O uso de assinatura eletrônica (ES) hoje é causado por uma série de fatores, aqui estão apenas alguns deles: a necessidade de agilizar o processo de assinatura de documentos, um formato remoto de trabalho, garantindo o significado jurídico de documentos eletrônicos, bem como a necessidade de controlar a integridade dos fluxos de informação e autoria de documentos das organizações.
Para colocar essa tecnologia em prática, as empresas precisam usar ferramentas de assinatura eletrônica corretamente, interação com autoridades de certificação e provedores de serviços de confiança e suporte regulatório e organizacional. Como fazer isso, contaremos em nosso material.
Legislação de RF que rege o uso de assinatura eletrônica
As mudanças na estrutura legal que ocorreram nos últimos anos se tornaram o ímpeto para o desenvolvimento de tecnologia de assinatura em nuvem e infraestrutura de serviços de confiança. Eles contribuíram para o surgimento dos produtos domésticos maduros necessários.
Sergei Kiryushkin, Conselheiro do Diretor Geral da Gazinformservice, abrindo a sessão com um relatório sobre "Novelas da Lei Federal nº 63, novos serviços baseados em infraestrutura de chave pública", observou o impacto significativo das inovações no cenário do mercado doméstico de assinaturas eletrônicas.
Segundo o palestrante, a partir de 2019, foram adotadas algumas alterações à Lei Federal nº 476, que mudaram significativamente o formato de se trabalhar com a assinatura eletrônica. As alterações levaram às seguintes inovações: uma mudança no período de acreditação de 5 para 3 anos; aumento dos requisitos de fundos próprios e responsabilidade financeira dos centros de certificação (CA); alterar o procedimento de atendimento aos clientes CA; limitar o leque de operadores de centros de certificação acreditados (ATC) para entidades jurídicas, autoridades públicas e setor de crédito e financeiro; o surgimento do conceito de carimbo de data / hora confiável e a legalização da tecnologia de assinatura eletrônica remota (nuvem).
As alterações não entram em vigor ao mesmo tempo, aguardando-nos mudanças significativas em 2021 e 2022. O palestrante prestou atenção especial a esses acréscimos, cujo uso construirá de uma nova forma o procedimento para gerenciar os poderes dos proprietários de certificados de chave de assinatura eletrônica, bem como inovações que finalmente consolidarão tal fenômeno como a instituição de um terceiro confiável (TTP).
Leia mais sobre as alterações e sua importância na formação do instituto TPA na Rússia - aqui .
Soluções multiplataforma para o correto trabalho com assinatura eletrônica
Denis Sumak, gerente líder - chefe de desenvolvimento da Gazinformservice, falou sobre o lugar das soluções de plataforma cruzada no trabalho com uma assinatura eletrônica.
De acordo com o palestrante, são precisamente essas soluções de assinatura eletrónica que vão ajudar a garantir o bom funcionamento das organizações públicas e privadas em sistemas domésticos que disponham de todo o suporte técnico, tenham sido certificados e funcionem com algoritmos criptográficos nacionais.
Denis falou sobre as dificuldades que a equipe de desenvolvimento enfrentou na criação do produto, deu conselhos sobre o que considerar na hora de configurar o funcionamento da ferramenta de assinatura digital.
Leia mais sobre isso no relatório do palestrante - aqui .
Porém, se você não precisa desenvolver tal sistema por conta própria, mergulhando nas especificidades de seu funcionamento, a Gazinformservice já possui uma linha de produtos proprietários ( Litoria Desktop 2 , Litoria Crypto Platform , Litoria DVCS ) que atendem a todos os requisitos legais e fornecem trabalho simples e de alta qualidade com assinatura eletrônica.
Verificação de assinatura eletrônica
Maria Dralo, chefe do grupo de proteção criptográfica da empresa Gazinformservice, falou sobre a organização da verificação de assinaturas eletrônicas. Para ela, esse procedimento garante o controle da integridade, autoria e garante a validade legal do documento.
Hoje, os usuários têm acesso a várias maneiras de verificar a assinatura eletrônica:
- usando uma ferramenta de assinatura eletrônica local;
- usar os serviços de um terceiro ou autoridade de certificação confiável;
- usando um sistema de informação integrado com facilidades de assinatura eletrônica.
Mais detalhes no slide abaixo.
Maria lembrou que é o serviço de um terceiro de confiança que pode se tornar a solução ideal para a verificação de assinaturas, especialmente quando se trabalha com documentos de empresas que operam em diferentes países.
Para obter mais informações sobre a utilização do Litoria DVCS, ao organizar um serviço terceirizado de confiança, bem como sobre a verificação de ES estrangeiro usando o exemplo de um projeto piloto com a República da Bielo-Rússia, clique aqui .
Este material encerra uma série de posts revelando o conteúdo das sessões profissionais da conferência GIS DAYS 2020. Acompanhe nossas novidades , não se esqueça de se inscrever no canal Gazinformservice no YouTube e nos vemos no GIS DAYS 2021.