Что такое электронная подпись и как она работает в корпоративных системах?

Электронная подпись (ЭП) — это аналог собственноручной подписи, который используется для идентификации человека и подписания электронных документов или сведений. iitrust.ru ЭП создаётся с помощью специальных средств (ключей) и программного обеспечения. iitrust.ru

В корпоративных системах электронная подпись задействована во многих задачах обработки документа. docsvision.com Один из базовых сценариев — подписание документа, которое является этапом процесса согласования. docsvision.com На стадии разработки документа ЭП может использоваться для подтверждения согласия с ним ответственных лиц или, например, для подтверждения ознакомления сотрудников с обновлениями ключевых документов компании. docsvision.com

Работа ЭП основана на технологии закрытых и открытых ключей: alfabank.ru

1. Закрытый (секретный) ключ формируется в момент, когда владелец подписи заверяет электронный документ. alfabank.ru
2. Открытый ключ нужен для проверки документа после его подписания. alfabank.ru

Процесс подписания документа с помощью ЭП: astral.ru

1. Электронная подпись ставится на сжатую версию документа — хэш. astral.ru Таким образом сокращается время шифрования, так как хэш файла весит меньше, чем сам файл. astral.ru
2. После создания хэша закрытый ключ его шифрует и передаёт получателю вместе с сертификатом электронной подписи. astral.ru
3. Открытый ключ ЭП адресата расшифровывает информацию и проверяет подлинность сертификата отправителя. astral.ru

В России действуют три вида ЭП: iitrust.ru

1. Простая электронная подпись (ПЭП). iitrust.ru Создаётся программными средствами определённой информационной системы и используется только в ней при условии, что стороны электронного взаимодействия договорились об этом. iitrust.ru
2. Неквалифицированная электронная подпись (НЭП). iitrust.ru Имеет более сложный механизм создания — криптографический, а поэтому у неё более высокий уровень защиты. iitrust.ru
3. Квалифицированная подпись (КЭП). iitrust.ru Универсальная, полный цифровой аналог собственноручной. iitrust.ru Она обеспечивает идентификацию владельца, подтверждает совершение им конкретных действий и неизменность сведений и документов, которые подписаны с её использованием. iitrust.ru