Коллектив авторов - Электронная подпись. Просто о сложном

Токены с подключением

Токены с подключением должны быть физически связаны с компьютером, на котором пользователь проходит проверку подлинности (аутентификацию). Токены данного типа автоматически передают информацию для аутентификации на компьютер клиента, как только устанавливается физическая связь. Что избавляет пользователя вводить данные аутентификации вручную. Чтобы использовать токен с подключением, должно быть установлено соответствующее устройство ввода. Наиболее распространённые токены с подключением — это смарт-карты и USB, которые требуют смарт-карт ридер и USB порт, соответственно.

Смарт-карты

Многие токены с подключением используют технологии смарт-карт. Смарт-карты очень дешёвые и содержат проверенные механизмы безопасности (которые используются финансовыми учреждениями, как расчётные карты). Однако, вычислительная производительность смарт-карт весьма ограничена из-за низкого энергопотребления и требования ультра тонких форм.

Смарт-карты на основе USB токенов, которые содержат чип смарт-карты внутри, обеспечивают функциональность как USB, так и смарт-карт. Они включают широкий ряд решений по безопасности и обеспечивают защиту традиционной смарт-карты, не требуя уникального устройства ввода. С точки зрения операционной системы компьютера, такой токен является подключённым через USB смарт-карт ридером с одной несъёмной смарт-картой внутри.

Смарт-карта

Смарт-карта представляет собой одну из разновидностей электронных идентификаторов. Основное ее назначение — хранение в своей памяти различных конфиденциальных данных (паролей, электронных сертификатов, профилей, электронных ключей), необходимых для авторизации пользователя при доступе к защищенным ресурсам (информационным, финансовым, транспортным и т.д.).

Свое название данный вид идентификаторов получил от английского словосочетания smart card, что буквально переводится как «умная карта». Дело в том, что, в отличие от карт с открытой памятью, на борту смарт-карты находится микропроцессор со своей операционной системой, контролирующий доступ и осуществляющий обработку информации непосредственно в чипе карты.

Доступ к конфиденциальной информации, хранящейся в памяти смарт-карты, как правило, защищен ПИН-кодом, который в целях повышения уровня безопасности необходимо периодически менять.

Наибольшее распространение смарт-карта получила в виде пластиковой карты с размещенной на ее корпусе контактной площадкой для считывателей смарт-карт. На самом деле можно выделить несколько разновидностей внешнего вида таких карт:

— Классическая смарт-карта с контактной площадкой. На сегодняшний день представляет наиболее распространенный вариант данного идентификатора. Для работы с картой требуется наличие считывателя смарт-карт (карт-ридера). В качестве примера может служить смарт-карта eToken Pro (Java) 72K получившая совместно с карт-ридером ASEDrive IIIe USB популярность у пользователей защищенных информационных ресурсов.

— USB-ключи с встроенным чипом смарт-карт (токены). Получили широкое распространение в сфере информационной безопасности, благодаря своим компактным размерам и отсутствию необходимости иметь дополнительно считывающее устройство (ключ подключается непосредственно к USB-порту компьютера). Используются, как правило, для защиты информации, обрабатываемой на персональных компьютерах и серверах, а также в качестве средства аутентификации при доступе к компьютеру и в сеть. Разновидностью данного типа идентификатора могут служить электронные ключи eToken.

— Бесконтактные смарт-карты. Набирающий популярность вид электронного идентификатора. Считывание карт данного типа производится дистанционно проксимити считывателями, без необходимости подключения карты непосредственно к считывателю. Примером бесконтактных смарт-карт могут служить проксимити карты формата Mifare, карты стандарта iCLASS. Наибольшее распространение карты данных форматов получили в системах контроля доступа и учета рабочего времени, платежных системах развлекательных комплексов, транспорте — для оплаты проезда, а также в качестве электронного паспорта.

— Комбинированные карты и токены. Представляют собой изделия, сочетающие в одном корпусе несколько технологий. Например, бесконтактная смарт-карта (либо обычная проксимити карта), совмещенная с чипом контактной карты. Или USB-ключ eToken Pro, совмещенный с радио-меткой бесконтактной идентификации.

Основные нормативно-правовые акты (далее — НПА), регулирующие межкорпоративный обмен электронными документами:

— Гражданский кодекс РФ регулирует использование электронных документов и электронной подписи при совершении сделок и заключении договоров (ст. 160, 434, 847 ГК РФ).

— Федеральный закон №63-ФЗ «Об электронной подписи» от 06.04.2011 регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий.

— Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 дает понятие электронного документа и смежных с ним областей, а также регулирует отношения, возникающие при обеспечении защиты информации, применении информационных технологий, осуществлении права на поиск, получение, передачу, производство и распространение информации.

— Федеральный закон №402-ФЗ «О бухгалтерском учете» от 06.12.2011 устанавливает единые требования к бухгалтерскому учету, а также разрешает составление первичных учетных документов в электронном виде и регулирует их использование.

— Налоговый кодекс РФ определяет возможность использования электронных счетов-фактур (ст. 169, счёт-фактура).

— Приказ Минфина РФ от 25.04.2011 №50н «Об утверждении порядка выставления и получения счетов-фактур в электронном виде по телекоммуникационным каналам связи с применением электронной цифровой подписи» определяет порядок обмена электронными юридически значимыми счетами-фактурами.

Представленное выше законодательство составляет основу обмена электронными документами между организациями. Для того чтобы начать обмен необходимо подключиться к оператору электронного документооборота или заключить с контрагентами соглашения об обмене электронными документами напрямую.

Юридическая сила электронного документа

Юридическую силу электронному документу, равно как и бумажному, придает обязательное наличие определенных реквизитов: