Услуги электронной цифровой подписи (ЭЦП) компании «Арт-мастер» предоставляют два центра сертификации ключей (ЦСК) :

• Неаккредитованный Центр сертификации ключей
  предоставляет полный комплекс услуг, связанных с использованием ЭЦП предприятиям и организациям всех форм собственности, за исключением органов государственной власти, органов местного самоуправления, предприятий, учреждений и организаций государственной формы собственности.
• Аккредитованный Центр сертификации ключей «MASTERKEY»
  предоставляет полный комплекс услуг, связанных с использованием ЭЦП предприятиям и организациям всех форм собственности, включая органы государственной власти, органы местного самоуправления предприятия, учреждения и организации государственной формы собственности.

  Являясь структурным подразделением компании «Арт-мастер», ЦСК «MASTERKEY» занимается обслуживанием клиентов, предоставляя полный комплекс услуг, связанных с использованием Электронной цифровой подписи. ЦСК «MASTERKEY» прохошел аккредитацию в Центральном удостоверяющем органе для документального засвидетельствования компетентности Центра осуществлять деятельность, связанную с обслуживанием усиленных Сертификатов открытых ключей. Порядок аккредитации и требования, которым должен соответствовать аккредитованный Центр сертификации ключей, устанавливаются Кабинетом Министров Украины. Аккредитованный Центр сертификации ключей выполняет все обязательства и требования, установленные законодательством для Центра сертификации ключей, и дополнительно использует для предоставления услуг Электронной цифровой подписи надежные средства Электронной цифровой подписи. Надежные средства Электронной цифровой подписи должны иметь сертификат соответствия или позитивный экспертный вывод по результатам государственной экспертизы в сфере криптографической защиты информации.

  Органы государственной власти, органы местного самоуправления предприятия, учреждения и организации государственной формы собственности могут использовать лишь усиленные Сертификаты открытых ключей. Предоставление услуг Электронной цифровой подписи аккредитованным Центром сертификации ключей осуществляется согласно правилам усиленной сертификации и регламенту работы данного Центра. Регламент работы аккредитованного Центра сертификации ключей определяет порядок и процедуры обслуживания Сертификатов открытых ключей клиентов в соответствии с требованиями, определенными в Правилах усиленной сертификации. Правила усиленной сертификации определяют организационные, технические и технологические требования к аккредитованным Центрам сертификации ключей на время обслуживания ими усиленных Сертификатов открытых ключей и обеспечения их использования.

Центры сертификации ключей предоставляют полный спектр услуг для работы с Электронной цифровой подписью:

• Регистрация клиентов
  Для регистрации клиента в ЦСК необходимы документы, удостоверяющие личность клиента, и реквизиты предприятия, в случае если клиент представляет его интересы. Данные этих документов необходимы для заполнения Договора о предоставлении услуг ЭЦП и регистрационных заявлений. Сертификат открытого ключа ЭЦП будет действителен в течение 12 месяцев с момента подписания Договора о предоставлении услуг ЭЦП. Заблаговременно до истечения этого срока можно продлить действие Сертификата открытого ключа еще на один год, продлив срок действия Договора о предоставлении услуг ЭЦП в Центре сертификации ключей. По истечении двух лет, Сертификат открытого ключа аннулируется (требования законодательства) и для получения нового необходимо вновь заключить Договор о предоставлении услуг ЭЦП.
• Генерация ключей ЭЦП, формирование Сертификатов открытых ключей
  Ключи Электронной цифровой подписи генерируются клиентом ЦСК самостоятельно с помощью специализированного программного обеспечения «Програмний комплекс користувача ЦСК». В результате генерации, личный ключ ЭЦП записывается на носитель ключевой информации, а данные открытого ключа, сформированные в виде запроса, - на другой носитель ключевой информации. Запрос с соткрытым ключом передается в ЦСК для формирования Сертификата открытого ключа., Сертификат открытого ключа подтверждает принадлежность открытого ключа ЭЦП определенному лицу и содержит в себе данные, идентифицирующие его владельца и предприятие, представителем которого он является (персональные данные клиента, реквизиты предприятия). Результатом прохождения этапов регистрации и формирования Сертификата открытого ключа является пакет клиента ЦСК. В пакет клиента ЦСК входят:
  • носитель ключевой информации с личным ключом ЭЦП (остается у клиента сразу же после генерации ключей);
  • Сертификат открытого ключа ЭЦП в электронном виде, специализированное программное обеспечение «Програмний комплекс користувача ЦСК» с комплектом инструкций и регламент ЦСК на CD;
  • два экземпляра Сертификата открытого ключа в виде документа на бумаге;
  • экземпляр Договора о предоставлении услуг ЭЦП;
  • акт выполненных работ/услуг.
• Предоставление программного обеспечения для использования ЭЦП и для криптографической защиты электронных документов.
  Использование ЭЦП происходит с помощью специализированного программного обеспечения «Програмний комплекс користувача ЦСК». Основная часть программного обеспечения «Програмний комплекс користувача ЦСК» служит для подписания документов и проверки Электронной цифровой подписи получаемых документов. Другая составляющая часть программного обеспечения «Програмний комплекс користувача ЦСК» служит для криптографической защиты электронных документов и цифровой информации. С ее помощью выполняется шифрование данных, которое полностью исключает возможность дешифровки информации третьими лицами. В результате процесса шифрования происходит сложное математическое преобразование данных документа с использованием Сертификата открытого ключа получателя. И только личным ключом получателя, который соответствует этому Сертификату, можно дешифровать документ. Можно шифровать документ как для одного адресата, так и для нескольких. В случае шифрования документа для нескольких адресатов документ шифруется с использованием Сертификатов открытых ключей тех адресатов, которым он предназначен, и каждый из них сможет дешифровать документ с помощью своего личного ключа ЭЦП. Также, клиент может шифровать документы с использованием только своего Сертификата открытого ключа и соответственно только клиент будет иметь возможность дешифровать такие документы. Программное обеспечение для использования ЭЦП можно получить в Центре сертификации ключей или загрузить с сайта ЦСК. При потере личного ключа ЭЦП, информация, шифрованная с помощью Сертификата открытого ключа, который ему соответствует, не может быть дешифрована.
• Предоставление услуги блокирования, восстановления и аннулирования Сертификатов открытых ключей клиентов ЦСК.
  В случае повреждения носителя или возникновения подозрений компрометации личного ключа ЭЦП (утеря, доступ сторонних лиц) Сертификат открытого ключа необходимо блокировать. Блокирование Сертификата открытого ключа выполняется одним из следующих способов:
  • с помощью специализированного программного обеспечения «Програмний комплекс користувача ЦСК»;
  • осуществления телефонного звонка в Центр сертификации ключей;
  • при личном обращении в Центр сертификации ключей.
  Сертификат открытого ключа блокируется в течение 4-х часов с момента получения запроса на блокирование на срок 10 дней. Восстановление Сертификата открытого ключа происходит при личном обращении его владельца в ЦСК и подачи заявления о восстановлении. В случае подтверждения компрометации личного ключа, его следует аннулировать. Сертификат открытого ключа аннулируется при личном обращении его владельца в ЦСК и подачи заявления об аннулировании или автоматически спустя 10 дней после его блокирования.
• Публикация списков блокированных, восстановленный и аннулированных Сертификатов открытых ключей клиентов на web-сайте ЦСК.
  Статус Сертификата открытого ключа (блокированный или аннулированный) отображается в списке отозванных Сертификатов в реестре Центра сертификации ключей, размещенном на сайте www.cskkey.kiev.ua. Клиент ЦСК имеет возможность проверки статуса Сертификата открытого ключа в любой момент не только по списку отозванных сертификатов, но и сделав запрос в режиме on-line в базу данных ЦСК о статусе Сертификата открытого ключа. Запрос делается автоматически с помощью специализированного программного обеспечения «Програмний комплекс користувача ЦСК». Результат обработки запроса – статус Сертификата открытого ключа (действительный, блокированный или аннулированный).
• Предоставление услуги формирования отметки точного времени.
  Центр сертификации ключей предоставляет клиентам услугу фиксирования точного времени подписания документа Электронной цифровой подписью. Отметка точного времени при подписании документа позволяет точно идентифицировать момент наложения подписи, причем изменить впоследствии его значение даже лицом которое наложило подпись невозможно. Возможно, лишь повторное подписание с фиксацией нового времени. Точное значение времени, которое используется для формирования отметки точного времени, осуществляется аппаратными средствами ЦСК путем синхронизации с источниками точного времени – Глобальной системой позиционирования (GPS) с точностью до 1 секунды.

Персонал ЦСК
В Центре сертификации ключей работает высококвалифицированный персонал, имеющий профильное образование и длительный опыт работы в сфере защиты информации. Сотрудники ЦСК проводят семинары и консультации по вопросам использования Электронной цифровой подписи, правовых аспектах применения ЭЦП, работе программного обеспечения и функционированию дополнительных сервисов ЭЦП.

Оборудование Центра сертификации ключей
Центр сертификации ключей оснащен самым современным комплексом оборудования, а также специализированным программным обеспечением, сертифицированным Департаментом специальных телекоммуникационных систем и защиты информации СБУ.

Способ генерации ключей ЭЦП
Ключи ЭЦП могут генерироваться двумя способами: программным и аппаратным. Программный способ генерации случайных чисел работает по заранее определенному алгоритму и по прошествии определенного периода времени имеет тенденцию повторять уникальные последовательности, вследствие чего возникает определенная вероятность дешифрования секретной комбинации ключа. В ЦСК компании «Арт-мастер» применяется аппаратный способ генерации, который, в отличие от программного, абсолютно исключает воспроизведение случайной комбинации цифр, получая случайные последовательности на основе физических процессов – внутренних шумов устройств. Внутренние шумы устройств неповторимы и происходят за счет хаотичного движения атомов. Этот шум переводится в цифровую форму с помощью аналогово-цифрового преобразователя, и используется в качестве материала для генерации уникальной комбинации ключа.

Программное обеспечение для работы с ЭЦП
Функционирование ЭЦП обеспечивает специализированное программное обеспечение «Програмний комплекс користувача ЦСК», в котором реализовано 4 основные функции: подписание документа, шифрование, дешифрование документа, проверка подлинности ЭЦП на полученных документах, а также ряд дополнительных функций. ПО «Програмний комплекс користувача ЦСК» можно получить в ЦСК при регистрации или загрузить с сайта Центра.

Контакты
Центральный офис: ул. Сурикова, 3 (лит. А), 4 этаж, Киев, 03035, Украина, тел.: +380 44 206-13-78, тел./факс: +380 44 206-13-79, info@masterkey.com.ua
Служба технической поддержки ЦСК «MASTERKEY» (круглосуточно): тел.: +380 44 206-13-78, тел./факс: +380 44 206-13-79 support@masterkey.com.ua
Представительство в Хмельницком: ул. Завадского, 54, Хмельницкий, 29013, Украина Тел.: +380 382 66-43-31 Факс: +380 382 66-43-34 e-mail: khmelnitskyi@am-soft.ua