Долговременное хранение электронных подписей

Долговременное хранение электронных подписей — это совокупность организационных, технических и правовых мер, направленных на обеспечение возможности проверки подлинности электронной подписи (ЭП) и целостности подписанного электронного документа (ЭД) в течение длительного периода времени, значительно превышающего срок действия сертификата ключа проверки подписи и криптографических алгоритмов, использованных при её создании.

Проблематика долговременного хранения

Основная сложность долговременного хранения связана с тем, что электронная подпись, созданная в соответствии с действующими на момент подписания стандартами, со временем может стать неверифицируемой. Это обусловлено несколькими факторами:

• Истечение срока действия сертификата: Сертификат ключа проверки электронной подписи имеет ограниченный срок действия (обычно от 1 до 5 лет). После его истечения удостоверяющий центр (УЦ) может прекратить публикацию списков отзыва (СОС) или утратить статус аккредитации.
• Устаревание криптографических алгоритмов: С развитием вычислительной техники и методов криптоанализа алгоритмы, считавшиеся стойкими (например, ГОСТ Р 34.10-2001, SHA-1), могут быть признаны небезопасными. Подпись, созданная с их использованием, перестаёт быть надёжным доказательством авторства.
• Изменение нормативной базы: Законодательство об электронной подписи может меняться, вводя новые требования к форматам, алгоритмам или порядку проверки. Документы, подписанные по старым правилам, могут не соответствовать новым стандартам.
• Прекращение деятельности УЦ: Удостоверяющий центр, выдавший сертификат, может быть ликвидирован, реорганизован или утратить аккредитацию. Это делает невозможным получение актуальной информации о статусе сертификата.
• Техническая деградация носителей: Электронные носители (магнитные ленты, оптические диски, SSD-накопители) имеют ограниченный срок службы и могут выходить из строя, что ведёт к утрате данных.

Основные подходы и технологии

Для решения проблемы долговременного хранения используются специализированные форматы и процедуры, закреплённые в международных и национальных стандартах.

Формат CAdES-A (CMS Advanced Electronic Signatures — Archive)

Этот формат, описанный в стандарте ETSI TS 101 733, является расширением формата CAdES (CMS Advanced Electronic Signatures). Он предназначен для архивного хранения и включает в себя механизм «вложенного подтверждения времени». Основная идея заключается в том, что перед истечением срока действия текущего сертификата или устареванием алгоритма к подписанному документу добавляется новая метка времени (штамп времени), созданная с использованием более современных и стойких криптографических средств. Эта процедура может повторяться многократно, формируя «цепочку» меток времени, которая гарантирует, что подпись была создана до момента устаревания предыдущего алгоритма.

Формат XAdES-A (XML Advanced Electronic Signatures — Archive)

Аналог CAdES-A для XML-документов, описанный в ETSI TS 101 903. Принцип действия аналогичен: в документ добавляются атрибуты, содержащие новые метки времени и информацию о статусе сертификата на момент архивирования.

Формат PAdES-A (PDF Advanced Electronic Signatures — Archive)

Специализированный формат для PDF-документов, описанный в ETSI TS 102 778. Он включает в себя все элементы долговременного хранения, такие как встроенные метки времени, данные об отзыве сертификатов и возможность продления срока действия подписи.

Метки времени (Time Stamps)

Метка времени — это электронный документ, выдаваемый доверенной третьей стороной (службой меток времени, СМВ), который подтверждает, что определённый набор данных (хеш-значение) существовал на указанный момент времени. В контексте долговременного хранения метки времени используются для доказательства того, что подпись была создана до того, как сертификат был отозван или алгоритм был признан нестойким.

Процедура «продления» (Re-signing / Archival Validation)

В некоторых системах, когда первоначальная подпись становится неверифицируемой, применяется процедура повторного подписания документа. Однако это не является простым переподписанием, так как требует сохранения доказательств первоначальной подписи. Обычно создаётся новый документ, содержащий исходный документ, исходную подпись, все собранные доказательства (метки времени, СОС) и новую подпись, удостоверяющую, что этот набор данных корректен.

Нормативное регулирование в России

В Российской Федерации вопросы долговременного хранения электронных подписей регулируются рядом нормативных правовых актов.

Федеральный закон «Об электронной подписи» № 63-ФЗ

Статья 5 закона определяет виды электронных подписей (простая, усиленная неквалифицированная, усиленная квалифицированная). Для документов, требующих долговременного хранения, как правило, используется усиленная квалифицированная электронная подпись (КЭП). Статья 12 закрепляет, что проверка КЭП должна осуществляться с использованием средств, прошедших сертификацию в установленном порядке.

Приказ ФСБ России № 796

Данный приказ устанавливает требования к средствам электронной подписи, в том числе к тем, которые используются для долговременного хранения. Он определяет допустимые криптографические алгоритмы (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012) и требования к формированию меток времени.

Приказ Минцифры России № 707

Этот документ регламентирует порядок ведения реестров сертификатов ключей проверки электронных подписей удостоверяющих центров и правила хранения информации, связанной с созданием и проверкой электронных подписей. В частности, он устанавливает, что УЦ обязан хранить информацию о выданных сертификатах и их статусе в течение определённого срока, который может быть продлён в случае необходимости долговременного хранения.

Методические рекомендации

Существуют также ведомственные и отраслевые методические рекомендации, например, от Федерального архивного агентства (Росархив), которые уточняют порядок перевода электронных документов на долговременное хранение, включая процедуры проверки и продления электронных подписей.

Практические аспекты реализации

Организация долговременного хранения электронных подписей требует создания специализированной инфраструктуры.

Архивное хранилище

Необходимо обеспечить физическое и логическое хранение электронных документов вместе с их подписями и всеми сопутствующими доказательствами (сертификаты, СОС, метки времени). Хранилище должно быть защищено от несанкционированного доступа, модификации и уничтожения.

Автоматизация процесса продления

Для больших объёмов документов требуется автоматизированная система, которая отслеживает сроки действия сертификатов и алгоритмов, инициирует процедуру сбора новых меток времени и обновления архивных данных (CAdES-A, XAdES-A, PAdES-A).

Юридическая значимость

Для того чтобы документ с долговременной подписью имел юридическую силу, необходимо, чтобы все процедуры (сбор меток времени, проверка статуса сертификатов) выполнялись в соответствии с законодательством и с использованием сертифицированных средств. В противном случае подпись может быть признана недействительной в суде.

Риски

Основные риски связаны с:

• Утратой ключей: Если закрытый ключ, использованный для создания метки времени или продления, будет скомпрометирован, это может поставить под сомнение все подписи, зависящие от него.
• Несовместимостью форматов: При смене версий программного обеспечения или стандартов может возникнуть ситуация, когда старые форматы (например, CAdES-A) не поддерживаются новыми средствами проверки.
• Человеческим фактором: Ошибки при настройке процедур продления или неверное хранение криптографических материалов могут привести к утрате возможности верификации.

Перспективы развития

С развитием технологий, в том числе квантовых вычислений, которые могут поставить под угрозу современные криптоалгоритмы, растёт актуальность разработки постквантовых криптографических схем. Внедрение таких алгоритмов в процедуры долговременного хранения потребует значительной модернизации существующей инфраструктуры. Также наблюдается тенденция к унификации форматов на международном уровне (ETSI, ISO) и к созданию облачных сервисов для долговременного хранения, которые берут на себя функции мониторинга и продления подписей.