Назаров Сергей 8 мая 2013 г. Проблемы использования ЭЦП в ЭДО
Содержание Что такое ЭЦП? Нормативно-правовая база в сфере ЭЦП ЭЦП и АЦСК Зачем использовать ЭЦП? Как интегрировать ЭЦП? 2 Проблемы использования ЭЦП в ЭДО
Что такое ЭЦП? Электронная Цифровая Подпись (ЭЦП): удостоверяет, что подписанный документ исходит от лица, его подписавшего; гарантирует целостность подписанного документа (защиту от модификаций); не дает возможности лицу, подписавшему документ, отказаться от обязательств, связанных с подписанным документом. 3 Проблемы использования ЭЦП в ЭДО
Нормативно-правовая база в сфере ЭЦП Закон Украины «О электронной цифровой подписи» Закон Украины «О электронных документах и электронном документообороте» Указа Президента Украины от /2012 «Положение о Министерстве юстиции Украины» Постановление КМ от г. 680 «Об утверждении Порядка удостоверения наличия электронного документа (электронных данных) на определенный момент времени» Постановление КМУ от г. 903 «Об утверждении Порядка аккредитации центров сертификации ключей» Постановление КМУ от г «Об утверждении Положения о центральном удостоверяющем органе» Постановление КМУ от г «Об утверждении Порядка применения электронной цифровой подписи органами государственной власти, органами местного самоуправления, предприятиями, учреждениями и организациями государственной формы собственности» Постановление КМУ от г «Об утверждении Типового порядка осуществления электронного документооборота в органах исполнительной власти» Постановление КМУ от г «Об утверждении Порядка обязательной передачи документированной информации» Приказ ДСТСЗИ СБ Украины 3 от г. «Об утверждении Правил усиленной сертификации». 4 Проблемы использования ЭЦП в ЭДО
ЭЦП и АЦСК Электронная Цифровая Подпись - вид электронной подписи, которая создается в результате криптографического преобразования набора электронных данных, присоединяется к этому набору или логически с ним объединяется и дает возможность подтвердить его целостность и идентифицировать подписчика (статья 1 Закона Украины «О электронной цифровой подписи»). 5 Проблемы использования ЭЦП в ЭДО
ЭЦП и АЦСК Электронная подпись является обязательным реквизитом электронного документа, который используется для идентификации автора и/или подписчика электронного документа другими субъектами ЭДО. Отношения, связанные с использованием Электронной Цифровой Подписи регулируются законом (статья 6 Закона «О электронных документах и электронном документообороте»). 6 Проблемы использования ЭЦП в ЭДО
Зачем использовать ЭЦП? Экономика: не требуется расходных материалов; сокращается время подписания документов; стоимость хранения документа 0. Технология: авторизация по ЭЦП; неотрекаемость от подписи; фиксация времени подписи; защита целостности документов; подписать «пачку документов» одним кликом. 7 Проблемы использования ЭЦП в ЭДО
Как интегрировать ЭЦП в ЭДО? Производителю ПО Электронного документооборота (ЭДО) необходимо: реализовать функциональность обмена и хранения версий документа; встроить криптобиблиотеку в ЭДО; добавить механизмы использования криптобиблиотеки согласно документированного API. Пользователю ЭДО необходимо: обратиться в аккредитованный центр сертификации ключей (АЦСК) для приобретения ключей и обслуживания усиленных сертификатов. 8 Проблемы использования ЭЦП в ЭДО
Спасибо за внимание! Назаров Сергей Вопросы? Проблемы использования ЭЦП в ЭДО