Digitální podpis. EDS - co to je? Elektronický digitální podpis: návod pro začátečníky

Vztahy v oblasti používání elektronického podpisu při občanských transakcích, poskytování státních a komunálních služeb, provádění státních a obecní funkce, při provádění jiných právně významných úkonů, a to i v případech stanovených jinými spolkovými zákony, upravuje federální zákon č. 63-FZ ze dne 6. dubna 2011 „o elektronickém podpisu“ (dále jen zákon č. 63-FZ).

elektronický podpis (ES)– jedná se o informace v elektronické podobě, které jsou připojeny k jiným informacím v elektronické podobě (podepsané informace) nebo jsou s takovými informacemi jinak spojeny a které slouží k určení osoby, která informace podepisuje (odst. 1 § 2 zákona č. 63- FZ).

Jde o elektronický podpis, který dokáže elektronický dokument učinit rovnocenným s papírovým dokumentem podepsaným vlastní rukou, tzn. dát tomu právní moc.

Připomeňme, že do 1. července 2013 upravoval obdobné vztahy federální zákon ze dne 10. ledna 2002 č. 1-FZ „O elektronickém digitálním podpisu“.

Postup pro generování digitálního podpisu

V přípravné fázi tohoto postupu účastník A− odesílatel zprávy − vygeneruje pár klíčů: tajný klíč k A a veřejný klíč K A. Veřejný klíč K A vypočítaný z tajného klíče s ním spárovaného k A. Veřejný klíč K A zasílané jiným účastníkům sítě (nebo zpřístupněné například na sdíleném zdroji) pro použití při ověřování podpisu.

Chcete-li vytvořit digitální podpis, odesílatel A nejprve vypočítá hash hodnotu h(M) podepsaný text M(Obr. 1). Hašovací funkce se používá ke kompresi původního podepsaného textu M do digestivu m− relativně krátké číslo sestávající z pevně daného malého počtu bitů a charakterizující celý text M obvykle. Další je odesílatel A zašifruje digest m s vaším soukromým klíčem k A. Výsledná dvojice čísel představuje digitální podpis pro daný text M. Zpráva M spolu s digitálním podpisem je odeslán příjemci.

Obr. 1. Schéma pro generování elektronického digitálního podpisu

Předplatitelé sítě mohou zkontrolovat digitální podpis přijaté zprávy M používáním veřejný klíč odesílatel K A tuto zprávu (obr. 2).

Při kontrole digitálního podpisu předplatitel V− příjemce zprávy M− dešifruje přijatý výtah m veřejný klíč K A odesílatel A. Příjemce navíc sám počítá pomocí hashovací funkce h(M) strávit m' přijatá zpráva M a porovná ji s dešifrovaným. Pokud tyto dva digesty − m A m'− shodu, pak je digitální podpis pravý. V opačném případě je buď zfalšován podpis, nebo byl změněn obsah zprávy.

Obr.2. Schéma ověřování elektronického digitálního podpisu

Základním bodem systému digitálního podpisu je nemožnost zfalšovat digitální podpis uživatele bez znalosti jeho tajného podpisového klíče. Proto je nutné soukromý podpisový klíč chránit před neoprávněným přístupem. Tajný klíč EDS, podobný symetrickému šifrovacímu klíči, se doporučuje uchovávat na osobním nosiči klíče v chráněné podobě.

Elektronický digitální podpis je jedinečné číslo, které závisí na podepsaném dokumentu a tajném klíči předplatitele. Jakýkoli soubor lze použít jako podepsaný dokument. Podepsaný soubor se vytvoří z nepodepsaného souboru přidáním jednoho nebo více elektronických podpisů.

Struktura digitálního podpisu umístěná v podepisovaném souboru (nebo v samostatném souboru elektronického podpisu) obvykle obsahuje další informace, které jednoznačně identifikují autora podepsaného dokumentu. Tyto informace jsou do dokumentu přidány před výpočtem digitálního podpisu, což zajišťuje jeho integritu. Každý podpis obsahuje následující informace:

datum podpisu;

· datum vypršení platnosti podpisového klíče;

· informace o osobě, která spis podepsala (celé jméno, funkce, krátký název společnosti);

· identifikátor podepisujícího (název veřejného klíče);

· skutečný digitální podpis.

Je důležité si uvědomit, že z pohledu koncového uživatele se proces generování a ověřování digitálního podpisu liší od procesu kryptografického uzavírání přenášených dat následujícími způsoby.

Při generování digitálního podpisu se používá soukromý klíč odesílatele, zatímco šifrování používá veřejný klíč příjemce. Při ověřování digitálního podpisu se používá veřejný klíč odesílatele a při dešifrování soukromý klíč příjemce.

Vygenerovaný podpis může ověřit kdokoli, protože klíč pro ověření podpisu je veřejný. Pokud je výsledek ověření podpisu pozitivní, je učiněn závěr o pravosti a integritě přijaté zprávy, to znamená, že tato zpráva byla skutečně odeslána jedním nebo druhým odesílatelem a nebyla během přenosu po síti upravena. Pokud však uživatele zajímá, zda je přijatá zpráva opakováním již odeslané zprávy nebo zda byla na trase zpožděna, musí zkontrolovat datum a čas jejího odeslání a případně pořadové číslo.

Dnes existuje velké množství algoritmů digitálního podpisu.

Elektronický digitální podpis (EDS)- jedná se o detail elektronického dokumentu, určený k ochraně tohoto elektronického dokumentu před paděláním, získaný v důsledku kryptografické transformace informací pomocí soukromého klíče elektronického digitálního podpisu a umožňující identifikovat vlastníka certifikátu podpisového klíče, jako stejně jako prokázat absenci zkreslení informací v elektronickém dokumentu.

Elektronický digitální podpis je softwarový kryptografický nástroj, který poskytuje:

kontrola integrity dokumentů;

důvěrnost dokumentů;

identifikaci osoby, která dokument odeslala.

Výhody použití elektronického digitálního podpisu

Použití elektronického digitálního podpisu vám umožňuje:

výrazně snížit čas strávený dokončením transakce a výměnou dokumentace;

zlepšit a snížit náklady na postup přípravy, doručování, zaznamenávání a ukládání dokumentů;

zaručit správnost dokumentace;

minimalizovat riziko finančních ztrát zvýšením důvěrnosti výměny informací;

vybudovat firemní systém pro výměnu dokumentů.

Typy elektronického digitálního podpisu

Existují tři typy elektronického digitálního podpisu:

Jednoduchý elektronický digitální podpis

Jednoduchý elektronický digitální podpis pomocí kódů, hesel nebo jiných prostředků potvrzuje skutečnost vytvoření elektronického podpisu určitou osobou.

Jednoduchý elektronický digitální podpis má nízký stupeň zabezpečení. Umožňuje pouze určit autora dokumentu.

Jednoduchý elektronický digitální podpis nechrání dokument před paděláním.

Vylepšený nekvalifikovaný elektronický digitální podpis

1) získané jako výsledek kryptografické transformace informací pomocí klíče elektronického podpisu;

2) umožňuje identifikovat osobu, která elektronický dokument podepsala;

3) umožňuje odhalit skutečnost provedení změn v elektronickém dokumentu po jeho podpisu;

4) vytvořené pomocí nástrojů elektronického podpisu.

Posílený nekvalifikovaný elektronický digitální podpis má průměrný stupeň ochrany.

Pro použití nekvalifikovaného elektronického podpisu potřebujete certifikát jeho ověřovacího klíče.

Vylepšený kvalifikovaný elektronický digitální podpis

Kvalifikovaný elektronický podpis se vyznačuje vlastnostmi nekvalifikovaného elektronického podpisu.

Vylepšený kvalifikovaný elektronický digitální podpis odpovídá následujícím dalším charakteristikám podpisu:

1) klíč pro ověřování elektronického podpisu je uveden v kvalifikovaném certifikátu;

2) k vytvoření a ověření elektronického podpisu se používají nástroje elektronického podpisu, které obdržely potvrzení o splnění zákonných požadavků.

Posílený kvalifikovaný elektronický digitální podpis je nejuniverzálnějším a nejstandardizovaným podpisem s vysokým stupněm zabezpečení.

Dokument potvrzený takovým podpisem je podobný papírové verzi s vlastnoručním podpisem.

Takový podpis můžete použít bez dalších dohod nebo předpisů mezi účastníky elektronická správa dokumentů.

Pokud má dokument kvalifikovaný podpis, můžete přesně určit, který zaměstnanec organizace jej vložil.

A také zjistit, zda byl dokument po podpisu změněn.

Kdy se používají různé typy podpisů?

Jednoduchý elektronický digitální podpis

Odvolání žalobců - právnické osoby pro příjem státních a komunálních služeb se provádí podpisem žádosti oprávněnou osobou pomocí prostého elektronického podpisu.

Použití jednoduchého elektronického podpisu pro příjem státních nebo komunálních služeb je povoleno, pokud federální zákony nebo jiné předpisy není zakázáno žádat o státní nebo komunální služby v elektronické podobě a není zavedeno používání jiného typu elektronického podpisu pro tyto účely

Vylepšený nekvalifikovaný elektronický digitální podpis

Případy, kdy jsou informace v elektronické podobě podepsané nekvalifikovaným elektronickým podpisem uznávány jako elektronický dokument ekvivalentní papírovému dokumentu podepsanému vlastnoručním podpisem, v Daňový kód není definovaný.

Podle ministerstva financí pro účely daňové účetnictví dokument vyhotovený v elektronické podobě a podepsaný nekvalifikovaným elektronickým podpisem nemůže být rovnocenným dokumentem papírového dokumentu podepsaného vlastnoručním podpisem.

I když tedy obchodní strany mohou za přítomnosti právně platné smlouvy organizovat tok elektronických dokumentů pomocí vylepšeného nekvalifikovaného elektronického podpisu, pokud existuje pravděpodobnost sporů s regulačním úřadem, význam takových dokumentů se ztrácí.

Vylepšený kvalifikovaný elektronický digitální podpis

U některých typů hlášení je použití kvalifikovaného podpisu výslovně definováno předpisy.

Tato objednávka je vytvořena například pro:

roční účetní závěrky, který musí být předložen Rosstatu;

formy RSV-1 PFR;

hlášení na finanční úřad - přiznání.

Elektronická faktura by měla být podepsána pouze vylepšeným kvalifikovaným elektronickým podpisem vedoucího nebo jiných osob k tomu oprávněných objednávkou (jiným administrativním dokumentem) nebo plnou mocí za organizaci nebo fyzického podnikatele.

Žádost o registraci (zrušení registrace) u finančního úřadu je ověřena pouze zaručeným kvalifikovaným podpisem.

Žádosti o vrácení nebo zápočet částek daně jsou rovněž přijímány pouze tehdy, jsou-li podepsány vylepšeným kvalifikovaným elektronickým podpisem.

Elektronický digitální podpis (EDS): údaje pro účetního

• Je možné při přípravě účetních dokladů použít elektronický digitální podpis a faksimilní podpis?

  Dohoda stran. Elektronický digitální podpis (EDS) Aktuálně vztahy v... podrobnosti o postupu při používání typů EDS při podepisování účetnictví a...

• Elektronická interakce mezi zaměstnancem a zaměstnavatelem při evidenci pracovněprávních vztahů

  Že bude možný elektronický digitální podpis (EDS) na personálních dokumentech... seznam dokumentů podepsaných EDS bude omezen, aby byla chráněna práva... na významné investice. Vysoké náklady na vydání elektronického podpisu (s přihlédnutím k vydání kvalifikovaného... Obtížnost získávání digitálních podpisů v masovém měřítku Nemožnost podepisovat dokumenty zpětně... přechod na používání nových standardů digitálního podpisu a hashovacích funkcí.“ Předpokládalo se... přechod k používání nových standardů digitálního podpisu a hašování funkcí". Upozornění...

• Co riskuje hlavní účetní: srovnání práce podle zákoníku práce Ruské federace a občanského zákoníku Ruské federace

  Pamatuje si, pro koho byl elektronický digitální podpis vydán. Hlavní účetní vysvětlil, že jí...

• Vzorce pro stanovení standardních hodnot klíčových ukazatelů ekonomické hodnoty podniků

  Typ: roční ukazatele digitálního podpisu; indikátory periodického digitálního podpisu; indikátory obecného digitálního podpisu. Ve svých... třech podtypech: indikátory předpověděného digitálního podpisu; očekávané ukazatele předpovědi digitálního podpisu; předpokládané (možné) ... podtypy) vypočtených regulačních ukazatelů digitálního podpisu. Akceptovanými měřiči digitálního podpisu jsou miliony/tisíce peněžních... ekonomických jednotek a skutečné ukazatele digitálního podpisu jsou povinné ukazatele pro podávání zpráv... . Jak je uvedeno výše, ukazatele EDS charakterizují produktivitu produktu a/nebo produktivitu služeb...

• Registrace firmy

  Nutno zakoupit předem. Cena takového elektronického podpisu se pohybuje přibližně od... přínos pro zřizovatele je značný. Pokud si například zakoupíte elektronický podpis za 1000 rublů... budou vám zaslány elektronicky, s vylepšeným digitálním podpisem od finančního úřadu. Webová stránka vládních služeb nabízí...

• K problematice definic pojmů obecná, periodická a roční ekonomická hodnota podniku

  Představy o ekonomické hodnotě podniku (EDS), pak definice tohoto pojmu, založená na... nákladech zboží, je následující: EDS JE VÝPOČTOVÁ MÍRA ČISTÉHO PŘÍJMU...

• Návod krok za krokem pro získání odpočtu nemovitosti

  Jsi v pořádku? Poté zadejte heslo pro EDS (elektronický digitální podpis). Pokud dříve... heslo pro digitální podpis nebylo přijato, pak uložte... v šestém kroku zadejte heslo pro digitální podpis, které jste si vymysleli při jeho vytváření...

• Elektronická nemocenská je právo, nikoli povinnost

  Plugin prohlížeče CryptoPro EDS nevidí dříve nalezenou nemocenskou...

• Příprava faktur: první polovina roku 2017

  Pro tyto účely se používá zesílený kvalifikovaný digitální podpis (bod 6). V souladu s... elektronický vzor podepsaný vylepšeným kvalifikovaným digitálním podpisem šéfa společnosti je nezákonný. Celkově vzato...

• Postup při placení DPH při dovozu zboží z Běloruské republiky

  Jaký je postup při placení DPH při dovozu zboží z Běloruska (včetně termínů)? Jaké hlášení je třeba podat finančnímu úřadu a celnímu úřadu? Jaký je postup při placení DPH při dovozu zboží z Běloruska (včetně termínů)? Jaké hlášení je třeba podat finančnímu úřadu a celnímu úřadu? Po zvážení problematiky jsme došli k následujícímu závěru: Při dovozu zboží z Běloruské republiky (dále jen Běloruská republika) je organizace povinna zaplatit DPH nejpozději do 20. dne měsíce následujícího...

• Účetní evidence ve formě elektronických dokumentů

  Pokud se registruje účetnictví(primární účetní doklady) jsou generovány elektronicky, jaké jsou požadavky na jejich vyplnění? Pokud jsou účetní evidence (primární účetní doklady) generovány elektronicky, jaké jsou požadavky na jejich vyplnění? Podle odst. 11 pokynu č. 157n jsou účetní registry sestavovány podle jednotných formulářů stanovených v rámci rozpočtové legislativy. Připomeňme, že aktuálně požadované formuláře...

  Vyplňuje se pouze přihláška (která je ověřena digitálním podpisem úvěrová organizace), není nutná fotografie...

• Změny zákona o smluvním systému: upřesnění Ministerstva financí ohledně přechodného období

  Od 1. července 2018 platí některá ustanovení federálních zákonů ze dne 31. prosince 2017 č. 504-FZ „O změně a doplnění federální zákon„O smluvním systému v oblasti pořizování zboží, prací, služeb pro potřeby státu a obcí“ a ze dne 31.12.2017 č. 505-FZ „O změně některých zákonů Ruská Federace" Ministerstvo financí v dopise č. 24-06-08/43650 ze dne 25.06.2018 sděluje své stanovisko k přechodnému období od 7.1.2018 do 1.1. ...

EDS pro Jednotlivci se objevil relativně nedávno a ještě není tak populární jako v podnikatelském sektoru. Co je elektronický podpis pro jednotlivce, jaké příležitosti poskytuje, kde jej získat - to vše bude diskutováno v tomto článku.

Elektronický digitální podpis - co to je?

Postup při používání digitálního podpisu při podepisování dokumentů upravuje zákon „o elektronickém podpisu“ č. 63-FZ ze dne 4. 6. 2011. Elektronický podpis je obdobou podpisu jednotlivce, který má následující vlastnosti:

• je jedinečný;
• chráněno před kopírováním;
• označuje osobu, která dokument podepsala.

Z technického hlediska je elektronický digitální podpis tvořen zašifrováním informací obsažených v dokumentu a jedná se o unikátní sekvenci znaků. Buď je umístěn v těle podepsaného souboru, nebo je k němu připojen. To znamená, že vnější vyjádření elektronického podpisu nemá nic společného s vlastnoručním podpisem. Nehledě na to, že účel obou typů podpisů je stejný – osvědčit pravost dokumentu.

Zákon uvádí 3 typy elektronického podpisu:

1. jednoduchý - slouží k potvrzení, že dokument pochází od určité osoby;
2. zesílený nekvalifikovaný - nejen označuje osobu, která jej odložila, ale také potvrzuje, že po odložení nebyly v dokumentu provedeny žádné změny;
3. vylepšený kvalifikovaný - má vlastnosti nekvalifikovaného digitálního podpisu, ale je vydáván pouze ve specializovaných centrech akreditovaných Ministerstvem telekomunikací a masových komunikací.

Je to kvalifikovaný podpis, který podle zákona dává dokumentu plnou právní sílu (tj. plně nahrazuje vlastnoruční podpis i pečeť organizace). Vyžaduje se například při průjezdu elektronické hlášení na federální daňovou službu, penzijní fond a další vládní agentury. Jiné typy digitálních podpisů lze v obchodních vztazích používat, pokud jejich použití stanoví smlouva mezi stranami.

Proč jednotlivci potřebují EDS?

V dnešní době se elektronické digitální podpisy stále častěji používají v práci právnických osob. Jeho použití je zvláště důležité pro organizace, které mají velký počet divizí nebo vstupují do transakcí s protistranami umístěnými ve značné vzdálenosti od nich. S přechodem mnoha druhů aktivit do virtuálního prostoru však občané často potřebují získat elektronický digitální podpis.

Neznáte svá práva?

Uvádíme hlavní oblasti, ve kterých jsou digitální podpisy pro jednotlivce užitečné:

1. Příjem vládních služeb přes internet. Vlastnictví elektronického digitálního podpisu vám umožní plně využívat služeb státního portálu. služby (například sledování sankcí dopravní policie, vyplnění žádosti o získání pasu, odeslání prohlášení Federální daňové službě atd.).
2. Podání žádosti o přijetí na vysokou školu. Každým rokem víc a víc vzdělávací instituce zavádí praxi přijímání žádostí od nerezidentních žadatelů ověřených elektronickým podpisem.
3. Elektronicky můžete podat žádost finančnímu úřadu, stejně jako dokumenty pro založení právnické osoby. osoby nebo jednotliví podnikatelé.
4. Použití digitálního podpisu vám umožňuje formálně sepisovat dokumenty (například pracovní smlouvu) pro jednotlivce pracující z domova a přijímající objednávky přes internet.
5. Při použití elektronického podpisu se bude možné účastnit elektronických aukcí (často se u nich prodává majetek podniků prohlášených do konkurzu).
6. Přihlášku k patentu na vynález je možné podat elektronicky.

Jak a kde získat elektronický digitální podpis?

Chcete-li získat elektronický digitální podpis, musíte kontaktovat instituci zvanou certifikační centrum. Seznam akreditovaných center a jejich adresy naleznete na stránkách Ministerstva telekomunikací a masových komunikací. Tyto instituce se nacházejí téměř ve všech větších městech.

Ačkoli, technicky správně řečeno, centrum nevydává samotný podpis, ale software pro jeho vytvoření. Pomocí těchto prostředků má vlastník možnost podepsat každý elektronický dokument jedinečným digitálním podpisem (viz . Jak nainstalovat digitální podpis do počítače a podepsat dokument (Word, pdf)?).

Pro použití podpisu jsou vydány 2 klíče: soukromý (tajný) a veřejný. Představují zakódované informace o určitém objemu. Soukromý klíč se používá k podepsání dokumentu a veřejný klíč se používá k ověření podpisu (vlastník tento klíč poskytuje příjemcům e-mailů). Práva vlastníka veřejného klíče jsou potvrzena certifikátem vydaným certifikační autoritou.

Při žádosti o elektronický podpis bude občan potřebovat balíček dokumentů, jejichž konkrétní seznam se může lišit v závislosti na certifikačním centru. Nejčastěji jsou vyžadovány následující dokumenty:

• žádost o vydání digitálního podpisu;
• osvědčení o přidělení DIČ;
• cestovní pas;
• důchodový certifikát (SNILS);
• doklad potvrzující platbu za služby centra.

Ve většině center lze žádost podat přes internet. Proces výroby elektronického podpisu zpravidla netrvá déle než několik dní.