Come realizzare un portachiavi con firma elettronica. Come fare una firma digitale elettronica

Gli imprenditori moderni stanno cercando di trasferire l'intero flusso di documenti in formato elettronico. Ogni documento deve essere vidimato, quindi gli imprenditori devono sapere come farlo firma elettronica attestante la pertinenza e la validità della documentazione. La sua creazione non richiederà troppo tempo, ma dovrai spendere una certa somma.

Una firma digitale elettronica si riferisce solitamente a informazioni crittografate che devono essere allegate ai dati inviati tramite canali di telecomunicazione. Utilizzando una firma digitale elettronica, è possibile identificare la persona che ha firmato le informazioni elettroniche (file) e ne è responsabile.

Una firma digitale elettronica, secondo la normativa vigente, deve garantire un'interazione corretta e sicura tra individui ed enti pubblici.

La legge prevede l’utilizzo di tre tipologie di firma digitale:

  • rinforzata,
  • semplice.

L'utilizzo di una firma semplice consente di indicare semplicemente il proprietario del documento. Grazie ad esso, è impossibile modificare le informazioni nel documento dopo l'approvazione. Tutte le altre firme consentono la modifica delle informazioni dopo l'approvazione, ma le informazioni su chi esattamente e quando hanno inserito i nuovi dati rimangono nel documento.

Una firma digitale elettronica può essere rilasciata a persone che hanno la cittadinanza russa. Allo stesso tempo, ogni titolare di firma digitale deve essere un utente del portale dei servizi governativi e avere il proprio account nel centro di certificazione. Per informazioni su quale centro è possibile registrarsi, visitare ufficio delle imposte nel luogo di residenza.

Con l'aiuto ha l'opportunità di utilizzare i servizi comunali e governativi in ​​formato elettronico. Stiamo parlando di quei servizi che richiedono l'identificazione e l'approvazione delle domande, in particolare la partecipazione a gare d'appalto per la fornitura di beni.

Come creare una firma elettronica

La prima domanda che si pongono gli imprenditori quando menzionano una firma elettronica è come creare un tale attributo per se stessi? La creazione di una firma digitale elettronica è gratuita. Il suo proprietario dovrà pagare solo per l'acquisto dei media elettronici per un importo compreso tra 700 e 3.000 rubli. Il servizio per la creazione di una firma digitale elettronica può essere fornito se il cliente contatta l'ufficio del centro di certificazione.

Dopo aver compilato tutta la documentazione necessaria, l'utente riceve un'unità USB. Con il suo aiuto diventa possibile eseguire operazioni sul sito web dei servizi governativi che devono essere legalmente confermate.

Molto spesso, la firma digitale elettronica viene utilizzata per partecipare a gare d'appalto governative, quando un'impresa intende fornire determinati beni e servizi al cliente. Le domande di partecipazione al concorso, firmate con l'attuale firma elettronica digitale, hanno solitamente una certa priorità rispetto alle altre.

La creazione di una firma elettronica richiederà al futuro proprietario di fornire i seguenti documenti:

  • passaporto;
  • SNILS (è indicato sul certificato di pensione);
  • informazioni via e-mail.

Puoi utilizzare qualsiasi servizio di posta, l'importante è che la casella di posta sia aggiornata. Se un cittadino non può fornire questa informazione, le autorità di regolamentazione hanno il diritto di rifiutarsi di rilasciare una firma elettronica digitale.

Puoi ricevere servizi governativi utilizzando una firma elettronica utilizzando solo dispositivi terminali installati. I computer portatili, domestici e lavorativi devono tutti disporre di un browser standard e del software appropriato.

Inoltre, è possibile utilizzare le firme digitali da punti di accesso dotati di browser normali o altri software specializzati. Appena l'utente viene fornito con istruzioni speciali per il suo funzionamento.

Situazioni comuni

Se non capisci i dettagli, come la firma, e ne hai bisogno urgentemente, puoi contattare un centro di certificazione. Gli specialisti di questa istituzione ti aiuteranno a comprendere questa situazione e a registrare la tua firma digitale appena possibile. L'indirizzo del centro attuale può essere verificato presso la filiale locale Fondi pensione RF.

Continuando a rivelare conoscenza segreta sulla firma digitale in un linguaggio semplice, diamo un'occhiata a ciò di cui abbiamo bisogno per lavorare con loro in modo conveniente ed efficace, nonché la differenza principale tra i campi S/MIME + X.509 e PGP.

Prima di considerare le caratteristiche di questi due grandi campi, vale la pena considerare di quali informazioni ha bisogno il destinatario per verificare la firma (e il nostro hash crittografato può già essere definito una firma) e in quale forma può essere trasmesso a lui.

Ogni informazione può essere trasmessa insieme ad una chiave pubblica, oppure insieme alla nostra firma, o entrambi, per maggiore comodità. Naturalmente è possibile non separare l'informazione in quella trasmessa con chiave pubblica e trasmessa con firma. Ma poi, ogni volta che inviamo informazioni firmate, inviamo la stessa cosa. È come se per ogni lettera cartacea che inviamo (anche una breve di due righe), includessimo un addendum come “Ciao! Sono io, V. Pupkin, che hai incontrato sulla Piazza Rossa di Mosca, dove ci siamo incontrati, poi siamo andati in un ristorante, poi<...>" D'accordo, è un po 'scomodo.

Ma torniamo alle nostre informazioni necessarie per verificare la firma.
Partiamo da una cosa semplice: informazioni che ci permetteranno di scoprire chi ha apposto questa firma. Come abbiamo già concordato, la crittografia asimmetrica ci consente di collegare in modo univoco la nostra chiave pubblica e la firma risultante. Il problema è che la chiave pubblica stessa è una raccolta di byte. Inoltre, è ovviamente collegato a quello privato, di cui noi (cioè il mittente) possediamo, ma questa connessione non è ovvia per il destinatario. Ha una serie di byte di V. Pupkin, di I. Petrov, di S. Sidorov... E di una dozzina di altre persone. E come può identificarli? Mantenere un registro separato per chi possiede quale set di byte? Cos'è questo, si scopre già secondo registro (oltre a dove dovrebbe essere scritto, utilizzando quale funzione hash è stato creato)! E ancora, scomodo!

Ciò significa che è necessario associare ciascuna chiave pubblica alle informazioni su a chi appartiene questa chiave e inviare tutto in un unico pacchetto. Quindi il problema del registro viene risolto da solo: il pacchetto (o, più correttamente, il contenitore) con la chiave pubblica può essere semplicemente guardato e comprenderne immediatamente la proprietà.

Ma queste informazioni devono comunque essere associate alla firma ricevuta dal destinatario. Come farlo? È necessario costruire un altro contenitore, questa volta per trasferire la firma, e duplicare in esso le informazioni su chi ha creato questa firma.
Continuando la nostra analogia con una bella serratura, scriviamo sulla chiave "Questa chiave apre la serratura di V. Pupkin". E sul castello scriviamo anche “V. Pupkin’s Castle”. Avendo tali informazioni, il destinatario della nostra scatola non inserirà ciascuna delle chiavi che possiede a caso nella nostra serratura, ma prenderà la nostra chiave e la aprirà immediatamente.

Ora, utilizzando le informazioni trasmesse durante la verifica, puoi trovare il contenitore della chiave pubblica, prendere la chiave da lì, decrittografare l'hash e...

Cos'è esattamente "e"? Dopotutto, non abbiamo ancora risolto il problema di come trasmettere al destinatario le informazioni su quale funzione hash è stata utilizzata per l'hash, ma queste informazioni vengono utilizzate per verificare la firma necessario ! La soluzione può essere abbastanza semplice: mettere queste informazioni in un contenitore insieme alla nostra chiave pubblica. Dopotutto, la procedura per creare una firma digitale è considerata la combinazione "hashing - crittografia del risultato dell'hashing" e il suo risultato è una firma. Ciò significa che sembra abbastanza logico combinare l'algoritmo di crittografia hash e la funzione hash con cui viene generato. E anche queste informazioni devono essere fornite in un pacchetto.

Ora torniamo brevemente alle informazioni sul firmatario. Che tipo di informazioni dovrebbero essere? NOME E COGNOME? No, ci sono molti V. Pupkins. Nome completo + anno di nascita? Quindi ci sono anche moltissimi V. Pupkins nati lo stesso giorno! Inoltre, potrebbe essere Vasily, Victor o anche Vasilisa o Victoria Pupkin. Ciò significa che dovrebbero esserci più informazioni. Dovrebbero essercene così tanti che la coincidenza di tutti i parametri con cui identifichiamo una persona sia il più incredibile possibile.

Naturalmente, è possibile creare un tale pacchetto di informazioni. È solo che è già un po’ difficile lavorare con lui. Dopotutto, i nostri contenitori di chiavi pubbliche devono essere ordinati, archiviati e utilizzati, alla fine. E se per ogni utilizzo devi specificare cinquanta parametri, allora già sul secondo contenitore diventerà chiaro che qualcosa deve essere cambiato. Una soluzione a questo problema, ovviamente, è stata trovata.

Per capire di cosa si tratta rivolgiamoci ad un documento cartaceo che tutti abbiamo: il passaporto. In esso puoi trovare il tuo nome completo, data di nascita, sesso e molte altre informazioni. Ma, soprattutto, puoi trovare la serie e il numero al suo interno. E sono la serie e il numero le informazioni univoche che è conveniente tenere in considerazione e ordinare. Inoltre, sono significativamente più brevi di tutte le restanti informazioni messe insieme e allo stesso tempo consentono comunque di identificare una persona.

Applicando lo stesso approccio ai contenitori di chiavi pubbliche, otteniamo che ogni contenitore deve avere un certo numero, una sequenza di caratteri, univoca per esso. Questa sequenza di caratteri viene solitamente chiamata identificatore e i contenitori stessi – certificati o semplicemente le chiavi.
È qui che iniziano le differenze fondamentali nelle ideologie di OpenPGP e S/MIME + X.509. Per capirli brevemente, torniamo all'analogia del nostro passaporto.

Puoi utilizzare il tuo passaporto quando acquisti i biglietti, quando prepari i documenti, per emettere un pass per qualsiasi territorio e anche sul territorio di altri paesi! Cioè, lo usi per identificare la tua identità in un'ampia varietà di modi, spesso completamente indipendenti. amico imparentato con un amico, in posti, con una varietà di persone. E ovunque è accettato il tuo passaporto. La garanzia che tu sei te stesso è un terzo nei tuoi rapporti con gli altri: lo Stato. È lui che ti ha rilasciato il tuo passaporto, appositamente progettato, firmato e certificato, ed è per questo che il tuo passaporto è un documento così universale.

D’altronde tra amici, o all’interno di un’azienda, basta presentarsi così: “V. Pupkin del tuo gruppo dell'istituto" o "V. Pupkin del reparto vendite." E le persone con cui entri in contatto in questo circolo non hanno più bisogno di una terza persona, ricordano già Pupkin del gruppo con cui hanno studiato per cinque anni, o Pupkin del reparto vendite, con cui sono andati a pranzo di recente, e il le informazioni che hai fornito sono più che sufficienti per loro.

Questi due campi possono anche essere divisi.

Il certificato X.509 è simile al nostro passaporto. In questo caso i certificati ti vengono rilasciati da una terza parte rigorosa, il garante della tua identità: la Certification Authority (CA). La persona che riceve le vostre firme può sempre contattare la CA e chiedere le informazioni che gli interessano riguardo a questo particolare certificato.

PGP (e lo standard OpenPGP apparso successivamente) è stato creato sulla base delle cosiddette reti di fiducia. Questa idea implica che le firme vengano scambiate da persone che non hanno bisogno di terzi per la loro relazione, ma necessitano solo di protezione dalle persone cattive.

Naturalmente, col tempo, tale divisione è diventata del tutto arbitraria, poiché attualmente sia S/MIME+X.509 che PGP possono utilizzare i metodi del campo rivale. Tuttavia, gli standard si sono sviluppati parallelamente per un periodo piuttosto lungo e si sono evoluti al punto che la reciproca compatibilità tra loro è diventata impossibile.

Lo standard S/MIME + X.509 è diventato uno standard più popolare, grazie alla sua attenzione alla partecipazione di terzi più competenti, tuttavia PGP ha anche una serie di carte vincenti nel suo seno, con l'aiuto delle quali può non solo non muore, ma continua anche a svilupparsi con successo.
Puoi leggere una discussione più dettagliata su ciascuno dei formati, nonché consigli su quando, dove e quale utilizzare nei seguenti articoli.

La firma elettronica è una parte importante di un documento elettronico. Attesta l'assenza di distorsioni nel documento da lei redatto e certificato, e consente di accertare che esso appartiene al titolare della chiave di firma elettronica. Utilizzando una chiave privata viene eseguita una trasformazione crittografica delle informazioni contenute nella firma elettronica.

Elettronico firma digitale puoi ordinare presso il centro di certificazione. Il suo ulteriore utilizzo è possibile quando si effettuano varie transazioni finanziarie. Ad esempio, quando si partecipa a distanza alle negoziazioni in borsa e in altri casi. Il futuro del mercato finanziario globale risiede nella partecipazione alle negoziazioni in formato elettronico. Molte aziende leader vi partecipano già attivamente. Un centro di certificazione è un'istituzione speciale che dispone della licenza per emettere una firma digitale elettronica. Trova un istituto di questo tipo nella tua zona, contattalo e fai domanda. Puoi inviare la tua candidatura a in formato elettronico. Il sito web dell'autorità di certificazione deve indicare la sua casella di posta.


Il responsabile del centro ti contatterà al numero di telefono che hai fornito, ti informerà quale pacchetto di documenti deve essere preparato e l'ulteriore procedura per le tue azioni. Digli per chi viene emessa la firma elettronica: una persona fisica o giuridica e il tipo di firma elettronica. L'insieme dei documenti può differire per ciascun caso. È sufficiente fornire all'istituzione copie scannerizzate dei documenti originali e una ricevuta attestante il pagamento per questo servizio. Dopo aver verificato l'autenticità dei documenti, un addetto del centro ti inviterà a ottenere una firma elettronica.


Per ottenere una firma elettronica è possibile contattare il sito web dei servizi governativi nella sezione “Ottenere un certificato di firma digitale elettronica”. Esiste un portale unico di firma digitale online in Federazione Russa– qui puoi anche effettuare una richiesta di firma elettronica. Porta con te gli originali dei documenti preparati quando ti rechi al centro di emissione della firma elettronica.


Il centro di certificazione completerà la registrazione della tua firma elettronica. SU mezzi esterni(di solito un'unità flash) genereranno due tipi di chiavi per te: pubblica e privata e scriveranno software speciale. Riceverai un certificato firmato e timbrato digitalmente certificato dal centro in formato cartaceo ed elettronico.


A questo punto la fase per l'ottenimento della firma elettronica è completata. Ora puoi usarlo per lo scopo previsto. Per fare ciò, installa il software fornito su un dispositivo di memoria esterno del tuo computer. Gli specialisti del centro di certificazione possono aiutarti a configurare questo programma a un costo aggiuntivo. Puoi trovare le istruzioni per installare il programma su Internet e farlo da solo.


Essendo diventato proprietario di una firma digitale elettronica, puoi inviare dichiarazioni fiscali via Internet, registrare un singolo imprenditore, utilizzare i servizi del portale Rosreestr, condurre transazioni e lavorare in remoto, partecipare ad aste, eseguire tutta la produzione e il flusso di documenti personali tramite Internet e così via.

Il trasferimento del flusso di documenti in formato elettronico è la tendenza principale del business moderno. È necessaria una firma elettronica per confermare la pertinenza e la validità della documentazione. Un uomo d'affari moderno deve sapere come apporre una firma elettronica per approvare un documento. La creazione di una firma elettronica non richiederà molto tempo e non richiederà spese significative. Cos'è una firma elettronica e come ottenerla, leggi i materiali in questo articolo.

Da questo articolo imparerai:

  • come viene utilizzata la firma digitale elettronica nella gestione dei documenti;
  • come ottenere la firma digitale elettronica;
  • come fare una firma elettronica.

Utilizzo di una firma digitale elettronica nel flusso di documenti

Informazioni crittografate aggiunte ai dati inviati tramite canali digitali si chiama comunicazione firma digitale elettronica(EDS). EDS consente di identificare l'utente che ha creato il documento elettronico, lo ha firmato e ne è responsabile. Lo scopo principale della firma elettronica dal punto di vista della legislazione moderna è garantire un dialogo efficace e sicuro tra Un individuo e un'agenzia governativa.

Secondo la legge esistono tre tipi di firme digitali, il cui utilizzo è consentito nella pratica del moderno lavoro d'ufficio:

  1. firma digitale qualificata;
  2. firma digitale avanzata;
  3. firma digitale semplice.

Il primo tipo di firma viene utilizzato per indicare il proprietario del documento. Una semplice firma elettronica non consente di apportare alcuna modifica al documento vidimato. Il secondo e il terzo tipo di firma ti consentono di farlo, ma dovresti tenere presente che le informazioni su tutte le modifiche sono archiviate nel documento stesso. Vengono salvate la data delle modifiche e le informazioni sull'utente che le ha apportate.

Qualsiasi individuo che abbia la cittadinanza russa ha il diritto di ricevere firma digitale elettronica. L'unica condizione per riceverlo è registrarsi sul sito dei servizi governativi o avere un proprio account presso il centro che certifichi le firme. Le informazioni sui centri in cui è possibile ottenere tale registrazione sono disponibili presso l'ufficio delle imposte del proprio luogo di residenza.

Avere una firma elettronica dà a qualsiasi cittadino l'accesso ai servizi elettronici comunali e statali. Si tratta innanzitutto di servizi che prevedono la possibilità di partecipare a concorsi per la fornitura di beni. È in quest'area che molto spesso sorge la necessità di approvazione e identificazione delle domande.

Oltre alla funzione di approvazione del documento, una firma digitale elettronica ha una serie di altre funzioni, non meno importanti. L'EDS può essere utilizzato come mezzo di identificazione dell'utente quando si accede a un sito Web di servizi governativi. Tradizionalmente, per accedere a questo portale viene utilizzato il numero SNILS; avere una firma consente di accedervi utilizzandolo.

Un'altra funzione della firma digitale è quella di ottenere informazioni sugli estratti dei registri statali. È vero, solo le persone giuridiche e i singoli imprenditori possono utilizzare questa funzione; le persone fisiche, utilizzando la firma elettronica, potranno ottenere informazioni sui pagamenti delle imposte e sulle multe pendenti; Naturalmente tutte queste informazioni possono essere ottenute direttamente a casa. La legge non lo vieta.

Grande vantaggio utilizzo della firma digitaleè un'opportunità per ridurre il carico sugli enti pubblici e ridurre il numero delle code. Attraverso l'utilizzo di uffici di rappresentanza virtuali, la velocità del servizio clienti aumenta notevolmente.

Dati statistici anni recenti indicano che ogni anno in ciascuna regione russa vengono presentate più di 40mila domande per la creazione di una firma elettronica.

La gamma di servizi più richiesti dalla popolazione e più spesso ottenuti utilizzando la firma digitale è già stata determinata:

  • registrazione di un passaporto straniero;
  • richiesta di informazioni al catasto statale;
  • rimborso delle multe della polizia stradale;
  • pagamento delle tasse;
  • registrazione dell'auto;
  • Presentazione dei documenti alle autorità fiscali:
  • tenere traccia del conto nella Cassa pensione.

Come ottenere la firma digitale elettronica

La domanda più importante che si pone un imprenditore quando sente le parole “firma elettronica digitale” è come ottenere una firma elettronica qualificata e quanto costerà. La risposta all'ultima domanda è molto semplice: creare una firma elettronica è gratuito. L'unica cosa su cui dovrai spendere soldi è l'acquisto di un'unità USB, in poche parole, una "unità flash", per registrare la tua firma digitale. Presso l'ufficio di qualsiasi centro di certificazione ti verrà fornito il servizio di creazione di una firma elettronica.

Compili tutta la documentazione prevista dalla legge e ricevi una “chiavetta USB” con firma. Con il suo aiuto potrai eseguire tutte le operazioni sul portale dei servizi governativi che richiedono una conferma legale. L'area di applicazione più comune delle firme digitali sono gli appalti governativi per la fornitura di determinati beni e servizi da parte di un'impresa a un cliente specifico.

Va tenuto presente che recentemente le domande di partecipazione a una gara approvata mediante firma elettronica digitale presentano un vantaggio rispetto ad altre.

Leggi anche:

  • Firma elettronica: documento protetto da crittografia

Come fare una firma elettronica

Quali documenti sono necessari per creare una firma digitale elettronica qualificata? Ce ne sono pochi:

  • passaporto;
  • SNILS;
  • indirizzo email attuale.

Senza fornire questi documenti, è impossibile creare una firma elettronica.

Utilizzando terminali appositamente installati, l'utente potrà effettuare qualsiasi operazione sul portale dei servizi della pubblica amministrazione utilizzando la propria firma elettronica.

Il tuo computer di casa o del lavoro deve avere accesso a Internet, un browser standard e un software speciale installato. Molti istituti sono ormai dotati di appositi punti di accesso dotati di browser e software appositi, dai quali è possibile accedere anche al portale dei servizi governativi.

Insieme alla chiavetta USB su cui è registrata la firma elettronica, l'individuo riceve le istruzioni su come utilizzarla.

Se non riesci a capire da solo come creare una firma elettronica, dovrai contattare un centro di certificazione specializzato nel tuo luogo di residenza. Gli specialisti del centro ti aiuteranno a registrare la tua firma digitale. Potete trovare gli indirizzi di questi centri presso la filiale della vostra Cassa pensione.

Cosa fare se si perde la firma elettronica

Cosa fare se si perde la chiavetta USB? firma digitale o sospetti che terze parti abbiano rubato le tue informazioni e possano utilizzarle per danneggiare la tua attività?

La prima cosa che devi fare è contattare immediatamente il centro di certificazione o il servizio di supporto tecnico. Il personale del centro potrà sospendere istantaneamente il tuo certificato e limitare l'accesso degli hacker ai tuoi dati. Successivamente, dovrai visitare nuovamente il centro di certificazione ed eseguire la procedura per rinnovare la validità della firma. Naturalmente è necessario avere con sé i documenti comprovanti il ​​diritto di possedere un certificato di firma digitale.

Senza fornire documenti, gli operatori del supporto tecnico non saranno in grado di bloccare la firma o ripristinarla in futuro e i tuoi dati saranno disponibili agli aggressori. A volte si verificano situazioni in cui la firma non funziona o non funziona correttamente è anche possibile che l'unità USB non soddisfi i requisiti che l'utente inserisce su di essa; In questi casi, è necessario contattare telefonicamente o di persona il servizio di supporto tecnico del centro di certificazione con un reclamo.

Vantaggi

Nonostante le possibili difficoltà tecniche, l'utilizzo della firma digitale elettronica ti offrirà grandi vantaggi e ti farà risparmiare molto tempo che prima dedicavi alla registrazione, alla registrazione e all'arretrato delle code all'OVIR, all'ufficio delle imposte, alla Cassa pensione e ad altri enti pubblici.

Un altro punto importante a cui vale la pena prestare attenzione è che qualsiasi firma digitale elettronica ha un periodo di validità limitato. Questo deve essere monitorato con particolare attenzione. Se non aggiorni in tempo la tua firma digitale, potresti trovarti nella situazione in cui non potrai effettuare le operazioni necessarie sul portale che fornisce i servizi della pubblica amministrazione.

Prima di approvare un documento o una domanda, è necessario verificare la pertinenza del certificato e della firma stessa. Vale anche la pena verificare le informazioni sulla procedura per la creazione di una firma elettronica presso il proprio centro di certificazione. Il fatto è che, sfortunatamente, la procedura stessa per creare firme digitali, generare certificati e chiavi, è in fase di sviluppo e potrebbe cambiare nel tempo.

Un altro punto importante riguarda la creazione di una firma elettronica qualificata. Puoi ordinare e ricevere una firma elettronica solo nella regione in cui sei ufficialmente registrato. I dipendenti del centro di certificazione hanno tutto il diritto di rifiutarsi di creare una firma elettronica se vivi in ​​un'altra città e non hai un permesso di soggiorno nel luogo in cui hai richiesto di creare una firma digitale elettronica.

I vantaggi dell’utilizzo della firma elettronica sono enormi:

  • caratteristiche aggiuntive protezione e crittografia dei documenti;
  • la possibilità di utilizzare la stessa firma quando si interagisce con vari enti governativi, ministeri e autorità di regolamentazione;
  • notevoli risparmi sull'elaborazione e sull'invio di documenti;
  • maggiori opportunità per stabilire contatti e scambiare documenti con partner stranieri.

La firma digitale elettronica è un'alternativa moderna e affidabile alla firma tradizionale sui documenti. L'uso della firma digitale riduce significativamente il flusso di documenti, garantisce la protezione delle informazioni trasmesse e riduce al minimo i tempi e i costi dei materiali. Tutti i documenti firmati con firma digitale elettronica hanno valore giuridico indiscutibile. Gli aspetti legali dell'uso del flusso sicuro di documenti sono regolati dal Codice Civile della Federazione Russa, nonché dalla Legge "Sulla firma elettronica digitale".

Per le persone che utilizzano la firma digitale viene creata una chiave individuale speciale, con l'aiuto della quale le informazioni trasmesse vengono crittografate. Consiste di due componenti: segreto e aperto. La chiave segreta è necessaria per crittografare e firmare i documenti per il successivo invio al destinatario tramite E-mail. Viene registrato su un supporto di memoria flash e trasferito al titolare della firma digitale. La chiave pubblica viene fornita per verificare l'autenticità della firma digitale elettronica. Ciò è confermato da uno speciale certificato di chiave pubblica disponibile gratuitamente. Per il funzionamento della firma digitale digitale è necessario un software speciale: Key System Control Center. Le chiavi di firma vengono create dall'amministratore di questo sistema. Le informazioni sulla procedura per l'utilizzo della firma elettronica sono incluse nel pacchetto di documentazione del sistema Delo. Facoltativamente, la firma digitale può essere di due tipi: per il flusso di documenti aziendali o per il flusso di documenti elettronici giuridicamente rilevanti. La prima opzione viene utilizzata per scambiare informazioni all'interno di un'azienda, spesso con un ampio sistema di divisioni e filiali. È anche possibile utilizzare questo tipo di firma digitale all'interno di un sistema di organizzazioni indipendenti che eseguono flussi di documenti in volumi significativi.


Per ottenere il diritto alla firma digitale elettronica è necessario inviare un ordine ad uno dei numerosi centri emittenti di firma digitale. Lo specialista del centro di certificazione selezionato fornisce una fattura per il pagamento dei servizi e un questionario in cui il destinatario indica i dati esatti per ottenere la firma. Dopo aver pagato la fattura, il modulo di domanda compilato insieme al pacchetto di documenti necessari viene inviato al centro di certificazione. Per velocizzare il processo è possibile inviare copie scannerizzate dei documenti e fornire gli originali in formato cartaceo al ricevimento del certificato di firma digitale.


Categorie diverse di destinatari EDS richiedono pacchetti di documenti diversi. Per le persone giuridiche, si tratta, di norma, di una domanda, di un certificato di registrazione statale, di una carta e di altri documenti costitutivi, di un certificato di registrazione presso il servizio fiscale federale, certificato di assicurazione Fondo pensione, passaporto del procuratore ed estratto del Registro delle persone giuridiche dello Stato unificato. Per ottenere una firma digitale elettronica, un individuo deve presentare al centro di certificazione un passaporto, un certificato assicurativo della Cassa pensione, un certificato di registrazione presso il servizio fiscale federale e una domanda.


I documenti devono essere presentati in originale. È possibile fornire copie autenticate da un notaio o da un rappresentante autorizzato della persona interessata agenzia governativa. È possibile ricevere un certificato di persona o tramite un rappresentante in base a una procura presso il centro di emissione.


L'uso della firma digitale viene effettuato utilizzando uno speciale Software: versione del sistema Delo non inferiore a 8.8.0, CIPF CryptoPro CSP 3.0, Signal-Com 3.0.