ЕРВК — российская система электронного документооборота¶
Единая российская верификационная криптографическая система (ЕРВК) — инфраструктура электронного документооборота, обеспечивающая юридическую значимость электронных документов с использованием криптографических средств защиты информации. Система построена на базе отечественных криптографических алгоритмов и сертифицированных средств криптозащиты, соответствующих требованиям регуляторов Российской Федерации.
¶Назначение и принцип работы
ЕРВК предназначена для обеспечения подлинности, целостности и неизменности электронных документов при их обмене между участниками информационного взаимодействия. Система реализует механизмы электронной подписи, верификации сертификатов и проверки криптографических контрольных сумм, что позволяет придать электронному документу юридическую силу, равную документу на бумажном носителе, подписанному собственноручно.
Ключевые функции системы:
- формирование и проверка электронных подписей;
- управление сертификатами ключей проверки электронной подписи;
- проверка статуса сертификатов (отозван, аннулирован, действителен);
- обеспечение неизменности документа после подписания;
- протоколирование действий участников.
¶Правовая основа
Деятельность системы опирается на нормативную базу Российской Федерации, прежде всего на Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», который определяет виды электронной подписи (простая, усиленная неквалифицированная, усиленная квалифицированная) и требования к их использованию. Дополнительно применяются:
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 — стандарты на криптографические алгоритмы подписи и хеширования;
- требования ФСТЭК России и ФСБ России к средствам криптографической защиты информации.
¶Криптографическая основа
ЕРВК использует отечественные криптографические алгоритмы, утверждённые Гостехкомиссией России. Основу составляют:
- алгоритм электронной подписи на основе эллиптических кривых (ГОСТ Р 34.10-2012);
- функция хеширования (ГОСТ Р 34.11-2012, включающая алгоритмы «Стрибог»);
- алгоритмы блочного шифрования (ГОСТ 28147-89 и его актуализированные версии).
Использование сертифицированных средств криптозащиты (СКЗИ) позволяет обеспечивать соответствие системы требованиям регуляторов и допускать документы, подписанные с её помощью, в качестве доказательств в суде.
¶Участники и инфраструктура
Инфраструктура ЕРВК включает несколько категорий участников:
| Участник | Роль |
|---|---|
| Удостоверяющий центр (УЦ) | Выпуск и аннулирование сертификатов ключей проверки ЭП |
| Оператор ЭДО | Организация обмена электронными документами между участниками |
| Владелец сертификата | Подписание и проверка документов |
| Надзорный орган | Контроль деятельности УЦ и соответствие требованиям законодательства |
Удостоверяющие центры проходят аккредитацию в соответствии с требованиями Минцифры России, что обеспечивает единый уровень доверия к выпущенным сертификатам.
¶Применение
ЕРВК находит применение в широком спектре сфер:
- государственное управление и межведомственный документооборот;
- банковский сектор (клиент-банк, банковские гарантии);
- страхование;
- промышленность и тендерная деятельность (44-ФЗ, 223-ФЗ);
- кадровый документооборот;
- судебная и нотариальная деятельность.
Внедрение системы сокращает бумажный документооборот, ускоряет деловые процессы и снижает издержки на хранение и передачу документов.
¶Развитие
Система развивается в контексте общего перехода российской экономики на электронный документооборот. Значительный импульс этому процессу дало принятие поправок в законодательство, допускающих использование электронного документооборота между юридическими лицами без необходимости бумажных оригиналов при соблюдении определённых условий. Внедрение ЕРВК сопровождается расширением перечня сертифицированных средств криптозащиты и совершенствованием стандартов криптографической защиты.