3. Понятие электронной цифровой подписи.
Неотъемлемой частью электронного документа является электронная цифровая подпись.
В соответствии со ст. 1 Закона Республики Беларусь “Об электронном документе и электронной цифровой подписи” электронная цифровая подпись – это последовательность символов, являющаяся реквизитом электронного документа и предназначенная для подтверждения его целостности и подлинности.
Электронная цифровая подпись является аналогом собственноручной подписи и может применяться как аналог оттиска или штампа.
Средства электронной цифровой подписи представляют собой программные, программно-технические или технические средства, обеспечивающие выработку и проверку электронной цифровой подписи, а также выработку личного и открытого ключей. Эти средства обязательно должны иметь сертификат соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации.
Электронная цифровая подпись предназначена для:
удостоверения информации, составляющей общую часть электронного документа;
подтверждения подлинности и целостности электронного документа (ст.23 Закона Республики Беларусь “Об электронном документе и электронной цифровой подписи”).
Удостоверение информации, составляющей общую часть электронного документа, производится путем применения сертифицированных средств электронной цифровой подписи с использованием личных ключей лиц, подписывающих электронный документ.
Личный ключ электронной цифровой подписи – это последовательность символов, принадлежащая определенному лицу и используемая при выработке электронной цифровой подписи.
Владельцем личного ключа подписи является конкретное физическое или юридическое лицо, осуществившее выработку этого ключа путем применения средств электронной цифровой подписи и соответствующего ему открытого ключа проверки подписи.
Как отмечалось ранее, подлинность и целостность электронного документа означает, что документ в действительности создан владельцем личного ключа подписи и в данный документ не внесены изменения. Подтверждение подлинности и целостности электронного документа производится путем применения сертифицированных средств электронной цифровой подписи с использованием открытых ключей лиц, подписавших электронный документ.
Открытый ключ проверки подписи представляет собой последовательность символов, соответствующую определенному личному ключу, доступную для всех заинтересованных лиц и применяемую при проверке электронной цифровой подписи.
Открытый ключ проверки подписи вырабатывается на базе личного ключа подписи путем применения средств электронной цифровой подписи.
Принадлежность открытого ключа владельцу личного ключа удостоверяется путем постановки на карточке открытого ключа собственноручной подписи представителя и оттиска печати владельца личного ключа, являющегося организацией, или собственноручной подписи владельца личного ключа, являющегося физическим лицом.
Карточка открытого ключа проверки электронной цифровой подписи – это документ на бумажном носителе, содержащий значение открытого ключа проверки электронной цифровой подписи, информацию, подтверждающую его принадлежность определенной организации или гражданину (в том числе индивидуальному предпринимателю), а также содержащий иную информацию, предусмотренную законодательством.
Сертификат открытого ключа – это электронный документ, изданный поставщиком услуг и содержащий информацию, подтверждающую принадлежность указанного в нем открытого ключа определенным организации или физическому лицу, и иную информацию, предусмотренную законодательством Республики Беларусь. Сертификат открытого ключа подписывается электронной цифровой подписью поставщика услуг, его издавшего.
В соответствии со ст.26 Закона Республики Беларусь “Об электронном документе и электронной цифровой подписи” карточка открытого ключа и сертификат открытого ключа должны содержать:
значение открытого ключа;
информацию, однозначно идентифицирующую организацию или физическое лицо, являющиеся владельцем открытого ключа;
информацию о сроке действия открытого ключа.
В карточке открытого ключа и сертификате открытого ключа может содержаться и иная информация.
Форматы карточки открытого ключа и сертификата открытого ключа устанавливаются техническими нормативными правовыми актами.
В целях ограничения круга субъектов, которые могут удостоверять принадлежность открытого ключа электронной цифровой подписи определенному лицу, указанный вид деятельности подлежит лицензированию. Согласно приложению к Положению о лицензировании деятельности по технической защите информации, в том числе криптографическими методами, включая применение электронной цифровой подписи, утвержденному постановлением Совета Министров Республики Беларусь от 20.10.2003 г. № 1374, лицензированию подлежат, в частности:
1) разработка, производство, реализация, монтаж, наладка, сервисное обслуживание (либо выборка из указанного перечня работ) технических средств обработки информации в защищенном исполнении, программных средств обработки информации в защищенном исполнении, технических, программных, программно-аппаратных средств защиты информации и контроля ее защищенности, средств криптографической защиты информации (либо выборка из указанного перечня средств);
2) удостоверение формы внешнего представления электронного документа на бумажном носителе;
3) оказание услуг по распространению открытых ключей проверки подписи.
Пользователем открытого ключа являются организация или физическое лицо, которым владельцем открытого ключа или уполномоченным им лицом предоставляется открытый ключ для проверки электронной цифровой подписи.