После закона и требований к сертификату возникает закономерный вопрос: а как технически формируется и проверяется электронная подпись?

✔️ ГОСТ регулирует два основных процесса → формирование электронной подписи — создание подписи для конкретного электронного документа; → проверку электронной подписи — проверку того, что подпись соответствует подписанному документу и ключу проверки. В основе стандарта лежит криптографическая схема с использованием операций на эллиптических кривых и хэш-функции, установленным ГОСТ Р 34.11-2012.

✔️ Как это работает на практике Для пользователя все выглядит просто: открыл документ → нажал «Подписать» → документ подписан. Но внутри системы происходит гораздо больше. Когда сотрудник подписывает документ, система формирует электронную подпись с использованием ключа подписи. При проверке используется связанный с ним ключ проверки. ГОСТ предусматривает, что проверка позволяет установить, соответствует ли подпись исходному документу. Если после подписания изменить содержание документа, проверка подписи не пройдет.

Например, сотрудник подписал заявление на отпуск. Если после подписания изменить в документе даты отпуска, прежняя электронная подпись уже не будет соответствовать измененному содержанию.

Именно поэтому электронная подпись — это не картинка с ФИО и не аналог собственноручной подписи в графическом виде.

✔️ Подпись защищает документ от подделки и искажения В стандарте перечислены свойства, которые обеспечивает применение электронной подписи: → аутентификация лица, подписавшего сообщение; → контроль целостности передаваемого сообщения; → доказательное подтверждение авторства; → защита от возможной подделки. Именно поэтому электронная подпись — это не изображение подписи на документе. Она связана с содержанием электронного документа и позволяет проверить, не изменялся ли он после подписания.

✔️ Почему это важно для КЭДО ГОСТ определяет криптографические процессы, которые должны реализовываться средствами электронной подписи. Для кадрового специалиста это означает, что при работе с подписанным документом важно сохранять не только его визуальное представление, но и электронную подпись, а также обеспечивать возможность ее последующей проверки.

Например, если документ выгрузили из КЭДО в формате PDF, наличие на нем отметки «Подписано электронной подписью» само по себе не подтверждает действительность подписи. Для проверки нужны, в частности, электронные данные подписи и соответствующие средства проверки.

❗️ Если коротко: ГОСТ устанавливает криптографическую основу формирования и проверки электронной подписи. Он обеспечивает возможность проверить авторство подписанта и целостность документа.

🔜 В следующей статье разберу Приказ Минцифры № 472 — он устанавливает требования уже не к криптографическому механизму, а к формату электронной подписи.