Нормативно-правове забезпечення електронного підпису та електронного документообігу

1.

Електронний цифровий підпис
1. Нормативно-правове забезпечення
електронного підпису
2. Поняття електронного підпису, види
ЕП, переваги і недоліки
3. Порядок отримання електронного
підпису

2.

Нормативно-правове
Забезпечення
електронного підпису та
електронного
документообігу

3.

Нормативно-правове забезпечення ЕЦП
Закони України
“ Про електронні документи та електронний
документообіг ” (2003р.)
“ Про захист персональних даних ” (2010 р.)
“ Про електронну комерцію ” (2015 р.)
Зі 7 листопада 2018 року набув чинності Закон
України «Про електронні довірчі послуги».
Одним із важливих нововведень цього закону
є те, що він запроваджує поняття «кваліфікований
електронний підпис», яке замінило поняття
«електронного цифрового підпису».

4.

Електронний підпис, який ще
прийнято називати електронним
цифровим
підписом
(ЕЦП)
та
кваліфікованим
електронним
підписом (КЕП) по своїй суті
являється реквізитами електронного
документу, які особа додає до інших
електронних даних. Він створений
для використання у якості підпису,
який дозволяє ідентифікувати особу.

5.

6.

7.

• Електронний цифровий підпис (ЕЦП) - вид
електронного підпису, отриманого в результаті
криптографічного перетворення набору
електронних даних, який додається до цього
набору або логічно з ним поєднується і дає
змогу підтвердити його цілісність та
ідентифікувати підписувача.
• Електронний цифровий підпис накладається
за допомогою особистого ключа та
перевіряється за допомогою відкритого ключа.
• Електронний підпис - дані в електронній
формі, які додаються до інших електронних
даних або логічно з ними пов'язані та
призначені для ідентифікації підписувача цих
даних.

8.

ЕЦП (КЕП) використовується для
того, щоб:
підписати будь-який документ в електронному форматі;
організувати електронний документообіг;
зареєструвати та ідентифікувати користувача на
інтернет-ресурсах;
задекларувати доходи;
підписати електронну петицію;
подати звітність через Інтернет до державних органів;
подати позовну заяву до суду в онлайн-режимі;
отримати документи від ПФУ;
зареєструвати створення, зміну та припинення
діяльності ФОП, юридичної особи тощо.

9.

ЕЦП виконує такі функції:
1. Ідентифікація підписувача - засвідчує, що
підписаний документ надходить від особи, яка його
підписала;
2. Підтвердження цілісності даних в електронній
формі - є гарантією того, що підписаний документ не
зазнав модифікації з боку третіх осіб;
3. Правові наслідки - позбавляє особу, яка підписала
документ, можливості відмовитися від зобов’язань,
викладених у підписаному документі.
Увага! ЕЦП не робить документ конфіденційним!

10.

Особистий
ключ
параметр
криптографічного
алгоритму
формування електронного цифрового
підпису, доступний тільки підписувачу.
Відкритий
ключ
параметр
криптографічного алгоритму перевірки
електронного
цифрового
підпису,
доступний суб'єктам відносин у сфері
використання електронного цифрового
підпису;

11.

Верифікація
Підписання даних
Криптографічний захист електронних підписів
заснований на шифруванні, яке передбачає
використання пари "відкритий ключ –

12.

В
К
Кореспондент
Підписувач
В
К
О
К
Відкритий
ключ
(ВК)
доступний
для
кореспондентів і для підписувача, а особистий
ключ (ОК) має перебувати тільки в

13.

Кореспондент
Підписувач
О
К
В
К
При цьому пара ключів створюється таким чином,
що присвоїти документу електронний підпис можна
тільки за допомогою особистого ключа, але
перевірити підпис можна за допомогою відкритого

14.

Електронний підпис не може бути визнаний
недійсним лише через те, що він має
електронну форму або не ґрунтується на
посиленому сертифікаті ключа.
Під
сертифікатом
ключа
розуміється,
документ, виданий центром сертифікації
ключів, який засвідчує чинність і належність
відкритого ключа підписувачу.
Посилений сертифікат ключа
- сертифікат
ключа, виданий акредитованим центром
сертифікації ключів, засвідчувальним центром,
центральним засвідчувальним органом.

15.

Сертифікат ключа містить такі обов'язкові
дані:
- найменування та реквізити центру сертифікації
ключів;
- зазначення, що сертифікат виданий в Україні;
- унікальний реєстраційний номер сертифіката
ключа;
- основні дані (реквізити) підписувача - власника
особистого ключа;
- дату і час початку та закінчення строку чинності
сертифіката;
- відкритий ключ;
- найменування криптографічного алгоритму, що
використовується власником особистого ключа;
- інформацію про обмеження використання

16.

Підписувач - особа, яка на законних підставах
володіє особистим ключем та від свого імені або за
дорученням особи, яку вона представляє, накладає
електронний цифровий підпис під час створення
електронного документа.
Підписувач має право:
- вимагати скасування, блокування або поновлення свого
сертифіката ключа;
- оскаржити дії чи бездіяльність центру сертифікації ключів у
судовому порядку.
В той же час він зобов’язаний:
- зберігати особистий ключ у таємниці;
- надавати центру сертифікації ключів дані згідно з вимогами
цього Закону для засвідчення чинності відкритого ключа;
- своєчасно надавати центру сертифікації ключів інформацію
про зміну даних, відображених у сертифікаті

17.

Суб'єкти електронного документообігу із
застосуванням ЕЦП (КЕП)
Підписувач
володіє
особистим
ключем
(доступним тільки
йому)
Центр
сертифікації
ключів (ЦСК)
надає послуги
обслуговування
процесу
електронного
цифрового підпису
Користувач
перевіряє
електронний
цифровий підпис

18.

Щоб стати суб'єктом електронного
документообігу в Україні необхідно:
1. Укласти договір про надання послуг електронного
цифрового підпису (за умови відсутності) з відповідним
акредитованим центром сертифікації ключів (АЦСК).
2. Отримати пару ключів для забезпечення підписання
власних ЕД та здійснення криптографічного шифрування
ЕД.
3. Інсталювати відповідне програмне забезпечення, що
забезпечує підготовку даних для виконання алгоритмів
ЕЦП.
4. Встановити кореспондентські відносини з метою обміну
сертифікатами
відкритих
ключів
шифрування
(відкритими ключами), що надає можливість у подальшому
здійснювати обмін електронними повідомленнями у
шифрованому вигляді.

19.

20.

Якщо ви є клієнтом Приватбанку, можете отримати ЕЦП через
систему Приват24.
1. Зайдіть у меню «Усі послуги»/«Бізнес»/«Завантажити
сертифікат» в особистому кабінеті.

21.

2. Заповніть заявку на отримання сертифіката.
Зверніть увагу, що поле «E-mail» обов’язкове для заповнення. Зверніть увагу
на написання прізвища, імені та по-батькові – вони мають співпадати с
паспортними даними. Не забудьте перевірити точність написання електронної
пошти з дотриманням прописних літер.
Після перевірки даних натисніть кнопку: «Дані вірні».

22.

3. Оберіть директорію, в якій у вас є права на запис, для
створення в ній файлу – сховища ключів.

23.

4. Створіть пароль на файл – сховище ключів. Мінімальна
довжина паролю – 8 символів, він може включати у себе букви
латинського алфавіту та цифри.

24.

5. На наступній сторінці пароль, що надійшов у SMS або
мобільному додатку Privat24. Встановіть галочку навпроти
пункту «Я ознайомлений та згоден з Умовами та правилами
надання банківських послуг і підтверджую коректність даних
відправлених мною» та натисніть «Далі».

25.

Заявка на отримання сертифіката сформується
автоматично. З’явиться вікно з відповідним
повідомленням та інформацією щодо сертифіката.
6.

26.

Ви можете отримати ЕЦП через будь-який з
центрів реєстрації. Для цього треба буде
виконати 4 кроки:
1. зібрати документи;
2. зареєструватися в одному з Центрів
сертифікації;
3. прийти в Центр з документами та чистим
носієм інформації (флеш-пам’ять чи диск
DVD-R);
4. за допомогою фахівців згенерувати ключі та
записати їх на носій.

27.

Які документи вам знадобляться:
1. Реєстраційна
картка
(для
фізичної
особи)
встановленого зразка, заповнена та підписана у двох
примірниках;
2. Копія паспорта підписувача (копії 1-2 сторінок (3-6 за
наявності відміток) та сторінка з відміткою про реєстрацію
місця проживання);
3. Копія картки платника податків, засвідчена підписом
власника.
(У разі, якщо через релігійні переконання фізична особа
відмовилась від реєстраційного номеру облікової картки
платника податків, копія картки платника податків не
подається, замість цього подається копія сторінки паспорту
з відміткою про таку відмову).
4. Для іноземних громадян: копія посвідчення на постійне
(тимчасове) місце проживання, засвідчена підписом
власника, або паспорт громадянина іншої країни із
нотаріально засвідченим перекладом на українську мову.

28.

У вартість основних послуг включено:
•реєстрація Клієнта
•формування сертифіката відкритого ключа
•надання допомоги при генерації особистих та відкритих ключів
•збереження закритого ключа на носій
•надання надійних засобів ЕЦП
Кожен передплатник протягом обслуговування сертифіката
відкритого ключа має право:
•заблокувати/анулювати дію Сертифікату відкритого ключа
•поновити дію заблокованого Сертифікату відкритого ключа
впродовж його дії
•отримувати відомості про анульовані і заблоковані сертифікати
відкритих ключів інших клієнтів
•отримувати підтвердження дієвості сформованої Сертифікату
відкритого ключа
•отримувати консультації з питань використання ЕЦП в офісі
ТОВ "ЦСК "Україна" або по телефону

29.

Процедура використання електронного цифрового підпису