В данной статье мы рассмотрим все вопросы связанные с электронной подписью для участия в торгах
Электронная подпись — это, по своей сути, аналог собственноручной подписи и печати на документе бумажного формата.
Подписи создаются с помощью средств криптографической защиты информации и закрытого ключа электронной подписи
Как правильно говорить: ЭЦП или ЭП?
Ставшее привычным определение «электронная цифровая подпись» (ЭЦП) на сегодняшний день является устаревшим и не соответствует современной терминологии.
Термин, введенный в 2002 году с принятием 1-ФЗ «Об электронной цифровой подписи» утратил силу с 1 января 2014 года, когда окончательно вступил в силу 63-ФЗ «Об электронной подписи» от 06.04.2011.
Данный закон, регулирующий применение технологии, ввел три вида подписи:
- Простая подпись (ПЭП)
- Усиленная неквалифицированная (НЭП)
- Усиленная квалифицированная (КЭП)
Какая электронная подпись нужна для участия в торгах?
Для участия в электронных торгах нас в основном интересует третий вариант – это Квалифицированная Электронная Подпись (КЭП), данный вид ЭП чаще всего является требованием для работы на электронных площадках.
Документ, подписанный с помощью сертификата КЭП, приравнивается к документу, который собственноручно подписан физическим лицом или уполномоченным представителем юридического лица. КЭП позволяет проверить, были ли внесены в файл какие-либо изменения после его отправки. Выдать КЭП может только аккредитованный УЦ. Как правило, сертификат КЭП выдается на 12 месяцев, но возможно выпустить и на более длительный срок.
Как получить элетронную подпись?
Вам необходимо обратиться в Удостоверяющий центр (далее УЦ), заполнить заявление на выдачу Электронной подписи и отправить необходимы документы, как правило заявление и документы можно онлайн.
Список требуемых документов (более подробный список лучше уточнить в УЦ) в основном требуются следующие документы:
- Скан Паспорта
- Скан ИНН
- Скан СНИЛС
Сканы должны быть сделаны в высоком качестве, без каких либо помех (пальцев, рук и тд.) После проверки документов необходимо будет прийти в Удостоверяющий центр для сверки личности, также многие УЦ предоставляют услугу курьера, что очень удобно!
Если у вас есть действующая электронная подпись, получить новую можно будет онлайн.
Далее электронную подпись можно будет сформировать онлайн, и записать ее на Токен или USB флэшку, или в реестр компьютера.
Что такое токен?
Токен — это устройство в виде USB-флешки с защищенной паролем картой памяти, на которой хранится информация для создания подписи. Токен обеспечивает двухфазную аутентификацию пользователя: для работы необходимо вставить токен в USB-разъем компьютера и ввести пароль.
В России существует два вида токенов:
Рутокен
Ключевой носитель, разработанный и широко применяемый в России. Продукты на базе Рутокена широко используются в коммерческих и государственных проектах. Кроме того, безопасность рутокенов постоянно повышается — в частности, в новых версиях операции шифрования документа выполняются не только на компьютере, но и в самом устройстве. Это делает электронную подпись более защищенной от вирусов и хакерских атак.
Е-токен
Европейский вариант ключевого носителя. Е-токены могут содержать практически любой дополнительный чип RFID (радио-метку) для интеграции с системами контроля и управления доступом в помещения.
Однако электронная подпись, не работает сама по себе, для работы с ЭП необходим СКЗИ. СКЗИ потребуется в том числе и выпуске Электронной подписи от Удостоверящего центра на ваше устройство.
Что такое СКЗИ ?
СКЗИ – это Средство Криптографической Защиты Информации, специальная программа для шифрования данных. В основном для работы с квалифицированными электронными подписями на торгах используются два варианта СКЗИ:
- КриптоПро CSP
- ViPNet CSP
Более подробно о Средствах Криптографической Защиты Информации написано в Приказе ФСБ № 796 от 27.12.2011 года.