среда, 24 февраля 2021 г.

Порядок создания и проверки метки доверенного времени

Приказом Минцифры России от 06 ноября 2020 года №580 утвержден «Порядок создания и проверки метки доверенного времени».

Для справки: Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи»

Статья 2. Основные понятия, используемые в настоящем Федеральном законе

19) метка доверенного времени - достоверная информация в электронной форме о дате и времени подписания электронного документа электронной подписью, создаваемая и проверяемая доверенной третьей стороной, удостоверяющим центром или оператором информационной системы и полученная в момент подписания электронного документа электронной подписью в установленном уполномоченным федеральным органом порядке с использованием программных и/или аппаратных средств, прошедших процедуру подтверждения соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.

Метка доверенного времени создается доверенной третьей стороной, удостоверяющим центром или оператором информационной системы (служба меток доверенного времени) с использованием программных и/или аппаратных средств, прошедших процедуру подтверждения соответствия требованиям.

Создание метки осуществляется службой по запросу участников электронного взаимодействия путем подписания электронной подписью службы меток доверенного времени текущего достоверного значения времени в соответствии с требованиями к структуре метки доверенного времени (п.3).

С целью обеспечения достоверной информации о моменте подписания электронного документа метка может быть присоединена к подписываемому документу или связана с подписываемым документом иным способом (п.4).

Службы меток доверенного времени, создаваемые доверенной третьей стороной или удостоверяющим центром, при создании метки должны получать информацию (п.6):

  • О точном значении времени с учетом часового пояса и календарной даты от технических средств передачи эталонных сигналов времени и частоты;

  • О точном значении времени и календарной дате (технические средства передачи эталонных сигналов времени), функционирующих в соответствии с «Положением о Государственной службе времени, частоты и определения параметров вращения Земли», утвержденным постановлением Правительства РФ от 23 марта 2001 г. №225.

В метку времени заносятся значения о точном значении времени в соответствии со всемирным координированным временем (UTC).

Службы меток доверенного времени, создаваемые операторами информационных систем, получают информацию о дате и времени (п.7):

  • От технических средств передачи эталонных сигналов времени или

  • От службы меток доверенного времени, создаваемых доверенной третьей стороной или удостоверяющим центром, посредством информационно-телекоммуникационных сетей при условии обеспечения целостности передаваемой информации с использованием средств криптографической защиты информации, имеющих подтверждение соответствия требованиям.

Проверка метки осуществляется службой при проверке действительности электронной подписи с использованием средств, прошедших процедуру подтверждения соответствия требованиям в следующем порядке (п.8):

Служба меток доверенного времени:

  • Проверяет математическую корректность электронной подписи (далее ЭП);

  • Проверяет применимость метки к электронной подписи, для которой данная метка создана;

  • Осуществляет сравнение даты и времени, указанных в полученной для ЭП метке времени, со сроками действия сертификата ключа проверки ЭП, соответствующего проверяемой ЭП. Дата и время должны находиться в пределах срока действия данного сертификата;

  • Получает сведения об аннулировании сертификата ключа проверки ЭП на момент выдачи метки доверенного времени для данной ЭП. Дата и время аннулирования данного сертификата ключа проверки ЭП должны быть позже даты и времени, указанных в полученной для ЭП метке доверенного времени.

Создание метки доверенного времени осуществляется в соответствии с установленными требованиями (п.9).

Мой комментарий: Метка доверенного времени - это новая сущность в системе электронных подписей, так что только время покажет, насколько предложенный вариант её создания и проверки будет работоспособным. Как мне кажется, пока у самих государственных органов ещё нет чёткого представления о том, в каких случаях метка доверенного времени должна будет использоваться.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=373305

Комментариев нет:

Отправить комментарий