Использование ключа электронной подписи

Ключом электронной подписи называют уникальную последовательность символов, что используется при создании электронной подписи.

Цифровая подпись: что это?

В современной системе ведения дел Заказчики и Поставщики, являющиеся фигурантами участия системы электронных торгов, совершают определенные действия, которые связаны с организационными мероприятиями и самим проведением процедуры торгов, а также участием в них. При этом все действия совершаются в удаленном режиме. Понятно, что в этом случае обязательно должна быть определенная системы защиты от воздействий злоумышленников и при этом немаловажной составляющей является юридическая составляющая процедуры. Именно для этих целей существует Электронная Цифровая Подпись (ЭЦП). С 1 июля 2013 года ее именуют просто – Электронная подпись.

Особенности цифрового ключа

Следует понимать, что любой подписанный с использованием графических символов документ, и отправленный в электронном виде достаточно легко подделать, что делает по сути обычную подпись совершенно бессмысленной. Именно поэтому был создан ключ цифровой подписи, который представляет собой полный аналог обычной подписи, что мы оставляем на бумаге, но выполнен этот ключ с использованием математических преобразований, что  касаются содержимого документа.

Математический алгоритм имеет свои особенности, которые проявляются как при создании электронного ключа, так и при ее проверке. Все это гарантирует невозможность осуществления процедуры подделки ЭЦП сторонними лицами. Такая подпись является неопровержимостью авторства. В настоящих условиях технического прогресса ЭЦП представляет собой надежный и удобный для пользования инструмент.

ЭЦП – это определенная последовательность символов, сформированных методом преобразования определенного документа или информации. Для этого используется специальное программное обеспечение. Такая подпись пересылается вместе с исходным документом, при этом важно понимать, что для каждого документа формируется своя подпись и она является уникальным образцом, ее перенесение на другой документ невозможно. Подделать такую подпись нельзя, поскольку ее защита обеспечена большим количеством вычислений математического плана, которые используются для ее подбора. В итоге, получив документ с наличием ЭЦП, вы можете быть уверены в том, что авторство принадлежит конкретному человеку и текст документа не был изменен.

Применение электронного ключа в реалиях сегодняшнего дня является законодательно разрешенной и юридически важной процедурой, при которой обмен данными посредством телекоммуникационных каналов связи, например, Интернет, представляет собой защищенную процедуру. Востребованность использования ключа подписи приобретает особую значимость в настоящее время, когда происходит переход системы заказов муниципального и государственного уровней на схемы, связанные с электронным функционированием.

Благодаря тому, что ЭЦП является свидетельством достоверности подписи уполномоченного лица, а также печати организации или компании, нет необходимости предоставлять бумажные варианты отправленных в электронном виде документов. Остались в прошлом времена, когда участвующие в размещении заказа лица, должны были подготовить огромные кипы бумаг, которые были обязательны для участия в открытых аукционах или конкурсах.

При использовании ключа существуют следующие достоинства:

• благодаря тому, что все действия участников системы фиксируются по времени, споры разрешаются достаточно легко;
• изменить заявку участника не представляется возможным до конца проведения закупки.

Благодаря ЭЦП участники электронных торгов имеют следующие выгоды:

• нет необходимости в пересылке документов, что снижает расходы организации;
• обеспечивается оперативный доступ к процедуре торгов, заказчики же могут находиться в любой части страны.

Схема проведения торгов такова, что компания, изъявившая желание принять участие в аукционе и допущенная к нему, а также предложившая наименьшую стоимость предмета торгов, таким образом, выигравшая  аукцион, принимает на себя обязательства по поставке товара или выполнению услуг. При этом она принимает условия, что заявлены в контракте в соответствии с итогами аукциона. В данном случае, документы, подписанные уполномоченным лицом посредством ЭЦП, являются юридическими действенными, а значит, эта подпись налагает определенную ответственность в соответствии с законами Российской Федерации.

Компания, которая разместила извещение о проведении аукциона на поставку товара или услуг, ответственна за свои действия и, таким образом, берет на себя определенные обязательства, в том числе о заключении договора с компанией-поставщиком. Поставщик выбирается по стоимости контракта, выигрывает электронные торги тот, кто предлагает наименьшую стоимость контракта.

Ключ ЭЦП: как пользоваться?

Использование ключа ЭЦП не является сложной процедурой, для этого не требуются особые знания, навыки или умения. Для каждого пользователя электронной подписи, который участвует в процедуре обмена электронными документами, предусмотрены уникальные криптографические ключи, их два – открытый ключ и закрытый ключ.

Закрытый ключ представляет собой набор информации уникального вида, объем которого 256 бит. Хранится информация на разных носителях: смарт-карте, флеш-карте и прочее в месте, которое недоступно для сторонних лиц. Использовать секретный ключ возможно только в тандеме в открытым ключом.

А вот с помощью открытого ключа проверяется проверка самой ЭЦП, с которой приходят документы. Такой ключ представляет собой информацию, объем которой 1024 бит. Открытый ключ – обязательный элемент при передаче письма участников торгов, который имеет электронную подпись. Надежность такого инструмента гарантируется еще одной защитой. Все дубликаты открытых ключей помещаются в Удостоверяющем Центре, где существует специальная библиотека открытых ключей ЭЦП. Здесь они проходят регистрацию и в дальнейшем надежно хранятся, такой подход  предотвращает подделку или искажение подписи.

Процесс формирования электронной подписи предусматривает использование секретного электронного ключа  и текста документа, на основе этих данных создается уникальное большое число. Оно и является электронной подписью пользователя, которая ставится только на этом документе. Число может быть добавлено в конце документа или его сохраняют на отдельном файле.

Подпись является зашифрованной информацией, в которую включается немало данных, в том числе следующие:

• имя файла, в котором содержится открытый ключ или закрытый ключ;
• данные о пользователе;
• дата создания ЭЦП.

Человек, получивший такой документ, должен иметь открытый ключ электронной подписи. Используя текст документа и открытый ключ, получатель совершает действие в соответствии с обратным криптографическим преобразованием, благодаря которому проверяется ключ ЭЦП отправителя. При условии, что все данные совпали, документ является настоящим, он принадлежит отправителю, а его текст не был нарушен в результате изменения. Если же при проведении процедуры проверки вы получаете сообщение, что сертификат является недействительным, значит, какое-то из этих условий было нарушено.