Tecnología de firma digital

Firma digital

En el sistema de licitaciónes electrónicas proveedores y clientes realizan operaciones en modo remoto (presentación de ofertas de precios por el proveedor, notificación de compra por cliente etc.), que implican las obligaciones ciertos por ambos partes. El mechanismo de firma digital debe asegurar la importancia jurìdica de estos operaciones.

En realidad la firma digital es la consecuencia cierta de símbolos que se obtiene como resultado de una cierta transformación del documento de origen (o cualquier otra información) por medio de un software especial. Firma digital se añade al documento de origen durante de envío. Cualquier cambio en el documento original hace firma digital inválido. En la práctica firma digital es única para cada documento y no se puede ser transferida a otro documento; una gran cantidad de cálculos matemáticos hace imposible la falsificación de firma digital. Así cuando se recibe el documento que es firmado con firma digital, el destinatario puede estar seguro en la autorìa e invariabilidad del texto de este documento.

Firma digital es el procedimiento legal de intercambio de datos protegidos a través de Internet. El artículo de la ley que regula la documentación de la información (Ley 149-FZ), indica que un mensaje de correo electrónico firmado por medio de firma digital se reconoce equivalente al documento que está firmado por su propia mano si el otro acto jurìdico no estipula la necesidad de soporte papel.

Como se usa la firma digital

Firma digital se usa para confirmar la autorìa y la invariabilidad de información (de documentos electronicos). En el sistema de licitaciónes electrónicas el proveedor que presente la oferta de precio o la solicitud de concurso se obliga cumplir la entrega de mercancía o realizar servicios a condición de que se indican en su oferta. Después de firmar con firma digital esta oferta cobra la importancia jurídica y trae consigo la responsibilidad de acuerdo con la legislación de Federación de Rusia. Así el cliente en el sistema de licitaciónes electrónicas trabaja con las ofertas reales que la ejecución de las que se garantiza la legislación.

Por otro lado el cliente que ha colocado la oferta de compra (en forma de subasta, concurso o petición de cotización) en el sistema de licitaciónes asume una obligación de contratar al proveedor que ofrece las mejores condiciones. El mecanismo de firma digital concede garantía jurídica de la contratación con los proveedores.

Cifración

Para asegurar la confidencialidad de mensaje también se usa cifración. Para cifar y descodificar un mensaje se usa un par de la clave pública y la clave privada que se usan para la formación de firma digital. Para cifrar un mensaje (quizá el mensaje ya firmado con firma digital) utiliza la clave pública del destinatario y el mensaje recibido puede descifrar sólo el destinatario utilizando su clave privada. Incluso el remitente que recientemente ha cifrado el mensaje no puede discifrarlo. Para la firma del mensaje utiliza la clave privado de remitente y para el desciframiento – la clave pública de destinatario. Respectivamente el destinatario utiliza su clave privada para desciframiento y la clave pública de remitente para la autentificación de firma digital.

Firma digital y el cifrado de mensajes se pueden utilizarlos juntos o por separado, a discreción del usuario. Por ejemplo la orden de director de organización debe ser firmado con firma digital para la confirmación de su veracidad pero no tiene que ser codificado. El certificado de la clave de verificación de firma digital sirve para protección adicional de la clave pública (confirmación de pertenencia de la clave pública a un usario concreto) en el caso de compromiso de la clave privada el certificado está revocado, la validez es un año, después el certificado automáticamente se pone inválido y es necesario recibir el certificado nuevo. Para la protección de información en el certificado utiliza la firma digital de Centro Certificador.