andan dəyişdirilmədiyini təsdiqləyir. Sadə və ya keyfiyyətsiz elektron imzası olan mesaj (tərəflərin əvvəlcədən razılığı ilə və qanunla xüsusi olaraq nəzərdə tutulmuş hallarda) şəxsən imzalanmış kağız sənədə bərabərləşdirilə bilər.

Təkmilləşdirilmiş elektron imza akkreditə olunmuş sertifikatlaşdırma mərkəzinin sertifikatı ilə təsdiqlənir və bütün hallarda “canlı” imzası olan kağız sənədə bərabərdir.

Elektron sənədin sadə elektron imza ilə imzalanmış hesab edilməsi üçün aşağıdakı şərtlərdən biri yerinə yetirilməlidir:

1. sadə elektron imza elektron sənədin özündədir;
2. elektron sənədin yaradılması və (və ya) göndərilməsinin həyata keçirildiyi informasiya sisteminin operatoru tərəfindən müəyyən edilmiş qaydalara uyğun olaraq sadə elektron imza açarından istifadə edilir və yaradılan və (və ya) göndərilən elektron sənəddə aşağıdakı məlumatları əks etdirən məlumatlar vardır. onun adından yaradılmış və/və ya elektron sənəd göndərilmiş şəxs.

Eyni zamanda, qanun sadə elektron imza açarının konkret olaraq kimin sahibi ola biləcəyini qeyd etmir, lakin onun istifadəsinə məhdudiyyətlər müəyyən edir. Dövlət sirri təşkil edən məlumatları ehtiva edən elektron sənədlərin imzalanması zamanı sadə elektron imzadan istifadə oluna bilməz. məlumat Sistemi dövlət sirri təşkil edən məlumatları ehtiva edən.

İştirakçılar arasında normativ hüquqi aktlar və (və ya) müqavilələr elektron qarşılıqlı əlaqə sadə elektron imza ilə imzalanmış elektron sənədlərin əlyazma imzası ilə imzalanmış kağız sənədlərə ekvivalent kimi tanınması hallarının müəyyən edilməsi, xüsusən:

1. elektron sənədi imzalayan şəxsin sadə elektron imzası ilə müəyyən edilməsi qaydalarını;
2. sadə elektron imza açarını yaradan və (və ya) istifadə edən şəxsin onun məxfiliyini qorumaq öhdəliyi.

Öz növbəsində, elektron imza açarından istifadə etməklə məlumatın kriptoqrafik transformasiyası nəticəsində təkmilləşdirilmiş keyfiyyətsiz və təkmilləşdirilmiş ixtisaslı elektron imzalar əldə edilir,

elektron sənədi imzalayan şəxsi müəyyən etməyə imkan verir,

elektron sənəd imzalandıqdan sonra ona dəyişikliklər edilməsi faktını aşkar etməyə imkan verir;

elektron imza alətlərindən istifadə etməklə yaradılır.

İxtisaslı elektron imza yuxarıda göstərilən xüsusiyyətlərlə yanaşı, aşağıdakı əlavə xüsusiyyətlərə cavab verməlidir:

1. elektron imzanın yoxlama açarı ixtisaslı sertifikatda göstərilmişdir;
2. Elektron imza yaratmaq və yoxlamaq üçün “Elektron imza haqqında” Qanuna uyğun olaraq müəyyən edilmiş tələblərə uyğunluğu təsdiqini almış elektron imza alətlərindən istifadə olunur.

Eyni zamanda, ixtisaslı elektron imza yoxlama açarı sertifikatı arasında əsas fərq ondan ibarətdir ki, o, akkreditə olunmuş sertifikatlaşdırma mərkəzi və ya akkreditə olunmuş sertifikatlaşdırma mərkəzinin səlahiyyətli nümayəndəsi tərəfindən verilməlidir.

İxtisaslaşdırılmış elektron imza ilə imzalanmış elektron formada məlumat tanınır elektron sənəd, federal qanunlar və ya onlara uyğun olaraq qəbul edilmiş qaydalar istisna olmaqla, əlyazma imzası ilə imzalanmış kağız sənədə ekvivalent hüquqi aktlar sənədin yalnız kağız üzərində tərtib edilməsi tələbi müəyyən edilmişdir.

görə federal qanun imzaların istifadəsini tənzimləyir elektron növü, müəyyən etmək üçün fərdi və ya təşkilat üçün üç növdən istifadə edə bilərsiniz.

Bu növlərdən biri hüquqi nöqteyi-nəzərdən bu tip imzaların ən etibarlı versiyası olan təkmilləşdirilmiş ixtisaslı elektron imzadır.

Belə bir imza FSB tərəfindən təsdiq edilmiş kriptoqrafiya alətlərindən istifadə etməklə yaradılır.

Üstəlik, bu imza olmalıdır xüsusi sənəd– . Sonuncu, akkreditasiya prosedurundan keçmiş sertifikatlaşdırma təşkilatı tərəfindən verilir.

Məhz bu sənəd elektron olduğuna zəmanət verə bilər. İxtisaslı imza məhkəmə başqa cür qərar verənə qədər etibarlıdır.

İxtisaslı rəqəmsal imzaya ehtiyac və istifadə sahələri mövcud qanunvericilik səviyyəsində müəyyən edilir. Beləliklə, bu cür vasitə istifadə olunur:

tərəfindən yaradılmış qurumlarla əməkdaşlıq zamanı. Söhbət ilk növbədə vergi xidmətindən - maliyyə monitorinqini həyata keçirən orqandan və ona ekvivalent olan digər dövlət qurumlarından gedir.

Əsasən, yuxarıda göstərilən orqanlara müxtəlif hesabatlar təqdim edərkən elektron imza lazım ola bilər;

• təmin edən internet portallarının imkanlarından istifadə etmək dövlət xidmətləri.
• İnternetdə fəaliyyət göstərən (dövlət və ya kommersiya).
• IN əmək münasibətləri uzaq təbiətlidir. İnternet vasitəsilə sənəd mübadiləsi apararkən işəgötürən və onun işçisi elektron imzadan istifadə etməlidirlər.

İxtisaslı rəqəmsal imzanın yaradılması zamanı sertifikatlaşdırma mərkəzinin funksiyaları

sertifikatlaşdırma şirkətinin mütəxəssisləri tərəfindən həyata keçirilir, onlar da xüsusi rəqəmsal açar sertifikatları yaradır və bu sənədləri müştərilərə verirlər.

Bundan əlavə, onun verdiyi sertifikatın etibarlı olacağı müddəti müəyyən edən xüsusi akkreditə olunmuş sertifikatlaşdırma mərkəzidir.

Ərizəçi müraciət etdikdə mütəxəssislər onun üçün rəqəmsal imza açarları, o cümlədən bu imzaların yoxlanılması üçün açarlar yaradırlar. Sertifikatlaşdıran təşkilat, ixtisaslı elektron imzaların istifadəsinin xüsusi qaydaları, habelə onlardan istifadə zamanı yarana biləcək risklər barədə müştərini yazılı şəkildə xəbərdar etməyə borcludur.

Mərkəzin mütəxəssisləri bu cür imzaların təhlükəsizliyini təmin etmək üçün zəruri tədbirlər barədə də müştəriyə məlumat verməlidirlər.

Sertifikatlaşdırma mərkəzinin vəzifələrinə elektron imza açarlarının maksimum məxfiliyinin təmin edilməsi də daxildir. Bu təşkilatın mütəxəssisləri ixtisaslı elektron imzaları yoxlayır və müştərilər, habelə etibarlı nümayəndələr arasında idarəetmə mərkəzinin özü ilə qarşılıqlı əlaqəni təmin edir.

Akkreditə olunmuş idarəetmə şirkəti tərəfindən xidmətlərin göstərilməsi üçün müqavilənin bağlanması açıq müqavilədir.

İxtisaslı elektron imza sertifikatlarının verilməsi mərkəzləri

Yalnız akkreditasiya prosedurundan keçmiş mərkəzlər ixtisaslı elektron imza sertifikatı vermək hüququna malikdirlər.

Qeyd etmək lazımdır ki, bu prosedur yalnız könüllülük əsasında həyata keçirilir. Akkreditasiya sertifikatı beş ildir.

Bu prosedur yalnız təşkilatda olduqda həyata keçirilir xalis aktivlərən azı bir milyon rubl məbləğində.

Bundan əlavə, mərkəzdə mühafizə xidmətindən müvafiq təsdiq almış elektron imzaların yaradılması vasitələri olmalıdır.

Nəhayət, şirkətdə elektron açar sertifikatlarının yaradılması və müştərilərə verilməsində bilavasitə iştirak edən ən azı iki işçisi olmalıdır.

İxtisaslı elektron imza sertifikatı nədir?

Belə bir sertifikat ixtisaslı bir elektron imzanın həqiqiliyinə bir növ zəmanətdir. Bu sənəd sertifikatlaşdırma təşkilatının vasitələrindən istifadə etməklə yaradılmışdır.

Sertifikatda onun nömrəsi (bu nömrə unikaldır), etibarlılıq müddəti, sertifikatın sahibi olan şəxsin soyadı, adı və atasının adı (sahibi təşkilatdırsa, onun yerləşdiyi yer göstərilir) haqqında məlumatlar var.

Bundan əlavə, sənəddə elektron imzanın yoxlanılması üçün açar, elektron imza vasitələrinin dəqiq adları, akkreditə olunmuş sertifikatlaşdırma mərkəzinin yerləşdiyi yer, habelə sertifikatın istifadəsi ilə bağlı mümkün məhdudiyyətlər, əgər varsa, göstərilməlidir.

İxtisaslı elektron rəqəmsal imzadan istifadə etmək üçün nə lazımdır?

Mülkiyyətçi müəyyən bir rəsmi sənədi elektron imza ilə imzalamaq istəyirsə, onda aşağıdakılar olmalıdır:

• EP açarı,
• bu imzanı yoxlamaq üçün açar,
• ixtisaslı elektron imza sertifikatı,
• CIPF (yəni kriptoqrafik məlumatların mühafizəsi vasitəsi).

Keyfiyyətli elektron imzanı necə etmək olar

Kvalifikasiyanı necə etmək olar? Bunun üçün siz şəxsən sertifikatlaşdırma şirkətinə gəlməlisiniz. Xidmətləri almaq üçün müştəri xüsusi ərizə doldurmalıdır.

Bundan əlavə, imza üçün ərizəçi pasportunu təqdim etməlidir. Hüquqi şəxs imza alırsa, onun adından təsis sənədləri təqdim olunur.

Şəxs onlayn hərraclarda iştirak etmək üçün imza aldıqda, hüquqi şəxslərin və fərdi sahibkarların qeydiyyatını aparan orqandan çıxarış (əsli və ya notarius tərəfindən təsdiq edilmiş surəti) yanında olmalıdır.

Bu halda, bu sənəd imzanın qəbuluna ən azı altı ay qalmış verilməlidir.

Bundan əlavə, imza sifariş edərkən, fərdi açarın sahibinin özü deyil, səlahiyyətli şəxs tərəfindən alınacağı təqdirdə SNILS, habelə onu almaq üçün etibarnamə təqdim etməlisiniz.

Bir qayda olaraq, sertifikatlaşdırma şirkətlərinin əksəriyyəti iki gündən çox olmayan müddətdə ixtisaslı imzalar hazırlayır. Bu müddətdən sonra CEP sahibinə müəyyən simvolların unikal ardıcıllığını ehtiva edən açar verilir. Bundan əlavə, o, bu məlumatı yoxlamaq üçün açar alır.

İxtisaslı elektron rəqəmsal imzadan necə istifadə etmək olar

Təhlükəsizliyi təmin etmək üçün sahibi imzadan yalnız əlavə edilmiş sertifikatda birbaşa qeyd olunan sahələrdə istifadə etməlidir.

Bundan əlavə, sahibi açarın məxfiliyini təmin etməlidir. Məxfilik qaydaları haqqında sertifikatlaşdırma təşkilatının işçilərindən öyrənə bilərsiniz.

Açarın məxfiliyi pozulubsa, müştəri bu barədə sertifikatlaşdırma şirkətinin əməkdaşlarına, habelə elektron sənəd dövriyyəsinin digər iştirakçılarına dərhal məlumat verməlidir.

Əgər onun sertifikatı ləğv edilibsə və ya hansısa səbəbdən qüvvəsi dayandırılıbsa, siz imzadan istifadə etməməlisiniz. Hər hansı bir sualınız varsa, sertifikat verən mərkəzlə əlaqə saxlayın.

Belə ki, elektron imza öz təsdiq edilmiş variantında hüquqi əhəmiyyəti kağız üzərində qoyulmuş əlyazma imzasının hüquqi qüvvəsinə bərabər olan imzadır.

Bu cür detallar hazırda iqtisadi fəaliyyətin bir çox sahələrində elektron sənəd dövriyyəsində uğurla istifadə olunur.