Откреплённая электронная подпись¶
Откреплённая электронная подпись — вид электронной подписи, который не требует наличия действующего сертификата ключа проверки подписи на момент проверки подписи. Такая подпись формируется с использованием ключа подписи, сертификат которого был действителен на момент подписания, и сохраняет юридическую значимость после истечения срока действия сертификата или его аннулирования.
¶Правовое регулирование в России
В Российской Федерации порядок использования электронной подписи регулируется Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Согласно статье 6 данного закона, откреплённая электронная подпись — это электронная подпись, которая при проверке не требует наличия сертификата ключа проверки подписи в информационной системе, в которой она используется, или в системе, обеспечивающей её проверку.
Закон устанавливает, что откреплённая подпись должна содержать данные, достаточные для идентификации подписавшего, и должна быть создана с использованием ключа подписи, сертификат которого действителен на момент подписания. При проверке такой подписи подтверждается целостность подписанных данных и факт подписания конкретным лицом, даже если сертификат к моменту проверки уже утратил силу.
¶Принцип работы
Откреплённая электронная подпись формируется по тем же криптографическим алгоритмам, что и обычная (неквалифицированная или квалифицированная) электронная подпись. Разница заключается в формате хранения и передачи подписи: вместе с подписанным документом передаётся дополнительная информация, позволяющая проверить подпись без обращения к реестру сертификатов.
При проверке откреплённой подписи выполняются следующие действия:
- Вычисляется контрольная сумма (хеш) подписанных данных.
- С использованием ключа проверки подписи, включённого в состав подписи или извлекаемого из приложенного сертификата, проверяется подлинность подписи.
- Анализируются данные о времени подписания, серийный номер сертификата и сведения об удостоверяющем центре, выдавшем сертификат.
¶Отличие от обычной электронной подписи
Основное отличие откреплённой подписи от обычной заключается в зависимости от статуса сертификата:
| Характеристика | Обычная подпись | Откреплённая подпись |
|---|---|---|
| Проверка статуса сертификата | Обязательна | Не требуется |
| Действие после истечения сертификата | Подпись перестаёт считаться действительной | Подпись сохраняет юридическую значимость |
| Автоматическая проверка в системе | Да | Нет, требуется ручная или программная проверка |
| Область применения | Электронный документооборот, госуслуги | Архивное хранение, долгосрочные документы |
¶Применение
Откреплённая электронная подпись находит применение в ситуациях, когда документы должны сохранять юридическую силу в течение длительного времени, превышающего срок действия сертификата подписи. К таким ситуациям относятся:
- Архивное хранение документов — документы, подписанные десятилетия назад, должны оставаться проверяемыми.
- Судебные доказательства — подлинность подписи должна подтверждаться независимо от того, действует ли сертификат на момент судебного заседания.
- Долгосрочные контракты — договоры, срок исполнения которых превышает срок действия подписи.
- Нотариальное удостоверение — некоторые виды нотариальных действий требуют подтверждения подписи спустя продолжительное время.
¶Преимущества и ограничения
К преимуществам откреплённой подписи относятся:
- Сохранение юридической значимости документа после истечения срока действия сертификата.
- Возможность проверки подписи без доступа к онлайн-системам удостоверяющих центров.
- Независимость от состояния реестров отозванных сертификатов.
К ограничениям относятся:
- Более сложная процедура проверки, требующая специального программного обеспечения.
- Отсутствие автоматического определения статуса сертификата на момент подписания — проверяющему необходимо самостоятельно убедиться, что сертификат не был отозван до момента подписания.
- Не все системы электронного документооборота поддерживают формат откреплённых подписей.
¶Технические особенности
Формат откреплённой подписи может варьироваться в зависимости от используемого криптографического стандарта. В России наиболее распространены подписи, основанные на отечественных криптографических алгоритмах (ГОСТ Р 34.10-2012), однако формат откреплённой подписи может использоваться и с алгоритмами RSA и ECDSA.
В состав откреплённой подписи, как правило, включаются:
- Значение подписи (криптограмма).
- Сертификат ключа подписи или ссылка на него.
- Данные о времени подписания (метка времени).
- Информация об удостоверяющем центре.
Источники:
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»
- ГОСТ Р 34.13-2015 «Информационная технология. Криптографическая защита информации. Модели угроз безопасности и требования к средствам защиты информации»