ЭЦП. Порядок получения и применения.ppt
- Количество слайдов: 23
Электронная цифровая Подпись (ЭЦП): назначение и состав, порядок получения и применения
Определение ЭЦП Электронная подпись – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию ФУНКЦИИ ЭЛЕКТРОННОЙ ПОДПИСИ: ü ü Подтверждение авторства информации Юридическая значимость документов Защита цифровых данных от подделки Шифрование документов Федеральный закон № 63 -ФЗ «Об электронной подписи» от 06. 04. 11
Виды электронных подписей Усиленная ЭЦП Квалифицированная. Простая ЭЦП Неквалифицированная ü Торги в госзаказе; ü Защита персональных данных; ü Коммерческие торги; ü Клиент-банк; ü Электронная отчетность; ü Госуслуги. ü Электронный документооборот; У одного лица может быть любое количество ЭЦП
Состав электронной подписи Состав ЭЦП Ключ проверки электронной подписи (Открытый ключ) уникальная последовательность символов, однозначно связанная с ключом ЭЦП для проверки ее подлинности Ключ электронной подписи (Закрытый ключ) уникальная последовательность символов, предназначенная для создания ЭЦП
Сертификат ключа проверки электронной подписи электронный документ или документ на бумажном носителе, выданные УЦ, подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата Обязательные сведения, содержащиеся в КВАЛИФИЦИРОВАННОМ сертификате: 1) Уникальный номер квалифицированного сертификата 2) Даты начала и окончания срока действия сертификата 3) ФИО владельца сертификата, название и место нахождения организации 4) Страховой номер (СНИЛС) и ИНН владельца 5) Ключ проверки электронной подписи 6) Средства и стандарты создания электронной подписи 7) Наименование УЦ 8) Ограничения использования (если имеются) 9) Иная информация (по требованию) СТАНДАРТНЫЙ СРОК ДЕЙСТВИЯ ЭЦП ВСЕХ УЦ СОСТАВЛЯЕТ 1 ГОД
Как выглядит ЭЦП в документе Данная пиктограмма свидетельствует о том, что электронный документ содержит ЭЦП. Для просмотра СКП нажмите пиктограмму
Как выглядит ЭЦП в документе Иванов Иванович В Сертификате содержатся сведения: • Политика применения данного СКП • Имя владельца ЭЦП • Название УЦ • Срок действия СКП Выберите «Состав подписи…» Данная пиктограмма свидетельствует о том, что данный электронный документ подписан с помощью ЭЦП
Как выглядит ЭЦП в документе При внесении любых изменений в документ цифровые подписи становятся недействительными, Для просмотра этой информации нажмите «Просмотр подписей. . »
Удостоверяющий центр (УЦ) Задача Участников: ü Выбор области применения ЭЦП; ü Поиск УЦ, выдающего требуемые ЭЦП; ü Подготовка и отправка документов. Функции УЦ: Удостоверяющие Центры (УЦ) ü Изготовление ЭЦП и сертификатов; ü Приостановление, возобновление и аннулирование сертификатов; ü Ведение реестра сертификатов; ü Проверка уникальности открытых ключей; ü Подтверждение подлинности ЭЦП.
Документы для получения ЭЦП Документы, обязательные для получения ЭЦП ü Выписка из ЕГРЮЛ (Не старше 1 месяца*); ü Устав, свидетельство ИНН, ОГРН; ü Документ, подтверждающий полномочия лица, на имя которого выдается ЭЦП: для единоличного исполнительного органа копия Приказа (Протокола) о назначении; для сотрудника или представителя копия Доверенности на осуществление действий от имени УРЗ с правом использования ЭЦП и прописанными ролями. ü Копия общегражданского паспорта.
Роли пользователей на ЭТП Администратор организации Уполномоченный специалист Специалист с правом подписи контракта Отсутствие ролей в ЭЦП при получении ведет к техническому ограничению работы на ЭТП
Роли пользователей на ЭТП Администратор организации Редактирование контактной информации организации; Просмотр и подтверждение заявок на регистрацию пользователей; Назначение прав доступа пользователям организации; Блокирование/разблокирование пользователей организации Регистрация обособленных подразделений организации и назначение области доступа к заказам организации; Редактирование информации об обособленных подразделениях организации; Блокирование/разблокирование обособленных подразделений; Назначение пользователю обособленного подразделения, к которому он относится; Подтверждение права на размещение заказов организацией с полномочием «Специализированная организация» , «Уполномоченный орган» ;
Роли пользователей на ЭТП Уполномоченный специалист УРЗ Возврат средств с обеспечительного счета Подготовка и подача заявок на участие в электронных аукционах Внесение изменений в данные о собственной учетной записи Подготовка и направление запросов на разъяснение АД Подача ценовых предложений Возврат средств с обеспечительного счета Заказчик Внесение изменений в данные о собственной учетной записи Подготовка и публикация извещения о проведение ЭА Разъяснения по запросам об АД Публикация протоколов Подача жалоб в контролирующий орган
Роли пользователей на ЭТП Специалист с правом подписи контракта УРЗ Подготовка и направление запросов на разъяснение Внесение изменений в данные о собственной учетной записи Подписание ГК Подача жалоб в контролирующий орган Заказчик Внесение изменений в данные о собственной учетной записи Подписание ГК
Состав стандартного пакета при получении ЭЦП Сертификат ключа подписи Защищенный носитель Портативное устройство, выполненное в форме USB-брелка (ru. Token, e. Token), смарт-карты для хранения информации о пользователе Лицензия на Крипто Про CSP Криптопровайдер, позволяющий осуществлять криптографические операции в ОС Microsoft
Настройка рабочего места CAPICOM. dll Библиотека обновлений от Microsoft (файл размером 1, 83 Мб ) Internet Explorer ü Добавить надежные узлы ü Включить элементы Active. X ü Низкий уровень безопасности Корневой сертификат УЦ Электронный документ необходимый для проверки личного сертификата. Скачивается на сайте УЦ Крипто ПРО CSP Средство криптографической защиты www. cryptopro. ru Личный сертификат ЭЦП Электронный документ, содержащий информацию о владельце ЭЦП и открытый ключ ЭЦП
Риски, связанные с ЭЦП Риски, связанные с применением ЭЦП Технические: Юридические: ü Порча / Утеря закрытого ключа подписи; ü Возможность доступа посторонних лиц к Закрытому ключу (компрометация); ü Неисправность оборудования / рабочего места. ü Несоответствие сведений, указанных в сертификате; ü Сертификат утратил силу на момент подписания; ü Устаревшие / недействительные доверенности на ЭТП. Последствия: § § § Утрата возможности подписания документов на ЭТП; Возможность совершения действий другим лицом; Непризнание юридической значимости документа.
Решение от АЭТП Электронные торги Единый портал ЭЦП в РФ Физическое лицо Сдача отчетности i. Ecp. ru Юридическое лицо Электронный документооборот Защита персональных данных
Решение от АЭТП В соответствие с 44 -ФЗ ЭТП обязана дать доступ поставщику и заказчику, где бы он не находился В рамках Ассоциации создан специальный лицензированный орган «Центр аккредитации» , который проверяет Удостоверяющие Центры (УЦ) на соответствие требованиям Центр аккредитации АЭТП к регламентам документооборота и информационной безопасности, установленным в рамках Ассоциации. У этого органа есть необходимая компетенция, необходимые лицензии, Список УЦ очень большой опыт работы. Данные требования формировались коллегиально, с учетом требований торговых площадок, УЦ и ряда государственных органов. В их разработке принимали участие такие площадки, как В 2 В Энерго, ТЗС Электро, Госзаказ Татарстана, Госзаказ Тверской области, компания Норбит. Реестр УЦ, аккредитованные Центром аккредитации, выдают ЭЦП для торговых сертификатов площадок, которые являются партнерами Ассоциации. УЦ УЦ УЦ
Решение от АЭТП Для получения ЭЦП необходимо заполнить регистрационную карту на сайте Ассоциации Электронных Торговых Площадок по адресу http: //crm. aetp. ru/ecp/Ecp. Request. aspx? TP Через e-mail Для того, чтобы получить ЭЦП для электронных Анкета необходимо торгов, АЭТП Анкета ЭТП заполнить специальную форму на сайте aetp. ru. Заполненная анкета направляется специалистами Ассоциации в ближайший к Заявителю и По факсу наиболее подходящий ему УЦ. Всю информацию можно получить, позвонив непосредственно в Ассоциацию по бесплатному номеру Горячей линии «ЭЦП» 8 -800 -2000 -100. . Поставщик ЭЦП УЦ УЦ
Решение от АЭТП Центр аккредитации После получения анкеты Удостоверяющий центр направляет АЭТП Заявителю сведения о пакете необходимых документов, выставляет счет, отправляет Договор на использование ЭЦП. Заявитель оплачивает счет через банк. Удостоверяющий центр, получив подтверждение оплаты, выдает сертификат. Данный сертификат УЦ АЭТП регистрируется в Ассоциации в едином реестре действующих Реестр сертификатов Петров П. П. Сидоров С. С. Поставщик Иванов И. И. Банк Иванов И. И.
Техническая поддержка АЭТП 8 -800 -2000 -100 Дальний восток Администрирование aetp. ru Сибирь Администратор • • 24 часа в сутки 7 дней в неделю 365 дней в году 8 федеральных округов Урал