Hvordan velge bærer av den elektroniske signaturnøkkelen (Rutoken). Tokens: sertifisert eller usertifisert, det er spørsmålet Typer av digitale signaturbærere

En elektronisk signatur (ES) er informasjon i elektronisk digital form som kan brukes til å identifisere en enkeltperson eller juridisk enhet uten dennes personlige tilstedeværelse.

PÅ elektronisk dokumenthåndtering to typer gjelder elektronisk signatur:

• enkel elektronisk signatur;
• forbedret elektronisk signatur (kan være kvalifisert og ukvalifisert).

De er forskjellige i grad av beskyttelse og omfang.

2. Hva er en enkel elektronisk signatur?

En enkel elektronisk signatur er faktisk en kombinasjon av pålogging og passord, bekreftelseskode på e-post, SMS, USSD og lignende.

Ethvert dokument signert på denne måten tilsvarer som standard ikke et papirdokument signert av ens egen hånd. Dette er en slags intensjonserklæring, som betyr at parten godtar vilkårene for transaksjonen, men ikke deltar i den.

Men hvis partene inngår en avtale om anerkjennelse av en elektronisk signatur som en analog til en håndskrevet på et personlig møte, kan slike dokumenter få juridisk betydning. Så det skjer for eksempel når du kobler en nettbank til et kreditt- eller debetkort. En bankmedarbeider identifiserer deg med passet ditt, og du signerer en avtale om å koble til en nettbank. I fremtiden bruker du en enkel elektronisk signatur, men den har samme rettskraft som en håndskrevet.

3. Hva er en forbedret ukvalifisert elektronisk signatur?

En forbedret ukvalifisert elektronisk signatur er to unike sekvenser av tegn som er unikt relatert til hverandre: en elektronisk signaturnøkkel og en elektronisk signaturverifiseringsnøkkel. For å danne denne pakken, brukes kryptografiske informasjonsbeskyttelsesverktøy ( Kryptografiske informasjonsbeskyttelsesverktøy (CIPF) er verktøy som lar deg signere digitale dokumenter med en elektronisk signatur, samt kryptere dataene i dem, og dermed bidra til deres pålitelige beskyttelse mot forstyrrelser fra tredjeparter. CIPF er implementert i skjemaet programvareprodukter og tekniske løsninger.

I seg selv er en forbedret ukvalifisert signatur ikke en analog til en håndskrevet signatur. Det betyr at dokumentet ble signert av en bestemt person og ikke har endret seg siden den gang. Men en slik signatur er vanligvis bare gyldig i forbindelse med en avtale om å gjenkjenne den som håndskrevet. Riktignok ikke overalt, men bare i dokumentflyten med avdelingen (organisasjonen) som en slik avtale ble signert.

4. Hva er en forbedret kvalifisert elektronisk signatur?

En forbedret kvalifisert elektronisk signatur skiller seg fra en forbedret ukvalifisert ved at kryptografiske informasjonsbeskyttelsesverktøy (CIPF) sertifisert av den føderale sikkerhetstjenesten i den russiske føderasjonen brukes til å danne den. Og bare et sertifiseringssenter akkreditert av departementet for digital utvikling, kommunikasjon og massemedier i Den russiske føderasjonen kan utstede en slik signatur. I dette tilfellet blir det kvalifiserte sertifikatet til den elektroniske signaturverifiseringsnøkkelen, som leveres av et slikt senter, garantisten for autentisitet. Sertifikatet utstedes på en USB-pinne. I noen tilfeller må du kanskje installere ekstra programvare for å bruke den.

En forbedret kvalifisert signatur er en analog av en håndskrevet signatur. Den kan brukes overalt, men for bruk i arbeid med en rekke organisasjoner må du lage tilleggsinformasjon inn i et kvalifisert elektronisk signatursertifikat.

Hvordan få en forbedret kvalifisert elektronisk signatur

For å få en forbedret kvalifisert elektronisk signatur trenger du:

• identitetsdokument;
• obligatorisk forsikringsbevis pensjonsforsikring(SNILS);
• individuell skattebetalernummer (TIN);
• hovedstatens registreringsnummer for posten statlig registrering en person som en individuell gründer (hvis du er en individuell gründer);
• et ekstra sett med dokumenter som bekrefter din fullmakt til å handle på vegne av juridisk enhet(hvis du mottar signaturen fra en representant for en juridisk enhet).

Dokumenter må sendes til et akkreditert sertifiseringssenter (du finner dem i listen eller på kartet) eller til forretningssenteret i det østlige administrative distriktet på adressen: Moskva, Srednyaya Pervomaiskaya gate, 3. En ansatt ved senteret , etter å ha etablert din identitet og sjekket dokumentene, skriver sertifikatet og elektroniske signaturnøkler til et sertifisert elektronisk medium - elektronisk kort eller flash-stasjon. Du kan også kjøpe kryptografiske beskyttelsesverktøy der.

Kostnaden for tjenesten for å gi et sertifikat og nøkler til en elektronisk signatur bestemmes av forskriftene til et akkreditert sertifiseringssenter og avhenger spesielt av omfanget av den elektroniske signaturen.

5. Har en e-signatur en utløpsdato?

Gyldighetsperioden for sertifikatet til den elektroniske signaturverifiseringsnøkkelen (både kvalifisert og ukvalifisert) avhenger av verktøyet for kryptografisk informasjonsbeskyttelse (CIPF) som brukes og sertifiseringssenteret der sertifikatet ble mottatt.

Vanligvis er gyldighetsperioden ett år.

De signerte dokumentene er gyldige selv etter utløpet av sertifikatet til den elektroniske signaturverifiseringsnøkkelen.

6. Hva er ESIA og hvorfor er det nødvendig?

Federal State Information System " ett system Identifikasjon og autorisasjon (ESIA) er et system som lar innbyggerne samhandle med myndigheter på nett.

Dens fordel ligger i det faktum at en bruker som har registrert seg i systemet én gang (på gosuslugi.ru-portalen) ikke trenger å gå gjennom registreringsprosedyren på statlige og andre ressurser hver gang for å få tilgang til informasjon eller tjenester. For å bruke ressurser som samhandler med ESIA, trenger du ikke i tillegg å identifisere din personlighet og sidestille en enkel elektronisk signatur med en håndskrevet - dette er allerede gjort.

Som e-forvaltning og elektronisk dokumenthåndtering som helhet, øker antallet ressurser som samhandler med ESIA. Så private organisasjoner kan allerede bruke ESIA.

Siden 2018 begynte et system for ekstern identifikasjon av kunder til russiske banker og brukere av informasjonssystemer å operere, med forbehold om registrering hos ESIA og tilveiebringelse av en borger av hans biometriske data (ansiktsbilde og stemmeprøve) i et enkelt biometrisk system . Det vil si at banktjenester kan mottas uten å forlate hjemmet.

Det er flere nivåer på gosuslugi.ru-portalen regnskap. Ved å bruke det forenklede og standardnivået signerer du søknader med en enkel elektronisk signatur. Men for å få tilgang til alle tjenester trenger du en verifisert konto - for dette må du bekrefte identiteten din, det vil si å sette likhetstegn mellom en enkel elektronisk signatur med en håndskrevet.

På nettsiden til Federal Tax Service

Enkeltpersoner som mottar tjenester gjennom en personlig konto på nettstedet til Federal Tax Service, bruker en forbedret ukvalifisert signatur, tilsvarende en håndskrevet. Verifikasjonsnøkkelsertifikatet kan fås på selve den personlige kontoen, men personlig identifikasjon og likestilling av den elektroniske signaturen med en håndskrevet en skjer på nivået for å gå inn på den personlige kontoen: du kan gå inn enten ved å bruke påloggingsinformasjonen og passordet som utstedes under en personlig besøk til skattekontor, eller ved å bruke en verifisert konto på gosuslugi.ru-portalen, eller til og med bruke en forbedret kvalifisert elektronisk signatur.

Men individuelle gründere og juridiske enheter for å motta tjenester (for eksempel for å registrere et elektronisk kassaapparat) kan trenge en forbedret kvalifisert signatur.

På nettsiden til Rosreestr

En del av Rosreestrs tjenester (for eksempel søke, avtale tid) kan fås ved hjelp av en enkel elektronisk signatur. Men de fleste tjenester leveres til de som har en forbedret kvalifisert elektronisk signatur.

For deltakelse i elektronisk auksjon

For å delta i elektronisk handel kreves en forbedret kvalifisert elektronisk signatur.

Etter å ha sendt inn en søknad til et akkreditert sertifiseringssenter (CA) og betalt regningen, mottar klienten en nøkkelbærer for elektronisk signatur. Det er en opptaksenhet som vil lagre en numerisk kode, det digitale mediet må beskyttes med et spesielt passord. Den er sertifisert i henhold til kravene til FSB og FSTEC, som garanterer maksimal pålitelighet for sikkerheten til informasjonen. Selv om koden kan skrives til hvilken som helst enhet, er det bedre å ikke bruke vanlige flash-kort for dette.

EDS transportør alternativer

Den sikreste nøkkelbæreren er eToken (Etoken) og ruToken (Rutoken), i fremtiden vil det også være mulig å bruke et SIM-kort til dette. Moderne transportører har følgende funksjoner:

• eToken er en sikkerhetsenhet som lar deg sikre fullstendig sikkerhet for digitale nøkler, sertifikater og annet viktig informasjon. Det er et smartkort eller USB-nøkkel og kan brukes med alle applikasjoner som fungerer innen Public Key Infrastructure. Å koble en slik bærer av en elektronisk signaturnøkkel til en datamaskin lar deg jobbe med EDS og digitale sertifikater. Slike nøkler er godkjent av FSB og FSTEC, de overholder lovens krav.
• ruToken er en liten identifikator laget i form av en USB-nøkkelbrikke. En slik enhet vil ikke lenger huske komplekse passord: de registreres i minnet og brukes om nødvendig. Det er nok å koble bæreren av den elektroniske signaturnøkkelen for statlige tjenester og andre nettsteder til statlige organer til en datamaskin via en USB-kontakt, hvoretter en PIN-kode legges inn. Den maksimale mengden ikke-flyktig minne på enheten er 128 KB. En mikrokontroller er innebygd i kabinettet, som er ansvarlig for å lagre og kryptografisk konvertere kryptert informasjon.
• JaCarta LT er et USB-token med en innebygd brikke. Det gir mer høy level sikkerhet og krever ikke installasjon av tilleggsprogramvare.

Bruken av RuToken er i samsvar med GOST 28147-89-krypteringsstandarden, så den er mest brukt. Med dens hjelp er det praktisk å lagre krypterte nøkler og komplekse digitale passord som består av mange tegn.

I Russland kan tre typer signaturer brukes i elektronisk dokumentbehandling: enkel, forbedret ukvalifisert og forbedret kvalifisert. La oss se hvordan de skiller seg fra hverandre, under hvilke forhold de tilsvarer håndskrevne og gir signerte filer juridisk kraft.

Enkel elektronisk signatur, eller PES

enkel signatur- dette er tilgangskoder som er kjent for alle fra SMS, koder på skrapelodd, "påloggingspassord"-par i personlige kontoer nettsider og e-post. En enkel signatur opprettes ved hjelp av informasjonssystemet den brukes i, og bekrefter at den elektroniske signaturen er opprettet av en bestemt person.

Hvor brukes den?

En enkel elektronisk signatur brukes oftest i banktransaksjoner, samt for autentisering i informasjonssystemer, for å motta offentlige tjenester, for å sertifisere dokumenter innenfor bedriftens elektroniske dokumenthåndteringssystem (heretter kalt EDI).

En enkel elektronisk signatur kan ikke brukes ved signering av elektroniske dokumenter eller i et informasjonssystem som inneholder statshemmeligheter.

Rettskraft

En enkel signatur tilsvarer en håndskrevet, hvis den er regulert av en separat rettshandling eller det er inngått en avtale mellom deltakerne i EDF, som fastsetter:

• regler som en underskriver bestemmes av sin enkle elektroniske signatur.
• brukerens forpliktelse til å opprettholde konfidensialiteten til den private delen av PES-nøkkelen (for eksempel passordet i "påloggingspassord"-paret eller SMS-koden sendt til telefonen).

I mange informasjonssystemer må brukeren først bekrefte sin identitet under et besøk hos systemoperatøren for at hans PES skal ha rettskraft i fremtiden. For eksempel, for å motta en bekreftet konto på State Services-portalen, må du personlig komme til et av registreringssentrene med et identitetsdokument.

Ukvalifisert elektronisk signatur, eller NEP

En forbedret ukvalifisert elektronisk signatur (heretter referert til som NES) opprettes ved hjelp av kryptografiske programmer som bruker den private nøkkelen til den elektroniske signaturen. NEP identifiserer identiteten til eieren og lar deg også sjekke om det er gjort endringer i filen siden den ble sendt.

En person mottar to elektroniske signaturnøkler i et sertifiseringssenter: privat og offentlig. Den private nøkkelen lagres på en spesiell nøkkelbærer med pinkode eller på brukerens datamaskin - den er kun kjent for eieren og må holdes hemmelig. Ved hjelp av den private nøkkelen genererer eieren elektroniske signaturer som han signerer dokumenter med.

Den offentlige nøkkelen til den elektroniske signaturen er tilgjengelig for alle som eieren utfører EDI med. Den er knyttet til en privat nøkkel og lar alle mottakere av det signerte dokumentet bekrefte ektheten til ES.

At den offentlige nøkkelen tilhører eieren av den private nøkkelen er skrevet i det elektroniske signatursertifikatet. Sertifikatet utstedes også av en sertifiseringsinstans. Men når du bruker NEP, kan sertifikatet ikke opprettes. Krav til strukturen til et ukvalifisert sertifikat er ikke etablert i føderal lov nr. 63-FZ "Om elektronisk signatur".

Hvor brukes den?

NEP kan benyttes til intern og ekstern EDI, dersom partene tidligere har blitt enige om dette.

Rettskraft

EDO-deltakere må overholde tilleggsvilkår slik at elektroniske dokumenter sertifisert av NEP anses som likeverdige med papirdokumenter med håndskrevet signatur. Partene må nødvendigvis inngå en avtale mellom seg om reglene for bruk av NEP og gjensidig anerkjennelse av dens rettskraft.

Ved hjelp av dette er det mulig å fastslå om informasjonen i et elektronisk dokument har blitt forvrengt siden det øyeblikket signaturen ble dannet, og lar deg også bekrefte at et bestemt dokument tilhører eieren.

Dechiffrere de grunnleggende konseptene

Hver elektronisk signatur må bekreftes av et spesielt sertifikat som bekrefter eierens identitet. Du kan få et sertifikat i et spesielt senter eller fra en betrodd representant.

Eieren av sertifikatet er en person som sertifiseringssenteret har utstedt et elektronisk signatursertifikat til. Hver eier har to signaturnøkler: offentlig og privat. Den private ES-nøkkelen lar deg signere elektroniske dokumenter, den kan brukes til å generere en elektronisk signatur. Den holdes hemmelig, som en pinkode fra et bankkort.

I funksjon offentlig nøkkel Inkluderer signaturverifisering på dokumenter. Det er knyttet til en lukket "kollega" i en en-til-en ordre.

I jussen

Føderal lov "om elektronisk digital signatur"Deler ES inn i flere typer: enkel ES, forbedret ukvalifisert og kvalifisert ES. Ved hjelp av en enkel elektronisk signatur kan du bekrefte opprettelsen av en ES for en bestemt person. Dette gjøres ved å bruke passord, koder og andre midler.

En forbedret ukvalifisert digital signatur er resultatet av en kryptografisk transformasjon av informasjon, som utføres ved hjelp av den private nøkkelen til den elektroniske signaturen. Ved hjelp av en slik signatur er det mulig å fastslå identiteten til underskriveren av dokumentet, samt å oppdage eventuelle endringer som har skjedd siden signeringen av papirene.

Kvalifisert signatur

Den forbedrede kvalifiserte ES har de samme funksjonene, men for å lage den kontrolleres DS med sertifisert Federal Service sikkerhet for kryptobeskyttelsesmidler. Sertifikater for en slik signatur kan bare utstedes i et akkreditert sertifiseringssenter, og ingen andre steder.

I henhold til samme lov tilsvarer signaturer av de to første typene en håndskrevet signatur på et papirdokument. Mellom personer som utfører en operasjon ved hjelp av ES, er det nødvendig å inngå en passende avtale.

Den tredje typen (kvalifisert digital signatur) er en analog av ikke bare en håndskrevet signatur, men også et segl. Dermed har dokumenter bekreftet med en slik signatur rettskraft og er anerkjent av regulatoriske myndigheter (FTS, FSS og andre).

Søknad for juridiske personer

For tiden brukes EDS oftest for en juridisk enhet. Teknologien til digitale signaturer i elektronisk dokumenthåndtering er mye brukt. Formålet med sistnevnte kan være forskjellig: ekstern og intern utveksling, dokumenter kan være av personell eller lovgivende karakter, organisatorisk, administrativ eller kommersiell og industriell, med et ord, alt som kan klare seg med bare en signatur og et segl. EDS-registrering må utføres i et akkreditert senter.

For intern arbeidsflyt er en digital signatur nyttig ved at den lar deg raskt starte faktumet med godkjenning av papirer som organiserer interne prosesser. EDS lar direktøren ikke bare signere dokumenter mens han ikke er på kontoret, men heller ikke å lagre hauger med papirer.

I dokumenthåndtering mellom bedrifter er en elektronisk digital signatur en av de viktigste betingelsene, for uten den har digitale papirer ingen rettskraft og kan ikke brukes som bevis i tilfelle en rettssak. Et elektronisk dokument signert med en forbedret elektronisk signatur beholder sin legitimitet selv når det lagres i et arkiv over lengre tid.

Elektronisk rapportering

EDS er uunnværlig for rapportering til regulatoriske myndigheter. Mange dokumenter kan sendes til i elektronisk format i stedet for å bære en hel stabel med skjemaer. Klienten kan ikke bare velge tidspunkt og ikke stå i kø, men også sende inn rapporter på en måte som er praktisk for ham: gjennom 1C-programmer, portaler offentlige institusjoner eller separat programvare spesialdesignet for dette. EDS vil være et grunnleggende element i en slik prosess. For en juridisk enhet som har mottatt et elektronisk signatursertifikat, bør hovedkriteriet være påliteligheten til sertifiseringssenteret, men leveringsmåten er uviktig.

offentlige tjenester

De fleste innbyggere har kommet over begrepet "elektronisk signatur" på forskjellige nettsteder. En av måtene å verifisere en konto på, for eksempel på en portal som gir tilgang til et sett med offentlige tjenester, er bekreftelse ved elektronisk signatur. Dessuten lar digital signatur for enkeltpersoner deg signere alle digitale dokumenter som sendes til en bestemt avdeling, eller motta signerte brev, kontrakter og varsler. Hvis kroppen utøvende makt aksepterer elektroniske dokumenter, så kan enhver innbygger sende en digitalt signert søknad og ikke kaste bort tiden sin på å sende inn papirer etter førstemann til mølla-prinsippet.

UEC

En analog av en EDS for enkeltpersoner er et universelt elektronisk kort der en forbedret kvalifisert elektronisk signatur er innebygd. UEC har form av et plastkort og er et identifikasjonsverktøy for en borger. Det er unikt, som et pass. Gjennom dette kortet kan du utføre mange handlinger - fra å betale og motta offentlige tjenester, til å erstatte dokumenter som en medisinsk politikk og et SNILS-kort.

Et universelt e-kort kan kombineres med en e-lommebok, bankkonto og til og med reisebillett, med et ord, med alle dokumentene som kan aksepteres digitalt. Er det praktisk å bære bare ett dokument? Eller er det lettere å holde alt i papirform? Dette problemet vil måtte løses av alle innbyggere i nær fremtid, fordi teknologien blir mer og mer forankret i livene våre.

Andre applikasjoner

Også dokumenter signert av ES brukes til å utføre elektronisk handel. Tilstedeværelsen av en digital signatur i dette tilfellet garanterer kjøpere at tilbudene på auksjonen er ekte. I tillegg har kontrakter som ikke er signert ved hjelp av EOC ingen rettskraft.

Elektroniske dokumenter kan brukes som bevis ved behandling av saker i en voldgiftsdomstol. Eventuelle sertifikater eller kvitteringer, samt andre papirer attestert med en digital signatur eller annen analog til en signatur, er skriftlig bevis.

Dokumentflyt mellom enkeltpersoner forekommer hovedsakelig i papirform, men det er mulig å overføre papirer eller inngå kontrakter ved bruk av ES. Eksterne arbeidere kan bruke en digital signatur for å sende inn akseptsertifikater elektronisk.

Hvordan velge et sertifikat

Siden det er tre typer elektroniske signaturer, har innbyggerne ofte et spørsmål om hvilket sertifikat som er best. Det bør huskes at enhver ES er en analog av en håndskrevet signatur, og for øyeblikket fastslår lovgivningen i Den russiske føderasjonen at en person har rett til å bruke dem etter eget skjønn.

Valget av digital signatur avhenger direkte av oppgavene som skal løses gjennom den. Hvis rapporter er under utarbeidelse for innsending til tilsynsmyndigheter, vil det kreves en kvalifisert signatur. For dokumenthåndtering mellom bedrifter er det også oftest nødvendig med en kvalifisert elektronisk signatur, fordi bare den ikke bare gir dokumenter juridisk kraft, men lar deg også etablere forfatterskap, kontrollere endringer og integriteten til papirer.

Intern dokumentflyt kan gjennomføres med alle typer digitale signaturer.

Hvordan signere et EDS-dokument?

Hovedspørsmålet for de som trenger å bruke for første gang digital signatur, er hvordan dokumentet er signert. Alt er enkelt med papirer - jeg signerte og ga det bort, men hvordan gjør jeg det på en datamaskin? En slik prosess er umulig uten bruk av spesiell programvare. Programmet for EDS kalles kryptografisk leverandør. Den er installert på en datamaskin, og allerede i sitt miljø, ulike aktiviteter med skjemaer.

Det er et ganske stort antall kryptoleverandører, både kommersielle og gratis. Alle er sertifisert statlige organer, men hvis interaksjon med 1C:Enterprise er nødvendig, bør valget gjøres på ett av to produkter: VipNet CSP eller CryptoPro CSP. Det første programmet er gratis, og det andre må kjøpes. Du bør også være oppmerksom på at når du installerer to kryptoleverandører samtidig, er konflikter uunngåelige, derfor må en av dem fjernes for korrekt drift.

Praktisk, ifølge brukeranmeldelser, kalles en applikasjon for å generere digitale signaturer CyberSafe. Det lar deg ikke bare signere dokumenter, men fungerer også som et sertifiseringssenter, det vil si at dette programmet sjekker den digitale signaturen. Brukeren kan også laste opp dokumenter til serveren, slik at den signerte avtalen eller sertifikatet vil være tilgjengelig for alle bedriftsspesialister som har tilgang til programmet, og det vil ikke være behov for å sende det til alle via e-post. På den annen side kan du også gjøre det slik at kun en viss gruppe mennesker får tilgang.

EDO - obligatorisk eller ikke?

Mange bedrifter har allerede satt pris på at EDS er en bekvemmelighet, og elektronisk dokumenthåndtering (EDF) sparer tid, men hvorvidt de skal bruke det eller ikke er et eksklusivt personlig valg. For implementering av EDI er det ikke nødvendig å koble til operatøren, etter avtale, du kan bruke vanlig e-post eller annen metode for elektronisk overføring av informasjon, alt avhenger av avtalen mellom deltakerne i utvekslingen.

Organiseringen av enhver elektronisk dokumenthåndtering er forbundet med visse kostnader, i tillegg må du installere og konfigurere et program for signering av dokumenter - en kryptografisk leverandør. Dette kan gjøres både på egen hånd og bruke tjenestene til spesialister som fjerninstallerer programvaren, selv uten besøk på kundens kontor.

EPC i intern EDI

Ved intercorporate turnover er fordelene og ulempene umiddelbart klare, og positive sider i klart flertall. Blant manglene kan man bare merke seg kostnadene ved EDS nøkkel, organisering av programvare (riktignok et engangssløsing), samt minimere personlige møter med bedriftsrepresentanter og ledere, men om nødvendig kan et møte arrangeres.

Men hva vil være nyttig elektronisk dokumenthåndtering i bedriften? Hvordan vil kostnadene ved å forsyne alle ansatte med EDS-nøkler bli betalt ned?

Bruk av digitale dokumenter sparer tid: i stedet for å måtte skrive ut først nødvendig papir, og så se etter det blant en bunke med utskrifter eller til og med gå til et annet kontor, hvis en nettverksskriver brukes, kan den ansatte signere og sende alt uten å reise seg fra bordet. I tillegg, ved overgang til EDI vil kostnadene for papir, toner og Vedlikehold skrivere.

Digitale dokumenter kan også være et verktøy for å opprettholde konfidensialitet. En elektronisk signatur kan ikke forfalskes, noe som betyr at selv om en ansatt eller leder har dårlige ønsker inne i bedriften, vil de ikke kunne utføre noen erstatning av dokumenter.

Ofte går innovasjoner sakte, slik at det kan være vanskelig for ansatte å venne seg til det nye formatet for arkivering av dokumenter i begynnelsen, men når de først setter pris på bekvemmeligheten til EDS, vil de ikke lenger ønske å gå tilbake til å løpe rundt med deler av papir.

Psykologisk barriere

Elektroniske digitale signaturer har dukket opp relativt nylig, så det er vanskelig for mange å oppfatte dem som en ekte analog av kjente papirdokumenter. I mange virksomheter oppstår et lignende problem: ansatte anser rett og slett ikke kontrakten som er signert før papiret har et ekte segl og signatur. De bruker skanninger fra papirdokumenter og mister lett EDS-nøkkelen. Å overvinne denne psykologiske barrieren vil hjelpe ... ett stykke papir til. Offisielt sertifisert med en "våt" signatur, vil bestemmelsen om elektronisk dokumenthåndtering la ansatte forstå at dette er en alvorlig ting, og digitale dokumenter bør behandles på samme måte som analoge.

Et annet problem kan oppstå i den pedagogiske delen. Mange bedrifter ansetter eldre arbeidstakere. De er verdifullt personell, erfarne innen sitt felt, har mye erfaring, men det kan være ganske vanskelig for dem å forklare hvordan man bruker en elektronisk digital signatur, fordi de nylig har mestret e-post, og her er alt mye mer komplisert, og til og med det er mange nyanser.

Oppgaven med opplæring kan overføres til IT-avdelingen eller å ty til hjelp fra tredjepartsspesialister. Mange bedrifter tilbyr dataopplæring og kurs for sine ansatte, hvor de får forklart det grunnleggende om å jobbe med e-post og ulike programmer. Hvorfor ikke inkludere en applikasjon for å generere digitale signaturer i denne listen?

ENKLE KONSEPTER

KSKPEP – et kvalifisert sertifikat for verifiseringsnøkkelen for elektronisk signatur.
CEP– kvalifisert elektronisk signatur.

Krypto-leverandør – midler for beskyttelse av kryptografisk beskyttelse av informasjon Et program ved hjelp av hvilket den lukkede delen av en elektronisk signatur genereres og som lar deg arbeide med en elektronisk signatur. Denne avmerkingsboksen merkes automatisk.

Eksportert nøkkel – muligheten for å kopiere en elektronisk signatur til et annet medium. Hvis avmerkingsboksen ikke er merket, vil kopiering av den elektroniske signaturen være umulig.

maling- venstre museknapp.

PKM- høyre museknapp.

CRM-MIDDEL- en applikasjon utviklet av CA-spesialister for å forenkle prosedyren for å generere et nøkkelpar, opprette en forespørsel og skrive et sertifikat.

Før generasjonsstart

Etter å ha besøkt sertifiseringssenteret og beståttn, personen angitt i søknaden e-post, CA sendte en e-post som inneholder en lenke som skal genereres. Hvis du ikke har mottatt et brev, vennligst kontakt din leder eller CA Technical Support ved å bruke kontaktnummeret fra denne veiledningen.

Åpne lenken for å generere fra e-posten i en av de anbefalte nettleserne:Google Chrome, Mozilla Firefox, Yandex.Browser. Hvis du allerede er i en av nettleserne ovenfor, klikk på lenken maling eller PKM> "Åpne lenke i ny fane". Genereringssiden (fig.1) åpnes i et nytt vindu.

Når du åpner lenken, vises en første advarsel. Les den hvis du bruker lagringsmedier til å lagre CEP.Jakarta LT . Lær mer om media iunder. Hvis du bruker et annet medium, klikker du på knappen "Lukk".

Fig.1 - Generasjonsside

Applikasjonsinstallasjon

Klikk på lenken"Last ned appen" for å begynne å laste ned. Hvis ingenting skjedde etter å ha klikket, klikk på lenken PKM > "Åpne lenke i ny fane". Etter å ha lastet ned programmet, kjør installasjonen.

Det anbefales å deaktivere antivirusprogramvare før du laster ned programmet !

Under appinstallasjon « crm - middel » det vises en melding som ber om tilgang (fig.2).

Fig. 2 - Tilgangsforespørsel

Klikk på knappen "Ja".

Gir tilgang

Etter at installasjonen av applikasjonen er fullført, går du tilbake til siden med generasjonen. Det vises en melding om "Gir tilgang" (fig. 3).

Fig.3 - Tilgang til sertifikatlageret

Klikk "Fortsette" og i vinduet som vises, "Gi tilgang"(Fig.4).

Fig.4 - Tilgang til sertifikatlageret 2

Hvis knappen ikke vises "Fortsette"

Hvis etter installasjon av applikasjonen « crm - middel » , linken for å laste ned applikasjonen har ikke forsvunnet, tilkoblingen kan bli blokkert av sikkerhetssystemet ditt.

For å løse situasjonen må du:

Deaktiver antiviruset som er installert på datamaskinen din;

Åpne en ny fane i nettleseren;

Gå inn adressefeltet nettleseradresse uten mellomrom - 127.0.0.1:90 - og gå (trykkTast inn på tastaturet);

Når en nettlesermelding vises "Forbindelsen din er ikke sikker", legg til siden i nettleserunntak. For eksempel,Chrome: "Ytterligere" - "Gå til siden uansett". For andre nettlesere, bruk de riktige utviklerinstruksjonene.

Etter at feilmeldingen vises, går du tilbake til siden med generasjonen og gjentar Punkt 2 denne håndboken.

Installerer CryptoPRO CSP

Hvis du ikke har forhåndsinstallerte kryptoleverandører, vil lenker for nedlasting av CryptoPRO vises etter stadiet med å gi tilgang (fig. 5).

Det er viktig: blindtarm « crm - middel » oppdager eventuelle kryptografiske leverandører på datamaskinen, og hvis du har et annet system enn CryptoPRO CSP program (f.VIPNET CSP ), ta kontakt med ekspertene teknisk støtte TC for råd.

Klikk på lenken "CryptoPRO 4.0" på generasjonssiden eller på en lignende lenke nedenfor for å laste ned CryptoPRO-installasjonsfilen til datamaskinen din.

CryptoPro CSP 4.0 - versjon for OS Win 7/8/10

Åpne etter at nedlastingen er fullførtglidelås-arkivere ved å bruke et passende arkiveringsprogram (f.eks.Vinne - RAR ). Inne vil det være selve installasjonsfilen for CryptoPRO. Kjør den og installer med standardalternativer. Under installasjonsprosessen kan du se følgende vindu:

Fig.5 - Installere CryptoPRO

Hopp over vinduet ved å klikke "Lengre". CryptoPRO-installasjonen er fullført.

Installere driveren for token

Signaturer kan lagres i dataregisteret, på konvensjonelle flash-stasjoner og på spesielleusb-tokens. Listen over tokens, pinkoder og lenker til programvaren er presentert i tabellen nedenfor (tabell 1).

Tabell 1 - Drivere for sikre medier

USB-medietype	Utseende USB-medier	Link til nedlasting av driver	PIN-kode
ruToken