УФК по Оренбургской области Особенности применения электронной подписи в рамках исполнения Федерального закона от 18 июля 2011 г. 223-ФЗ Зам. начальника отдела РСиБИ Садов М.В.
УФК по Оренбургской области Постановление Правительства Российской Федерации от 28 ноября О ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ "ЕДИНАЯ СИСТЕМА ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ В ИНФРАСТРУКТУРЕ, ОБЕСПЕЧИВАЮЩЕЙ ИНФОРМАЦИОННО- ТЕХНОЛОГИЧЕСКОЕ ВЗАИМОДЕЙСТВИЕ ИНФОРМАЦИОННЫХ СИСТЕМ, ИСПОЛЬЗУЕМЫХ ДЛЯ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ В ЭЛЕКТРОННОЙ ФОРМЕ" Постановление Правительства Российской Федерации от 28 ноября О ФЕДЕРАЛЬНОМ ОРГАНЕ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ, УПОЛНОМОЧЕННОМ В СФЕРЕ ИСПОЛЬЗОВАНИЯ ЭЛЕКТРОННОЙ ПОДПИСИ
УФК по Оренбургской области Приказ Министерства связи и массовых коммуникаций Российской Федерации от 13 апреля Единая система идентификации и аутентификации обеспечивает идентификацию и аутентификацию сведений об участниках информационного взаимодействия, в том числе с использованием квалифицированных сертификатов ключей проверки электронных подписей
УФК по Оренбургской области Федеральный закон Российской Федерации от 6 апреля 2011 «Об электронной подписи» 1. Простая электронная подпись 2. Неквалифицированная электронная подпись 3. Квалифицированная электронная подпись (Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.)
УФК по Оренбургской области Условие признания действительной квалифицированной электронной подписи 1) квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата; 2) квалифицированный сертификат действителен на момент подписания электронного документа; 3) имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания; 4) квалифицированная электронная подпись используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены).
УФК по Оренбургской области Квалифицированный сертификат ключа проверки электронной подписи - сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи. Формат сертификата ключа проверки электронной подписи должен соответствовать: - требованиям Федерального закона от г. 63- ФЗ «Об электронной подписи»; - требованиям приказа ФСБ России от «Об утверждении требований к форме электронного сертификата ключа электронной подписи»
УФК по Оренбургской области Содержание квалифицированного сертификата 1.Версия (version) – должна быть не ниже 3. 2.Серийный номер (serial number). 3.Алгоритм подписи (signature) – в поле algorithm должен содержаться идентификатор алгоритма подписи ГОСТ Р / (OID , в соответствии с RFC4491). 4.Имя издателя (issuer) – данные из поля «Имя владельца» соответствующего УЦ. 5.Дата и время начала действия (notBefore). 6.Дата и время окончания действия (notAfter). 7.Имя владельца (subject). 8.Открытый ключ (subjectPublicKeyInfo). 9.Дополнения (расширения) сертификата (Extensions).
УФК по Оренбургской области При получении квалифицированного сертификата заявителем он должен быть под расписку ознакомлен аккредитованным удостоверяющим центром с информацией, содержащейся в квалифицированном сертификате. Аккредитованный удостоверяющий центр одновременно с выдачей квалифицированного сертификата должен выдать владельцу квалифицированного сертификата руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи.
УФК по Оренбургской области Владелец квалифицированного сертификата обязан: не использовать ключ электронной подписи и немедленно обратиться в аккредитованный удостоверяющий центр, выдавший квалифицированный сертификат, для прекращения действия этого сертификата при наличии оснований полагать, что конфиденциальность ключа электронной подписи нарушена; использовать квалифицированную электронную подпись в соответствии с ограничениями, содержащимися в квалифицированном сертификате (если такие ограничения установлены).