| Центр сертификации ключей (ЦСК) "MASTERKEY" компании «Арт-мастер» является сервис-провайдером Электронной цифровой подписи (ЭЦП). ЦСК занимается обслуживанием клиентов, предоставляя полный комплекс услуг, связанных с использованием Электронной цифровой подписи. Электронная цифровая подпись может использоваться юридическими и физическими лицами в качестве аналога собственноручной подписи для придания электронному документу юридической силы. Юридическая сила электронного документа подписанного ЭЦП эквивалентна юридической силе документа на бумажном носителе, подписанного собственноручной подписью правомочного лица и скрепленного печатью. Безопасность использования ЭЦП обеспечивается тем, что средства, используемые для работы с ЭЦП, проходят экспертизу и сертификацию в Департаменте специальных телекоммуникационных систем СБУ, что гарантирует невозможность взлома и подделки ЭЦП. Преимущества использования ЭЦП Применение ЭЦП позволяет значительно сократить время движения документов в процессе оформления отчетов и обмена документацией. Документы, подписанные ЭЦП, передаются через Интернет или локальную сеть в течение нескольких секунд. Все участники электронного обмена документами получают равные возможности, независимо от их удаленности друг от друга. Использование ЭЦП позволяет: заменить при безбумажном документообороте традиционные печать и подпись; усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов, гарантировать достоверность документации; значительно сократить время движения документов, ускорить и облегчить процесс визирования одного документа несколькими лицами; построить корпоративную систему обмена электронными документами; обеспечить аутентификацию - гарантию того, что источником информации является именно то лицо, которое заявлено как ее автор; обеспечить целостность - гарантию того, что пользователь имеет дело с реально существующей информацией на которую были наложены придающие ей юридическую силу атрибуты, и эта информация при хранении или передаче не была несанкционированно модифицирована; минимизировать риск финансовых потерь за счет обеспечения конфиденциальности информационного обмена документами (при использовании функции шифрования).
Программа электронного документооборота с использованием ЭЦП на сегодняшний день активно внедряется в государственных учреждениях и органах государственной власти, что существенно расширяет возможности применения ЭЦП и развитие электронного документооборота в Украине. Функционирование ЭЦП Использовать ЭЦП может любой человек, не зависимо от уровня владения персональным компьютером, образования и рода занятий - никаких специальных знаний и навыков для этого не требуется. Функционирование ЭЦП обеспечивает специализированное программное обеспечение «Програмний комплекс користувача ЦСК», которое можно получить в Центре сертификации или загрузить с сайта ЦСК "MASTERKEY" http://www.masterkey.ua, и установить на персональном компьютере. Принцип действия Электронной цифровой подписи основан на использовании двух криптографических ключей. Личный ключ предназначен для подписания электронных документов, а открытый - для проверки Электронной цифровой подписи получаемых документов. Открытый ключ содержится в Сертификате, который выдается Центром сертификации ключей и подтверждает принадлежность открытого ключа ЭЦП определенному лицу. Сертификат открытого ключа содержит в себе данные, идентифицирующие его владельца и предприятие, представителем которого он является (персональные данные клиента, реквизиты предприятия). Услуги Центра сертификации ключей "MASTERKEY" ЦСК компании «Арт-мастер» предоставляет полный спектр услуг для работы с Электронной цифровой подписью: Регистрация клиентов. Формирование Сертификатов открытых ключей. Предоставление программного обеспечения для использования ЭЦП и для криптографической защиты электронных документов. Предоставление услуги блокирования, восстановления и аннулирования Сертификатов открытых ключей клиентов ЦСК. Публикация списков блокированных, восстановленный и аннулированных Сертификатов открытых ключей клиентов на web-сайте ЦСК. Предоставление услуги формирования отметки точного времени.
1. Регистрация клиентов Для регистрации клиента в ЦСК необходимы документы, удостоверяющие личность клиента, и реквизиты предприятия, в случае если клиент представляет его интересы. Данные этих документов необходимы для заполнения Договора о предоставлении услуг ЭЦП и регистрационных заявлений. Сертификат открытого ключа ЭЦП будет действителен в течение 12 месяцев с момента подписания Договора о предоставлении услуг ЭЦП. Заблаговременно до истечения этого срока можно продлить действие Сертификата открытого ключа еще на один год, продлив срок действия Договора о предоставлении услуг ЭЦП в Центре сертификации ключей. По истечении двух лет, Сертификат открытого ключа аннулируется (требования законодательства) и для получения нового необходимо вновь заключить Договор о предоставлении услуг ЭЦП. 2. Формирование Сертификатов открытых ключей Ключи Электронной цифровой подписи генерируются клиентом ЦСК самостоятельно с помощью специализированного программного обеспечения «Програмний комплекс користувача ЦСК». В результате генерации, личный ключ ЭЦП записывается на носитель ключевой информации, а данные открытого ключа, сформированные в виде запроса, - на другой носитель ключевой информации. Запрос с соткрытым ключом передается в ЦСК для формирования Сертификата открытого ключа., Сертификат открытого ключа подтверждает принадлежность открытого ключа ЭЦП определенному лицу и содержит в себе данные, идентифицирующие его владельца и предприятие, представителем которого он является (персональные данные клиента, реквизиты предприятия). Результатом прохождения этапов регистрации и формирования Сертификата открытого ключа является пакет клиента ЦСК. В пакет клиента ЦСК входят: носитель ключевой информации с личным ключом ЭЦП (остается у клиента сразу же после генерации ключей); Сертификат открытого ключа ЭЦП в электронном виде, специализированное программное обеспечение «Програмний комплекс користувача ЦСК» с комплектом инструкций и регламент ЦСК на CD; два экземпляра Сертификата открытого ключа в виде документа на бумаге; экземпляр Договора о предоставлении услуг ЭЦП; акт выполненных работ/услуг.
3. Предоставление программного обеспечения для использования ЭЦП и для криптографической защиты электронных документов Использование ЭЦП происходит с помощью специализированного программного обеспечения «Програмний комплекс користувача ЦСК». Основная часть программного обеспечения «Програмний комплекс користувача ЦСК» служит для подписания документов и проверки Электронной цифровой подписи получаемых документов. Другая составляющая часть программного обеспечения «Програмний комплекс користувача ЦСК» служит для криптографической защиты электронных документов и цифровой информации. С ее помощью выполняется шифрование данных, которое полностью исключает возможность дешифровки информации третьими лицами. В результате процесса шифрования происходит сложное математическое преобразование данных документа с использованием Сертификата открытого ключа получателя. И только личным ключом получателя, который соответствует этому Сертификату, можно дешифровать документ. Можно шифровать документ как для одного адресата, так и для нескольких. В случае шифрования документа для нескольких адресатов документ шифруется с использованием Сертификатов открытых ключей тех адресатов, которым он предназначен, и каждый из них сможет дешифровать документ с помощью своего личного ключа ЭЦП. Также, клиент может шифровать документы с использованием только своего Сертификата открытого ключа и соответственно только клиент будет иметь возможность дешифровать такие документы. Программное обеспечение для использования ЭЦП можно получить в Центре сертификации ключей или загрузить с сайта ЦСК. При потере личного ключа ЭЦП, информация, шифрованная с помощью Сертификата открытого ключа, который ему соответствует, не может быть дешифрована. 4. Предоставление услуг блокирования, восстановления и аннулирования Сертификатов открытых ключей клиентов ЦСК "MASTERKEY" В случае повреждения носителя или возникновения подозрений компрометации личного ключа ЭЦП (утеря, доступ сторонних лиц) Сертификат открытого ключа необходимо блокировать. Блокирование Сертификата открытого ключа выполняется одним из следующих способов: с помощью специализированного программного обеспечения «Програмний комплекс користувача ЦСК»; осуществления телефонного звонка в Центр сертификации ключей; при личном обращении в Центр сертификации ключей.
Сертификат открытого ключа блокируется в течение 4-х часов с момента получения запроса на блокирование на срок 10 дней. Восстановление Сертификата открытого ключа происходит при личном обращении его владельца в ЦСК и подачи заявления о восстановлении. В случае подтверждения компрометации личного ключа, его следует аннулировать. Сертификат открытого ключа аннулируется при личном обращении его владельца в ЦСК и подачи заявления об аннулировании или автоматически спустя 10 дней после его блокирования. 5. Публикация списков блокированных и аннулированных Сертификатов открытых ключей клиентов на web-сайте ЦСК Статус Сертификата открытого ключа (блокированный или аннулированный) отображается в списке отозванных Сертификатов в реестре Центра сертификации ключей, размещенном на сайте www.cskkey.kiev.ua. Клиент ЦСК имеет возможность проверки статуса Сертификата открытого ключа в любой момент не только по списку отозванных сертификатов, но и сделав запрос в режиме on-line в базу данных ЦСК о статусе Сертификата открытого ключа. Запрос делается автоматически с помощью специализированного программного обеспечения «Програмний комплекс користувача ЦСК». Результат обработки запроса – статус Сертификата открытого ключа (действительный, блокированный или аннулированный). 6. Предоставление услуги формирования отметки точного времени Центр сертификации ключей предоставляет клиентам услугу фиксирования точного времени подписания документа Электронной цифровой подписью. Отметка точного времени при подписании документа позволяет точно идентифицировать момент наложения подписи, причем изменить впоследствии его значение даже лицом которое наложило подпись невозможно. Возможно, лишь повторное подписание с фиксацией нового времени. Точное значение времени, которое используется для формирования отметки точного времени, осуществляется аппаратными средствами ЦСК путем синхронизации с источниками точного времени – Глобальной системой позиционирования (GPS) с точностью до 1 секунды. Более подробно о Центре сертификации ключей (ЦСК) "MASTERKEY" Вы можете узнать из наших флаеров |