2.5. Электронная подпись
Электронная подпись (далее - ЭП) - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию
Все аспекты работы с ЭП освещены в
Федеральном законе от 06.04.2011 №63-ФЗ
"Об электронной подписи"
Какие виды ЭП существуют
Электронная цифровая подпись — комбинация знаков или паролей, которая служит эквивалентом обычной подписи на бумаге. Существует 3 вида ЭП, они отличаются сферой применения и степенью надёжности
  • Простая электронная подпись
    Это комбинация цифровых данных, с помощью которых можно идентифицировать личность. Простой пример — логин и пароль, которые вводим на сайтах для авторизации, или смс-код, который присылают на телефон для входа в личный кабинет. Это электронная подпись подойдет для сайта Госуслуг
  • Неквалифицированная электронная подпись
    Неквалифицированная электронная подпись (НЭП) — чаще всего это ключ, хранящийся на USB-носителе. Иногда НЭП может создать программа, в которой работаете (только она и опознает эту подпись). Подходит для использования в системе электронного документооборота организации.
  • Квалифицированная электронная подпись (такая у всех сотрудников МФЦ)
    Наиболее совершенный вид электронной подписи — усиленная квалифицированная подпись (КЭП). Это ключ, сформированный с помощью сертифицированных криптографических средств, который записывается на USB-носитель.
    Ключ электронной подписи указан в сертификате, который выдаёт удостоверяющий центр, аккредитованный в Минкомсвязи.

    КЭП состоит из двух частей:
    • проверочного сертификата для ключа подписи (USB-носитель);
    • лицензированного дистрибутива — установочного пакета специальной программы, который можно использовать в течение ограниченного периода действия ключа.
    КЭП способна обеспечить надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены даже когда срок действия ключа истечёт.
Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе (например, при получении выписки из ЕГРЮЛ (ЕГРИП) получаем такой штамп на последней странице)

2.4. Защита персональных данных
2.6.