После разбора криптографического механизма возникает следующий вопрос: как должна быть организована информация, из которой состоит электронная подпись?

✔️ Приказ устанавливает требования к структуре электронной подписи Приказ Минцифры России от 14.09.2020 № 472 утверждает Формат электронной подписи, обязательный для реализации всеми средствами электронной подписи. Согласно пункту 1 Формата, в состав электронной подписи должна входить информация: → об исходном электронном сообщении; → об алгоритмах хэширования и электронной подписи; → о параметрах криптографических алгоритмов; → о времени создания электронной подписи; → о сертификате ключа проверки электронной подписи; → о цепочке сертификатов.

✔️ Как устроен формат Формат определяет не только перечень сведений, но и способ их представления. В пункте 4 указано, что он основан на стандартах и спецификациях, описывающих аутентификацию в открытых системах и структуру криптографических сообщений. То есть электронная подпись должна быть сформирована не в произвольном виде: её структура и состав информации должны соответствовать установленному Формату.

✔️ Почему это важно для КЭДО При работе с кадровыми документами важно сохранять электронную подпись в том виде, который позволяет проверить её после подписания. Например, если документ выгружается из системы КЭДО в PDF, нужно различать сам электронный документ с электронной подписью и его визуальное представление. Отметка «Подписано электронной подписью» на PDF сама по себе не подтверждает, что данные подписи сохранены и доступны для проверки.

❗️ Если коротко: приказ № 472 устанавливает обязательные требования к структуре и содержанию электронной подписи. Он определяет, какие сведения должны входить в её состав и в каком формате они должны быть организованы.

🔜 В следующей статье разберу приказ Минцифры № 858 — требования к машиночитаемым формам документов о полномочиях.