Тензор ЭЦП — платформа электронной подписи¶

Тензор ЭЦП — семейство программных продуктов российской компании «Тензор» (разработчик системы «СБИС»), предназначенных для работы с электронной подписью: выпуска, установки и использования сертификатов ключей проверки электронной подписи, а также для организации защищённого электронного документооборота. Продукты этого семейства применяются для подписания, шифрования и проверки юридически значимых электронных документов и входят в состав экосистемы «СБИС».

¶Общие сведения

Электронная подпись (ЭП) — это информация в электронной форме, присоединённая к подписываемому документу и позволяющая установить его автора и неизменность. В России правовой статус ЭП закреплён Федеральным законом № 63-ФЗ «Об электронной подписи», который выделяет несколько её видов: простую, усиленную неквалифицированную и усиленную квалифицированную.

«Тензор» — российская ИТ-компания, известная прежде всего разработкой системы электронной отчётности и документооборота «СБИС». В рамках этой экосистемы она предлагает инструменты для работы с электронной подписью, объединяемые общим обозначением «Тензор ЭЦП». Под этим названием обычно понимают:

• программное обеспечение для установки и настройки сертификатов ключей ЭП;
• утилиты для подписания и проверки документов;
• криптопровайдеры и связанные с ними компоненты;
• сервисы выпуска сертификатов через удостоверяющий центр.

¶Назначение и функции

Основные задачи, которые решают продукты семейства:

• Выпуск сертификатов. Получение сертификата ключа проверки электронной подписи в удостоверяющем центре, действующем в правовом поле 63-ФЗ.
• Установка и настройка. Инсталляция сертификата и корневых сертификатов удостоверяющего центра в хранилище операционной системы или криптопровайдера.
• Подписание документов. Формирование электронной подписи под файлами различных форматов.
• Проверка подписи. Установление подлинности подписи и целостности документа.
• Шифрование. Защита передаваемых данных средствами криптографических алгоритмов.

¶Технические особенности

Работа электронной подписи в России строится на криптографических алгоритмах, реализуемых криптопровайдерами. Исторически распространённым является «КриптоПро CSP», который поддерживает российские стандарты ГОСТ. Продукты «Тензора» взаимодействуют с такими криптопровайдерами и с хранилищами ключей.

Сертификаты ЭП выпускаются в форматах, совместимых с инфраструктурой открытых ключей (PKI). Для квалифицированной подписи обязательным является использование сертификатов, выданных аккредитованным удостоверяющим центром, и сертифицированных средств криптографической защиты информации (СКЗИ).

¶Применение

Продукты семейства применяются в сценариях, где требуется юридически значимый электронный документооборот:

Значительная часть применения связана с системой «СБИС», в которой электронная подпись выступает базовым инструментом подтверждения юридической силы документов.

¶Правовое регулирование

Деятельность удостоверяющих центров и использование электронной подписи регулируются Федеральным законом № 63-ФЗ. Квалифицированные сертификаты выдаются аккредитованными удостоверяющими центрами, а средства криптографической защиты подлежат обязательной сертификации. Соблюдение этих требований обеспечивает признание электронной подписи равнозначной собственноручной в установленных законом случаях.

¶Ограничения и критика

К типичным замечаниям в адрес программных решений для работы с ЭП относят сложность первоначальной настройки, зависимость от конкретных криптопровайдеров и операционных систем, а также необходимость регулярного обновления корневых сертификатов. Пользователи нередко сталкиваются с несовместимостью форматов и требованием установки дополнительных компонентов. Эти особенности характерны не только для продуктов «Тензора», но и для рынка ЭП в целом.

¶См. также

• Электронная подпись
• Удостоверяющий центр
• Криптопровайдер
• Электронный документооборот

¶Источники

• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
• Официальные материалы компании «Тензор» и системы «СБИС»
• Техническая документация криптопровайдеров, применяемых с ЭП