ИНСТРУКЦИЯ
для
клиентов отдела режима секретности и безопасности информации
4. Электронная подпись
Вводная часть
Электро́нная по́дпись (ЭП) — информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ).
По своему существу электронная подпись представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭП.
Электронная подпись предназначена для идентификации лица, подписавшего электронный документ и является полноценной заменой (аналогом) собственноручной подписи в случаях, предусмотренных законом.
Использование электронной подписи позволяет осуществить:
· Контроль целостности передаваемого документа: при любом случайном или преднамеренном изменении документа подпись станет недействительной, потому что вычислена она на основании исходного состояния документа и соответствует лишь ему.
· Защиту от изменений (подделки) документа: гарантия выявления подделки при контроле целостности делает подделывание нецелесообразным в большинстве случаев.
· Невозможность отказа от авторства. Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец не может отказаться от своей подписи под документом.
· Доказательное подтверждение авторства документа: Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец пары ключей может доказать своё авторство подписи под документом. В зависимости от деталей определения документа могут быть подписаны такие поля, как «автор», «внесённые изменения», «метка времени» и т. д.
а) У нас ЭЦП для СЭДа заканчивается, где получать, куда обращаться?
Генерация запроса для получения сертификата проводится в соответствии с инструкцией по работе с электронными подписями. Инструкцию по генерированию запроса можно получить в кабинете № 000 УФК по Республике Тыва или скачать с официального сайта http://*****/page/3887. Предварительную информацию можно получить, позвонив по телефону 8(394, обратиться –хаа.
б) Где можно получить ЭЦП для сайта госзакупок и ГМУ (http://www.zakupki.gov.ru, http://www. *****)?
Генерация запроса для получения сертификата проводится в соответствии с инструкцией. Инструкцию можно получить в кабинете № 000 УФК по Республике Тыва или скачать с официального сайта http://*****/page/3887. Предварительную информацию можно получить, позвонив по т.8(394, обратиться –хаа.
в) Какой порядок хранения ключевых документов электронной подписи?
В соответствии с требованиями пункта 30 «Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», утвержденной приказом ФАПСИ , пользователи хранят ключевые документы электронной подписи в шкафах (ящиках, хранилищах) индивидуального пользования в условиях, исключающих бесконтрольный доступ к ним, а также их непреднамеренное уничтожение.
г) Возможно ли использование электронной подписи системы удаленного финансового документооборота Федерального казначейства для участия в электронных аукционах на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд?
В соответствии с требованиями главы 3.1 Федерального закона от 21 июля 2005 года «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд», введенной в действие с 1 июля 2009 года, при проведении открытых аукционов в электронной форме требуется обязательное применение электронной подписи, подтверждающей достоверность документов и сообщений, направляемых по электронным каналам связи.
Для этих целей необходимо использовать электронную подпись системы удаленного финансового документооборота Федерального казначейства. Управление Федерального казначейства по Омской области с 15 октября 2009 года на безвозмездной основе организует выдачу государственным заказчикам сертификатов открытых ключей электронных подписей, изданных УУЦ Федерального казначейства, для работы на электронных торговых площадках.
В связи с интенсивным развитием электронного правительства, электронной торговли, необходимо более ответственно относиться к своим электронным подписям. Если, допустим, произошел инцидент связанный, с несанкционированными платежными операциями и при этом подписан Вашей подписью, тогда виновным окажется владелец ключа.
Лучше всего для хранения ключей использовать специально выделенный носитель, в котором будут храниться только электронные подписи.
д) При получении сертификатов на закрытые ключи ЭП, в какой форме оформить доверенность?
Форма доверенности может быть произвольной, можно скачать с официального сайта казначейства или в кабинете № 000 УФК по РТ.
