Что такое ключ ЭЦП
Коротко
Ключ ЭЦП — это пара связанных между собой криптографических ключей, которыми подписывают и проверяют электронные документы. Закрытым ключом владелец создаёт подпись, открытым — любой получатель проверяет, что документ подписал именно он и после подписания его не меняли. В законе об электронной подписи они называются ключом электронной подписи и ключом проверки электронной подписи (статья 2 Федерального закона от 06.04.2011 № 63-ФЗ).
Из чего состоит ключ электронной подписи
Усиленная подпись — неквалифицированная и квалифицированная — строится на ключевой паре: закрытом и открытом ключе. Оба создаются специальными криптографическими программами, средствами электронной подписи, которые должны отвечать требованиям приказа ФСБ от 27.12.2011 № 796.
Закрытый ключ — уникальный набор символов. Им владелец подписывает документы, и он должен храниться так, чтобы до него не добрался никто другой. Открытый ключ парный к закрытому: он позволяет проверить подпись и не даёт вычислить закрытый ключ. Средства подписи устроены так, что ни из самой подписи, ни из открытого ключа закрытый не восстановить (статья 12 закона № 63-ФЗ).
Простая электронная подпись криптографии не использует: её роль играют логин с паролем или код из СМС. Поэтому она подтверждает, кто совершил действие, но не показывает, что именно подписали и не изменился ли документ потом.
Закрытый и открытый ключ: кто что делает
| Закрытый ключ | Открытый ключ | |
|---|---|---|
| Зачем нужен | Подписать документ | Проверить подпись и убедиться, что документ не меняли |
| У кого | Только у владельца, в защищённом месте | У владельца и у всех, кто получает документы |
| Как выглядит | Набор символов в ключевом контейнере на токене или в защищённой памяти устройства | Электронный сертификат или бумажный документ |
| Если попал к чужому | Чужой сможет подписывать документы от имени владельца | Ничего не произойдёт: открытый ключ и так доступен партнёрам |
Что входит в сертификат открытого ключа
- Сам открытый ключ.
- Срок действия сертификата.
- Реквизиты удостоверяющего центра, который его выдал.
- ФИО владельца сертификата.
- Название криптографического алгоритма.
- Цифровая подпись удостоверяющего центра.
- На обычном носителе сертификат виден как файл с расширением .cer, а на защищённых картах Рутокен, eToken и JaCarta он скрыт, и чтобы его увидеть, сертификат экспортируют.
Где хранится закрытый ключ
Закрытый ключ держат в защищённом PIN-кодом ключевом контейнере. Это может быть сертифицированный токен, например Рутокен или JaCarta, либо защищённая память смартфона: приложение «Моя подпись» ФНС хранит секретный ключ в телефоне, и перенести его на другое устройство нельзя — при смене телефона выпускают новую подпись.
Носитель должен поддерживать российские криптоалгоритмы ГОСТ: обычная флешка без защиты для этого не подходит. У токенов есть разница в том, покидает ли закрытый ключ устройство при подписании. У активного криптографического носителя ключ не выходит из памяти токена, и скопировать его нельзя; у пассивного носителя ключ при работе попадает в память компьютера, и остаётся небольшой риск перехвата. В удостоверяющем центре ФНС выдают только неэкспортируемые ключи: контейнер нельзя скопировать на другой носитель.
Частые вопросы
Чем ключ ЭЦП отличается от самой электронной подписи?
Ключ — это инструмент, а подпись — результат. Закрытым ключом из документа и его данных создаётся подпись, открытым ключом получатель её проверяет. Один и тот же ключ служит для подписания многих документов, пока действует сертификат.
Кому можно передавать закрытый ключ?
Никому. По правилам работы с ключами (статья 10 закона № 63-ФЗ) нельзя пользоваться чужими ключами без согласия владельца и нельзя позволять пользоваться своим. Любой, кто получил доступ к закрытому ключу, может подписывать им документы.
Что делать, если закрытый ключ попал к посторонним?
Не использовать ключ, если есть подозрения, что его конфиденциальность нарушена, и в течение не более чем одного рабочего дня уведомить удостоверяющий центр, выдавший сертификат, и других участников электронного взаимодействия: контрагентов, оператора ЭДО, получателей отчётности.
Кто выдаёт ключи и сертификаты?
Сертификаты усиленной неквалифицированной и квалифицированной подписи выдают удостоверяющие центры. Первый сертификат квалифицированной подписи руководитель организации или ИП может получить лично в налоговой инспекции или у доверенного лица УЦ ФНС либо дистанционно через сервис ФНС с идентификацией через ЕСИА и Единую биометрическую систему. В приложении «Моя подпись» доступна удалённая идентификация через Единую биометрическую систему. Перевыпустить сертификат можно дистанционно через личные кабинеты ИП и юридического лица, а продлить — пока не истёк срок, без повторной идентификации.
Сколько живёт ключ?
У ключа и сертификата есть отдельные сроки действия: при подписании документа должны действовать оба. Пока он не закончился, сертификат можно продлить дистанционно. У подписи в приложении «Моя подпись» сертификат действует год, потом нужен новый.
Можно ли иметь несколько ключей одновременно?
Да. Сертификат в мобильном приложении не мешает получить сертификат на обычном токене, поэтому у одного владельца бывает несколько подписей под разные задачи.
Когда подрядчики и каналы тянут в разные стороны
Чтобы решения о продвижении принимались на цифрах, а не на ощущениях
Подпись и документы — часть порядка в компании, но деньги чаще утекают там, где реклама, продажи и учёт живут порознь и никто не сводит их в одну картину.
Я собираю цифры бизнеса в одну систему: аудит маркетинга и продаж, сквозная аналитика, юнит-экономика и панель собственника, по которой видно, какой канал и клиент приносит прибыль.