Доверенная третья сторона

С точки зрения Федерального закона № 63-ФЗ «Об электронной подписи» от 06.04.2011, доверенной третьей стороной является удостоверяющий центрУдостоверяющий центр (УЦ) — это организация, которая выдает электронные подписи (ЭП) и подтверждает подлинность их владельцев. УЦ играет More, аккредитованный в установленном порядке, который обеспечивает доверие к электронной подписи и сертификатам ключей.

Официальное определение:

Хотя термин «доверенная третья сторона» не используется напрямую в тексте 63-ФЗ, его роль закреплена за удостоверяющим центром, который:

Создаёт, выдаёт, управляет и отзывает сертификаты открытых ключей, подтверждает личность владельца, обеспечивает безопасность и юридическую значимость электронной подписи.

Термин «доверенная третья сторона» соответствует международному понятию Trusted Third Party (TTP).

Кто такая доверенная третья сторона по 63-ФЗ?

Функция	Описание
Организация	Удостоверяющий центрУдостоверяющий центр (УЦ) — это организация, которая выдает электронные подписи (ЭП) и подтверждает подлинность их владельцев. УЦ играет More (УЦ)
Статус	Аккредитован Минцифры России
Роль	Выступает посредником между сторонами, обеспечивая доверие к ЭП
Юридическая основа	Статьи 5, 7, 8, 9, 10, 11, 12 закона № 63-ФЗ

Основные функции доверенной третьей стороны (УЦ) по 63-ФЗ:

1. Идентификация и аутентификация: проверка личности заявителя (лично или через уполномоченного представителя);
2. Выдача сертификата открытого ключа: сертификат подтверждает, что открытый ключОткрытый ключ — это одна из двух частей асимметричной криптографической системы. Он используется для шифрования данных или проверки эл More принадлежит конкретному владельцу;
3. Ведение реестра сертификатов: публикация информации о выданных и отозванных сертификатах;
4. Отзыв сертификата: при утрате ключа, истечении срока действия или изменении данных;
5. Обеспечение безопасности: хранение ключей, защита от несанкционированного доступа, ведение журналов;
6. Поддержка квалифицированной электронной подписи (КЭПКЭП — это аббревиатура, которая расшифровывается как «квалифицированная электронная подпись». Это один из видов электронной подписи, о More): только УЦ, аккредитованный по 63-ФЗ, может выдать квалифицированный сертификат, придающий ЭП полную юридическую силу.

Почему УЦ — доверенная сторона?

Стороны, обменивающиеся подписанными документами, не обязательно доверяют друг другу, но доверяют одному и тому же аккредитованному УЦ.

УЦ гарантирует, что:

• Подпись принадлежит именно указанному лицу;
• Документ не был изменён после подписания;
• Сертификат действителен на момент подписания.

Пример:

Компания А подписывает договор с компанией Б с помощью квалифицированной электронной подписи, выданной аккредитованным УЦ.
Компания Б доверяет подписи, потому что доверяет УЦ как третьей стороне, которая проверила личность компании А и выдала сертификат.

Важно:

• Только аккредитованный УЦ может выдавать квалифицированные сертификаты (ст. 12 63-ФЗ);
• Подпись с таким сертификатом равнозначна собственноручной подписи на бумажном документе (ст. 5 63-ФЗ).

Где проверить аккредитацию УЦ?

На официальном сайте Минцифры России. Там публикуется реестр аккредитованных удостоверяющих центров.

Вывод:

Доверенная третья сторона по 63-ФЗ — это аккредитованный удостоверяющий центрУдостоверяющий центр (УЦ) — это организация, которая выдает электронные подписи (ЭП) и подтверждает подлинность их владельцев. УЦ играет More, который обеспечивает доверие к электронной подписи, подтверждая подлинность личности владельца и выдавая сертификаты с юридической силой.