Почти девять месяцев назад у нас в стране появился Федеральный закон "Об электронной цифровой подписи" (от 10.01.02 ї1-ФЗ). Несмотря на столь символичный срок, претворение в жизнь положений документа идет очень неторопливо. Пока больше слышны разговоры о прелестях электронной цифровой подписи (ЭЦП), нежели видны конкретные дела. Едва ли не единственным событием на этом поприще можно считать состоявшийся на днях запуск в опытную эксплуатацию первого в России удостоверяющего центра ЭЦП. Сделал это Российский научно-исследовательский институт развития общественных сетей (РосНИИРОС).
Что такое удостоверяющий центр и зачем он нужен? Для ответа на этот вопрос придется вспомнить некоторые положения закона ї1-ФЗ. Говоря по-простому, ЭЦП в электронном документе - то же самое, что подпись человека на бумаге. Электронный "автограф" ставится так называемым закрытым ключом с помощью специальной компьютерной программы и аппаратного устройства. Но как проверить подлинность ЭЦП? Для этого предназначен открытый ключ, который подтверждает, что подпись на электронном документе поставлена конкретным человеком, которому принадлежит конкретный закрытый ключ.
Вот теперь мы вплотную подобрались к функциям удостоверяющего центра. Все экземпляры электронного документа, подписанного ЭЦП, имеют законную силу, если сама ЭЦП прошла проверку на подлинность при помощи открытого ключа. Открытый ключ вместе с сертификатом его подлинности будет выдавать тот самый удостоверяющий центр.
Как рассказали корреспонденту "УНП" специалисты РосНИИРОСа, первый в стране удостоверяющий центр пока проходит опытную "обкатку". Это значит, что он будет предоставлять сертификаты для организации систем защищенного документооборота пока только внутри одного РосНИИРОСа. Однако уже сейчас ясно, что в будущем, когда услуги удостоверяющего центра будут доступны широкой публике, центр будет выполнять следующие функции:
- - создавать по заявлению пользователя секретный и открытый ключи;
- - создавать цифровые сертификаты;
- - вести реестр сертификатов открытых ключей и список отозванных сертификатов (причем центр будет обеспечивать своевременное обновление реестра, а пользователи получат свободный доступ к этому сводному документу);
- - вести оперативное управление сертификатами (вводить их в действие, приостанавливать и возобновлять, аннулировать).
Для того чтобы предложить услуги центра широкой общественности, не хватает документа от ФАПСИ-конкретных требований к удостоверяющим центрам. Поэтому, как сказали корреспонденту "УНП" в РосНИИРОСе, пока "рано говорить о деталях-цене услуги и месторасположении центра". Так что закон о ЭЦП заработал. Но в секретном месте...
Начать дискуссию