1. Что такое электронная цифровая подпись (ЭЦП)

Согласно закону №1-ФЗ от 10.01.2002 "Об электронной цифровой подписи", ЭЦП - это реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Согласно этому же закону, ЭЦП является аналогом собственноручной подписи. Это позволяет придать электронному документу, подписанному ЭЦП, юридическую силу.

2. Зачем нужна ЭЦП

ЭЦП, согласно закону №1-ФЗ от 10.01.2002 "Об электронной цифровой подписи", является аналогом собственноручной подписи. Исходя из этого, определяются ее основые функции:

• Придание подписанному документу юридической силы
• Однозначное определенение владельца документа (подписавшего)
• Защита от искажений подписанного документа

Таким образом, электронный документооборот с внедренными механизмами ЭЦП юридически равнозначен обычному.

3. Что такое Открытый (ОК) и Закрытый ключи (ЗК)

Открытый и закрытый ключи образуют ключевую пару.

Открытый ключ - открытая информация, с помощью которой любой абонент может проверить ЭЦП, выработанную с помощью парного закрытого ключа. Открытым ключом так же осуществляется зашифрование информации, предназначенной для владельца парного закрытого ключа.

Закрытый ключ - строго конфиденциальная информация, с помощью которой осуществляется подписание электронных документов ЭЦП и расшифрование информации, адресованной владельцу закрытого ключа.

Таким образом, поставить ЭЦП может только владелец закрытой части ключевой пары, а проверить ее может любой; зашифровать информацию для владельца закрытой части пары может любой, а расшифровать только владелец.

4. Что такое сертификат открытого ключа

Сертификат ОК служит для однозначной привязки владельца ОК к его идентификационной информации для предотвращения подмены открытого ключа.
Другими словами, сертификат - это электронный документ, содержащий ОК абонента и его личные данные, такие как ФИО, адрес электронной почты и др.
Для предотвращения подделки сертификата ОК, он снабжен ЭЦП третьей, доверенной стороны - Удостоверяющего Центра


5. Что такое Удостоверяющий Центр (УЦ)

Для систем электронного документооборота УЦ является сторонней организацией, осуществляющей выдачу сертификатов ОК физическим лицам.
УЦ так же является третьей стороной (арбитром) при решении спорных вопросов в области использования ЭЦП.