Срок действия ЭЦП является ограниченным. И периодически их приходится продлевать. Как это можно сделать? Куда следует обращаться? Почему у них сильно ограничено время актуальности? Какие преимущества от такого положения дел существуют? Об этом и не только читайте в данной статье.
Общая информация
Всё большую важность приобретает электронный документооборот. Но как удостоверится в том, что кто-то случайно или со злого умысла не отредактировал файл так, чтобы в нём закралась критическая ошибка? И ответ был найден – электронно-цифровая подпись! Этот инструментарий позволяет обеспечить высокий уровень защиты от вмешательства и повысить персональную ответственность.
Но, как это часто бывает, всё хорошее ограничено. Не стала исключением и электронно-цифровая подпись. Срок действия ЭЦП, как правило, ограничен годом или двумя. Все зависит от выбора человека. Почему же это именно так? Как можно увеличить срок работы? Что нужно делать, когда он истекает? На эти вопросы мы сейчас и найдём ответ.
Почему такой небольшой срок?
Первоначально давайте разберёмся с тем, почему срок действия сертификата ЭЦП органичен годом или двумя (время зависит от нашего желания). Дело в том, что когда создаётся электронно-цифровая подпись, в неё заносится определённая информация о владельце. Это Ф.И.О, адрес проживания, серия и номер гражданского паспорта, индивидуальный номер налогоплательщика, а также ряд иных данных (но не обязательно). Так, в качестве дополнительной информации может указываться место работы, должность и прочее. А эти данные довольно часто меняются.
Поэтому и было решено, что ЭЦП должен работать незначительный срок. И если данные устаревают, то необходимо создать новую электронно-цифровую подпись. Если же ничего не изменилось, то в качестве варианта можно продлить срок действия ЭЦП. Увы, недостаток такого положения дел в том, что приходится регулярно обновлять свои ключи. А это требует времени. Но с другой стороны – электронно-цифровые подписи имеют ряд преимуществ. Так, к примеру, благодаря ним можно избежать очередей за государственными услугами. Так что подобные нормы пускай и не очень комфортны, но всё же оправдывают себя.
Какие требования выдвигаются к человеку?
Итак, если хочется заполучить свою собственную электронно-цифровую подпись, то необходимо быть дееспособным, собрать требуемый пакет документов, обзавестись носителем для ЭЦП и отправиться в аккредитованный центр выдачи ключей. После того, как он получит все необходимые файлы, следует обеспечить их безопасность на весь срок действия.
В случае, если ключ будет скомпрометирован, необходимо срочно его отозвать. Дело в том, что ЭЦП законодательно признаётся как аналог подписи человека. И используя её, злоумышленник, к примеру, сможет запросто получить кредит. А вот доказать, что его взял не владелец подписи, а преступный элемент, будет чрезвычайно сложно. И это только один пример. В вопросе безопасности выдвигаются серьезные требования. Так, к примеру, настоятельно рекомендуется, чтобы ключ хранился на внешнем носителе. В таком случае при заражении компьютера злоумышленникам будет сложнее похитить данные с него.
Какие преимущества срока в один-два года?
На первый взгляд может показаться, что этого явно недостаточно. Тот же паспорт может быть десятилетиями у человека. Но здесь есть и свой определённый резон. Так, следует отметить, что цифровые технологии довольно быстро развиваются. Поэтому шифрование, используемое полтора десятилетия назад, сейчас может оказаться незначительной проблемой. А регулярные обновления позволяют обеспечить соответствие технического уровня.
Рассмотрим небольшой пример. В конце девяностых широко использовалось 32- и 64-битное шифрование. Тогда они могли обеспечить приличный уровень надёжности. В наше время всё чаще звучат сомнения даже в 128-битных шифрах. И действительно, имея запас времени и мощный компьютер, их можно взломать даже в домашних условиях. Поэтому и рекомендуется выбирать 256-битные ключи безопасности.
При создании электронно-цифровой подписи возможным является использование широкого спектра различных шифров. Такую защиту на данный момент не смогут осилить даже спецслужбы. Хотя, по секрету, взломать её можно, но займёт это значительное количество времени.
Что делать после окончания периода?
Итак, допустим, что срок действия ЭЦП истек. Что нужно делать в таком случае? Здесь есть два пути: или оформить новый, или продлить существующий. Первый вариант мы рассматривать не будем, а сразу перейдём ко второму.
Первоначально следует ознакомиться со всеми требованиями, что выдвигаются к продлению имеющегося ключа. Также необходимо проследить, чтобы данные содержащиеся в нём, были актуальны. Затем собираются идентификационные документы, заполняется специальная заявка. После этого нужно отправиться в центр выдачи ключей. Но так нужно не всегда.
Многие компании предлагают услугу дистанционного продления срока работы сертификата ЭЦП. Для этого достаточно иметь специальную программу или просто доступ к онлайн-сервису.
В заключение
Итак, если закончился срок действия ЭЦП – это не беда. Если нужно иметь средство подтверждения подлинности документов, то, вполне вероятно, их можно будет продлить дистанционно. В случаях, когда эта функция недоступна, придётся отправиться лично в аккредитованный центр выдачи ключей. Но, вполне вероятно, продлить действие ЭЦП дистанционно можно будет во всех специализированных компаниях в ближайшие несколько лет.