Для того, чтобы электронную подпись можно было использовать для подписания, актов, заявлений, счетов-фактур и прочих документов она должна быть надежной. Речь идет о средствах криптографической защиты информации, если проще, то СКЗИ. В этой статье мы разберем для чего необходимы СКЗИ, и какие разновидности бывают.
Для квалифицированных подписей необходимо использовать определенные СКЗИ. Их перечень можно найти в Приказе ФСБ № 796. Если же электронная подпись неквалифицированная, вы можете выбрать средства защиты на свое усмотрение. Наиболее популярны СКЗИ разработчиков КриптоПро CSP и ViPNet CSP.
Стоит отметить, что недостаточно просто приобрести средства криптозащиты, для их функционирования понадобится также установить специальную программу, которая будет играть роль посредника. Она может быть представлена как в виде плагина для браузера, так и в качестве программы, устанавливаемой локально. Например, для того, чтобы получить возможность пользоваться электронной подписью в различных сервисах Контура, вам потребуется установить Контур.Плагин. Для портала Госуслуг требуется специальный плагин.
Для чего нужны СКЗИ?
СКЗИ необходимы поскольку без них электронная подпись не будет действительна. Кроме того, они помогают в выполнении следующих задач:
Подписывать документы
Средства криптозащиты формируют электронную подпись с помощью закрытого ключа. Затем она прикрепляется вместе с сертификатом проверки к документу.
Проверять подлинность ЭП
Чтобы осуществить проверку электронной подписи на подлинность прежде всего вам понадобится специальная программа для проверки, например Контур.Крипто или КриптоАРМ. В программу нужно загрузить СКЗИ, документ с электронной подписью, сертификат ключа проверки. С ее помощью можно получить следующие данные:
- Действителен ли сертификат, с помощью которого был подписан документ;
- Название удостоверяющего центра, выпустившего документ;
- Были ли внесены какие-либо изменения в документ, после того как он был подписан;
- Соответствует ли ЭП загруженному документу.
Зашифровывать документы
С помощью СКЗИ пользователь также может зашифровать необходимые данные. Для этого будет сформирован специальный код, и документ зашифруется. Расшифровать его, впоследствии сможет только владелец.
В УЦ СКБ Контур вы можете выпустить электронную подпись любого вида.
Виды СКЗИ
Программные СКЗИ — это программы, устанавливаемые на компьютер и работающие в его оперативной памяти. Для работы с ними, как правило, требуется покупка временной или постоянной лицензии. Некоторые разработчики предлагают воспользоваться бесплатным тестовым период перед тем, как купить СКЗИ. Если электронная подпись используется на нескольких компьютерах, для каждого из них необходимо приобрести отдельную лицензию.
Аппаратные СКЗИ встроены в специальные устройства, например, токены, и считаются более безопасными. Они обрабатывают все операции внутри устройства, что делает их более надежными. Работа с аппаратными ключами проще — они не требуют установки на компьютер и приобретения лицензии. Программа уже установлена на устройстве, и вы можете начать ее использовать сразу. Также аппаратные ключи не привязаны к определенной электронной подписи, так что их можно переустанавливать или обновлять без проблем.
Наши электронные подписи совместимы со всеми требованиями законодательства. Вы можете выбрать подходящий для вас вид СКЗИ при оформлении подписи, не беспокоясь о лицензировании.
