L'utilisation d'une signature électronique (ES) aujourd'hui est causée par un certain nombre de facteurs, en voici quelques-uns: la nécessité d'accélérer les processus de signature de documents, un format de travail à distance, garantissant la signification juridique des documents électroniques, ainsi que la nécessité de contrôler l'intégrité des flux d'informations et la paternité des documents des organisations.
Pour mettre cette technologie en pratique, les entreprises doivent utiliser correctement les outils de signature électronique, l'interaction avec les autorités de certification et les prestataires de services de confiance, le soutien réglementaire et organisationnel. Comment faire cela, nous vous le dirons dans notre matériel.
Législation RF régissant l'utilisation des signatures électroniques
Les changements dans le cadre juridique intervenus ces dernières années sont devenus une impulsion pour le développement d'une technologie de signature cloud et d'une infrastructure de services de confiance. Ils ont contribué à l'émergence des produits nationaux matures nécessaires.
Sergei Kiryushkin, conseiller du directeur général de Gazinformservice, ouvrant la session par un rapport sur les "Romans de la loi fédérale n ° 63, nouveaux services basés sur l'infrastructure à clé publique", a noté l'impact significatif des innovations sur le paysage du marché national de la signature électronique.
Selon l'orateur, depuis 2019, un certain nombre d'amendements à la loi fédérale n ° 476 ont été adoptés, qui ont considérablement modifié le format de travail avec une signature électronique. Les modifications ont conduit aux innovations suivantes: un changement de la période d'accréditation de 5 à 3 ans; des exigences accrues en matière de fonds propres et de responsabilité financière des centres de certification (CA); modifier la procédure de service des clients CA; limiter l'éventail des opérateurs de centres de certification accrédités (ATC) pour les personnes morales, les pouvoirs publics et le secteur du crédit et financier; l'émergence du concept d'horodatage fiable et la légalisation de la technologie de signature électronique à distance (cloud).
Les amendements n'entrent pas en vigueur au même moment et des changements importants nous attendent en 2021 et 2022. L'orateur a accordé une attention particulière à ces ajouts, dont l'utilisation construira d'une manière nouvelle la procédure de gestion des pouvoirs des propriétaires de certificats de clé de signature électronique, ainsi qu'aux innovations qui consolideront enfin un phénomène tel que l'institution d'un tiers de confiance (TTP).
En savoir plus sur les amendements, leur importance dans la formation de l'institut TPA en Russie - ici .
Solutions multiplateformes pour un travail correct avec signature électronique
Denis Sumak, lead manager - responsable du développement chez Gazinformservice, a évoqué la place des solutions multiplateformes dans le travail avec les signatures électroniques.
Selon l'orateur, ce sont précisément ces solutions de signature électronique qui aideront à assurer le bon fonctionnement des organisations publiques et privées sur les systèmes nationaux qui disposent d'une gamme complète de soutien technique, ont été certifiés et fonctionnent avec des algorithmes cryptographiques nationaux.
Denis a évoqué les difficultés rencontrées par l'équipe de développement lors de la création du produit, a donné des conseils sur les éléments à prendre en compte lors de la mise en place du fonctionnement de l'outil de signature numérique.
En savoir plus à ce sujet dans le rapport de l'orateur - ici .
Cependant, si vous n'avez pas besoin de développer vous-même un tel système, en vous plongeant dans les spécificités de son fonctionnement, Gazinformservice dispose déjà d'une gamme de produits propriétaires ( Litoria Desktop 2 , Litoria Crypto Platform , Litoria DVCS ) qui répondent à toutes les exigences légales et fournissent travail simple et de haute qualité avec une signature électronique.
Vérification de la signature électronique
Maria Dralo, responsable du groupe de protection cryptographique de la société Gazinformservice, a évoqué l'organisation de la vérification des signatures électroniques. Selon elle, cette procédure assure le contrôle de l'intégrité, de la paternité et garantit la force juridique du document.
Aujourd'hui, les utilisateurs ont accès à plusieurs moyens de vérifier la signature électronique:
- en utilisant un outil de signature électronique local;
- utiliser les services d'un tiers de confiance ou d'une autorité de certification;
- utilisant un système d'information intégré à des dispositifs de signature électronique.
Plus de détails sur la diapositive ci-dessous.
Maria a noté que c'est le service d'un tiers de confiance qui peut être la meilleure solution pour vérifier les signatures, en particulier lorsque vous travaillez avec des documents d'entreprises opérant dans différents pays.
En savoir plus sur l'utilisation de Litoria DVCS, lors de l'organisation d'un service tiers de confiance, ainsi que sur la vérification d'un ES étranger en utilisant l'exemple d'un projet pilote avec la République de Biélorussie - ici .
Ce matériel conclut une série d'articles révélant le contenu des sessions professionnelles de la conférence GIS DAYS 2020. Suivez notre actualité , n'oubliez pas de vous abonner à la chaîne YouTube de Gazinformservice et rendez -vous aux GIS DAYS 2021.