Что такое ключ проверки электронной подписи
Коротко
Ключ проверки электронной подписи — это уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (статья 2 Федерального закона от 06.04.2011 № 63-ФЗ). Проще: это открытый ключ из ключевой пары. Закрытым ключом подпись создают, открытым — проверяют.
Открытый и закрытый ключ: как устроена пара
Подпись делают ключевой парой: два ключа связаны математически и работают только вместе. Ключ электронной подписи (закрытый) создаёт подпись, ключ проверки (открытый) её проверяет. Из открытого ключа закрытый вычислить нельзя — на этом и держится вся защита.
Закрытый ключ не показывают никому: кто его узнал, подпишет от вашего имени любой документ. Открытый ключ, наоборот, показывают всем — это просто длинное число, и его значение заносят в сертификат ключа проверки электронной подписи.
Проверка отвечает на два вопроса сразу: подпись сделана именно этим закрытым ключом и документ после подписания не меняли. Средства электронной подписи, которые это обеспечивают, должны соответствовать требованиям приказа ФСБ России от 27.12.2011 № 796.
Зачем ключу проверки сертификат
Сам по себе открытый ключ — только число. Он подтверждает, что подпись цела, но не говорит, кому она принадлежит: подставить в проверку чужой открытый ключ ничего не стоит.
Сертификат ключа проверки электронной подписи — электронный документ или документ на бумажном носителе, выданный удостоверяющим центром либо его доверенным лицом, который подтверждает принадлежность ключа проверки его владельцу (статья 2 закона № 63-ФЗ). Удостоверяющий центр проверяет, что за сертификатом стоит реальный человек или организация, и вносит сертификат в реестр.
В квалифицированном сертификате есть уникальный ключ проверки, срок действия сертификата и закрытого ключа, сведения о владельце и о средствах электронной подписи, которыми создавали ключи (статья 17 закона № 63-ФЗ). Квалифицированный сертификат выдаёт аккредитованный удостоверяющий центр, и такой сертификат — официальный документ.
Как проверяют подпись по шагам
- Берут подписанный документ и саму подпись.
- Находят сертификат владельца и берут из него ключ проверки электронной подписи.
- Средством электронной подписи проверяют, что подпись соответствует документу и этому ключу.
- Убеждаются, что сертификат на момент подписания действовал и не аннулирован: сведения об этом есть в реестре удостоверяющего центра.
- Смотрят, что сертификат выдан тому, кто указан в документе, и что у него есть полномочия подписывать такие документы.
Когда ключ проверки перестаёт работать
Сертификат действует с даты, указанной в нём, и прекращает действие по истечении срока, по заявлению владельца, при прекращении деятельности удостоверяющего центра без передачи его функций другим лицам и в иных случаях, которые задаёт закон или соглашение с центром.
Удостоверяющий центр аннулирует сертификат, если не подтверждено, что владелец владеет соответствующим закрытым ключом, если такой же ключ проверки уже есть в другом сертификате или если вступило в силу решение суда о недостоверности сведений в сертификате. Информацию о прекращении действия сертификата ключа проверки электронной подписи удостоверяющий центр вносит в реестр сертификатов в течение двенадцати часов с момента наступления обстоятельств, указанных в законе, либо с момента, когда узнал о них.
По статье 10 закона № 63-ФЗ участники электронного взаимодействия обязаны держать закрытые ключи в тайне, не использовать ключ, если есть основания считать, что тайна нарушена, и уведомить удостоверяющий центр и других участников обмена о нарушении в течение не более чем одного рабочего дня. Ключи, у которых истёк срок, уничтожают сертифицированными средствами.
Частые вопросы
Ключ проверки и сертификат — это одно и то же?
Нет. Ключ проверки — последовательность символов, открытая половина ключевой пары. Сертификат — документ, который эту последовательность закрепляет за владельцем и подтверждает, что ключ принадлежит именно ему.
Можно ли восстановить закрытый ключ по ключу проверки?
Нет. Ключи связаны так, что вычислить закрытый ключ из подписи или из открытого ключа нельзя — это свойство средств электронной подписи, которым они и должны соответствовать по приказу ФСБ России № 796.
Что будет, если ключ проверки не указан в квалифицированном сертификате?
Подпись не будет квалифицированной: среди признаков квалифицированной подписи — ключ проверки, указанный в квалифицированном сертификате, и средства электронной подписи, прошедшие подтверждение соответствия.
Кому можно показывать ключ проверки?
Всем: он для того и нужен, чтобы любой мог проверить подпись. Скрывать нужно только закрытый ключ, которым подпись создают.
Что делать, если закрытый ключ попал к посторонним?
Не подписывать этим ключом документы; если сертификат квалифицированный, немедленно обратиться в выдавший его аккредитованный удостоверяющий центр для прекращения действия сертификата, а также не позднее одного рабочего дня со дня, когда узнали о нарушении, уведомить удостоверяющий центр и других участников электронного взаимодействия.
Когда подпись и ключи касаются денег и договоров
Понять, где в ваших процессах теряются деньги
Электронная подпись и ключи — часть документооборота, а он стоит денег: на согласованиях, потерянных счетах, дублях оплат и спорах с контрагентами.
Я собираю цифры бизнеса в одном месте и показываю, на каком шаге документы и заявки застревают, — чтобы решение о ключах, доступах и порядке подписания опиралось на потери в рублях, а не на общие слова.