«Электронная цифровая подпись»
жүктеу/скачать 432,94 Kb.
|
ЗаключениеВ Казахстане юридически значимый сертификат электронной подписи выдаёт удостоверяющий центр. Правовые условия использования электронной цифровой подписи в электронных документах регламентирует в законах РК от 24.11.2015 № 419-V (вводится в действие с 01.01.2016); с изменениями, внесенными законами РК от 28.12.2017 № 128-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 16.05.2018 № 155-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования) "Об электронной подписи" и определяет ЭП так: "электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию" После становления ЭП при использовании в электронном документообороте между кредитными организациями и кредитными бюро в 2005 году активно стала развиваться инфраструктура электронного документооборота между налоговыми органами и налогоплательщиками. Начал работать приказ Министерства по налогам и сборам РК от 2 апреля 2002 г. N БГ-3-32/169 "Порядок представления налоговой декларации в электронном виде по телекоммуникационным каналам связи". Он определяет общие принципы информационного обмена при представлении налоговой декларации в электронном виде по телекоммуникационным каналам связи. В Законе РК от 10 января 2002 г. № 1-ФЗ "Об электронной цифровой подписи" прописаны условия использования ЭП, особенности её использования в сферах государственного управления и в корпоративной информационной системе. Благодаря ЭП теперь, в частности, многие казахстанские компании осуществляют свою торгово-закупочную деятельность в Интернете, через "Системы электронной торговли", обмениваясь с контрагентами необходимыми документами в электронном виде, подписанными ЭП. Это значительно упрощает и ускоряет проведение конкурсных торговых процедур. Приложения . Из исходного текста документа и его ЭЦП формируется электронный документ. Здесь нужно понимать, что электронный документ - это не просто файл на магнитном носителе с текстом документа, а файл, состоящий из двух частей: общей (в которой содержится текст) и особенной, содержащей все необходимые ЭЦП (рис.1). Текст документа без ЭЦП - это не более чем обычный текст, который не имеет юридической силы. Его можно распечатать, передать по электронной почте, отредактировать, но нельзя установить его подлинность. ЭЦП без текста документа вообще представляет собой непереводимую игру букв. Восстановить документ по ЭЦП невозможно точно так же, как невозможно восстановить дворец по найденному кирпичу. ЭЦП сама по себе не имеет ни ценности, ни смысла. Рис.1 Текст документа + ЭЦП = электронный документ . Чтобы обеспечить конфиденциальность при передаче по открытым каналам, он может быть зашифрован с использованием открытого ключа корреспондента - стороны "Б" Рис.2 Шифрование электронного документа с использованием открытого ключа получателя. Получившийся зашифрованный текст может быть безопасно передан стороне "Б", например, по электронной почте через Интернет. Сторона "Б", в свою очередь, должна сначала расшифровать полученный документ, используя свой секретный ключ. Рис.3 Расшифровка электронного документа с использованием секретного ключа получателя. Расшифровав текст, его можно прочитать, однако, чтобы убедиться в том, что он передан именно стороной "A", нужно проверить цифровую подпись, пришедшую вместе с текстом электронного документа Рис.4 Проверка ЭЦП с использованием открытого ключа отправителя Рис.5 Этапы шифровки с открытым ключом. жүктеу/скачать 432,94 Kb. Достарыңызбен бөлісу:
|