37 Основные понятия в области электронной цифровой подписи

Одной из форм материального носителя документированной информации могут быть электронные носители. По мере развития современных средств безбумажного документооборота возникла проблема обеспечения доказательств подлинности и целостности документа. Использование таких реквизитов, как подпись и печать, гарантирует истинность и авторство документа путем сличения подписи с имеющимся образцом.

Однако в электронном документе невозможно использовать реквизиты подпись и печать. Поэтому для обеспечения подлинности и достоверности электронных документов применяются различные технические методы защиты информации. Одним из наиболее эффективных методов защиты является криптография, которая активно применяется в государственных и коммерческих структурах. На основе криптографического механизма построена и электронная цифровая подпись. Подобная подпись применяется в электронном документообороте с середины 1990-х годов.

Внедрение электронной цифровой подписи (ЭЦП) позволяет решить многие проблемы при переходе с бумажного документооборота на электронный:

• повысить скорость прохождения документов, писем, договоров, а так же всех сопутствующих документов. ЭЦП позволяет сократить цикл обработки документов, исключив некоторые этапы работы, традиционно присутствующие при обмене бумажными документами;

• увеличить контроль над исполнением документов, поручений и указаний руководства;

• обеспечить целостность и защиту от несанкционированных изменений электронных документов;

• связать должностные полномочия физических лиц, участвующих в электронном документообороте, с электронным документом и ролевыми разграничениями, накладываемыми системой электронного документооборота;

• обеспечить защиту информации от несанкционированного доступа путем внедрения аутентификации на основе сертификатов открытых ключей;

• обеспечить защиту информации, передаваемой по открытым каналам связи, путем ее шифрования.

В 2002 году был принят Федеральный закон «Об электронной цифровой подписи». В Законе закреплены понятия и термины, имеющие определяющее значение для формирования электронного документооборота.

Электронный документ – документ, в котором информация представлена в электронно-цифровой форме.

Электронная цифровая подпись – это реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронно-цифровой подписи и позволяющий идентифицировать владельца сертификата ключа электронно-цифровой подписи, а также установить отсутствие искажения информации в электронном документе.

Закон выдвигает детализированные требования к ЭЦП, в том числе к применяемой технологии. Упомянутое криптографическое преобразование представляет собой одну из разновидностей шифрования, при которой с помощью секретного параметра преобразования (закрытого ключа) устанавливается взаимно-однозначное соответствие между блоком открытой информации, представленной в цифровом виде, и блоком шифрованной информации, также представленной в цифровом виде.