Вопросы по электронной подписи
Возможна ли подпись документов картой или блоком СКЗИ тахографа за пределами самого устройства?
Карта и блок СКЗИ тахографа предназначены исключительно для защиты информации внутри тахографа путем формирования электронной подписи. Согласно требованиям ФСБ России, электронная подпись создается только для данных, хранящихся непосредственно в карте или генерируемых в специальной защищённой области блока СКЗИ. Внешний документ, находящийся за пределами тахографа, не может быть подписан этими средствами. Даже подключение карты или блока СКЗИ к стороннему устройству не позволит сформировать электронную подпись для внешних файлов. Это положение чётко закреплено в Приказе ФСБ №796 от 27 декабря 2011 года, ознакомиться с которым может каждый желающий.
Получил уведомление на портале Госуслуг о выпуске на мое имя электронной подписи вашим удостоверяющим центром, хотя я данную услугу не запрашивал.
При приобретении карт тахографа и активировании блока СКЗИ (НКМ) обязательно составляется заявление на оформление и предоставление квалифицированного сертификата ключа проверки электронной подписи, который фиксируется на носителе электронной подписи (карте и блоке СКЗИ тахографа). Требование наличия подобного сертификата в картах тахографа и блоках СКЗИ установлено приказом Минтранса РФ от 28 октября 2020 года № 440, регулирующим требования к тахографам, установленным на транспортные средства, категории и виды автомобилей, подлежащих оборудованию тахографами, правила их эксплуатации, технического обслуживания и контроля функционирования.
Заявление в удостоверяющий центр АО «АТЛАС-КАРТ» мной не направлялось, я обратился в организацию которая занимается активацией блоков СКЗИ и изготовлением карт тахографа.
Вы обратились к уполномоченному представителю удостоверяющего центра АО «АТЛАС-КАРТ». В рамках Федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи», статья 13, пункт 4, удостоверяющие центры имеют право делегировать своим представителям полномочия по приёму заявок на выпуск сертификатов ключей проверки электронной подписи, а также выдаче указанных сертификатов от своего имени. Ваше заявление было подписано вами лично.
Почему сертификат ключа проверки электронной подписи действует 15 лет?
Срок действия сертификата ключа проверки электронной подписи составляет 15 лет. Этот период необходим для подтверждения подлинности подписи на момент её создания, даже после окончания срока действия самих ключей ЭП. Использование электронной подписи допустимо в течение всего периода активности ключей (например, карты или блока СКЗИ), а проверка достоверности такой подписи возможна ещё целых 15 лет после завершения их действия.
Можно ли быть уверенным, что мой сертификат не попадёт в чужие руки и не будет использован посторонними лицами для неправомерных действий без моего согласия?
Сертификат — это официальный документ, включая бумажный вариант, подтверждающий принадлежность инструмента формирования электронной подписи и соответствующего ключа проверки конкретной персоне, указанной в данном документе. Сам сертификат не осуществляет процесс подписания. Для защиты информации в блоках СКЗИ и картах применяется технология квалифицированной электронной подписи согласно требованиям приказа Минтранса РФ № 440. Средства криптографической защиты (СКЗИ), используемые в картах и блоках НКМ, создаются в строгом соответствии с требованиями стандарта ПКЗ-2005 и проходят обязательную сертификацию Федеральной службой безопасности России. Следовательно, как карты, так и блоки НКМ оснащены инструментами формирования квалифицированных электронных подписей. Установка сертификата подтверждает, что данное средство и созданные им электронные подписи действительно принадлежат владельцу, указанному в соответствующем квалифицированном сертификате.
