La prima firma digitale elettronica (EDS) è stata creata cinquant'anni fa. Solo allora non si è parlato di un'implementazione diffusa; il nuovo prodotto ha suscitato maggiore interesse tra gli specialisti. Con il rapido sviluppo della tecnologia informatica, la firma è diventata molto diffusa.
Praticamente ogni utente di Internet utilizza un tipo di firma, ma ciò viene fatto soprattutto da politici, funzionari e uomini d'affari. La gestione elettronica dei documenti è diventata la norma, il che si riflette nel quadro legislativo.
L'utilizzo di metodi crittografici, chiavi private e password ha permesso di rendere la firma elettronica una fonte di informazioni completamente affidabile sul proprietario. Ora è facile stabilire la paternità e proteggere i dati inviati.
Concetto di firma elettronica
Una moderna firma elettronica è conforme a tutte le normative e agli standard generalmente accettati del lavoro d'ufficio, ma presenta numerosi vantaggi rispetto alla sua controparte cartacea convenzionale.
Il punto è che il proprietario deve utilizzare una chiave privata per crittografare i dati, evitando così modifiche e manomissioni.
Puoi inserire informazioni aggiuntive nella tua firma digitale, incluse note e grafica.
Un analogo della firma autografa ha iniziato ad essere introdotto attivamente nel campo delle relazioni legali, civili e pubbliche dopo l'approvazione della legge federale. Gli atti legislativi consentono l'utilizzo di diversi tipi di firma.
Specie e tipi
Oggi è ampiamente utilizzato due tipi principali di firma elettronica, uno dei quali è diviso in due forme.
- Firma semplice standard destinato principalmente agli utenti di Internet. Grazie al tuo login e alle tue password, puoi facilmente accedere al tuo account, effettuare acquisti e trasferire fondi.
- Firma non qualificata avanzata (NEP) dovrebbe servire a determinare l'identità del mittente e tenere traccia delle modifiche apportate dopo l'invio dei dati. Questo documento elettronico sostituisce completamente la sua controparte cartacea con timbri e firme adeguati.
- Esiste forma qualificata migliorata (CEP). Una firma digitale deve essere confermata da un certificato di un centro accreditato per ricevere piena forza legale e protezione crittografica.
Spesso vengono utilizzati diversi tipi di firme contemporaneamente per condurre transazioni personali o commerciali nel più breve tempo possibile.
Caratteristiche dell'applicazione
Lo spostamento dei supporti cartacei è direttamente correlato al rapido sviluppo di Internet.
- Una semplice firma per l'autorizzazione e l'identificazione viene utilizzata ogni giorno dai possessori di smartphone, tablet e laptop. Serve per informarsi, negoziare, comunicare sui social network, fare acquisti e pagare le fatture nei negozi online.
- I documenti elettronici vengono ora sempre più approvati utilizzando . Ciò semplifica la presentazione delle relazioni alle autorità fiscali e di regolamentazione. In primo luogo, stabilire la paternità non sarà difficile. In secondo luogo, non sarà possibile apportare modifiche al rapporto senza il consenso del titolare della firma.
- Ora è facile aggiungere note aggiuntive, modifiche e commenti al documento ufficiale, che non modificheranno le disposizioni principali.
È diventato molto più semplice scambiare informazioni e documenti, anche se costituiscono segreti di Stato.
Firma digitale nel flusso documentale
Come risultato dell’uso delle firme digitali, il flusso di documenti elettronici è aumentato in modo significativo. Gli standard moderni non sono solo prescritti dalla legge, ma anche raccomandati nei regolamenti governativi.
- I tempi per l'invio degli elaborati si riducono; non è necessario inviare un analogo in formato cartaceo.
- La procedura di registrazione e di adeguamento è semplificata. Possono essere effettuate in qualsiasi momento ed è possibile inviare una nuova versione con tutte le modifiche.
- L'uso di una chiave privata aiuta a evitare la fuga di informazioni. Verrà crittografato, il che impedirà a una persona non autorizzata di apportare modifiche.
- Per evitare problemi con la decodifica, le parti interessate concordano in anticipo il software e il formato del documento appropriati.
Tutto ciò che il destinatario deve fare è utilizzare la propria chiave pubblica, decrittografare il documento e verificare la firma. Se viene ricevuto un messaggio secondo cui il certificato è sconosciuto, stiamo parlando di un utente non autorizzato e di intercettazione.
Differenza tra NEP e CEP
Una semplice firma elettronica è più necessaria per condurre corrispondenza commerciale o condurre una campagna pubblicitaria. L'e-mail deve indicare che è stata inviata da una persona specifica con il proprio nome utente e password.
- Una firma rafforzata e non qualificata può confermare l'identificazione e il fatto che il documento non è cambiato dopo la firma.
- I centri non accreditati sono impegnati nell'emissione dei NEP, ma ciò non impedisce che la firma venga equiparata a quella autografa. Il rilascio di un certificato non è un prerequisito.
- Un EPC potenziato può essere ottenuto solo da un centro di certificazione accreditato.
- Il certificato ricevuto conterrà la chiave di verifica. Sarà necessario installare il software appropriato.
- Durante la verifica di una firma vengono utilizzati diversi strumenti concessi in licenza nel campo della protezione crittografica. I requisiti sono specificati nei commi della legge.
La differenza principale tra i due moduli è la presenza di un certificato, che viene rilasciato da un centro di certificazione o tramite un suo rappresentante autorizzato
Norme legislative
Un tentativo di introdurre la firma elettronica è stato fatto già nel 2002, quando è stato emanato il relativo decreto. Volevano usarlo solo per condurre transazioni civili.
Questa iniziativa non è stata ampiamente adottata per vari motivi. I centri di certificazione non avevano esperienza operativa e mancavano di attrezzature e specialisti specializzati. Molti utenti non si fidavano troppo delle firme elettroniche e avevano paura della fuga di informazioni importanti e dei loro fondi.
La situazione è cambiata nel 2011, quando è stata adottata Legge federale n. 63. Negli ultimi cinque anni sono state apportate molte modifiche e integrazioni qui. Ora le disposizioni di legge prescrivono tutti i tipi di firme e l'ambito della loro applicazione.
Il lavoro dei centri che rilasciano certificati è chiaramente regolamentato. La documentazione aziendale di base, le dichiarazioni e le dichiarazioni fiscali e molte transazioni bancarie vengono eseguite su Internet grazie all'avvento della firma digitale.
Molte persone sono preoccupate per la questione se la firma elettronica sia un analogo completo di quella cartacea. La legge sulla firma elettronica fornisce una risposta chiara e precisa.
I supporti cartacei stanno gradualmente diventando un ricordo del passato e non fanno altro che duplicare le informazioni fornite.
Ricevuta e benefici d'uso
Le persone giuridiche preferiscono ricevere firma qualificata rafforzata. Per fare questo è necessario raccogliere alcuni documenti.
- Viene fornito un passaporto di un cittadino del paese.
- Una domanda viene redatta dal destinatario della firma.
- Viene autenticato un documento che conferma l'autorità e il diritto di firmare rapporti, documentazione bancaria e commerciale.
- Una ricevuta viene allegata dopo il pagamento dei servizi.
In media, il costo varia da Da 10 a 17 mila rubli. Il periodo di validità del certificato è limitato ed è compreso da 1 mese a 1 anno.
Ogni firma qualificata viene creata utilizzando cifre e un set di caratteri specifici. L'analogo digitale viene assegnato a un utente specifico e salvato in un file separato.
Anche una semplice firma standard apporta alcuni vantaggi al proprietario. Con il suo aiuto è conveniente effettuare operazioni bancarie e acquisti. Tutto quello che devi fare è aprire il tuo conto e gestirlo a qualsiasi ora del giorno e della notte.
La firma digitale è diventata uno strumento efficace per i singoli imprenditori e le persone giuridiche.
- Il sistema di circolazione dei documenti è notevolmente semplificato e richiede molto meno tempo per completarli. È facile apportare modifiche e inviare tempestivamente rapporti ai fondi fiscali e fuori bilancio.
- La possibilità di perdere un documento o di inserire informazioni false è ridotta a zero. Tutte le modifiche sono facilmente rilevabili immediatamente dopo la ricezione. Non resta che contattare il proprietario e raccontare i problemi sorti.
- Diventa più facile far crescere la tua attività. È possibile trovare e contattare rapidamente nuovi partner, condurre corrispondenza commerciale e concludere i contratti necessari. Per fare ciò, è sufficiente utilizzare uno dei tre tipi di firma.
- Il CEP ti aiuterà a presentare tempestivamente la tua domanda di partecipazione ad aste, scambi e gare. In quest'ultimo caso, tempismo e informazioni affidabili sono particolarmente importanti per aiutarti a battere i tuoi avversari.
- È possibile stabilire rapporti commerciali con uomini d'affari nazionali e stranieri. Puoi firmare un accordo di cooperazione direttamente nel tuo ufficio senza spendere soldi per il viaggio.
L'uso della firma digitale non è più considerato un capriccio. Aiuta a preservare la riservatezza e il tempo, che è estremamente importante per un uomo d'affari.
È difficile farne a meno anche nella vita personale; il numero di utenti del World Wide Web cresce ogni anno.
Ulteriori informazioni sulla firma digitale possono essere trovate in questo video.
Nella vita privata, le firme elettroniche qualificate e non qualificate sono ancora raramente utilizzate dai privati. Sono molto più richiesti tra i singoli imprenditori. Puoi acquistarne uno qualsiasi presso il Centro di certificazione.
La differenza tra una firma digitale qualificata e una non qualificata
Le firme elettroniche NEP (non qualificata) e KEP (qualificata) appartengono al gruppo di quelle avanzate. Ciò significa che vengono creati utilizzando algoritmi crittografici (crittografia). Ciò implica un elevato grado di protezione delle informazioni dall'accesso non autorizzato: solo la persona a cui è indirizzato può decrittografare e leggere il documento. E per questo, il destinatario deve disporre di un certificato con chiave di verifica della firma elettronica.
Da un punto di vista tecnico, sia le firme elettroniche qualificate che quelle non qualificate proteggono bene le informazioni, la differenza tra loro è la seguente:
- Il CEP può essere utilizzato quasi ovunque; dal punto di vista giuridico equivale ad una certificazione scritta a mano. È necessario quando si lavora nei sistemi informativi governativi: Servizio fiscale federale, EGAIS, Rosreestr e altri. Può essere ottenuto solo da Centri di Certificazione accreditati che utilizzano prodotti software e dispositivi tecnici certificati da FSB e FSTEC.
- La NEP viene applicata in misura limitata, solo sulla base di un accordo tra i partner. Una firma elettronica non qualificata può essere creata utilizzando qualsiasi algoritmo di crittografia, compresi quelli stranieri. Il Centro che lo ha rilasciato non è tenuto ad accreditarsi e non può rilasciare certificato. È ampiamente utilizzato sulle piattaforme di scambio e acquisto, anche ai sensi della legge 223-FZ (per le agenzie governative).
Una firma elettronica qualificata per le persone fisiche è necessaria soprattutto quando si pianificano o si svolgono attività commerciali. Nell'uso privato viene acquistato per ricevere servizi statali e comunali, partecipare ad aste per la vendita di immobili falliti e comunicare online con le banche.
Firma elettronica qualificata per privati
Il significato di acquisire un CEP per un individuo - un imprenditore individuale è chiaro:
- consente di presentare documenti per la registrazione, liquidazione, modifica dell'iscrizione nel registro degli imprenditori individuali dello Stato unificato, compilare e presentare 3 imposte sul reddito personale tramite il proprio account personale sul sito web del Servizio fiscale federale;
- richiesto quando si presentano relazioni al Servizio fiscale federale, alla Cassa pensione, al Fondo delle assicurazioni sociali se il numero di dipendenti è superiore a 25 persone; quando si vende alcolici - per EGAIS;
- puoi presentare domande di partecipazione ai bandi governativi 44-FZ e 223-FZ, avanzare richieste al Comitato del Demanio e rilasciare brevetti in modalità di accesso remoto.
In altre parole, se una persona vuole lavorare nei sistemi informativi, dove la condizione di lavoro è la firma di documenti CEP, è costretta ad acquistarlo. Le CA accreditate sono entità commerciali e nella stragrande maggioranza di esse emettono firme elettroniche sia qualificate che non qualificate, la differenza sta nel prezzo e nel certificato ricevuto. Specifica l'ambito di applicazione della firma elettronica, oltre il quale non è possibile andare. Pertanto vengono offerti diversi tipi di certificati, ognuno dei quali è progettato per funzionare in uno o più EDMS.
Nella vita ordinaria, il CEP per i singoli individui può essere necessario, tranne quando si lavora con il Portale dei Servizi Governativi. Puoi registrarti, ricevere una semplice firma (login più password): questo è sufficiente per inviare richieste e ricevere informazioni di riferimento. Quindi, ad esempio, puoi scoprire i tuoi debiti fiscali, ma non sarà più possibile inviare una dichiarazione o presentare documenti per la registrazione di un singolo imprenditore.
Una firma elettronica (ES) è un'informazione in formato digitale elettronico che può essere utilizzata per identificare una persona fisica o giuridica senza la sua presenza personale.
Nella gestione elettronica dei documenti vengono utilizzate due tipologie di firma elettronica:
- firma elettronica semplice;
- firma elettronica avanzata (può essere qualificata o non qualificata).
Differiscono nel grado di protezione e nell'ambito di applicazione.
2. Cos’è una firma elettronica semplice?
Una semplice firma elettronica è essenzialmente una combinazione di login e password, codice di conferma tramite e-mail, SMS, USSD e simili.
Qualsiasi documento firmato in questo modo non è di default equivalente a un documento cartaceo firmato a mano. Questa è una sorta di dichiarazione di intenti, il che significa che la parte è d'accordo con i termini della transazione, ma non vi partecipa.
Ma se le parti stipulano un accordo per riconoscere una firma elettronica come analogo di quella scritta a mano in un incontro personale, tali documenti possono acquisire significato legale. Ciò, ad esempio, accade quando colleghi una banca online a una carta di credito o debito. Un impiegato della banca ti identifica tramite il tuo passaporto e firmi un accordo per connetterti all'online banking. In futuro utilizzerai una semplice firma elettronica, ma ha lo stesso valore legale di quella scritta a mano.
3. Cos’è una firma elettronica forte e non qualificata?
Una firma elettronica rafforzata non qualificata è costituita da due sequenze uniche di caratteri correlate tra loro in modo univoco: la chiave di firma elettronica e la chiave di verifica della firma elettronica. Per formare questo collegamento vengono utilizzati strumenti di protezione delle informazioni crittografiche ( Gli strumenti crittografici per la protezione delle informazioni (CIPF) sono strumenti che consentono di firmare documenti digitali con una firma elettronica, nonché di crittografare i dati in essi contenuti, contribuendo così a proteggerli in modo affidabile da interferenze di terzi. Il CIPF viene implementato sotto forma di prodotti software e soluzioni tecniche.
"> CIPF). Cioè è più sicuro di una semplice firma elettronica.La stessa firma non qualificata rafforzata non è un analogo di una firma autografa. Significa che il documento è stato firmato da una persona specifica e da allora non è stato modificato. Ma tale firma è solitamente valida solo in combinazione con un accordo per riconoscerla come scritta a mano. È vero, non ovunque, ma solo nel flusso di documenti con il dipartimento (organizzazione) con cui è stato firmato tale accordo.
4. Cos’è una firma elettronica qualificata avanzata?
Una firma elettronica qualificata avanzata differisce da una firma elettronica avanzata non qualificata in quanto per generarla vengono utilizzati strumenti crittografici di protezione delle informazioni (CIPF) certificati dall'FSB della Federazione Russa. E solo un centro di certificazione accreditato dal Ministero dello sviluppo digitale, delle comunicazioni e delle comunicazioni di massa della Federazione Russa può rilasciare tale firma. In questo caso il garante dell'autenticità è il certificato qualificato della chiave di verifica della firma elettronica fornito da tale centro. Il certificato viene rilasciato su un'unità USB. Per utilizzarlo, in alcuni casi potrebbe essere necessario installare software aggiuntivo.
Una firma qualificata avanzata è un analogo di una firma autografa. Può essere utilizzato ovunque, ma per utilizzarlo con più organizzazioni è necessario inserire informazioni aggiuntive in un certificato di firma elettronica qualificata.
Come ottenere una firma elettronica qualificata avanzata
Per ottenere una firma elettronica qualificata avanzata avrai bisogno di:
- documento di identità;
- certificato assicurativo dell'assicurazione pensionistica obbligatoria (SNILS);
- codice fiscale individuale (TIN);
- numero di registrazione statale principale del registro di registrazione statale di un individuo come imprenditore individuale (se sei un imprenditore individuale);
- una serie aggiuntiva di documenti che confermano la tua autorità ad agire per conto della persona giuridica (se ricevi la firma di un rappresentante della persona giuridica).
I documenti dovranno essere presentati presso un centro di certificazione accreditato (li trovate nell'elenco o sulla mappa), il cui addetto, dopo aver accertato la vostra identità e controllato i documenti, scriverà il certificato e le chiavi di firma elettronica su supporto elettronico certificato - una scheda elettronica o una chiavetta USB. Lì è inoltre possibile acquistare prodotti per la protezione crittografica delle informazioni.
Il costo del servizio di fornitura del certificato e delle chiavi di firma elettronica è determinato dal regolamento del centro di certificazione accreditato e dipende, in particolare, dall'ambito di applicazione della firma elettronica.
5. La firma elettronica ha una data di scadenza?
Il periodo di validità di un certificato con chiave di verifica della firma elettronica (sia qualificato che non qualificato) dipende dallo strumento di protezione delle informazioni crittografiche (CIPF) utilizzato e dal centro di certificazione dove è stato ricevuto il certificato.
In genere, il periodo di validità è di un anno.
I documenti firmati sono validi anche dopo la scadenza del certificato della chiave di verifica della firma elettronica.
6. Cos’è l’ESIA e perché è necessaria?
Il sistema informativo dello Stato federale “Sistema unificato di identificazione e autorizzazione” (USIA) è un sistema che consente ai cittadini di interagire con le autorità online.
Il suo vantaggio è che un utente che si è registrato una volta nel sistema (sul portale gosuslugi.ru) non ha bisogno di passare ogni volta attraverso la procedura di registrazione sul governo e su altre risorse per ottenere l'accesso a qualsiasi informazione o servizio. Inoltre, per utilizzare risorse che interagiscono con l'ESIA, non è necessario identificare ulteriormente la propria identità e equiparare una semplice firma elettronica a una firma autografa: questo è già stato fatto.
Con lo sviluppo dell'e-government e della gestione elettronica dei documenti in generale, cresce il numero delle risorse che interagiscono con il Sistema Unificato di Identificazione e Automazione. Pertanto anche le organizzazioni private possono utilizzare l’ESIA.
Dal 2018 ha iniziato a funzionare un sistema per l'identificazione remota dei clienti delle banche russe e degli utenti dei sistemi informativi, previa registrazione nel sistema di identificazione e autenticazione unificato e fornitura da parte del cittadino dei propri dati biometrici (immagine facciale e campione vocale) a un sistema biometrico unificato sistema. Cioè, puoi ricevere servizi bancari senza uscire di casa.
Esistono diversi livelli di account sul portale gosuslugi.ru. Utilizzando i livelli semplificato e standard, firmi le domande con una semplice firma elettronica. Ma per accedere a tutti i servizi, è necessario un account verificato: per questo è necessario confermare la propria identità, ovvero equiparare una semplice firma elettronica a una scritta a mano.
Sul sito web del Servizio fiscale federale
Gli individui, che ricevono servizi tramite un account personale sul sito web del Servizio fiscale federale, utilizzano una firma potenziata non qualificata, equivalente a quella scritta a mano. Il certificato della chiave di verifica può essere ottenuto nel tuo account personale, ma l'identificazione personale e l'equiparazione di una firma elettronica a una firma autografa avvengono al momento dell'accesso al tuo account personale: puoi accedere utilizzando il login e la password che vengono rilasciati durante un account personale visita all'ufficio delle imposte, o utilizzando i record di un conto confermato sul portale gosuslugi.ru, o anche utilizzando una firma elettronica qualificata avanzata.
Ma i singoli imprenditori e le persone giuridiche potrebbero aver bisogno di una firma qualificata avanzata per ricevere servizi (ad esempio, per registrare un registratore di cassa online).
Sul sito web di Rosreestr
Alcuni dei servizi di Rosreestr (ad esempio, presentare una domanda, fissare un appuntamento) possono essere ottenuti utilizzando una semplice firma elettronica. Ma la maggior parte dei servizi viene fornita a coloro che dispongono di una firma elettronica qualificata avanzata.
Per partecipare al commercio elettronico
Per partecipare al commercio elettronico è necessaria una firma elettronica qualificata avanzata.
Le tecnologie di scambio dei dati sono in continua evoluzione e anche i mezzi per proteggerle devono essere migliorati. Pertanto, recentemente esisteva un solo tipo di firma elettronica: semplice, ma oggi vengono già utilizzati attivamente due tipi di firma digitale avanzata: qualificata e non qualificata. In che modo differiscono e quando è necessario utilizzarli: lo scopriremo in questo articolo.
Vantaggi di una firma elettronica forte
Come sapete, lo scopo principale di una semplice firma digitale è confermare il fatto stesso di firmare un documento. Pertanto, viene utilizzato per confermare qualsiasi transazione effettuata online. Ad esempio, qualsiasi azione nel sistema informativo della tua banca è confermata dall'autorizzazione utilizzando login e password. La combinazione di questi elementi può servire come esempio di firma semplice. Tuttavia, il file firmato è il meno protetto: se violato, sarà impossibile tracciare le modifiche. Un altro punto importante è che una semplice firma elettronica non equivale ad una firma fisica e non conferisce valore legale al documento. Allo stesso tempo, una firma digitale rafforzata creata da speciali programmi di crittografia consente di tenere traccia delle modifiche apportate al documento dopo la firma.Firma elettronica non qualificata
I requisiti per questo tipo di firma digitale sono molto meno rigorosi rispetto a quelli per una firma qualificata. Molto spesso, il NEP viene utilizzato per la firma delle dichiarazioni dei redditi e dei documenti primari (dal 2017, a volte può essere utilizzato anche uno semplice dai partecipanti agli appalti elettronici, a seconda delle regole di una particolare piattaforma commerciale); È generalmente accettato che la NEP serva da analogo al sigillo dell'organizzazione.Firma elettronica qualificata
Tutto ciò che è stato scritto su questo tipo di firma digitale si riduce al fatto che al momento questo è il modo più affidabile per proteggere un documento elettronico. Si differenzia da una firma non qualificata in due modi:- Può essere rilasciato esclusivamente da un centro di certificazione accreditato;
- Rilasciato insieme ad un certificato di verifica delle chiavi;
- Conferisce valore legale al documento firmato (pari a una firma fisica).