ЭЛЕКТРОННАЯ ЦИФРОВАЯ ПОДПИСЬ

(англ. digital signature) – цифровой код (последовательность символов), присоединяемый к электронному сообщению для однозначной идентификации отправителя. По назначению Э.ц.п. соответствует обычной подписи на документе, подтверждающей юридич. полномочия документа. Э.ц.п. получается методами асимметричной криптографии, основанными на математической функции, комбинирующей открытый текст с последовательностью чисел (ключом). Алгоритм устроен таким образом, что пара «открытый ключ участника А – закрытый ключ участника Б» позволяет зашифровать сообщение, а пара «закрытый ключ А – открытый ключ Б» его дешифровать. Технология Э.ц.п. пересылаемого документа начинается с формирования его дайджеста – короткой последовательности чисел, восстановить исходный текст по к-рой нельзя. Любое изменение исходного документа вызовет его несоответствие дайджесту. Созданный дайджест, зашифрованный закрытым ключом, представляет собой Э.ц.п. адресанта, к-рая может быть расшифрована открытым (публичным) ключом адресата. Чтобы открытый ключ одного из участников обмена не мог быть подменен, он шифруется закрытым ключом др. участника обмена. В целях повышения безопасности используют многократное шифрование блоков информации разными ключами. Если зашифровать с помощью одного алгоритма сообщение и Э.ц.п., уже зашифрованные с помощью другого алгоритма, получится т.н. «цифровой конверт», содержащий слепую Э.ц.п. (англ. blind signature). Она позволяет идентифицировать полученную информацию и удостоверить ее, не зная содержания. Высокую степень безопасности обеспечивают сертифицированные Федеральным агентством правительственной связи и информации при Президенте РФ (ФАПСИ) средства электронной подписи и шифрования ВЕРБА-О. Типовой закон об Э.ц.п., разработанный Комиссией ООН по праву международной торговли (ЮНСИТРАЛ), определяет базовые принципы юридического признания договоров, заключенных в онлайновом режиме при помощи ЭВМ, хранения копий, документации и др. Законы об электронном документообороте приняты в Германии, Италии, ряде штатов США. Соответств. законопроекты разрабатываются в Австрии, Великобритании, Нидерландах, Дании, Испании, Финляндии, Франции, Швеции. Директива Совета Европы от 13 дек. 1999 ввела рамочное регулирование применения Э.ц.п. Межпарламентская ассамблея СНГ разработала типовой закон об электронной подписи. Федер. закон «Об электронной цифровой подписи» (2002) уравнивает юридич. силу цифровой и собственноручной подписей или печати юридич. лица. Государственные органы обязаны использовать сертифицированные средства электронной подписи (на основе алгоритма шифрования с асимметричным ключом), коммерч. оргции могут пользоваться в корпоративных сетях иными алгоритмами формирования подписи, однако в отношениях гос. учр-ний с юридич. и физич. лицами (напр., при подаче налоговых деклараций), для целей судебного разбирательства будут иметь силу только сертифицир. алгоритмы, к-рые будут выдаваться зарегистрированными в уполномоч. федер. органе удостоверяющими центрами. Разрабатываемый пакет проектов законов об электронном документообороте, электронной коммерции и т.п. создаст правовую базу для деловой активности в России при помощи телекоммуникационных средств (электронные платежные системы и т.п.).