Требования к средствам электронной подписи

Согласно Федеральному закону «Об электронной подписи» средства электронной подписи могут быть определены следующим образом.

Для создания и проверки электронной подписи, создания ключа электронной подписи (секретного ключа) и ключа проверки электронной подписи (открытого ключа) должны использоваться средства электронной подписи, которые:

• 1. позволяют установить факт изменения подписанного электронного документа после момента его подписания;
• 2. обеспечивают практическую невозможность вычисления ключа электронной подписи из электронной подписи или из ключа ее проверки.

При создании электронной подписи средства электронной подписи должны:

• 1. показывать лицу, подписывающему электронный документ, содержание информации, которую он подписывает;
• 2. создавать электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию электронной подписи;
• 3. однозначно показывать, что электронная подпись создана.

При проверке электронной подписи средства электронной подписи должны:

• 1. показывать содержание электронного документа, подписанного электронной подписью;
• 2. показывать информацию о внесении изменений в подписанный электронной подписью электронный документ;
• 3. указывать на лицо, с использованием ключа электронной подписи которого подписаны электронные документы.

Отметим, что указанные выше требования показывать информацию нс должны применяться к средствам электронной подписи, используемым для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе, например при аутентификации взаимодействующих между собой процессов.

Средства электронной подписи, предназначенные для создания электронных подписей в электронных документах, содержащих информацию ограниченного доступа (в том числе персональные данные), нс должны нарушать конфиденциальность такой информации.

Во исполнение Федерального закона «Об электронной подписи» Федеральной службой безопасности были утверждены^[1] «Требования к средствам электронной подписи».

Требования предназначены для заказчиков и разработчиков разрабатываемых (модернизируемых) средств электронной подписи при их взаимодействии между собой, с организациями, проводящими криптографические, инженерно-криптографические и специальные исследования средств электронной подписи, а также ФСБ России, осуществляющей подтверждение соответствия средств электронной подписи Требованиям.

Требования распространяются на средства, предназначенные для использования на территории Российской Федерации, в учреждениях Российской Федерации за рубежом и в находящихся за рубежом обособленных подразделениях юридических лиц, образованных в соответствии с законодательством Российской Федерации.

К средствам электронной подписи в части их разработки, производства, реализации и эксплуатации предъявляются требования, закрепленные Положением IIКЗ-2005.

Средства электронной подписи должны противостоять угрозам, представляющим собой целенаправленные действия с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемой средством электронной подписи информации или с целью создания условий для этого. В зависимости от способностей противостоять атакам средства электронной подписи подразделяются на классы, различающиеся жесткостью требований, накладываемых на средства электронной подписи. Выбор класса осуществляется заказчиком средства на основе модели возможностей нарушителя средства электронной подписи.

При разработке средств электронной подписи должны использоваться криптографические алгоритмы, утвержденные в качестве национальных стандартов Российской Федерации или имеющие положительное заключение ФСБ России по результатам их экспертных криптографических исследований.

• [1] Приказ ФСБ РФ от 27.12.2011 № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра"(Зарегистрировано в Минюсте РФ 09.02.2012 № 23 191).