Вопрос 49. Удостоверяющий центр: понятие, виды, основные функции

Система ЭП:

• средства создания электронной подписи - программные и аппаратные средства, которые используются разработчиками ЭП для того, чтобы создать саму ЭП, ключи проверки и ключи создания ЭП;
• средства проверки ЭП - программные и аппаратные средства, которые используются в случае необходимости установления подлинности ЭП именно разработчиками (то есть в ходе проведения экспертизы);
• ключ создания ЭП - компьютерная программа, которая запускает алгоритм создания ЭП (сущность алгоритма потребителю не известна).

- находится у лица, составляющего документ, подписывающего его

- не может быть передан третьим лицам.

- С помощью ключа ЭП электронное сообщение шифруется и вырабатывается ЭП, которая неразрывно связана с количественными показателями документа (кол-во букв, цифр и т.д.).

• ключ проверки ЭП – компьютерная программа, которая запускает алгоритм проверки ЭП

- находится у лица, которое получает документ.

- Данный ключ тоже не должен быть предоставлен третьим лицам.

- Эта программа позволяет определить, не вносились ли изменения в документ после его подписания.

v Для того, чтобы удостоверить подлинность документа, и на его основе можно было принимать юридически значимые решения, необходимо:

1) знать, действительно ли ключ создания подписи применялся для тех отношений, которые указаны в сертификате ключа подписи.

- В сертификате ключа подписи указано, для каких отношений может применяться ЭП.

2) Нужно, чтобы на момент подписания действовал сертификат ключа проверки ЭП

- Сертификат ключа проверки ЭП – документ, который вручается разработчиком ЭП (удостоверительным центром) человеку или организации, которые являются получателем документа от лица, которое подписало документ ЭП.

- Если просрочен, то данный документ юридической силы не имеет.

3) отсутствие заявления лица, подписавшего документ о нарушении конфиденциальности ЭП.

• Удостоверяющий центр – субъект,поддерживающий документооборот в отношении квалифицированных и неквалифицированных ЭП.

Виды:

1. аккредитованный

Ø более надежный в финансовом и технологическом плане;

2. неаккредитованный.

Функции:

• изготовление и выдача ключей ЭП;
• выдача квалификационных сертификатов ключей проверки ЭП в отношении усиленной квалифицированной ЭП;
• ведение реестров сертификатов ключей проверки ЭП (даже если сертификат аннулирован, он должен храниться на протяжении 10 лет в реестре);
• приостановление, возобновление, аннулирование ключей ЭП;
• проверка уникальности ключей ЭП;
• подтверждение подлинности ЭП.

Контроль деятельности УЦ со стороны государства:

v Осуществляет Министерство связи и массовых коммуникаций Российской Федерации (Сокращенное название: Минкомсвязь России)

v Способы:

1) аккредитация;

2) ведение единого реестра удостоверяющих центров;

3) ведение федерального реестра в отношении выдаваемых квалифицированных сертификатов.