1.Электронная цифровая подпись: понятие, составляющие, назначение

В системе электронных торгов Поставщиками и Заказчиками в удаленном режиме совершаются действия, связанные с объявлением и участием в электронном аукционе и влекущие за собой определенные обязательства как с одной, так и с другой стороны. Обеспечить юридическую значимость этих действий призван механизм Электронной цифровой подписи (ЭЦП).

В общем, ЭЦП представляет собой последовательность символов, которая формируется в результате определенного преобразования исходного документа (или любой другой информации) при помощи специального программного обеспечения. ЭЦП добавляется к исходному документу при пересылке, причем любое изменение исходного документа делает эту ЭЦП недействительной. ЭЦП является уникальной для каждого документа и не может быть перенесена на другой документ. Невозможность подделки ЭЦП обеспечивается значительным количеством математических вычислений, необходимых для её подбора. Таким образом, при получении документа, подписанного ЭЦП, получатель может быть уверен в авторстве и неизменности текста данного документа.

ЭЦП является на сегодняшний день законодательно оформленной и юридически значимой процедурой обмена защищенными данными через телекоммуникационные каналы связи, в частности, Интернет. Согласно Федеральному закону № 149-ФЗ, электронное сообщение, подписанное ЭЦП, признается равнозначным документу, подписанному собственноручно, если иным нормативным актом не предусмотрена обязательность бумажного носителя.

Процедура получения ЭЦП

В течение одного рабочего дня после получения регистрационной карты ответственный сотрудник Удостоверяющего Центра, аккредитованного Ассоциацией электронных торговых площадок (АЭТП), связывается с уполномоченным представителем организации, желающей получить ЭЦП, для выставления счета и оформления договора.

Перечень документов, необходимых для получения ЭЦП:

1. Выписка из ЕГРЮЛ (срок действия выписки зависит от регламента Удостоверяющего Центра, осуществляющего выпуск ЭЦП) — оригинал или нотариально заверенная копия;

2. Документ, подтверждающий полномочия лица, на имя которого выдается ЭЦП:

· для единоличного исполнительного органа — копия Приказа (Протокола) о назначении, заверенная подписью уполномоченного лица и печатью организации;

· для сотрудника — копия Приказа о приеме на работу, заверенная подписью уполномоченного лица и печатью организации, копия Доверенности на осуществление действий от имени Участника размещения заказа с правом использования ЭЦП, заверенная подписью уполномоченного лица и печатью организации;

· для представителя — копия Доверенности на осуществление действий от имени участника размещения заказа с правом использования ЭЦП, заверенная подписью уполномоченного лица и печатью организации.

3. Копия 2-ой и 3-ей страниц общегражданского паспорта, а также страницы с указанием последнего места регистрации лица, на имя которого выдается ЭЦП, заверенная подписью уполномоченного лица и печатью организации.

4. Полученный сертификат в течение одного рабочего дня с момента получения должен быть отправлен по адресу cert@aetp.ru для регистрации в Реестре действующих сертификатов.

Срок действия ЭЦП составляет 1 год. По истечении этого срока ЭЦП необходимо перевыпускать.

Как применяется ЭЦП

Электронная цифровая подпись применяется для подтверждения авторства и неизменности информации, содержащейся в электронном документе. В системе электронных торгов, с одной стороны, Поставщик, подавший заявку на участие и допущенный к участию в электронном аукционе, предложивший лучшее (наименьшее) ценовое предложение и ставший победителем электронного аукциона, обязуется осуществить поставку товара или выполнить работы, или осуществить услуги на условиях, указанных в контракте по итогам электронного аукциона. Контракт, подписанный ЭЦП, становится юридически значимым и влечет за собой ответственность в соответствии с законодательством РФ. Таким образом, Заказчик в системе электронных торгов имеет дело с реальными предложениями, исполнение которых гарантировано законодательством.

C другой стороны, Заказчик, разместивший в системе электронных торгов извещение о закупке, берет на себя обязательство заключить контракт с Поставщиком, предложившим лучшие условия. В этом плане механизм ЭЦП, реализованный в системе электронных торгов, для поставщиков предоставляет юридические гарантии заключения контакта.

Шифрование

Для обеспечения конфиденциальности (секретности) сообщения применяется шифрование. Для шифрования и дешифрования сообщения используется пара ключей – Открытый и Закрытый ключи – тех, которые используются и для формирования ЭЦП. Для шифрования сообщения (возможно, уже подписанного ЭЦП) используется Открытый ключ отправителя, а полученное зашифрованное сообщение расшифровывается адресатом-получателем с использованием своего Закрытого ключа. Даже отправитель, только что зашифровавший сообщение, не может его расшифровать.

Соответственно, получатель применяет свой Закрытый ключ для дешифрования и Открытый ключ отправителя для проверки подлинности ЭЦП.

ЭЦП и шифрование сообщений по усмотрению пользователя может использоваться как совместно, так и по отдельности. Например, Приказ директора по организации должен быть подписан ЭЦП для подтверждения его достоверности, но не должен быть зашифрован. Сертификат ключа подписи (СКП) служит для дополнительной защиты Открытого ключа – подтверждения принадлежности Открытого ключа конкретному пользователю. В случае компрометации Закрытого ключа Сертификат отзывается и автоматически попадает в разряд недействительных. Пользователю необходимо будет получать новый Сертификат. Для защиты информации, содержащейся в Сертификате, используется ЭЦП Удостоверяющего центра (УЦ).

Правовые основы применения ЭЦП:

· Федеральный закон № 32-ФЗ «О внесении изменения и дополнения в Федеральный закон «О бухгалтерском учете» от _______28 марта 2002 г.;

· Федеральный закон № 1-ФЗ «Об электронной цифровой подписи» от 10 января 2002 г.;

· Федеральный закон № 180-ФЗ «О внесении изменения в статью 80 части первой Налогового кодекса Российской Федерации» дополняет Налоговый кодекс положениями, касающимися пересылки налоговой декларации в налоговую инспекцию в электронном виде по каналам связи («безбумажная» технология) от 28 декабря 2001 г.;

· Федеральный закон № 128-ФЗ «О лицензировании отдельных видов деятельности» от 8 августа 2001 г.;

· Федеральный закон № 85-ФЗ «Об участии в международном информационном обмене» от 4 июля 1996 г.;

· Федеральный закон № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 1 апреля 1996 г.;

· Федеральный закон № 40-Ф3 «Об органах Федеральной службы безопасности в Российской Федерации» от 03 апреля 1995г.;

· Федеральный закон № 24-ФЗ «Об информации, информатизации и защите информации» (с комментариями) от 20 февраля 1995 г.;

· Федеральный закон № 15-Ф3 «О связи» от 20 января 1995 г.;

· Федеральный закон № 4524-1 «О федеральных органах правительственной связи и информации» от 24 декабря 1993г.;

· Федеральный закон № 5485-1 «О Государственной тайне» от 21 июля 1993 г.;

· Федеральный закон № 5306-1 «О внесении изменений и дополнений в Закон Российской Федерации «О федеральных органах государственной безопасности» от 01 июля 1993 г.;

· Федеральный закон № 5154-1 «О стандартизации» от 10 июня 1993 г.;

· Федеральный закон № 5151-1 «О сертификации продуктов и услуг» от 10 июня 1993 г.;

· Федеральный закон № 3523-1 «О правовой охране программ для электронных вычислительных машин и баз данных» от 23 сентября 1992 г.