Использование электронной цифровой подписи

Электронная цифровая подпись (ЭЦП) используется физическими и юридическими лицами в качестве аналога собственноручной подписи для придания электронному документу юридической силы, равной юридической силе документа на бумажном носителе, подписанного собственноручной подписью правомочного лица и скрепленного печатью.

В неформальном общении необязательно использовать те варианты электронной подписи, которые требуются по российскому законодательству для придания подписи юридической силы. Например, существует семейство программных продуктов PGP (Pretty Good Privacy – почти полная приватность), которые используют самые стойкие из существующих криптографических алгоритмов. В основу их положен алгоритм RSA. PGP реализует технологию, известную как «криптография с открытыми ключами». Она позволяет, как обмениваться зашифрованными сообщениями и файлами по каналам открытой связи без наличия защищенного канала для обмена ключами, так и накладывать на сообщения и файлы цифровую подпись.

PGP позволяет людям взять секретность в собственные руки. Сейчас налицо возрастастающая социальная потребность для этого. PGP была разработана американским программистом и гражданским активистом Филиппом Циммерманном, обеспокоенным эрозией личных прав и свобод в информационную эпоху. В 1991 г. в США существовала реальная угроза принятия закона, запрещающего использование стойких криптографических средств, не содержащих "чёрного хода", используя который, спецслужбы могли бы беспрепятственно читать зашифрованные сообщения. Тогда Циммерманн бесплатно распространил PGP в Интернет. В результате, PGP стал самым популярным криптографическим пакетом в мире (свыше 2 млн. используемых копий), а Циммерманн подвергся трёхлетнему преследованию властей по подозрению в "незаконном экспорте вооружений".

В настоящее время PGP распространяется на коммерческих началах основанной Циммерманном фирмой "PGP, Inc". Кроме того, бесплатная версия распространяется MIT. PGP в виде исполняемого кода запрещена к экспорту из США, поэтому во всем остальном мире используются «международные релизы» этой программы, которые обходят данный запрет. Есть версии для всех популярных платформ.

Электронный документ - это любой документ, созданный при помощи компьютерных технологий и хранящийся на носителях информации, обрабатываемых при помощи компьютерной техники, будь то письмо, контракт или финансовый документ, схема, чертеж, рисунок или фотография.

ЭЦП - это программно-криптографическое средство, которое обеспечивает:

· проверку целостности документов;

· конфиденциальность документов;

· установление лица, отправившего документ.

Использование ЭЦП позволяет:

· значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;

· усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;

· гарантировать достоверность документации;

· минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;

· построить корпоративную систему обмена документами.

Подделать ЭЦП довольно сложно – это требует огромного количества вычислений, которые не могут быть реализованы при современном уровне математики и вычислительной техники за приемлемое время, то есть пока информация, содержащаяся в подписанном документе, сохраняет актуальность. Дополнительная защита от подделки обеспечивается сертификацией Удостоверяющим центром открытого ключа подписи. Фактически, ЭЦП не менее, а в некоторых случаях и более надёжна, чем обычная подпись физического лица на бумажном документе. Ведь и обычные подписи тоже возможно подделывать.

С использованием ЭП работа по схеме «разработка проекта в электронном виде - создание бумажной копии для подписи - пересылка бумажной копии с подписью - рассмотрение бумажной копии - перенос ее в электронном виде на компьютер» уходит в прошлое. Теперь можно подписывать документ электронной цифровой подписью без перехода на бумажную его версию и обратно.