A hitelesítési központ által kiadott elektronikus digitális aláírás (EDS) speciális adathordozón tárolódik. Meghívja a tokent. Az adathordozó úgy néz ki, mint egy hagyományos USB flash meghajtó, de a belső szoftvereszközben különbözik. A tokennek többféle típusa létezik, az elektronikus adathordozó használatáért a felhasználó és a gyártó egyformán felelős.
A Rutoken egy orosz védjegy, amely az Aktiv cég tulajdonában van. A cég hardver és szoftver termékek készítésével foglalkozik a hitelesítés, az információbiztonság és az elektronikus aláírás területén. A vállalat intelligens kártyákat és tokeneket bocsát ki a privát EDS-kulcs és az EDS-ellenőrző kulcs használatához. Ezeket az EDS kriptográfiai algoritmusokkal összhangban hozzák létre, és a Szövetségi Műszaki és Szakértői Szolgálat, valamint a Szövetségi Biztonsági Szolgálat (FSB) tanúsítja.
A tokeneket speciális elektromágneses sugárzást alkalmazó, érintés nélküli információcsere-technológiával létrehozott RFID-címkékkel lehet kiegészíteni. Az EDS kulcstartó egy kisméretű elektronikus eszköz (USB stick). Beépített, jelszóval védett memóriakártyával rendelkezik. A kártya tartalmazza az EDS létrehozásához szükséges privát kulcsot.
A felhasználói hitelesítési folyamat szintén token használatával történik 2 lépésben: először egy USB flash meghajtót helyezünk az USB-csatlakozóba, beírunk egy jelszót és csatlakozunk a szerverterminálhoz. A token leválasztása után a munkamenet automatikusan blokkolásra kerül.
A készülék biztonságos kapcsolatot biztosít az internetes hálózatokkal és védett webes erőforrásokkal. A rutokeneket egyaránt használják kereskedelmi és kormányzati szervezetek, valamint magánszemélyek. A cég legújabb fejlesztései lehetővé tették a dokumentumtitkosítási műveletek elvégzését mind a számítógépen, mind a tokenen belül, ami fokozott EDS-védelmet biztosít a vírusok és külső támadások ellen.
Az USB tokenek típusai
A Rutoken EDS 2.0 azért jött létre, hogy biztosítsa az EDS-kulcsok biztonságos tárolását a belső memóriában, és nem teszi lehetővé az információk exportálását. Elektronikus dokumentumkezelésben (EDM) és távoli banki szolgáltatásokban használják. Ez a Rutoken 2012. 10. 34-én megkapta az első megfelelőségi tanúsítványt az FSB-től az alábbi tételekre vonatkozóan:
- EDS létrehozása és ellenőrzése;
- hash függvény számítási algoritmus;
- a hash függvény kiszámításának folyamata.
A Rutoken S abban különbözik, hogy biztosítja a tulajdonos kétlépcsős hitelesítését, a titkosítási kulcsok és a digitális aláírások biztonságát, a digitális tanúsítványokat. Általában a kormányzati szervezetek EDF-jében használják. Ez annak köszönhető, hogy a tokenbe épített algoritmusok megfelelnek a szabályozók követelményeinek.
A Rutoken Bluetooth elmenti az EDS-tanúsítványt, és hitelesíti az iOS és Android operációs rendszert futtató mobileszközökön készített elektronikus dokumentumokat. A normál token teljes funkciójával rendelkezik, de a Bluetooth vezeték nélküli protokollon keresztül működik. Az adatátvitel biztonságát kifinomult titkosítási algoritmusok biztosítják.
A Rutoken PINPad funkciói közé tartozik a dokumentum megjelenítése a képernyőn, mielőtt az EDS-t ráragasztják. A készülék védi:
- minden típusú online csalástól;
- távirányító által generált támadásokból;
- attól, hogy aláírásra küldésekor módosítsa a dokumentumot.
A Rutoken beépített memóriája a következőkre használható:
- szoftverelosztások biztonsága (szoftver);
- alkalmazások indítása automatikus módban digitális adathordozó csatlakoztatásakor;
- könnyű OS rendszerindítás.
A Rutoken segítségével új operációs rendszert is telepíthet, ellenőrizheti annak működőképességét és integritását a titkosított kulcsterületre írt ellenőrző összegekkel. A hordozó memóriája már 64 Gb. A Rutokena PINPad megkapta az FSB megfelelőségi tanúsítványt a KS2 osztályban, és megfelel a ФЗ-63 követelményeinek.
A Rutoken Lite fő célja a számítógépes rendszer engedélyezése és a felhasználó személyes adatainak védelme. A beépített memória biztosítja a privát kulcs és az EDS, jelszavak és egyéb információk biztonságos tárolását.
Mire kell figyelni az EDS kulcstartó kiválasztásakor
Az elektronikus aláírási kulcs hordozójának kiválasztásakor meg kell győződnie arról, hogy a gyártó vagy a hivatalos kereskedő rendelkezik-e engedéllyel az eszköz kiadására és értékesítésére. Alkalmazási területe alapján vásárolják meg a Rutoken-t: ha hivatalos információkkal rendelkező magáncégben vagy kormányzati szervekkel kíván dolgozni, akkor jobb, ha egy tanúsított tokent választja meg illesztőprogramokkal és további segédprogramokkal. Az USB-eszközhöz mellékelni kell a működési információkat.
Ha a felhasználó több tanúsítvány tárolására kívánja használni a Rutoken-t, akkor jobb, ha nagy memóriával rendelkező meghajtót választ. Az „EDS” jelzéssel ellátott modellek beépített titkosítással rendelkeznek, és nem igényelnek további kriptográfiai szolgáltató telepítését. Ezek azonban csak a PKCS11 protokoll által biztosított szoftverekkel működhetnek. A Rutoken csak az Egységes Állami Automatikus Információs Rendszerben (EGAIS) történő használatához a legegyszerűbb, 2.0-s flash meghajtó alkalmas.
Az USB-token használatának biztonsága
A tokenekkel való biztonságos munkavégzés érdekében be kell tartania a következő szabályokat:
- vásároljon készüléket hivatalos beszállítóktól;
- EDS-tanúsítvány megszerzése egy olyan tanúsító központban, amely rendelkezik az Orosz Föderáció Távközlési és Tömegkommunikációs Minisztériumának érvényes akkreditációjával;
- biztosítsa a szükséges szintű személyes információs műveltséget (önmaga és a cég alkalmazottai számára).
Szükséges továbbá az aláírás tulajdonosának vagy az adatokhoz hozzáférő személyének hitelességét megállapító, megbízható információvédelmi eszközök. A hitelesítés feltételezi, hogy a kriptográfiai számítások során az információ címzettje biztos lesz a küldő személyében.
Felhasználó felelőssége
A gyártás során minden tokenhez szabványos jelszót állítanak be - 1234567890. Használat előtt a felhasználó beírja ezt a kódot, amely után a jelszót személyesre kell változtatnia. Ez biztosítja az EDS kulcstartó biztonságos használatát, és megvédi a számítógépet a harmadik felek behatolásától.
A felhasználó köteles továbbá a tokent biztonságos helyen tartani, és gondoskodni a külső sérülésektől.
A gyártó felelőssége
Az USB-meghajtó gyártója felelős azért, hogy a tokenben nincsenek olyan funkciók, amelyek károsíthatják a tulajdonosát. Ehhez minden eszköznek rendelkeznie kell az FSB és az FSTEC (Szövetségi Műszaki és Exportellenőrzési Szolgálat) tanúsítvánnyal.
Az FSTEC tanúsítvány megerősíti, hogy:
- a programban nincsenek nem deklarált szolgáltatások;
- a készülék megvédi az adatokat a harmadik fél hozzáférésétől;
- a készülék információtárolást és hitelesítést biztosít.
Az Orosz Föderáció FSB tanúsítja a kriptográfiai információbiztonsági eszközöket. A tanúsítvány megléte annak megerősítése, hogy a privát kulcs adathordozója használható EDS generálására, aláírások aláírására és ellenőrzésére, adatok titkosítására.
Hogyan vásároljunk tokent
A Központ ügyfelei teljes körű támogatást kapnak a tranzakcióhoz, beleértve:
- kezdeti konzultáció;
- papírmunka;
- tanúsított készülék kiválasztása;
- a termék elküldése a vásárlónak.
Minden dokumentumot az Orosz Föderáció szövetségi törvényeinek követelményeivel összhangban állítanak ki. Az eredeti példányokat a pályázatban megjelölt postacímre, a másolatokat e-mailre küldjük. A szállítási idő régiónként változik, és 1 és 5 munkanap között mozog.
A Rutoken egy biztonságos digitális eszköz, amelyet privát EDS-kulcsok tárolására terveztek. A tokenek funkciói, memóriamérete, mobileszközökkel való használhatósága és kriptográfiai lehetőségei különböznek egymástól. A Rutoken megvásárlásakor a felhasználónak a későbbi használatától és a szükséges memória mennyiségétől kell eljárnia. A legegyszerűbb meghajtókat csak az EGAIS-sel való együttműködésre tervezték, és a PINPad tokenek még a kormányzati szervek munkájában is használhatók. Az adathordozó megvásárlásával a felhasználó felelősséget vállal annak tárolásáért és helyes használatáért. A vásárláshoz fel kell vennie a kapcsolatot a tanúsított központokkal, és meg kell kérnie az összes kísérő dokumentumot.
Amikor felveszi a kapcsolatot a Tanúsítási Központtal, a szervezet vezetője megkapja az EDS létrehozásához szükséges szoftvereszközöket, amelyeket az elektronikus aláírási kulcs speciális hordozóján rögzítenek. Jelenleg USB-eszközt (eToken) és intelligens kártyát használnak ebben a minőségben.
Milyen információkat rögzítenek a médián
Az elektronikus dokumentumok hitelesítésének és védelmének rendszere a következő elven alapul. Egy speciális titkosító program segítségével a feladó privát kulcsot generál – ez egy egyedi karakterkészlet, amely soha nem ismétlődik. A privát kulcs alapján párosított nyilvános EDS kulcs jön létre hozzá. Segítségével a program titkosítja a levelet, a címzett pedig ellenőrzi az aláírást, visszafejti és felolvassa. Így az elektronikus aláírás-ellenőrző kulcs az elektronikus dokumentumkezelő rendszer minden felhasználója számára elérhető nyilvános kulcs.
Az EDM rendszeren keresztüli adattovábbítás jogát csak az a felhasználó kapja meg, aki legálisan szerzett EDS-t a Tanúsítóközpontban (CA). Ennek során egy biztonságos fizikai adathordozót kap, az úgynevezett eToken-t, amelyet bármilyen USB-csatlakozóval rendelkező eszközbe behelyeznek. A készülék saját beépített memóriával rendelkezik, amely rögzíti:
- privát kulcs a küldő egyedi aláírásának létrehozásához;
- a partner nyilvános kulcsa a továbbított dokumentum titkosításához és az onnan kapott levelek ellenőrzéséhez;
- EDS ellenőrző kulcs tanúsítvány – a CA által létrehozott fájl, amely megerősíti az EDS eszköz tulajdonjogát a tanúsítvány tulajdonosa számára.
Az elektronikus aláírási kulcs hordozója tehát egy számítógéptől önállóan működő hardvereszköz, amely az EDS működéséhez szükséges összes programot és információt tárol. Nem írhatók át másik eszközre, és egy eszköz fizikai feltörésének kísérlete információvesztéssel végződik. Csak elveszítheted. Az intelligens kártya még jobban megvédi az elektronikus aláírást a feltöréstől, de ritkábban használják, mert speciális olvasó szükséges a használatához.
Hogyan szerezzünk elektronikus aláírási kulcsot
Az EDS-alapok a kormányhivatalokkal történő dokumentumcseréhez fizetett alapon csak akkreditált CA-tól vásárolhatók meg. Mindegyikük weboldalán információkat találhat az elektronikus aláírási kulcs beszerzéséről. Általában ehhez csak a menedzser útlevele és SNILS-je szükséges. A szolgáltatás kiegyenlítése után az igénylő megkapja az elektronikus aláírási kulcshordozót, az EDS-kulcs telepítésére vonatkozó utasításokat, valamint egy papír alapú tanúsítványt.
A Szövetségi Adószolgálattal és más kormányzati szervekkel való együttműködéshez a tulajdonosnak kérelem alapján meg kell kapnia a CA-tól egy kulcsot az elektronikus aláírás ellenőrzéséhez - ez ennek megfelelően annak a szervezetnek a nyilvános kulcsa, amellyel szándékozik. dokumentumokat cserélni. A szervezetek és vállalkozók nyilvános kulcsait a Tanúsító Központ veszi fel a nyilvántartásba, amelyet a Szövetségi Adószolgálat és más szervezetek bocsátanak rendelkezésére.
Az elektronikus aláírási kulcs kompromittálása
A privát vagy titkos kulcsot csak a tulajdonos őrizheti meg. Két célt szolgál:
- elektronikus aláírást generál;
- visszafejti az eredményül kapott fájlt.
Ha elveszik vagy ellopják, a kiküldött dokumentumokat nem lehet elolvasni. Ha valami ilyesmi mégis megtörtént, vagy felmerült a kulcs feltörésének gyanúja (a dokumentum kézhezvételekor az aláírás-ellenőrző program indításakor megtalálják), akkor a kulcs már nem használható.
Így az elektronikus aláírási kulcs kompromittálása a kulcshoz illetéktelen személyek általi hozzáférés ténye, illetve az ilyen esemény lehetőségének gyanúja. Amikor ez megtörténik, az ES tulajdonosának értesítenie kell a Hitelesítési Központot, amely felveszi egy speciális listára, és visszavonja a tanúsítványt. Az e pont után létrehozott aláírás érvénytelennek minősül.
Az egyszerű és minősítés nélküli elektronikus aláírás (ES) bármilyen adathordozón tárolható, mivel az „Elektronikus aláírásokról” szóló 63-FZ szövetségi törvény erre vonatkozóan nem utal erre. A minősített elektronikus aláírás tárolását komolyan kell venni. Ez az aláírás egyenértékű a kézzel írt aláírással, az elektronikus kereskedésben és a partnerekkel történő fontos ügyletek megkötésekor használják. Ezért biztonságosabb az FSB által hitelesített biztonságos adathordozón tárolni.
Védett adathordozó minősített elektronikus aláíráshoz
Token (eToken, Rutoken stb.)
Megbízható és kényelmes adathordozó USB stick formájában. Alkalmas a legtöbb alkalmazáshoz, kivéve az EGAIS-t. Segítségével jelentést küldhet az adóhivatalnak vagy a Rosstatnak, aláírhat szerződést és részt vehet az elektronikus kereskedésben. A dokumentumok token használatával történő aláírásához telepítenie kell egy titkosítási információvédelmi eszközt (CIPF) a számítógépére.
Token beépített kriptográfiai információvédelmi eszközzel (Rutoken EDS, Rutoken EDS 2.0, JaCarta PKI / GOST / SE)
Egy médium, amely úgy néz ki, mint egy normál token, de rendelkezik beépített kriptográfiai védelmi eszközzel. Egy ilyen adathordozón elektronikus aláírással bármilyen számítógépen aláírhat dokumentumokat további szoftver vásárlása nélkül. A Rutoken EDS alkalmas távoli banki szolgáltatásokra, állami portálokon végzett munkára, jelentések benyújtására és dokumentumkezelésre. Nem arra tervezték, hogy kereskedelmi padlókkal és EGAIS-szal működjön. A Rutoken EDS 2.0, mint a JaCarta PKI / GOST / SE, csak az EGAIS-szal való együttműködéshez használható.
Az elektronikus aláírás további védelme
Hozzáférés az aláíráshoz pin-kóddal
Minden eltávolítható elektronikus aláírás tartalmaz egy PIN-kódot - karakterek kombinációját, amelynek beírása után hozzáférhet az aláíráshoz. Minden alkalommal, amikor egy dokumentumot aláírnak, vagy az elektronikus aláíráshoz más módon hozzáférnek, egy PIN-kódot kell megadni. Alapértelmezés szerint a kód szabványos, de teljesen eltávolíthatja, vagy megváltoztathatja a sajátjára. Változási utasításokat készítettünk a Rutoken, eToken, JaCarta számára. Ha szükséges, forduljon a CA-hoz, és szakemberünk segít megváltoztatni a PIN-kódot.
Aláírás-másolásvédelem
Alapértelmezés szerint az elektronikus aláírási kulcsok más adathordozókra másolhatók. Ha szeretné, bekapcsolhatja a másolásvédelmet. Ehhez a kérelem benyújtásakor tájékoztassa a vezetőt, hogy szüksége van egy nem exportálható elektronikus aláírási kulcsra. Ebben az esetben nem lehet másolni az aláírást az adathordozóról, mivel minden fájlok exportálási kísérlete hibát generál.
Nem védett hordozók minősített elektronikus aláíráshoz
Elméletileg az elektronikus aláírás bármilyen cserélhető adathordozóra írható. Az USB-lemezen, hajlékonylemezen vagy más adathordozón lévő fájlok azonban semmilyen módon nem védettek. Ha a támadók ellopják és visszafejtik őket, akkor bármilyen dokumentumot aláírhatnak. Ezért nem javasoljuk az elektronikus aláírási fájlok tárolását ilyen adathordozókon.
Az elektronikus aláírás írása a laptop-nyilvántartásba népszerű, de egyben nem biztonságos lehetőség az aláírás tárolására. Bárki, aki hozzáfér a rendszerhez, aláírhat dokumentumokat vagy másolatot készíthet a kulcsról. Ha másik munkahelyre kell költöznie, akkor az elektronikus aláírási kulcs átviteléhez szakképzett szakember segítségére lesz szüksége. Az elektronikus aláírás teljesen elveszhet, ha valami történik a számítógéppel.
Amire emlékeznie kell a minősített elektronikus aláírás tárolásakor
Egy média - egy alkalmazottra
Ha különböző alkalmazottak elektronikus aláírását írja le egy adathordozóra, akkor a privát kulcsok titkossága sérül. A törvény szerint pedig minden aláírás érvénytelen lesz.
Digitális aláírását nem adhatja át másnak
Az elektronikus aláírás a kézzel írott aláírás analógja. A tulajdonos azonosítójaként szolgál. Ha Ön az elektronikus aláírást egy másik személynek adja, és ő olyan dokumentumot ír alá, amellyel Ön nem ért egyet, akkor ezt a döntést nem támadhatja meg.
Az elektronikus aláírás nem tárolható nyilvánosan
A minősített elektronikus aláírást biztonságos vagy más biztonságos helyen kell tárolni. Egy olyan adathordozót, amely csak az asztalon hever, könnyen el lehet lopni néhány "extra" dokumentum aláírására. És ha ezt észreveszi, akkor még a bíróságon sem fogja tudni bizonyítani ártatlanságát.
Az adatok megváltoztatásakor módosítsa az e-aláírást.
Változott-e a cég neve, az ES tulajdonosa lemondott, vagy megváltoztatta a pozícióját? Változtassa meg az aláírását. Ne késleltesse ezt, nehogy egy ismeretlen személy által aláírt fizetési kötegbe kerüljön, és ne sértse meg az Art. 1. pontját. Az elektronikus aláírásról szóló 63-FZ szövetségi törvény 2. cikke, amely megköveteli az elektronikus aláírás tulajdonosának pontos azonosítását. Az elektronikus aláírás cseréjéhez forduljon az azt kiadó vezetőhöz. Vagy lépjen kapcsolatba a "Tensor" tanúsító központtal az Ön számára kényelmes módon.
Időben újítsa meg előfizetését
Ha nem újítja meg az elektronikus aláírást, az érvénytelenné válik. És nem írhat alá egyetlen elektronikus dokumentumot sem, amíg nem kap új elektronikus aláírást a hitelesítési központban. Az elektronikus aláírás megújításáról cikkünkben olvashat.
Védje munkahelyét
A víruskereső szoftver megóv minden kellemetlen meglepetéstől. A vírusok képesek utánozni az aláírás tulajdonosának viselkedését annak érdekében, hogy aláírjanak több olyan dokumentumot, amelyre a támadónak szüksége van. És nehéz lesz bizonyítani, hogy az aláírást nem Ön írta.
Ne tároljon jelszavakat papírlapokon
Ez a szabály a számítógépes biztonság alapja. Nem csak az elektronikus aláírásra vonatkozik, hanem minden más területre is. A tokenből származó jelszó, amelyet gondosan felírtak egy matricára a számítógép közelében, leírhatatlanul tetszeni fog a behatolónak.
Alkalmazás
- Erős kétfaktoros felhasználói hitelesítés biztosítása operációs rendszerekben és üzleti alkalmazásokban (Microsoft, Citrix, Cisco Systems, IBM, SAP, Check Point), pl.
- hozzáférni a személyi számítógép adataihoz;
- hozzáférés a szolgáltató helyi hálózatán vagy a vállalat vállalati hálózatán található fájlokhoz;
- biztonságos távoli hozzáférés (VPN) megszervezése stb.; - Az orosz kriptográfiai információvédelmi eszközök (CryptoPro CSP, Crypto-COM, Domain-K, Verba-OW stb.) kulcsfontosságú információinak védett tárolása;
- Felhasználók elektronikus digitális aláírásának (EDS) privát kulcsainak védelme elektronikus dokumentumkezelő rendszerekben, dokumentumok és tranzakciók EDS-ének kialakítása, biztonságos munkavégzés biztosítása e-mailekkel;
- Privát EDS-kulcsok védelme távoli banki rendszerek felhasználói számára.
Az orosz FSTEC által tanúsított.
Rutoken Lite
Gyártó: "Aktiv" cégAlkalmazás
A Rutoken Lite eszközök magánkulcsok védett hordozói elektronikus aláírásokhoz különféle erőforrásokhoz való hozzáféréshez, elektronikus dokumentumkezeléshez és távoli banki szolgáltatásokhoz. A Rutoken Lite kulcshordozón titkos kulcsokat vagy digitális azonosítókat tárolhat, és szükség esetén elolvashat a felhasználó PIN-kód bemutatása után. A Rutoken Lite kétfaktoros hitelesítést biztosít számítógépes rendszereken. A sikeres azonosításhoz két feltétel teljesülése szükséges: a felhasználó egyedi jelszó - PIN-kód - ismerete és egyedi elem - maga a készülék - birtoklása. Ez a hagyományos jelszavas hozzáféréshez képest sokkal magasabb szintű biztonságot nyújt.
Az orosz FSTEC által tanúsított.
JaCarta LT
Gyártó: "Aladdin R.D."Alkalmazás
JaCarta LT- USB-token kétfaktoros hitelesítéshez, kulcsok biztonságos tárolására, hitelesített orosz kriptográfiai információvédelmi eszközök kulcstárolói, felhasználói profilok és jelszavak, valamint független szoftverfejlesztőktől származó licencinformációk. Kulcskonténerek tárolása szinte minden szoftveres kriptográfiai eszközhöz (CryptoPro CSP, VipNet CSP stb.). USB tokenként kínáljuk Nano csomagban.
Az orosz FSTEC által tanúsított.
JaCarta SE (EGAIS-hez)
Gyártó: "Aladdin R.D."A készülékről
Az "Aladdin R.D." cég legújabb terméke. - USB-token A JaCarta PKI / GOST / SE elektronikus aláírásra és erős kéttényezős hitelesítésre készült speciális információs rendszerekben.
A JaCarta PKI / GOST / SE egyszerre az elektronikus aláírás (ES) eszköze és a speciális rendszerek védett információs erőforrásaihoz való hozzáférés eszköze, valamint biztonságos tárolóként szolgál a szoftveres kriptográfiai információvédelmi eszközök kulcsainak és kulcstárolóinak.
Az USB-token megnövelte a működési tartósságot az egyedülálló miniatűr műanyag háznak köszönhetően. Nem fél a portól és a nedvességtől.
Az orosz FSTEC és FSB tanúsítvánnyal rendelkezik.
Rutoken EDS 2.0 (EGAIS-hez)
Gyártó: "Aktiv" cégA készülékről
Elektronikus azonosító az elektronikus aláírásra, titkosításra és kivonatolásra vonatkozó orosz szabványok hardveres megvalósításával. Biztosítja az elektronikus aláírási kulcsok biztonságos tárolását a beépített védett memóriában, azok exportálásának lehetősége nélkül.
A Rutoken EDS biztonságos kéttényezős felhasználói hitelesítésre, titkosítási kulcsok és elektronikus aláírási kulcsok generálására és biztonságos tárolására, titkosításra és magának az elektronikus aláírásnak az eszközön „fedélzetén”, valamint digitális tanúsítványok és egyéb adatok tárolására készült.
Az Állami Szolgáltatások portálon a regisztráció több szakasza van, amelyek különböző lehetőségeket nyitnak meg a felhasználók számára. A felhasználói kezdeményezés egyik szakasza az elektronikus aláírás, melynek köszönhetően bejelentkezhet személyes fiókjába, valamint elektronikus szolgáltatásokat is megrendelhet.
Kezdetben az elektronikus aláírást csak olyan jogi személyek használták, amelyek szívesebben kommunikáltak elektronikusan az adóhatóságokkal. Lehetővé tette a dokumentáció védelmét az illetékes hatóságokhoz történő ellenőrzés céljából. Később ezt a tág értelemben vett gyakorlatot átvették az egyénekre.
Az elektronikus aláírás egy módja annak, hogy megerősítsük a dokumentum hitelességét. Az elektronikus aláírás létrehozásakor különféle típusú titkosításokat használnak, így az eltérő megjelenésű lehet. Ezt a rövid titkosítást azután csatolják az e-mailben elküldendő fő dokumentumhoz.
Az ES egy évig érvényes, ezt követően új kulcs vagy tanúsítvány vásárlásával szükséges megújítani az érvényességét. Felhívjuk figyelmét, hogy a szolgáltatás díjköteles. Ennek fajlagos költsége a szerződésben foglalt feltételektől függ. A mai napig az egyének elektronikus aláírásának minimális összege 700 rubel. A tarifákkal megismerkedhet a "RosIntegration" tanúsító központ hivatalos honlapján.
Az elektronikus aláírás típusai
Háromféle elektronikus aláírás létezik:
- Egyszerű;
- Képzetlen;
- Képzett.
- Az egyszerű elektronikus aláírást gyakran használják a mindennapi életben. Ez egy egyszeri kód. A felhasználók folyamatosan találkoznak ilyen adattitkosítással, például bankkártyás fizetés visszaigazolásakor. A művelet sikeres végrehajtásához meg kell adnia a kártyához tartozó telefonszámra küldött kódot.
- Az elektronikus dokumentumokban minősítetlen ES-t használnak. A felhasználók ritkán találkoznak vele a mindennapi életben, mert regisztrációja csak az irányítóközpontban lehetséges. Az ilyen típusú elektronikus digitális aláírás segítségével „hitelesítheti” a kormányhivatalokhoz intézett leveleit elektronikus küldéskor. Magának a szolgáltatásnak azonban vannak adatvédelmi korlátozásai.
- A minősített elektronikus aláírás a magánszemély papíralapú aláírásának egyenrangú analógja. Jogi személyek esetében pedig a szervezet pecsétjét is helyettesítheti. Ennek a típusnak köszönhetően a dokumentumok e-mailben elküldhetők bármely hatóságnak. Nem szükséges személyesen megerősíteni semmilyen információt.
Hogyan szerezhetek EDS-t az állami szolgáltatások webhelyéhez?
Az Állami Szolgáltatások portáljával egyszerű és minősített elektronikus aláírást használnak. Bármilyen azonosító megszerzése közvetlenül kapcsolódik az oldalon történő regisztrációhoz. Tekintettel azonban arra, hogy ezek az EP-k eltérő jellegűek, a beszerzési eljárás jelentősen eltérő lesz.
Fontos! A minősített elektronikus aláírásnak nagyobb súlya van, mint az egyszerűnek, mivel hozzáférést biztosít az összes portálszolgáltatáshoz. A fő különbség az, hogy egy egyszerű EDS hozzáférést biztosít a megtekintési információkhoz, például a bírságok összegére vonatkozóan. A felhasználó azonban csak minősített elektronikus aláírással tudja elektronikus formában benyújtani a szolgáltatás iránti kérelmét.
Egyszerű elektronikus aláírás létrehozása
A portálon történő felhasználói regisztráció első szakaszában egy egyszerű elektronikus aláírás jön létre. Ez az úgynevezett "egyszerűsített regisztráció", amelyhez a látogatónak csak bizonyos adatokat kell megadnia az adatbázisban. Minden távolról történik, és nem tart túl sokáig.
A portál abszolút minden felhasználójához egy egyszerű típusú aláírás van hozzárendelve, mivel ez közvetlenül a regisztráció után történik.
- Ha a "Személyes fiók" gombra kattint, akkor nem csak a bejelentkezési űrlap jelenik meg, hanem alatta található a regisztrációs űrlap linkje is, amelyet ki kell választani.
- Az első oldalon a felhasználó alapvető adatai találhatók: teljes név, telefonszám, e-mail cím.
- A rendszer automatikusan generálja az új felhasználó első egyszerű elektronikus aláírását. A kódot e-mailben vagy SMS-ben küldik el a telefonra. A kapott kódot az első regisztrációs oldal kitöltése után megnyíló mezőbe kell beírni. Ez az aláírás megerősíti a látogató azon vágyát, hogy folytassa a profil kialakítását a portálon. Azonban annak ellenére, hogy egy egyszerű elektronikus aláírást generáltak és ellenőriztek, létrehozása nem ér véget.
- Az egyszeri kód megadása után még vannak üres mezők, amelyeket ki kell tölteni. Az állandó jelszó mellett az ügyfélnek adatokat kell megadnia azokon a dokumentumokon, amelyek megerősítik személyazonosságát: SNILS, útlevél, TIN.
A szolgáltatásba feltöltött információkat ellenőrzésre küldjük. És ha a rajtuk lévő adatok egybeesnek az általános adatbázis adataival, akkor az ügyfél használhatja az erőforrást. Valójában ebben a szakaszban az egyszerű elektronikus aláírás létrehozása véget ért. A felhasználó beléphet a portálra, megtekintheti a rendelkezésre álló információkat.
A portál csökkentett funkcionalitása bővíthető, ha egy egyszerű elektronikus aláírás regisztrációját minősítetlen aláírással fejezi be. Ehhez személyesen kell kapcsolatba lépnie az Orosz Postával ill. Útlevélnek és SNILS-nek kell lennie. A kormányzati szervek alkalmazottai ellenőrzik, hogy a dokumentumok megfelelnek-e a profilbeállításokban megadottaknak. És ha ezek valóban az Ön dokumentumai, akkor egy egyszeri kódot adnak ki, amelyet be kell írni a személyes fiókjába a profil beállításaiban. Bevezetését követően az Állami Szolgálatok teljes potenciálját feltárják.
Jegyzet! Nem szükséges regisztrálni az Állami Szolgáltatások portálján, ha a felhasználó először felveszi a kapcsolatot az MFC-vel egy egyszerű elektronikus aláírás létrehozása érdekében. Ezt követően elég kiválasztani a bejáratot a SNILS segítségével otthon.
Minősített elektronikus aláírás létrehozása
A minősített elektronikus aláírást USB pendrive-on adják ki az irányítóközpontban. Telefonon kell felvenni a kapcsolatot a településén minősített elektronikus aláírást létrehozó intézménnyel és megrendelni az elektronikus aláírást. Ezt követően útlevéllel személyesen kell bejönnie az irodába. Az ES létrehozására különféle tarifák vonatkoznak. Az Állami Szolgálat portáljával való együttműködéshez a minimális tarifa megfelelő.
Az elektronikus aláírással kapcsolatos információkat hordozó flash meghajtóval együtt az ügyfél szoftvert kap a számítógépére való telepítéshez, licencet és tanúsítványt. Otthon telepítenie kell a programot, és be kell helyeznie az USB flash meghajtót az USB-csatlakozóba. Az Állami Szolgálat portáljának alján található engedélyezési űrlapon ki kell választania az „Elektronikus bejelentkezés” lehetőséget. Ezután válassza ki a cserélhető adathordozó elérési útját.
Mi használható EDS-hez?
Az Állami Szolgálatok elektronikus aláírásával nyitják meg a hozzáférést az oldal összes funkciójához:
- Kérelem küldése igazolások, kimutatások és így tovább beszerzésére;
- Állami illetékek fizetése 30% kedvezménnyel, ha ezt konkrét szolgáltatás biztosítja.
Ezenkívül a magánszemélynek lehetősége van adóbevallást küldeni az interneten keresztül. Ezenkívül a jogi személyek továbbra is használják az ES-t. Ugyanakkor szükséges, hogy az igazolást egy olyan személy nevére töltsék ki, aki jogosult az Állami Szolgáltatások portáljával dolgozni a cégétől.
Videó:
Elektronikus aláírás az állami szolgáltatások portálján