{"id":4100,"title":"\u041a\u0430\u043a \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u0441\u0442\u0430\u0440\u0442\u0430\u043f-\u043a\u043e\u043c\u0430\u043d\u0434\u044b \u00ab\u0420\u0430\u0439\u0444\u0444\u0430\u0439\u0437\u0435\u043d\u0431\u0430\u043d\u043a\u0430\u00bb","url":"\/redirect?component=advertising&id=4100&url=https:\/\/vc.ru\/promo\/248133&hash=a7b0a088930ad5bdf26d69e10462a67c204c2ce1406f5fed55f5834263220fe6","isPaidAndBannersEnabled":false}
Дарья Верестникова

КЭП или УНЭП - выбор за вами!

Чуть более длинный пост на тему разницы и применимости НЭП и КЭП.

В прошлый раз мы затрагивали тему усиленной неквалифицированной (УНЭП) и сегодня планировали обсудить также квалифицированную электронную подпись (КЭП).

Разобраться в чем их отличия и для решения каких задач их можно использовать. В пункте 4 статьи 5 №63-ФЗ «Об электронной подписи» дано следующее понятие КЭП:Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.

Что означает первый признак? Все вы наверняка помните, что создание «квалифицированного сертификата» — прерогатива аккредитованного удостоверяющего центра. То есть если у вас нет УЦ или он не является аккредитованным, то чтобы создать квалифицированный сертификат придется такой центр разворачивать и аккредитовывать, либо пользоваться услугами чужого УЦ.

Не вдаваясь в подробности заметим, что второй признак означает, что «средства электронной подписи» для формирования КЭП должны пройти проверку регулятором. То есть именно такие средства ЭП вы должны приобрести и предоставить клиентам, чтобы использовать КЭП.С определенной долей упрощения выходит, что «технологические» признаки УНЭП и КЭП, те признаки, которые собственно и определяют безопасность электронного взаимодействия (получение в результате криптографического преобразования, контроль целостности и авторства подписываемых документов, создание с использованием средств ЭП) — эти признаки для УНЭП и КЭП одинаковы. Различия, главным образом, в сфере применения и в юридической плоскости. Использование КЭП всегда получается дороже, сложнее с организационной точки зрения, а иногда еще и менее удобным для клиентов.

К тому же, неквалифицированный сертификат можно получить удаленно, а вот квалифицированный требует более сложной процедуры, а именно:

• при очной идентификации клиента сотрудником УЦ;

• на основе использования квалифицированной электронной подписи при наличии действующего квалифицированного сертификата;

• с использованием биометрического загранпаспорта РФ (потребует мобильное устройство с полнофункциональным NFC);

• и использованием Единой Биометрической Системы.

На данный момент технически реализуем только первый вариант очной идентификации. Остальные находятся на стадии проектирования и реализации, что накладывает большие издержки при выдаче и использовании КЭП. Так в каких случаях это будет оправдано?

Использование КЭП необходимо при создании цифровых услуг, связанных с электронным взаимодействием с государственными органами и учреждениями: сдача отчетности, регистрация новых юридических лиц, регистрация сделок в различных государственных реестрах и ряд других.

Соответственно, имеет смысл сегментировать клиентов на тех, кому нужны подобные сервисы и всех остальных. Первым экономически целесообразно выдавать УКЭП, вторым – УНЭП. Подробный анализ юридических, финансовых, технологических аспектов показывает, что для основной массы дистанционных услуг достаточно УНЭП (а если обеспечить безопасную реализацию, то иногда достаточно и ПЭП). Получается, что ваш выбор всегда будет определяться теми сервисами, которые вы хотите развивать, вашими бюджетами и готовностью принимать отдельные риски.

В следующий раз мы расскажем о некоторых решениях для формирования подписи и тех возможностях, которые уже сейчас доступны для клиентов банков.

{ "author_name": "Дарья Верестникова", "author_type": "self", "tags": ["\u0434\u0430\u0448\u0430\u0432\u0434\u0435\u043b\u0435","verestnikova","safetech","paycontrol"], "comments": 0, "likes": 0, "favorites": 0, "is_advertisement": false, "subsite_label": "unknown", "id": 122454, "is_wide": true, "is_ugc": true, "date": "Thu, 23 Apr 2020 12:09:25 +0300", "is_special": false }
0
0 комментариев
Популярные
По порядку
Читать все 0 комментариев
Основатели южноафриканской криптобиржи Africrypt пропали вместе с биткоинами пользователей на $3,6 млрд Статьи редакции

В апреле они объявили о «взломе» платформы и попросили пользователей не обращаться к юристам.

Alser - майним крипту на вашей технике, с любовью

В филиале магазина по продаже техники занимаются майнингом криптовалюты на продаваемых ноутбуках.

В магазине техники Alser на продаваемых, новых ноутбуках майнят криптовалюту
Московские рестораторы попросили власти перенести введение «бесковидного режима» для ресторанов с 28 июня на 1 августа Статьи редакции

И предложили пускать посетителей на летние веранды без QR-кодов.

HR-сервис Т1 TalentForce повышает эффективность массового найма

Наша компания запустила сайт HR-платформы Т1 TalentForcе, которая повышает эффективность рекрутмента за счет автоматизации найма.

Сервис для быстрой проверки QR-кодов вакцинации

C 28 июня кафе и рестораны Москвы и Московской области будут обязаны проверять QR-коды посетителей на предмет вакцинации. Мы решили немного помочь рестораторам и сделали сайт checkQR.ru, который ускорит и упростит процесс проверки вакцины.

Lego представила прототип детали из переработанных пластиковых бутылок Статьи редакции

Компания хочет перейти на экологически чистые материалы.

Lego
У Timepad появился раздел «сервисы»: кому и зачем это нужно

Timepad обновляется. Вслед за сменой бизнес-модели и введением подписного формата работы с организаторами мы улучшаем внутренний функционал платформы. Цель последнего изменения — легкость работы по созданию событий на Timepad. Мы постоянно кастомизируем и улучшаем наши сервисы и продукты для того, чтобы организаторы получали новые опыты и…

Умер Джон Макафи, создатель антивируса McAfee — его нашли мёртвым в тюремной камере Статьи редакции

По предварительным данным, он совершил самоубийство.

Учимся подглядывать в портфель Баффета и не только

Наверняка каждый инвестор интересовался, куда инвестируют крупные фонды или известные профессионалы: Билл Гейтс, Уоррен Баффет, Джордж Сорос или Рэй Далио. Узнать все это можно и достаточно просто.

Что внутри у Алены: разбираем чат-бота по косточкам
Как прокачать команду, компанию и экологию: акселератор, который понравился бы Кофи Аннану

Рассказываем о простом и классном проекте, благодаря которому METRO развивает сотрудников и генерирует инициативы по устойчивому развитию.

Комментарии
null