Электронная цифровая подпись и ее внедрение в нашей стране

Закрытый ключ ЭЦП — последовательность символов, полученная с использованием средств электронной цифровой подписи, известная только подписывающему лицу и предназначенная для создания ЭЦП в электронном документе;
Открытый ключ ЭЦП — последовательность символов, полученная с использованием средств электронной цифровой подписи, соответствующая закрытому ключу ЭЦП, доступная любому пользователю информационной системы и предназначенная для подтверждения подлинности ЭЦП в электронном документе;
Сертификат ключа ЭЦП — документ в бумажной или электронной форме, подтверждающий соответствие открытого ключа ЭЦП закрытому ключу ЭЦП и выданный уполномоченным органом владельцу закрытого ключа ЭЦП;
Пароль закрытого ключа ЭЦП — последовательность символов, предназначенная для защиты использования закрытого ключа ЭЦП от незаконного использования со стороны третьих лиц;
Владелец закрытого ключа ЭЦП — физическое лицо, создавшее ЭЦП (подписывающее электронный документ) и на имя которого уполномоченным органом выдан сертификат ключа ЭЦП;
Управление сертификатом ключа ЭЦП — приостановление или возобновление, либо аннулирование действия сертификата ключа ЭЦП.
Срок действия сертификата ключа ЭЦП не должен превышать 24 месяцев с момента регистрации ЭЦП. Сертификат ключа ЭЦП можно продлить через персональный кабинет сайта e-imzo.uz до окончания срока действия сертификата ключа.
Область приминения ключей ЭЦП
Необходимость в создании цифровой подписи появилась после массового перехода предприятий различных отраслей на электронный документооборот в соответствии с Законом Республики Узбекистан № 611-II 29.04.2004 «Об электронном документообороте», исключающий возможность использования обычной подписи руководства и участников тех или иных договоров. Но поскольку необходимость в сохранении информационной безопасности при использовании электронного документооборота становится еще более актуальной, востребованность в получении ЭЦП среди владельцев предприятий и организаций все возрастает. Цифровая подпись имеет закрепленный законодательный статус. За правовые последствия её применения полную ответственность несет владелец ЭЦП, причем опровергнуть юридическую правомочность электронного ключа довольно сложно. В бизнесе пользоваться цифровой подписью могут должностные лица предприятий, индивидуальные предприниматели и юридические лица.
Для получения ЭЦП необходимо:
1 Заполнить анкету.
Анкета заполняется через центры государственных услуг либо через сайт e-imzo.uz.
При явочном обращении заявителя в центры государственных услуг пароль закрытого ключа ЭЦП отправляется уполномоченным органом на номер мобильного телефона заявителя, указанный в анкете, в виде смс-сообщения, после внесения сертификата в реестр после оплаты. Срок рассмотрения заявления на регистрацию и получение сертификата ключа ЭЦП составляет не более 40 минут.
В случаях регистрации через сайт e-imzo.uz заявитель отправляет онлайн заявку для получения ЭЦП, совершает оплату, указывает пароль закрытого ключа самостоятельно и обращается в центр государственных услуг для получения сертификата ключа ЭЦП на электронный накопитель.
2 Оплатить за ЭЦП.
При положительном результате рассмотрения заявления необходимо оплатить услугу по выдаче сертификата ключа ЭЦП. Физическое лицо - 7% от МРЗП согласно Указу Президента № 5456 от 05.06.2018. Форма оплаты любая, в том числе через платежные системы CLICK, PAYME, UPAY, PAYNET, MUNIS и другие.
Получить ЭЦП.
Для получения сертификата ключа ЭЦП заявитель предоставляет работнику Центра государственных услуг съемный носитель данных для записи и хранения сертификата ключа ЭЦП в форме электронного документа и необходимые документы:
Для физических лиц:

1. 
   паспорта гражданина Республики Узбекистан, паспорта иностранного гражданина, удостоверения лица без гражданства, военного билета с приложением справки установленной формы, подтверждающие паспортные данные военнослужащего и его место прописки
   

2. 
   Подписанное заявление на регистрацию и выдачу сертификата ключа ЭЦП;
   

Для юридических лиц:

• 
  Копия удостоверения личности
  
• 
  Заверенная копия приказа или доверенность на владельца ЭЦП - представителя юридического лица
  
• 
  В заявлении на регистрацию ключей ЭЦП юридического лица указывается владелец ЭЦП представителя юридического лица.
  

Простая подпись — это знакомые всем коды доступа из СМС, коды на скретч-картах, пары “логин-пароль” в личных кабинетах на сайтах и в электронной почте. Простая подпись создается средствами информационной системы, в которой ее используют, и подтверждает, что электронную подпись создал конкретный человек.
Электронно-цифровая подпись (ЭЦП) используется физическими и юридическими лицами в качестве аналога собственноручной подписи для придания электронному документу юридической силы, равной юридической силе документа на бумажном носителе, подписанного собственноручной подписью правомочного лица и скрепленного печатью.

ЭЦП – программно-криптографическое средство, которое обеспечивает проверку целостности электронных документов, конфиденциальность документов, установление лица, отправившего документ.

Электронная цифровая подпись – эффективное решение для всех, кто не хочет ждать прихода курьерской почты за многие сотни километров, чтобы проверить подлинность полученной информации или подтвердить заключение сделки. Документы могут быть подписаны цифровой подписью и переданы к месту назначения в течение нескольких секунд. Все участники электронного обмена документами получают равные возможности независимо от их удаленности друг от друга.

Использование ЭЦП позволяет значительно сократить время, затрачиваемое на оформление сделки и обмен документацией, усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов, гарантировать достоверность документации, минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена, построить корпоративную систему обмена документами.
Основными функциями Центра регистрации ключей ЭЦП компании "Multisoft Solutions" являются выдача сертификатов ключей электронных цифровых подписей (ЭЦП) на территории Республики Узбекистан деловому сообществу, финансовым, банковским и другим кредитным организациям, государственному и некоммерческому секторам, а также населению страны; ведение реестра сертификатов ключей ЭЦП, обеспечение своевременного его обновления и возможности свободного доступа к нему юридических и физических лиц в режиме реального времени; приостановление и возобновление действий сертификатов ключей ЭЦП, а также их аннулирование в соответствии с действующим законодательством; обеспечение выдачи электронных копий сертификатов ключей ЭЦП на веб-странице ЦРК в режиме "онлайн"; обеспечение свободного доступа к данным о приостановленных и аннулированных сертификатах ключей ЭЦП в "списке отозванных сертификатов" на веб-странице ЦРК в режиме "онлайн"; осуществление подтверждения подлинности ЭЦП в электронных документах; уведомление владельца закрытого ключа ЭЦП о фактах, которые могут повлиять на возможность дальнейшего использования сертификата ключа ЭЦП, а также обеспечение возможности обучения владельцев закрытых ключей ЭЦП правилам использования электронной цифровой подписи.

Компания "Multisoft Solutions" посредством ЦРК осуществляет деятельность по внедрению и дальнейшему развитию электронного документооборота в соответствии с действующим законодательством в информационных системах, в которых необходимо использование средств электронной цифровой подписи.

Другими словами, электронную цифровую подпись, сертификат ключа которой выдан Центром регистрации ключей компании "Multisoft Solutions", можно использовать в системах, где требуется идентификация пользователей при предоставлении им доступа, выполнении их поручений (например, поручений по оплате), а также при определении авторства на полученную от них информацию; гарантия неотрекаемости от документов, полученных от пользователей в электронном виде, содержащих средства ЭЦП; обеспечение целостности передаваемой информации; шифрование информации.

В компании "Multisoft Solutions" сообщили также, что на данный момент веб-сайт ЦРК находится на стадии запуска, о чем компания обещала своевременно сообщить в средствах массовой информации. Подделать ЭЦП невозможно – это требует огромного количества вычислений, которые не могут быть реализованы при современном уровне математики и вычислительной техники за приемлемое время, то есть пока информация, содержащаяся в подписанном документе, сохраняет актуальность. С использованием ЭЦП работа по схеме "разработка проекта в электронном виде – создание бумажной копии для подписи – пересылка бумажной копии с подписью – рассмотрение бумажной копии – перенос ее в электронном виде на компьютер" уходит в прошлое. Теперь в Узбекистане появился первый негосударственный Центр регистрации ключей электронной цифровой подписи.

Компания "Multisoft Solutions", разработчик программных решений в сфере информационно-коммуникационных и интернет-технологий, сообщила о получении свидетельства о государственной регистрации первого негосударственного Центра регистрации ключей электронной цифровой подписи (ЦРК).


Литература:

1. 
   http://ru.wikipedia.org
   
2. 
   http://corpsite.ru/History/Internet/