Правовой режим цифровой подписи и его применение

Проведение на таких этапах, как разработка, производство, хранение, транспортировка средств ЭЦП и ввод в эксплуатацию этих средств (пусконаладочные работы) может сопровождаться следующими атаками:
внесением несанкционированных изменений в средство ЭЦП и (или) в компоненты СФ, в том числе применяя вредоносное программное обеспечение (ПО);
внесением несанкционированных изменений в документацию на средство ЭЦП и на компоненты СФ.
2.5 Условия признания равнозначности электронной цифровой подписи и собственноручной подписи.

ЭЦП в электронном документе равнозначна собственноручной подписи в документе на бумажном варианте носителя, если при этом одновременно соблюдаются следующие условия [21]:
сертификат ключа подписи, относящийся к этой ЭЦП, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
подтверждена подлинность электронной цифровой подписи в электронном документе;
- ЭЦП применяется согласно сведениям, указанным в сертификате ее ключа.
То ответственное лицо, которое участвует в информационной системе, может быть одновременно владельцем любого количества сертификатов ключей подписей.
При этом если у электронного документа имеется ЭЦП, то в этом случае он имеет юридическое значение, если осуществляются отношения, которые указаны в сертификате ключа подписи. Но если даже происходит истечение срока действия сертификата, то потери юридической силы документа не произойдет, поскольку в момент его подписания происходит фиксация штампа времени, который выступает в роли аналога даты на документе с подписью. Он подтверждает действительность сертификата ЭЦП на момент подписи документации. В качестве примера можно привести случай, когда происходит фиксация штампа времени на момент подписи документации, при этом с результатом проверки сертификата (рис. 9) [22].
Создание ключей ЭЦП осуществляется для того, чтобы ее участник мог использовать ее в информационной системе, или если он обратится в удостоверяющий центр, корпоративную информационную систему в порядке, который в ней установлен.
Использование сертифицированных средств ЭЦП и созданных ими ключей ЭЦП в корпоративных ИС федеральных органов государственной власти или местного самоуправления субъектов РФ невозможно (рис. 9).











Рисунок 9– Хранение данных об электронной подписи

Сертификация средств ЭЦП осуществляется в соответствии с законодательством РФ о сертификации продукции и услуг [23].

Заключение

В заключении необходимо отметить, что одной из основных причин, по которой руководствам и компаниям по разработке антивирусного ПО всех государств необходимо постоянно модернизировать как законодательство по ИБ, так и сами программные разработки – это различные информационные угрозы и повышение уровня злоумышленников-нарушителей. Одной из таких угроз является получение незаконным способом персональных данных, взламывая защиту ЭЦП. Поэтому специалисты, которые борются с киберпреступностью, должны постоянно развиваться в данном направлении и уметь противостоять актуальны угрозам ИБ и применять для защиты ЭЦП все новые средства. Важно при этом постоянно модернизировать законодательную базу, поскольку применение ЭЦП позволяет значительно ускорить процесс сделок в бизнесе и в жизни граждан, одновременно избавляя их от необходимости пользоваться бумажными носителями.
В данной работе достигнута основная цель – описан правовой режим цифровой подписи и его применение.
Также при написании этой работы использовалась современная и классическая литература, а также источники, расположенные в глобальной сети Интернет.

Список использованной литературы
Лузянин С.Г., Васильев Л.Е. (ред.) Проблемы обеспечения безопасности на пространстве ШОС. М.: Институт Дальнего Востока РАН, 2017. — 166 с.
Бобрышева В.В. Основы теории информации. Учебное пособие. — Курск: Колледж коммерции, технологий и сервиса ФГБОУ ВО «Курский государственный университет», 2016. — 104 с.
Ларионов И.К., Гуреева М.А. Экономическая безопасность личности, общества и государства (многоуровневый, воспроизводственный, глобальный, системный, стратегический и синергетический подходы). Монография. — 3-е изд. — М.: Дашков и К°, 2019. — 479 с.
Электронная подпись документов [Электронный ресурс]. – Режим доступа: https://www.eos.ru/eos_products/eos_karma/ETSP/, свободный. – Загл. с экрана.
Пулко Т.А. Введение в информационную безопасность. Учебное пособие. — Минск: Белорусский государственный университет информатики и радиоэлектроники (БГУИР), 2016. — 164 с.
Горюхина Е.Ю. Информационная безопасность: Учебное пособие / Е.Ю. Горюхина, Л И. Литвинова, Н.В. Ткачева. - Воронеж: ФГБОУ ВО Воронежский ГАУ, 2015. - 220 с.
Информационная безопасность и защита информации [Текст]: учеб. пособие / Н. А. Белобородова. – Ухта: УГТУ, 2016. - 70 с.
Кириленко В.П., Алексеев Г.В. Международное право и информационная безопасность государства. СПб.: СПбГИКиТ, 2016. — 396 с.
Иванцов А. М. Основы информационной безопасности. Курс лекций: учебное пособие: [в 2 частях]. Часть 1/ А. М. Иванцов, В. Г. Козлов-ский. – Ульяновск: УлГУ, 2019. – 72 с.
Ананьев А.А., Дронов Р.В. Евразийская экономическая безопасность. Учебное пособие. — СПб.: СПбГЭУ, 2019. — 95 с.
Васильев С. Л. Основные направления обеспечения экономической безопасности России в современных условиях // Молодой ученый. — 2019. — №42. — С. 174-177. — URL https://moluch.ru/archive/280/63052/ (дата обращения: 22.03.2020).
Ротков Л.Ю., Зобнев А.В. ЭЦПв электронном документообороте. Учебно-методические материалы по программе повышения квалификации «Электронный документооборот». НижнийНовгород, 2006. – 42 с.
Таран О.А. Электронно-цифровая подпись – актуальные вопросы. Информация как объект гражданских прав предпринимателей. Материалы конференции. - Краснодар: РГУП, 2018. – С. 111–115
Алискеров М.Р. (сост.) Информационные системы в налогообложении. Учебное пособие (курс лекций). — Махачкала: ДГИНХ, 2011. — 143 с.
Электронная подпись – Википедия [Электронный ресурс]. – Режим доступа: https://ru.wikipedia.org/wiki/%Электронная_подпись, свободный. – Загл. с экрана.
Сёмкин С.Н., Сёмкин А.Н.. Основы правового обеспечения защиты информации. М.: Учебное пособие для вузов, 2008.– 238 с.
Просто об электронной подписи [Электронный ресурс]. – Режим доступа: https://ecm-journal.ru/e-sign#two, свободный. – Загл. с экрана.
Кирилловых А. А. Правовые аспекты механизма электронного взаимодействия в законодательстве об электронной подписи. М.: «Адвокат», 2011, N 11.
Федеральный закон от 06.04.2011 N 63-ФЗ (ред. от 23.06.2016) "Об электронной подписи" [Электронный ресурс]. – Режим доступа: http://www.consultant.ru/document/cons_doc_LAW_112701/2eef53ffd8cd444546ef2b720814080546183073/, свободный. – Загл. с экрана.
Приказ Федеральной службы безопасности Российской Федерации от 27 декабря 2011 г. N 796. [Электронный ресурс]. – Режим доступа: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102155746, свободный. – Загл. с экрана.
Стрельцов А.А. (и др.) Организационно-правовое обеспечение информационной безопасности. Учебное пособие для студентов высших учебных заведений — М.: Академия, 2008. — 256 с.
Ларин М.В. Информационное обеспечение управления: учебное пособие. М.: Российский государственный гуманитарный университет, 2016. - 244 с.
Курманов А.Б. Электронная подпись в уголовном процессе Российской Федерации. Актуальные вопросы публичного права 2015. Материалы конференции. - Екатеринбург: УМЦ УПИ, 2016. – С. 322–325.








2