Проверка подлинности электронной подписи на выписке из ЭПТС
Содержание:
Согласно закону № 63-ФЗ, сведения о движимом имуществе граждан РФ и контактных данных относят к персональной информации. Доступ к СЭП имеют посетители и участники с расширенными правами. Чтобы пользоваться системой, заинтересованные лица оформляют электронные подписи разной степени сложности.
Алгоритм СЭП
Алгоритм СЭП предусматривает взаимодействие с другими базами данных. Например, перечнем должников банков, участников ВЭД, производителей ТС, физических лиц и организаций, которые оформили ЭП.
АО «Электронный паспорт» сотрудничает с сервисом «КриптоПро DSS». Чтобы проверить подлинность выписки из ЭПТС, загружают документ и нажать на кнопку. Опция не требует предварительной регистрации.
Описание «КриптоПро DSS»
Цель создания ресурса — кодирование и расшифровка электронных документов. ООО «Крипто-Про» сотрудничает с государственными организациями, физическими и юридическими лицами. Заявитель получает сертификат, подтверждающий право на ЭП.
Компания гарантирует безопасность цифровой информации. Стандартный режим работы — хранение ключей в централизованной защищенной зоне. Система кодирования — ПАКМ «КриптоПро HSM» и ПАК «КриптоПро DSS».
Сервис управляет сертификатами ключей и оказывает услуги:
- оформления электронных квалифицированных и неквалифицированных подписей;
- внесения изменений в сертификаты;
- расшифровки криптографических сообщений (документов).
Метки времени ЭЦП
Ресурс предлагает «усиление» ранее оформленной ЭЦП с помощью добавления меток времени и актуальности статуса.
Для организаций, которые собираются стать доверенными участниками СЭП, есть отдельное предложение. Компания Крипто-Про» подготавливает рабочее место сотрудника и открывает ограниченный доступ к своей базе.
В прайс-листе представлены услуги, которые отличаются сложностью шифрования. Способ хранения ключей на рабочем месте — в «облаке» или на локальном сервере.
Система подключает первичную и вторичную аутентификацию по одноразовому паролю. Для шифрования данных используют штатный центр ПАК «КриптоПро DSS». При выборе простой ЭП система направляет код:
- в мобильную сеть (через sms-сообщение);
- на электронную почту пользователя.
Более сложная аутентификация
Проверка участника с помощью мобильного приложения. Способ применяют для подтверждения транзакций. При разработке мобильного приложения использованы алгоритмы шифрования HMAC.
Сложную аутентификацию применяют для создания ключей подписи, расшифровки ЭП, заверения карточек ЭПТС или других документов. Доверенный сотрудник заказчика получает КЭП: «К» обозначает квалификационная подпись.
Дополнительная услуга
Использование криптографических токенов. По заявке клиента специалист подключает рабочее место сотрудника к стороннему центру и устанавливает специальный плагин.
Кроме базы ЭПТС, ключи аутентификации применяют при заверении договоров, отправке отчетов в ФНС и другие государственные структуры.
