Терминология

В нашем форуме был задан вопрос с применение терминов классифицирующих электронную подпись (ЭП) такого плана: "Если по 44 ФЗ, подпись усиленная, неквалифицированная. Если 223 ФЗ, то подпись усиленная, Квалифицированная. Так??".

Думаю будет не лишним оставить информацию о терминологии данного вопроса. А именно, что такое усиленная и простая подпись, что квалифицированная, а что неквалифицированная.

Федеральный закон N 63-ФЗ устанавливает три вида электронной подписи (ЭП): простая, усиленная неквалифицированная, а также усиленная квалифицированная.

Простая электронная подпись может подтверждать подписание электронного документа тем или иным лицом, но не гарантирует его неизменность после подписания.

Усиленная электронная подпись способна идентифицировать подписанта и защитить документ от возможных изменений — с помощью специальных криптографических алгоритмов.

Наконец, квалифицированная электронная подпись от неквалифицированной отличается тем, что при ее создании и проверке применяются средства криптозащиты, которые сертифицированы ФСБ РФ.

Кроме того, квалифицированные сертификаты выдают исключительно аккредитованные удостоверяющие центры, прошедшие регистрацию в соответствии с Порядком, утвержденным Приказом Министерства связи и массовых коммуникаций РФ. К таким центрам предъявляются очень жесткие требования, а аккредитация осуществляется 1 раз в 5 лет, причем не реже 1 раза в 3 года проводятся внеплановые проверки их деятельности.

Еще одно важное различие квалифицированной и неквалифицированной электронной подписи. Неквалифицированная ЭП не всегда предполагает наличия сертификата — документа, подтверждающего принадлежность ключа ЭП владельцу. Квалифицированный сертификат ЭП обязательно содержит сведения о наименовании организации и удостоверяющего центра, датах начала и окончания действия, ключе проверки подписи и т. д.

Усиленная квалифицированная электронная подпись полностью равнозначна собственноручной, не требующей соглашения сторон. То есть, каждый электронный документ, подписанный этой подписью, считается юридически значимым без каких-либо иных условий.

 

Термины и определения

Организация-заявитель - организация, обратившаяся в УЦ ФК за получением сертификатов.

Администратор ИБ - должностное лицо Организации-заявителя, наделенное полномочиями по реализации системы административного управления безопасностью или имеющее доверенность, подтверждающую право действовать от имени Заявителя.

Администратор УЦ ФК - должностное лицо Федерального казначейства, наделенное полномочиями на осуществление администрирования программно-технических средств ЦС и являющееся единственным держателем КЭП ЦС и эталонной копии корневого сертификата ЦС.

Заявитель - физическое лицо, являющееся сотрудником Организации-заявителя, Организация-заявитель.

Владелец СКП - Заявитель, которому в установленном Регламентом Удостоверяющего центра Федерального казначейства (далее - Регламент) порядке выдан СКП.

Доверенные источники информации - информационные системы Федерального казначейства, содержащие сведения об Организациях-заявителях, либо проверенные документы, хранящиеся в деле клиента, которому в установленном порядке открыты лицевые счета в Органе Федерального казначейства.

Участники электронного взаимодействия - владельцы СКП, осуществляющие обмен информацией в электронном виде.

Региональный центр регистрации УЦ ФК - структурное подразделение ТоФК, осуществляющее выполнение функций по регистрации Заявителей и выдаче СКП Владельцам СКП, а также иные функции, предусмотренные Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

Сведения о КСКП - электронный документ или документ на бумажном носителе, который включает в себя сведения о созданных, аннулированных, прекративших свое действие КСКП УЦ ФК, а также сведения о Владельце КСКП и об Организации-заявителе.

Реестр НСКП - база данных, которая включает в себя сведения о созданных, аннулированных, прекративших свое действие НСКП УЦ ФК.

Удаленный региональный центр регистрации - автоматизированная система, осуществляющая выполнение функций по регистрации Заявителей и выдаче СКП Владельцам СКП.

Оператор УЦ - сотрудник ФК или ТоФК, уполномоченный на осуществление деятельности по взаимодействию с Заявителями, Владельцами СКП и УЦ ФК при выполнении функций УЦ ФК.

Отдел ВФР - структурное подразделение ТоФК задачи и функции которого установлены Приказом Федерального казначейства от 10 октября 2013 г. N 228 "Об организационно-штатной структуре управлений Федерального казначейства по субъектам Российской Федерации".

Общероссийский официальный сайт - официальный сайт Российской Федерации в информационно-телекоммуникационной сети "Интернет" для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг (www.zakupki.gov.ru).

Средства ЭП - шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций - создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.

Средства УЦ - программные и (или) аппаратные средства, используемые для реализации функций удостоверяющего центра.

Неквалифицированный сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданный удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающий принадлежность ключа проверки электронной подписи владельцу НСКП.

Средства криптографической защиты информации - программные средства, реализующие алгоритмы криптографического преобразования информации и предназначенные для обеспечения ее конфиденциальности и (или) целостности.

Квалифицированная электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией, использующаяся для определения лица, подписывающего информацию, и сформированная с использованием КСКП.

Квалифицированный сертификат ключа проверки электронной подписи - сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром.

Компрометация КЭП - событие, определенное Владельцем СКП как ознакомление неуполномоченного лица (лиц) с его КЭП.

Запрос на СКП - файл, созданный при помощи средств ЭП, содержащий КПЭП и иную информацию об Организации-заявителе и/или Заявителе, в формате PKCS#10 [RFC 2986].

Запрос на аннулирование СКП - сообщение, содержащее необходимую информацию для выполнения процедуры аннулирования сертификата из обращения в системе. Запрос на аннулирование сертификата формируется в АРМ Оператора УЦ, после чего передается через РЦР, ЦР в ЦС для обработки. Результатом обработки является занесение СКП в список отозванных сертификатов или сообщение об ошибке.

Запрос на ПСКП - сообщение, содержащее необходимую информацию для выполнения процедуры приостановления действия сертификата и вывода его из обращения. Запрос на ПСКП формируется в АРМ Оператора УЦ, после чего передается через РЦР, ЦР в ЦС для обработки. Результатом обработки является занесение сертификата в список отозванных сертификатов или сообщение об ошибке.

Список отозванных сертификатов (СОС) - электронный документ с ЭП УЦ ФК, представляющий собой список серийных номеров СКП, которые на определенный момент времени были аннулированы (отозваны) или действие которых было приостановлено.

Принятые сокращения

N

п/п

Сокращение

Значение

1

УЦ

Удостоверяющий центр, совместное упоминание в тексте ЦС, ЦР, РЦР и УРЦР

2

РЦР

Региональный центр регистрации

3

ЦР

Центр регистрации центрального аппарата Федерального казначейства

4

ЦС

Центр сертификации Удостоверяющего центра Федерального казначейства

5

УРЦР

Удаленное автоматизированное рабочее место регионального центра регистрации

6

ВФР

Ведение федеральных реестров

7

ПО

Программное обеспечение

8

СКЗИ

Средства криптографической защиты информации

9

СКП (сертификат)

Квалифицированный/неквалифицированный сертификат ключа проверки электронной подписи

10

УФК

Управление Федерального казначейства по субъекту Российской Федерации

11

ТоФК

Территориальный орган Федерального казначейства

12

Органы ФК

ФК и ТоФК при совместном упоминании

13

ЭД

Электронный документ

14

ЭП

Квалифицированная электронная подпись

15

ФК

Федеральное казначейство

16

КЭП

Ключ электронной подписи

17

КПЭП

Ключ проверки электронной подписи

18

СНИЛС

Страховой номер индивидуального лицевого счета

19

СОС

Список отозванных сертификатов

20

АРМ

Автоматизированное рабочее место

21

АС ФК

Автоматизированная система Федерального казначейства

22

ООС

Общероссийский официальный сайт

23

ППО

Прикладное программное обеспечение

24

СЭД

Система электронного документооборота

25

ССКП

Статус сертификата ключа проверки электронной подписи

26

ГМУ

Официальный сайт Российской Федерации в сети "Интернет" для размещения информации об учреждениях

27

АСКП

Аннулированный сертификат ключа проверки электронной подписи

28

ПСКП

Приостановленный сертификат ключа проверки электронной подписи

29

Заявление на регистрацию

Заявление на регистрацию в качестве Организации-заявителя и внесение данных об организации Сведения о СКП

30

Заявление на СКП

Заявление на получение в УЦ ФК сертификата ключа проверки электронной подписи

31

Заявление на АСКП

Заявление на аннулирование сертификата ключа проверки электронной подписи

32

Заявление на ПСКП

Заявление на приостановление действия сертификата ключа проверки электронной подписи

33

Заявление на ВСКП

Заявление на возобновление действия сертификата ключа проверки электронной подписи

34

Заявление на ССКП

Заявление на получение информации о статусе сертификата ключа проверки электронной подписи

35

Акт установки СКЗИ

Акт установки средств криптографической защиты информации, ввода в эксплуатацию и закрепления их за ответственными лицами

36

Заявление на КЭП

Заявление на изготовление ключа электронной подписи

37

ИБ

Информационная безопасность

38

КСКП

Квалифицированный сертификат ключа проверки электронной подписи

39

НСКП

Неквалифицированный сертификат ключа проверки электронной подписи

40

Сведения о СКП

Сведения о КСПК и Реестр СКП при совместном упоминании

41

Учетный номер ГМУ

Номер, присвоенный организации, для работы на ГМУ

 

 

Обновлено: 26 Февраль 2014