Электронная цифровая подпись — набор цифровых данных, полученных на основе электронного документа при помощи алгоритмов криптографического преобразования с использованием закрытого ключа пользователя.
ЭЦП представляет из себя цифровой оттиск некоего документа, который, с одной стороны, позволяет убедиться в отсутствии искажений в оригинальном документе, а с другой, — однозначно установить соответствие цифровой подписи определенному открытому сертификату. Благодаря этим свойствам ЭЦП применяется для замены рукописной подписи в системах электронной отчетности.
Электронная цифровая подпись применяемая в Украине относится к классу криптосистем с открытым ключом. В таких системах ЭЦП состоит из двух частей: закрытый ключ — уникальный цифровой файл подписи, хранится пользователем в защищенном месте; открытый ключ (сертификат) — публичная часть ключа, может безопасно передаваться третьим лицам. Наложение цифровой подписи производится при помощи закрытого ключа, а проверка подписи производится открытым ключом. Таким образом, желая отправить подписанный файл, пользователь при помощи специального ПО подписывает файл, используя свой закрытый ключ, и передает полученный файл вместе с открытым ключом адресату.
Использование электронной цифровой подписи в системах электронной отчетности возможно благодаря следующим качествам ЭЦП:
- контроль целостности документа: электронная цифровая подпись генерируется на основе оригинального документа и любые намеренные или случайные изменения приведут к ошибкам при проверке подписи;
- однозначная идентификация подписывающего и невозможность отказа от авторства: электронная цифровая подпись генерируется при помощи закрытого ключа пользователя, который известен только владельцу и не может быть подделан.
Выдачу и контроль ключей ЭЦП конечным пользователям осуществляет аккредитованный центр сертификации ключей. В свою очередь, контроль и аккредитацию сертификационных центров осуществляет Центральный удостоверяющий орган при Министерстве юстиции Украины, сообщает сайт
http://ca.skbkontur.ru/.
При выдаче ключей ЭЦП предпринимателям представитель АЦСК удостоверяет и подтверждает личность получателся, после чего генерирует уникальную пару ключей, которая будет передана предпринимателю на цифровом носителе. С момента получения ключей ЭЦП предприниматель может использовать ЭЦП в качестве замены рукописной подписи для всех электронных документов.