Судово-юридична газета: Електронний цифровий підпис: що потрібно знати

Сьомий апеляційний адміністративний суд роз’яснив деякі моменти щодо електронного цифрового підпису, передає прес-служба 7ААС.

Що таке Електронний цифровий підпис (ЕЦП)?

Електронний цифровий підпис (ЕЦП) — вид електронного підпису, отриманого за результатом криптографічного перетворення набору електронних даних, який додається до цього набору або логічно з ним поєднується і дає змогу підтвердити його цілісність та ідентифікувати підписувача. Електронний цифровий підпис накладається за допомогою особистого ключа та перевіряється за допомогою відкритого ключа.

Надійний засіб електронного цифрового підпису — засіб електронного цифрового підпису, що має сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації.

Особистий ключ ЕЦП формується на підставі абсолютно випадкових чисел, що генеруються давачем випадкових чисел, а відкритий ключ обчислюється з особистого ключа ЕЦП так, щоб одержати другий з першого було неможливо.

Особистий ключ ЕЦП є унікальною послідовністю символів довжиною 264 біти, яка призначена для створення електронного цифрового підпису в електронних документах. Працює особистий ключ тільки в парі з відкритим ключем. Особистий ключ необхідно зберігати в таємниці, адже будь-хто, хто дізнається його, зможе підробити електронний цифровий підпис.

Документ підписується ЕЦП за допомогою особистого ключа ЕЦП, який існує в одному екземплярі тільки у його власника. Цьому особистому ключеві відповідає відкритий ключ, за допомогою якого можна перевірити відповідність ЕЦП його власнику.

Отримати послуги ЕЦП фізична або юридична особа може в одному з акредитованих центрів сертифікації ключів (АЦСК). Сьогодні таких центрів в Україні 24. Інформацію про них можна отримати з Електронного реєстру суб’єктів, які надають послуги, пов’язані з ЕЦП, на сайті Центрального засвідчувального органу Міністерства юстиції України, який здійснює акредитацію центрів сертифікації ключів. Документи, які необхідно заповнити, та інструкції щодо оформлення особистого ключа ЕЦП можна знайти на сайті ІДД ДфС.

Строк дії сертифікатів ЕЦП не перевищує два роки. Після закінчення цього терміну для накладення ЕЦП на документи необхідно повторно скористатись послугами з отримання ЕЦП. Причиною цього є вимоги захисту інформації, які висуваються до засобів, що використовуються для накладення ЕЦП.

Повторне отримання ЕЦП в режимі онлайн.

Клієнти АЦСК ІДД ДФС, які мають чинні посилені сертифікати, видані АЦСК ІДД ДФС, можуть генерувати власні ключі електронного цифрового підпису та проводити віддалену процедуру формування сертифікатів.

Обов’язковою умовою використання цього сервісу є те, що сформувати нові сертифікати зможуть лише ті користувачі АЦСК ІДД ДФС, які мають:

• чинні сертифікати (наприклад, до закінчення строку чинності сертифікатів залишилось декілька днів);
• незмінні реєстраційні дані (ПІБ, адреса реєстрації місця проживання, код ЄДРПОУ організації тощо);
• особистий ключ доступний лише користувачу та не є скомпрометованим.

Отримати новий особистий ключ ЕЦП можна двома шляхами:

• онлайн, заповнивши форми на сайті ІДД ДФС;
• скориставшись безкоштовним програмним забезпеченням “ІІТ Користувач ЦСК-1”.

Як оформити ЕЦП за допомогою сайту ІДД ДФС?

1. Натисніть на поле вибору файлу та оберіть файл чинного особистого ключа. У поле паролю введіть пароль чинного ЕЦП та натисніть «Зчитати».

2. На сторінці, що відкриється, ознайомтеся з договором про надання електронних довірчих послуг та у разі згоди натисніть «Підписати та надіслати» для продовження отримання ЕЦП.

3. У вкладці «Створити новий ключ» оберіть назву файлу з особистим ключем та створіть пароль до нього.

4. Завантажте створені файли на файловий носій.