ЦИФРОВЫЕ ПОДПИСИ или ЭЛЕКТРОННЫЕ ПОДПИСИ?

Сегодня с переходом на электронный документооборот не все понимают разницу между цифровой и электронной подписью. Так чем же они отличаются и где используются?

Начнем с того, что оба эти термина обозначают реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа. Другими словами – это виртуальный эквивалент рукописной подписи, который позволяет подтвердить авторство и целостность документа.

Российская практика

В России прижился термин «электронные подписи» и сложилась своя практика использования ЭП, регулируемая на законодательном уровне. Так, сертификат электронной подписи может выдавать только Аккредитованный удостоверяющий центр (центр сертификации). Для проверки подписи необходимо дополнительно устанавливать корневой сертификат соответствующего национального удостоверяющего центра.

Generic placeholder image
Важно! Данные подписи используются только на территории России. Организации, которые хотят работать с российскими государственными структурами, обязаны использовать ЭП российских удостоверяющих центров, работающих в соответствии с ГОСТ.

Мировая практика

В мировой практике используется понятие «цифровые подписи». Цифровые сертификаты, с помощью которых можно подписывать документы цифровой подписью, выдают Международные удостоверяющие центры, которые подчиняются положениям, принятым в Евросоюзе, например, eIDAS и американскому стандарту (21 CFR 11). Для соблюдения мировых требований удостоверяющий центр должен входить в список крупнейших доверенных служб для электронных документов — доверенный список Adobe (AATL) и программу Microsoft Root Trust, что позволит ему выпускать основанные на сертификатах цифровые идентификаторы и службы отметок времени.

Generic placeholder image
Цифровые сертификаты таких международных удостоверяющих центров можно использовать как во всем мире, так и в России.
Цифровая подпись необходима для подписания важных финансовых и юридических документов: договоров, счетов, актов, а также проектных документаций, медицинских карт, документов для предоставления в страховые компании.
Generic placeholder image

Свойства подписей

Электронная подпись по ГОСТ в России

Цифровая подпись в мире

Безбумажный документооборот:
экономия рабочего времени, денежных затрат и др. ресурсов, сохранение окружающей среды

Эффективные бизнес-процессы:
процесс подписи и утверждения документов становится более простым для Вас и ваших клиентов и позволяет лучше контролировать бизнес-процессы

Безопасность и надежность:
проверка подлинности и целостности электронных документов

Временная метка
для поддержки транзакций, привязанных к определенному времени, обеспечения невозможности отказа от авторства и сохранения данных для аудита

Признание сертификата доверенным

 Только в Российской Федерации> По всему миру

Входит в список доверенных служб для электронных документов — доверенный список Adobe (AATL) и программу Microsoft Root Trust

Соответствие нормативным требованиям
к цифровым подписям

 ГОСТ eIDAS, 21 CFR 11, FATCA и др. международные положения и стандарты

Связь подписи с подписанным документом

Отсоединенная подпись
формируется в отдельном от подписываемого документа файле с расширением sig или.sgn и должна храниться и пересылаться вместе с подписанным документом. Для проверки действительности подписи необходимо загрузить оба файла в криптографическую программу. Для чтения программы не требуются.

Присоединенная подпись
создается внутри документа только в определенных приложениях, например Microsoft Word или Acrobat Reader. В этом случае подпись генерируется как метаданные  т.е. информация о валидности подписи видна сразу в документе.

Цифровым подписям GlobalSign доверяют ведущие настольные и облачные платформы подписи документов

Дополнительная информация