Skaitmeninių parašų naudojimasvis dažnesni Rusijoje. Ir tai visiškai nestebina, nes EDS daugeliu atvejų yra saugesnė nei atitinkamos atramos, pritvirtintos tušinuku ar antspaudu. Kaip padaryti elektroninį parašą juridiniam asmeniui? Kaip gauti tinkamą įrankį?
EDS apibrėžimas
Pirmiausia apibūdinsime EDS esmę.Kas yra elektroninis skaitmeninis parašas? Pagal jį supraskite dokumento ypatybes, panašias į tas, kurios pritvirtinamos ant tušinuko ant popieriaus, tačiau tai atliekama tik naudojant specialius kompiuterinius algoritmus.
Pagrindinis EDS tikslas yra tai patvirtintikad dokumentą pasirašo konkretus asmuo. Tarp kitų naudingų savybių, kurias turi elektroninis skaitmeninis parašas, yra dokumento vientisumo patikrinimas, kelio tarp siuntėjo ir gavėjo pakeitimų nebuvimas.
Skaitmeninių parašų naudojimas
Kokiose srityse naudojama EDS?Praktiškai tas pats, kas įprasta parašas: dokumentų sraute tarp organizacijų, tarp verslo ir vyriausybinių agentūrų, bendraujant dalyvaujant asmenims. Laikydamasis visų būtinų teisinių reikalavimų, EDS teisiškai prilygsta parašui, kuris gaminamas tušinuku, o kai kuriais atvejais - antspaudu, kai kalbama apie juridinius asmenis.
Dažniausiai naudojamas elektroninis parašasbankų sektoriuje: pavyzdžiui, kai autorizuojama „banko kliento“ tipo sistemose, finansinio produkto vartotojo autentifikavimui naudojami atitinkami mechanizmai. Naudodamasis finansų ir kredito įstaigos priimtais algoritmais, klientas pasirašo mokėjimo pavedimus, pateikia įvairias programas ir prašymus.
Kai kuriais atvejais EDS laikomapatikimesni rekvizitai nei parašas, kuris pagamintas tušinuku. Taip yra dėl to, kad padirbti yra labai sunku, taip pat dėl to, kad EDS pagalba, kaip mes pažymėjome aukščiau, galima patikrinti, ar buvo padaryti pakeitimai išsiųstose bylose.
Rusijos Federacijoje universaluselektroninės kortelės. Su jų pagalba piliečiai gali atlikti daugybę skirtingų veiksmų. Tarp jų - dokumentų pasirašymas internete. Kaip tai įmanoma? Norėdami naudotis šia UEC funkcija, turite įsigyti kortelių skaitytuvą - įrenginį, kuris gali nuskaityti duomenis iš kortelės ir perduoti specialiais internetiniais kanalais. Būtina naudoti įrenginį, palaikantį PC / SC standartą.
EDS struktūra
Kaip sutvarkyta EDS?Kaip veikia dokumentų autentifikavimo mechanizmas? Labai paprasta. Pats elektroninis parašas yra dokumento atributas, kurį gali pritvirtinti tik vienas asmuo (arba organizacija). Atitinkamas dokumentų apyvartos objektas turi vieną dokumento, prie kurio dedama EDS, kopiją - tai yra privatus elektroninio parašo raktas. Paprastai niekas kitas jo neturi, kaip yra su unikaliu asmens autografo pavyzdžiu, kurį jis padaro tušinuku. Raktus išduoda specializuotos organizacijos - sertifikavimo centrai. Juos taip pat gali akredituoti Ryšių ministerija.
EDS galite perskaityti naudodami viešąjį raktą,o tai savo ruožtu gali disponuoti bet kuriam žmonių skaičiui. Naudodamas šį įrankį, dokumento gavėjas įsitikina, kad jį išsiuntė ir pasirašė konkretus siuntėjas. Jei viešasis raktas neatpažįsta EDS, tai reiškia, kad jį įvedė netinkamas asmuo, iš kurio turėtų būti gautas dokumentas.
Pasirašymo rakto sertifikatas
Svarbus darbo eigos elementas yra sertifikataselektroninio parašo raktas. Paprastai tai yra elektroninis duomenų šaltinis, kuriame yra informacijos apie failų siuntėją. Pažyma patvirtina, kad asmens turimas raktas yra galiojantis. Be to, šiame dokumente yra pagrindinė informacija apie siuntėją. Sertifikatas paprastai galioja vienerius metus nuo jo išdavimo dienos. Atitinkamas parašo elementas taip pat gali būti atšauktas jo savininko iniciatyva, pavyzdžiui, jei jis praranda rakto kontrolę arba įtaria, kad jis pateko į netinkamas rankas. Tie dokumentai, kurie bus pasirašyti be galiojančio pažymėjimo, neturi teisinės galios.
Kalbant technologiškai, mainų mechanizmasfailai, naudojant EDS, paprastai yra įgyvendinami tam tikroje programinės įrangos aplinkoje. Tai yra, failai siunčiami ir priimami specialiu formatu, naudojant specializuotą programinės įrangos sąsają. Jis gali būti pritaikytas, pavyzdžiui, dokumentų srautams mokesčių ataskaitų srityje arba keitimuisi failais tarp skirtingų įmonių.
Universali priėmimo ir siuntimo sistemadokumentai Rusijos Federacijoje dar nebuvo sukurti, tačiau toks darbas vyksta. Sėkmingai ją baigus, bus sukurta programinės įrangos aplinka, kuri teoriškai galės visiškai pakeisti popierinį dokumentų srautą, nes kiekvienas pilietis kartu su asmeniniu autografu galės pritvirtinti elektroninį parašą ant bet kokių dokumentų. Tiesą sakant, UEC plėtra yra vienas iš pirmųjų žingsnių šia linkme.
Tačiau kol kas galite įdėti EDS naudodami šią kortelędėl riboto išteklių kiekio. Todėl elektroniniai parašai dabar tikrinami skirtingose programose, o jų naudojimas atliekamas susitarus tarp dokumentų siuntėjo ir gavėjo.
Taip pat galima keistis failais laukeatitinkamas sąsajas. Tokiu atveju kiekvieną dokumentą galima papildyti teksto intarpu su unikaliu šifru, kuris sukurtas naudojant privatųjį raktą, o failo gavėjas perskaito naudodamas atvirą. Dokumentas bus atpažįstamas, jei atitinkami algoritmai sutampa, taip pat su sąlyga, kad sertifikatas, kurį paminėjome aukščiau, galioja.
Tačiau nagrinėjamas šifras bus šis arbakitaip sukurta specialios programos. Teoriškai, žinoma, vartotojai gali sukurti savo - ir tai formaliai bus laikoma EDS, tačiau šiuo atveju nereikia kalbėti apie pakankamą dokumentų srauto saugumo lygį. Didelėse įmonėse jai paprastai keliami specialūs reikalavimai. Tas pats, kas valstybinėse įstaigose. Panagrinėkime aspektą, kuris atspindi EDS rūšis, atsižvelgiant į saugumo lygį, išsamiau.
EDS saugumo lygiai
Galima pažymėti, kad dokumentų siuntimas perel. paštas taip pat yra viena iš EDS naudojimo galimybių. Šiuo atveju kalbame apie paprasto elektroninio parašo naudojimą. Jo „raktas“ yra siuntėjo įvestas slaptažodis. Elektroninio parašo įstatymas leidžia, kad tokio tipo EDS gali būti teisiškai reikšminga, tačiau teisėsaugos praktika ne visada lydima šio scenarijaus įgyvendinimo. Ir tai suprantama: slaptažodį - grynai teoriškai - gali įvesti visi, kurie jį žino ir apsimetinėja siuntėju.
Todėl tas pats elektroninio parašo įstatymasnustato, kad darbo eigoje galima naudoti daug saugesnes EDS parinktis. Tarp jų yra sustiprinta ir kvalifikuota EDS. Jie daro prielaidą, kad jų savininkai turi patikimus elektroninius raktus, kuriuos labai sunku padirbti. Jie gali būti pagaminti kaip specialus „eToken“ tipo raktų pakabukas - vienoje kopijoje. Naudodamasis šia priemone ir specialia programa, asmuo gali siųsti pasirašytus dokumentus adresatui, kuris, naudodamasis elektroniniu parašu patvirtinančiam viešajam raktui, galės patikrinti teisingą failų kilmę.
Kvalifikuoto parašo ypatumai
Kuo skiriasi patobulinta EDS ir kvalifikuota EDS?Technologiškai jie gali būti labai panašūs ir naudoti paprastai panašius šifravimo algoritmus. Kvalifikuoto skaitmeninio parašo atveju pažymėjimą jam išduoda sertifikavimo centras (tarp tų, kuriuos akreditavo Susisiekimo ministerija). Šis elektroninio parašo tipas laikomas saugiausiu ir daugeliu atvejų teisine prasme prilyginamas atitinkamam dokumento rekvizitui, kuris rankiniu būdu pateikiamas popieriuje.
Kvalifikuotas EDS daugeliu atvejųreikalingas bendraujant įmonėms ir asmenims su valstybinėmis agentūromis, todėl dokumento identifikavimo reikalavimai tokiuose bendravimo scenarijuose gali būti labai griežti. Šiuo atveju patobulintas EDS ne visada gali juos patenkinti, žinoma, jau nekalbant apie paprastą elektroninį parašą. Akredituoti sertifikavimo centrai savo klientams paprastai rekomenduoja optimalaus tipo programinę įrangą, kurios pagalba dokumentų srautas atliekamas naudojant EDS.
Elektroninių parašų rūšys
Taigi, universalus skaitmeninis parašas, galintisparašas ant popieriaus, Rusijoje dar nebuvo sukurtas. Todėl įrankiai, kuriuos svarstome, pateikiami įvairiausiais variantais, pritaikytais vieniems ar kitiems failų mainų tikslams. Panagrinėkime labiausiai paplitusias komunikacijos rūšis, kuriose naudojamas dokumentų elektroninis parašas.
Dalyvavimui reikalingos EDS yra populiarioskomercinės organizacijos įvairiuose aukcionuose („Sberbank-AST“, „RTS-Tender“), taip pat dėl dalyvavimo prekybos aukštuose, pavyzdžiui, tose, kurios yra ETP asociacijos dalis. Yra EDS, pritaikytas dirbti su duomenų bazėmis apie juridinių asmenų bankrotus ir su jų veikla susijusius faktus.
Portale „Gosuslugi“.ru visiems registruotiems taip pat išduodamas elektroninis parašas. Taigi viešąsias paslaugas galima užsisakyti internetu - nereikia popierinio dokumento nukreipti į konkretų skyrių. Piliečiams teikiamos įvairios paslaugos; pasą galite išduoti net internetu. Viena iš EDS aparatinės įrangos diegimo variantų, naudojamų Gosuslugi.ru portale, yra UEC, kurią minėjome aukščiau.
Kaip gauti EDS
Dėl to, kad Rusijos Federacijoje nėra vieningos ekstradicijos struktūrosuniversalių elektroninių parašų, yra daug privačių firmų, užsiimančių elektroninių parašų dizainu. Jie, kaip jau minėjome aukščiau, vadinami sertifikavimo centrais. Šios organizacijos atlieka šias pagrindines funkcijas:
- naudojant EDS registruoti vartotojus kaip teisiškai tinkamus darbo su dokumentais subjektus;
- išduoti elektroninio parašo sertifikatą;
- kai kuriais atvejais jie teikia dokumentų siuntimą ir tikrinimą naudodamiesi EDS.
Taigi, jei piliečiui ar organizacijai reikia skaitmeninio parašo, jie turės kreiptis į atitinkamą sertifikavimo centrą.
Dokumentai EDS gauti
Kaip išduodamas elektroninis parašasjuridinis asmuo? Kaip gauti tokį naudingą verslo įrankį? Taigi, pirmiausia reikia pasirinkti sertifikavimo instituciją. Patartina kreiptis į tas struktūras, kurias yra akreditavusios vyriausybinės agentūros. Šių organizacijų sąrašą galima rasti Rusijos Federacijos Susisiekimo ministerijos tinklalapyje - minsvyaz.ru.
Sertifikavimo centrui turi būti pateikti šie pagrindiniai dokumentai:
- vieningo valstybinio juridinių asmenų registro išrašas;
- pažymos: įregistravus juridinį asmenį, įregistravus Federalinėje mokesčių tarnyboje.
Kai reikia gauti asmeninį parašąorganizacijos vadovui - minėtas dokumentų rinkinys turi būti papildytas protokolo dėl generalinio direktoriaus paskyrimo į pareigas kopija. Jei EDS gauna darbuotojas, kuris nėra aukščiausių įmonės valdymo organų narys, reikalinga jo priėmimo įsakymo kopija, taip pat įgaliojimas. Natūralu, kad jums reikės paso ir SNILS specialisto.
Kaip matome, procesas, kurio metu elektroninis parašas išduodamas juridiniam asmeniui, visiškai nesudėtingas. Kaip gauti individualaus verslininko EDS?
Labai paprasta. Reikės šių pagrindinių dokumentų:
- išrašas iš USRIP;
- pažymėjimai: dėl registracijos kaip individualus verslininkas ir dėl registracijos Federalinėje mokesčių tarnyboje;
- pasas;
- SNILS.
Jei asmuo, neturintis individualaus verslininko, LLC savininko ar atstovo statuso, nori gauti EDS, tada viskas, ko jam reikia atsinešti į sertifikavimo centrą, yra TIN, pasas, taip pat SNILS.
Elektroninio parašo gauti paprastai nėra per daugilgas procesas. Daugelis sertifikavimo institucijų yra pasirengusios per kelias valandas po atitinkamos paraiškos pateikti „eToken“ raktą ar jo atitikmenį, taip pat vadovą, kaip naudoti EDS.
Praktiniai darbo su EDS niuansai
Mes ištyrėme, kaip juridiniam asmeniui išduodamas elektroninis parašas, kaip gauti šį įrankį. Dabar apsvarstykime keletą žymių praktinio skaitmeninių parašų naudojimo niuansų.
Taigi, organizuojant dokumentų srautus tarp dviejųįmonėms labiau pageidautina ieškoti tarpinių struktūrų paslaugų, kurios padėtų įmonėms išvengti keitimosi failais klaidų, taip pat užtikrintų, kad būtų laikomasi visų teisinių šių pranešimų reikalavimų. Tarp optimalių tokių sutarčių įforminimo variantų yra sujungimo sutarčių sudarymas, kurį numato Rusijos Federacijos civilinio kodekso 428 straipsnis.
Organizuojant dokumentų srautus tarp skirtingųorganizacijoms taip pat rekomenduojama patvirtinti darbo su bylomis tvarką tais atvejais, kai negalima nustatyti skaitmeninio parašo tikrumo. Pavyzdžiui, tai įmanoma, jei pasibaigė elektroninio parašo rakto sertifikato galiojimo laikas.
Straipsnio pradžioje nagrinėjome skaitmeninių parašų klasifikaciją pagal saugumo laipsnį. Kokie yra teisingo paprastų, patobulintų ir kvalifikuotų elektroninių parašų naudojimo mechanizmai?
Jei įmonė nusprendžia naudoti paprastą EDSkeistis dokumentais su kita organizacija, tada ji turi sudaryti papildomus susitarimus, užtikrinančius tokį mechanizmą. Atitinkami susitarimai turėtų atspindėti taisykles, pagal kurias nustatoma, kas tiksliai išsiuntė dokumentą el. Paštu, ir taip sudėti paprastą EDS.
Jei mes kalbame apie elektroninę prekybą, tada parašasturi būti sustiprinta (bent jau) ir atitikti kriterijus, priimtus vienos ar kitos internetinės platformos, kurioje vykdoma tokia komunikacija, lygiu.
Turėtų atsiskaityti vyriausybės agentūrosatliekamas tik naudojant kvalifikuotą elektroninį parašą. Jei mes kalbame apie darbo santykių užmezgimą per atstumą (visai neseniai Rusijos Federacijos darbo kodeksas leidžia tokį bendravimą), tada šiame procese turėtų būti naudojamas kvalifikuotas parašas.
