Электронная цифровая подпись

Общие определения

Электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию. ЭП предназначена для защиты электронного документа от подделки и получена в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи, позволяющего идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе (Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»).

Ключ ЭП (Закрытый ключ) – уникальная последовательность символов, предназначенная для создания электронной подписи. (Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи»).

Ключ проверки ЭП (Открытый ключ) - уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи. Открытый ключ известен всем пользователям системы (КРИПТО-ПРО) и предназначен для проверки ЭП. Открытый ключ позволяет определить автора подписи и достоверность электронного документа.

Сертификат ключа проверки ЭП - Электронный документ или документ на бумажном носителе, выданные удостоверяющим центром (УЦ) либо доверенным лицом УЦ и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

Удостоверяющий центр – структурные подразделения, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Подразделяются на аккредитованные (имеющие право выдачи абсолютного цифрового аналога подписи, с возможностью использования в любой сфере деятельности) и неаккредитованные (имеющие право выдачи простого аналога подписи, с возможностью использования внутри организации) УЦ.

В ТИУ функцию УЦ выполняют:

территориальный отдел технической поддержки №1;
территориальный отдел технической поддержки №2;
территориальный отдел технической поддержки №3.

Отделы технической поддержки в филиалах ТИУ:

г. Нижневартовск;
г. Сургут;
г. Ноябрьск;
г. Тобольск.

Компрометация - Любая ситуация, свидетельствующая об утере владельцем ЭП исключительного права владения и/или его PIN-кодом.

Носитель - Физический носитель для ЭП выполнен в виде флэш-карты, вставляемой в USB-порт любого компьютера.

PIN-код - Пароль доступа держателя носителя к его функционалу. Предотвращает несанкционированное использование носителя.

Крипто-АРМ - Программное обеспечение – «Крипто-Про версии 4, - позволяющее осуществлять операции с ЭП: устанавливать сертификаты, проверять подписи других работников под документом и др.

Доверенное лицо УЦ - Работник ТИУ, отвечающий за подготовку и вручение сертификата ключа электронной подписи пользователю.

Пользователь - Работник ТИУ, наделенный полномочиями подписывать внутренние документы на согласование, утверждение, ознакомление.

Выдача носителей с установленными ключами ЭП, установка и настройка Крипто-АРМов

В процессе выдачи носителей с ключами ЭП, установки и проверки работоспособности программно-аппаратного комплекса Крипто-АРМ-Носитель участвующими сторонами должны быть выполнены следующие действия:

1. После получения уведомления о готовности носителя, каждый пользователь должен подойти в УЦ получить носитель с ЭП, PIN-код, расписаться в журнале учета носителей, расписаться в книге учета выдачи имущества в пользование, а также пройти инструктаж по использованию, хранению и работе с ЭП и Крипто-АРМ. Инструкция по установке носителя расположена по адресу https://www.tyuiu.ru/faq

В случае отсутствия наличия носителя в ТИУ разрешается использование личного носителя пользователя.

2. Пользователь обязан использовать ЭП только на компьютерах, которые введены в домен tgngu.loc. В случае удаленной работы сотрудника согласно приказу ректора ТИУ ЭП выдается работниками удостоверяющего центра посредством предварительно поданной заявки.

Все компьютеры, которые введены в домен tgngu.loc, автоматически оснащены программным обеспечением Крипто-АРМ.

3. Пользователь производит в течение 3-х рабочих дней проверку работоспособности носителя и ключей ЭП согласно полученным инструкциям: вводит PIN-код носителя, производит подписание тестового документа в 1С:Документообороте, что является подтверждением успешного тестирования работоспособности программно-аппаратного комплекса Крипто-АРМ, носителя с ЭП, а также подтверждением оказанных ему услуг.

Выданные пользователям носители учитываются на забалансовом счете бухгалтерского учета 27 «Материальные ценности, выданные в личное пользование работникам (сотрудникам)» по балансовой стоимости.

Продление срока действия ключей ЭП

Срок действия электронной подписи устанавливает удостоверяющий центр ТИУ, указывая его в сертификате ЭП (п. 2 ч. 1 ст. 13 Закона от 06.04.2011 № 63-ФЗ). В ТИУ взят за основу общепринятый срок действия, который составляет 12 месяцев. В связи с истечением установленного срока действия сертификата пользователю необходимо обратиться в УЦ с целью его продления. Для продления срока действия ключей ЭП доверенное лицо УЦ должен сгенерировать новый открытый и закрытый ключи.

Замена носителей ключей ЭП, выданными в пользование

Замена носителя производится в случае его физического повреждения. Для замены носителя участвующими сторонами должны быть выполнены следующие действия:

1. Пользователь должен представить в УЦ поврежденный носитель.

2. В случае утери носителя пользователем, пользователь уплачивает в кассу оценочную стоимость носителя и предоставляет копию квитанции об оплате в УЦ.

3. Работник УЦ должен в трехдневный срок произвести перезапись ключей пользователя на новый носитель и установить на него новый PIN-код. После чего носитель передается лично пользователю.

4. Пользователь проверяет работоспособность носителя и подтверждает его получение в работоспособном состоянии путем росписи в «Журнал регистрации крипто средств».

Обработка случаев компрометации ключей ЭП

В случае компрометации или возникновения риска компрометации ключей ЭП участвующими сторонами должны быть выполнены следующие действия.

1. Пользователь подает заявку в УЦ посредством 1С:Документооборота.

2. Доверенное лицо УЦ должен незамедлительно отозвать закрытый ключ и внести его в список скомпрометированных ключей.

Для этого:

После отзыва сертификата доверенное лицо УЦ, должен зарегистрировать в «Журнале регистрации крипто средств» фактическое время и причину его отзыва и проинформировать пользователя, обратившегося с просьбой об отзыве ключа, о фактическом времени отзыва.
Для получения нового открытого ключа доверенное лицо УЦ формирует новый запрос. При этом в заявке указывается причина внеочередного запроса на выдачу открытого ключа.

Аннулирование ключей ЭП

Аннулирование ключей Пользователя производится в случае прекращения действия полномочий Пользователя по подписанию электронных документов. Основанием для действий УЦ по аннулированию ключа Пользователя служит приказ ректора ТИУ, факт передачи носителя третьему лицу или увольнение работника. В случае необходимости аннулирования ключей ЭП должны быть выполнены следующие действия:

УЦ отзывает ключ пользователя.
УЦ регистрирует в «Журнале регистрации крипто средств» время и причину отзыва ключа.
Пользователь обязан сдать выданный ему носитель доверенному лицу УЦ.

Список доверенных лиц Удостоверяющего центра

Территориальный отдел технической поддержки №1

Володарского, 38, каб.426
- Гладких Нина Викторовна, ведущий специалист
Володарского, 38, каб.446
- Данилова Анастасия Владимировна, специалист 2 категории

Территориальный отдел технической поддержки №2

Мельникайте, 70, каб.631
- Шестаков Никита Владимирович, начальник отдела
- Носов Иван Анатольевич, инженер по вычислительной технике и программному обеспечению

Территориальный отдел технической поддержки №3

Луначарского, 2, каб.515
- Доманский Владимир Олегович, начальник отдела
Луначарского, 2, каб.501
- Куманёва Анна Вадимовна, специалист 2 категории

Филиал ТИУ в г. Нижневартовске

Ленина 2П стр.9, каб. 114
- Максимов Николай Валериевич, Инженер по ВТ и ПО
- Ткаченко Николай Александрович, техник

Филиал ТИУ в г. Тобольске

Зона Вузов 5, корп. 1, каб. 327
- Половникова Людмила Борисовна, начальник отдела
Зона Вузов 5, корп. 1, каб. 324
- Окотэтто Андрей Юрьевич, инженер по ВТ и ПО

Филиал ТИУ в г. Сургуте

Энтузиастов 38, каб.311
- Сергомасов Сергей Вениаминович, администратор системы электронного тестирования
Энтузиастов 38, каб.203
- Суржикова Татьяна Карловна, секретарь руководителя

Филиал ТИУ в г. Ноябрьске

Северная 46, каб.212
- Валитова Назгуль Курбангалиевна, инженер по ВТ и ПО
- Мальченко Сергей Евгеньевич, инженер по ВТ и ПО