Экспертиза электронно-цифровой подписи

Экспертиза электронно-цифровой подписи является сравнительно новым направлением в анализе, которое входит в сферу компьютерно-технической экспертизы. Увеличение объемов электронного документооборота и ускорение торговых, банковских и других экономических процессов подчеркивают необходимость в проведении экспертизы электронно-цифровой подписи.

С развитием технологий и процессом глобализации экономики возникла потребность в эффективных системах обмена информацией между компаниями. В 1973 году было создано Сообщество всемирных межбанковских финансовых телекоммуникаций (S.W.I.F.T.), объединившее 239 банков из Европы и Северной Америки. Основной целью этой организации стало создание глобальной системы обмена данными для финансовых учреждений, обеспечивающей конфиденциальность информации, целостность документов и подлинность их содержания.

Идея электронной подписи была впервые предложена учеными Уитфилдом Диффи и Мартином Хеллманом из Стэнфордского университета. Концепция электронной подписи изначально носила теоретический характер, однако в следующем году Рональд Ривест, Леонард Макс Адлеман и израильский ученый Ади Шамир разработали алгоритм шифрования RSA. Этот алгоритм, основанный на принципе факторизации целых чисел, применялся для шифрования передаваемых документов. С развитием криптографии были предложены новые вероятностные схемы цифровых подписей, такие как схема Рабина, а также первичные хэш-алгоритмы. В 1984 году Рональд Ривест сформулировал основные принципы безопасности для цифровых подписей.

Регулирование системы электронно-цифровых подписей в России началось в начале 90-х годов XX века, когда ГУБС ФАПСИ разработало первоначальный стандарт ГОСТ Р 34.10-94. В 2002 году был внедрен новый стандарт ГОСТ 34.10-2001, учитывающий современные криптографические технологии и обеспечивающий лучшую защиту от внешних атак. Федеральный закон Российской Федерации от 10 января 2002 года № 1-ФЗ "Об электронной цифровой подписи" объявил термины "электронная цифровая подпись" и "цифровая подпись" синонимами. Последние изменения в законодательство о электронной подписи были внесены 6 апреля 2011 года.

Из-за значимости электронно-цифровой подписи для информационной безопасности при обмене данными между корпоративными, политическими и другими участниками, ее экспертиза становится особенно актуальной.

Что такое электронно-цифровая подпись?

Экспертиза электронно-цифровой подписи включает в себя набор электронной информации, добавляемой к удостоверенному документу. Эти данные помогают подтвердить личность подписанта. По своей природе это алгоритм шифрования, который выполняет следующие функции:

обеспечение конфиденциальности передаваемых электронных документов;
подтверждение подлинности документов;
гарантия целостности документа и предотвращение несанкционированных изменений;
идентификация автора документа;
исключение возможности отрицания автором своего участия в создании документа.

Основные принципы и методы применения экспертизы электронно-цифровой подписи регулируются Федеральным законом Российской Федерации от 6 апреля 2011 года № 63-ФЗ "Об электронной подписи".

Электронно-цифровой ключ представляет собой уникальную комбинацию символов, предназначенную для создания электронно-цифровой подписи, что подразумевает шифрование документа. Ключ для проверки этой подписи является уникальной последовательностью символов, которая строго соответствует ключу электронной подписи. Этот проверочный ключ используется для расшифровки и подтверждения подлинности подписи. Сертификат ключа, необходимый для идентификации электронной подписи, представляет собой официальный документ, который может иметь как печатный, так и цифровой формат. Он выдается уполномоченным органом, занимающимся регистрацией электронно-цифровых подписей, и подтверждает право владельца на использование сертифицированного шифровального ключа. Квалифицированные сертификаты таких ключей выдаются аккредитованными организациями или уполномоченными федеральными органами.

Инструменты для работы с электронно-цифровой подписью включают в себя криптографические средства, предназначенные для создания электронно-цифровых подписей, а также для проверки их подлинности и генерации необходимых ключей.

Согласно действующему законодательству "Об электронной подписи", существует несколько видов экспертизы электронно-цифровой подписи:

простая экспертиза электронно-цифровой подписи;
неквалифицированная экспертиза электронно-цифровой подписи;
квалифицированная экспертиза электронно-цифровой подписи;

Простая электронно-цифровая подпись, создаваемая с использованием шифрования, пароля или других методов, подтверждает, что данное электронное сообщение было подписано конкретным лицом.

Проверка подлинности и целостности электронной информации сосредоточена в определённом блоке данных, что обеспечивает безопасность передаваемых сообщений и подтверждение личной идентификации отправителя. В этой системе предполагается, что каждый участник имеет уникальный ключ, который используется для создания его электронной подписи, что позволяет идентифицировать автора и источник информации, сохраняя её целостность и конфиденциальность.

Особое внимание уделяется анализу безопасности электронно-цифровой подписи, который включает в себя оценку используемого шифровального алгоритма, проверку ключей шифрования и расшифровки, а также анализ силы и уникальности созданных подписей. Экспертиза электронно-цифровой подписи помогает предотвратить несанкционированные действия со стороны технических специалистов и защищает цифровые активы и интересы компании.

Важно отметить, что проведение экспертизы требует комплексного подхода и внедрения передовых технологий в сфере информационной безопасности. Тщательное исследование криптографических методов, алгоритмов шифрования и ключей играет ключевую роль в обеспечении надежной защиты цифровых данных.

Специалисты в области кибербезопасности и информационной безопасности постоянно работают над улучшением методов экспертизы электронной подписи, чтобы эффективно противостоять возрастающим угрозам и кибератакам. Непрерывное обновление технической базы и адаптация к новым вызовам в области информационной безопасности позволяют компаниям сохранять свое конкурентное преимущество и обеспечивать безопасность своих электронных коммуникаций.

В каких случаях осуществляется экспертиза электронно-цифровой подписи?

Экспертиза электронно-цифровой подписи проводится в следующих ситуациях:

когда возникают вопросы о подлинности электронно-цифровой подписи, использованной для удостоверения документа;
при подозрении на подделку ключа проверки электронной подписи;
если есть основания полагать, что документ был изменён после его заверения электронно-цифровой подписью в процессе передачи между контрагентами;
в ситуациях, требующих тщательной проверки предоставленной документации.

Методы проведения экспертизы электронно-цифровой подписи

Экспертиза может проводиться по нескольким направлениям:

исследование подлинности сертификата электронно-цифровой подписи, будь то обычный или квалифицированный;
анализ аутентичности электронной подписи документа через проверку сертификата;
электронно-цифровая подпись может присутствовать в документе (прикрепленная подпись) или храниться отдельно от него (свободная или неприкрепленная подпись);
применение хеш-функций для экспертизы электронной подписи.

Подлинность сертификатов проверяется с использованием стандартных методов экспертизы как цифровых, так и бумажных документов. Обычно для этого обращаются к реестру организации, выдавшей сертификат, а также применяются другие методы проверки достоверности. Сертификат электронно-цифровой подписи используется для проверки шифровальных ключей на предмет их подделки.

Использование хеш-функций в процессе экспертизы электронной подписи дает наилучшие результаты, особенно в случаях, когда есть подозрения в изменении документа в процессе передачи. Хеш-функция представляет собой математический инструмент, который преобразует данные в битовые строки фиксированной длины. Этот процесс называется хешированием. Результатом хеширования является хеш-документ, представляющий собой зашифрованное описание содержания оригинала. При подписании документа, как правило, осуществляется подпись не самого файла, а его хеш-значения. При расшифровке хеш-документа результаты хеш-функций сопоставляются; в случае обнаружения различий это может свидетельствовать о нарушении целостности документа.

Какие материалы необходимы для проведения экспертизы электронно-цифровой подписи?

Корневые сертификаты электронно-цифровой подписи, выданные уполномоченной организацией.
Спорные электронные документы, подлинность которых вызывает сомнения.
Значение ключа для проверки электронно-цифровой подписи.

Вопросы эксперту

Принадлежит ли электронно-цифровая подпись владельцу сертификата ключа подписи?
Существуют ли какие-либо несоответствия в сертификате ключа подписи, ставящие под сомнение его легитимность?
Действителен ли сертификат ключа подписи на момент, когда документ был подписан?
Является ли сертификат организации, выдавшей сертификаты ключей электронно-цифровой подписи, подлинным?
Не был ли выданный сертификат ключа приостановлен или отменён?
Происходили ли какие-либо несанкционированные изменения в документе, подписанном электронной подписью?
Совпадают ли результаты хеш-функций на момент подписания с результатами при проверке подлинности документа?
Является ли электронно-цифровая подпись действительной?
Какой тип электронно-цифровой подписи был использован для заверения конкретного документа?
Было ли дано разрешение определённому лицу на использование данной электронной подписи?

Важно! Приведённый список вопросов не исчерпывающий. Перед проведением экспертизы рекомендуется проконсультироваться с экспертом в случае возникновения дополнительных вопросов.

Основание для проведения экспертизы

Экспертиза проводится на основании:

договора с юридическим или физическим лицом;
судебного определения или постановления;
постановления дознавателя или следователя;
постановления налогового инспектора;
постановления нотариуса;
постановления дознавателя таможни;
в рамках государственных закупок.

Типы экспертиз

Единоличная — проводится одним экспертом.
Комиссионная — проводится группой экспертов одной специальности. Назначается при сложных случаях и повторном исследовании.
Комплексная — проводится с привлечением экспертов разных специальностей, для установления наиболее точных причин произошедшего.

Основные требования к эксперту

Чтобы гарантировать объективность исследования, эксперт обязан сохранять независимость от сторон, вовлечённых в спор. Если в ходе судебного процесса выявится предвзятость или необъективность эксперта, его участие будет прекращено, а заключение признано недопустимым доказательством по делу, затем будет назначена новая экспертиза.

Эксперт должен обладать высшим образованием в соответствующей области или пройти дополнительную подготовку по экспертной специальности.

Консультация эксперта

На предварительной консультации эксперт уточняет главную цель экспертизы, объясняет возможные выводы и используемые методики экспертизы, а также определяет в договоре объект экспертизы.

Все экспертизы проводятся с учетом принципов всесторонности, объективности и полноты исследований. Эксперты могут выявить недостатки в заключениях, подготовленных другими организациями, и составить критическую рецензию, выделяя методические и процессуальные ошибки в ходе выполнения экспертизы.

Проведение рецензирования

Если суд принял решение на основе необъективной и сомнительной экспертизы, можно заказать рецензирование.

Наши эксперты помогут выявить методические или процессуальные ошибки, если есть сомнения в достоверности выводов, сделанных другой организацией. Результатом станет подготовленное заключение в форме рецензии.

Всякая экспертиза проводится в соответствии с критериями всесторонности исследования, с использованием современных технологий и участием квалифицированных экспертов.