Защита персональных данных при помощи электронной подписи

Согласно федеральному закону <о защите персональных данных> от 27.06.06 №152-ФЗ, были созданы соответствующие правила в сфере обеспечения и обработки защиты для конфиденциальных данных на предприятии или организации. Защита персональных данных должна происходить согласно порядку технической и персональной защиты информации. В результате были установлены специальные правовые акты и нормативные документы, нарушение которых могло повлечь за собой следующие действия со стороны контролирующих служб: 1) наложение штрафных санкций на предприятие или организацию, 2) полное закрытие предприятия с аннулированием лицензии. Кроме того, для полной защиты индивидуальных персональных данных следовало использовать такие технические приспособления и программы, которые бы удовлетворяли всем требованиям класса и регулятора ИСПДн (информационных систем персональных данных). Все существующие средства защиты должны были быть сертифицированы по определённому уровню важности, названому <РД>.

Для того чтобы иметь доступ к электронной отчётности, распоряжаться ей, расплачиваться и участвовать в интернет-торгах, следовало получить такую разрешительную функцию, как заверенная электронная подпись. Доступ к такой подписи появлялся в случае получения сертификата ключей для электронной подписи. При этом образец настоящей действующей подписи руководителя, главного бухгалтера и печать отправлялись в удостоверяющий центр для рассмотрения.

Когда подпись была утверждена, то она приравнивалась к оригинальной подписи, заверенной нотариально. Далее нужно было подыскать и установить специальную программу для работы с электронной подписью. Например, такой программой могла быть программный комплекс <КриптоНУЦ>. Она позволяла её владельцу выполнять следующие действия:

1. отправлять и получать документацию в электронном виде с сохранением их целостности и конфиденциальности,
2. составлять документы в электронном виде и обеспечивать их авторской подписью,
3. пересылать секретную информацию доверенным лицам,
4. проставлять особый штамп времени без специального разрешения (благодаря сервису TSP).

Кроме того, эта программа проверяла соответствие электронной подписи, заверять и добавлять подпись, прибавлять к одному электронному документу одновременно несколько подписей (бухгалтера, главного бухгалтера, директора), зашифровывать и расшифровывать нужную информацию, а так же владелец программы мог принимать активное участие в Интернет - аукционах на специальных виртуальных площадках.