Спосіб застосування інформаційних технологій із використанням електронного цифрового підпису

Спосіб застосування інформаційних технологій із використанням електронного цифрового підпису для передачі звітної документації з використанням системи подання звітності в електронному вигляді за допомогою електронного цифрового підпису, який включає персональний комп'ютер із програмним забезпеченням та особистий ключ, записаний на компакт-диску - носії ключової інформації, і відкритий ключ, який передають до центру сертифікації ключів, який відрізняється тим, що 3 39072 4 www.masterkey.com.ua). Подача звітності в Пеняких записана документація із використанням сійний фонд у електронному вигляді з використанЕЦП, зберігати, відправляти, отримувати та переням ЕЦП дозволяє зменшити витрати на складандавати інформацію в багатьох сферах діяльності, ня та подачу звіту відповідальної особи при цьому ЕЦП як невід'ємну частину документа, страхователя то що. використовують протягом усього життєвого циклу Недоліком вищевказаного способу складання електронного документа. Запропонований спосіб та передачі звітності та/або оформлення докуменрозширяє можливості застосування автоматизотації із застосування ЕЦП, є обмежені функціонаваних інформаційних те хнологій із використанням льні можливості автоматизованих інформаційних ЕЦП, в тому числі з посиленим Сертифікатом та технологій електронного документообігу з викоринадає можливість застосування цих те хнологій станням ЕЦП. Внаслідок неможливості забезпедля виконання нових функцій, які не випливають із чення індивідуального підходу для впровадження відомих раніше властивостей цих технологій, висистем електронного документообігу, в тому числі користання цих те хнологій з новою ціллю, а саме, і електронного документообігу з юридичновирішування технічної задачі забезпечення застозначущими документами, цей спосіб не придатний сування надійних засобів електронного докумензадовольнити в повному обсягу потреби споживатообігу у таких сферах, як: договірна діяльність, чів і застосувати можливості автоматизованих індержавні закупівлі, звітність, ветеринарія, медициформаційних технологій з використанням ЕЦП. на, митна документація, нотаріальні та юридичні Технічна задача корисної моделі полягає в послуги, освіта, послуги страхови х компаній, діярозроблянні способу застосування інформаційних льність фондової біржі, зберігання персональних технологій із використанням електронного цифроданих, засобів мобільного зв'язку то що. При цьового підпису для автоматизування усього життєвому, запропонована корисна модель надає можлиго циклу документа, невід'ємною частиною якого є вість забезпечити права та законні інтереси суб'єкЕЦП, при цьому досягається підвищення рівня тів автоматизованого електронного документообігу автоматизації та керування документами, надійзавдяки надійності засобу електронного докуменність захисту ци х документів, зниження вимог до тообігу з використанням ЕЦП, в тому числі, ЕЦП з кваліфікації фахівців, що зменшує загальну працепосиленим Сертифікатом. В основу корисної моємність процесу формування електронного докуделі поставлена задача розширення застосування ментообігу, включаючи подачу звітності, передаЕЦП при передачі, зберіганні та отриманні докування інформації, отримування документів в ментації (інформації) шляхом автоматизації цих електронному вигляді. процесів. Інформаційні технології з використанням Поставлена задача вирішується тим, що у ЕЦП автоматизують на всіх етапах електронного способі застосування інформаційних технологій із документообігу: від моменту створення документа використанням електронного цифрового підпису до його знищення, включаючи етап візування, віддля передачі звітної документації з використанням правлення, отримання, зберігання тощо. системи подання звітності в електронному вигляді При цьому отримують додатковий ефект за допомогою електронного цифрового підпису, ефект захисту від стороннього втручання, забезякий включає персональний комп'ютер із програмпечення персоналізації, посилення відповідальноним забезпеченням та особистий ключ, який записті посадових осіб, можливості простеження випасаний на компакт - диску - носії ключової інформадків зламування даних, запобіганню знищення ції і відкритий ключ, який передають до центру даних, індивідуального забезпечення унікальними сертифікації ключів згідно з корисною моделлю для суб'єктів електронного документообігу даними додатково автоматизують весь життєвий цикл дота базами даних, які б максимально забезпечувакумента, який вибраний на персональному комп'юли оптимальні умови для належного та надійного тері за допомогою програмного забезпечення для електронного документообігу при використанні підпису, зчитують генерований особистий ключ з відомих інформаційних технологій для виконання будь якого носія ключової інформації та формують нових комунікаційних функцій. файл з документом, який підписаний електронним Такий спосіб дозволяє за допомогою викорисцифровим підписом, після чого за допомогою затання засобів інформаційних інфраструктур та собів інформаційних, інформаційновідповідного програмного продукту автоматизователекомунікаційних систем або відправленням но проводити складання та керування документаелектронних носіїв, на яких записана документація ми, при цьому, захист інформації стає більш наіз використанням електронного цифрового підпису, дійним, з'я вляється можливість складання та зберігають та/або відправляють та/або отримують керування цими документами в режимі реального та/або передають інформацію, при цьому електчасу, а виконувати складання та керування запроронний цифровий підпис як невід'ємну частину понованим способом може фахівець із середнім документа, використовують протягом усього житрівнем підготовки, навіть при відсутності досвіду в тєвого циклу електронного документа. галузі IT те хнологий. Крім цього, в запропоноваМетою запропонованої корисної моделі - споному режимі автоматизації документообігу значно собу застосування інформаційних технологій із скорочується час на складання та керування довикористанням електронного цифрового підпису, в кументами за рахунок відсутності необхідності тому числі з посиленим Сертифікатом, шляхом введення з боку користувача будь яких додаткових автоматизації усього життєвого циклу документа. даних, окрім інформації, яка стосується ЕЦП. При Такий спосіб дозволяє за допомогою засобів інфоцьому, ЕЦП як невід'ємну частину документа, вирмаційних, інформаційно-телекомунікаційних сискористовують протягом усього циклу його життєдітем або відправленням електронних носіїв, на яльності. Запропонований спосіб розширює мож 5 39072 6 ливості застосування інформаційних технологій із Прагнення України знаходитися в сучасному використанням ЕЦП шляхом автоматизації спососвітовому інформаційному співтоваристві, впровабів складання та керування інформаційними потодження інноваційних технологій електронного доками та надає можливість застосування таких техкументообігу в державних органах виконавчої вланологій для виконання функцій, які не випливають ди, державних закладах і підприємствах, дозволяє з відомих раніше, що властиві цим технологіям, широко впроваджувати запропоновану корисну використання цих технологій з ціллю вирішення модель. технічної задачі забезпечення автоматизованого Запропоноване рішення є новим та може бути складання та передавання інформаційних потоків промислово застосованим, запропонована систешляхом використання ЕЦП. ма застосування автоматизованих інформаційних Застосування інформаційних технологій із витехнологій із використанням ЕЦП, в тому числі, з користанням ЕЦП, в тому числі, з посиленим Серпосиленим Сертифікатом за новим призначенням тифікатом відбувається за рахунок зміни параметможе бути реалізована промисловим способом, рів та властивостей: набуття властивості оскільки її складові вузли і блоки побудовані на забезпечення конфіденційності шляхом сумісного основі елементної бази широкого застосування. використання шифр ування та ЕЦП, в тому числі з Сукупність суттєви х ознак корисної моделі, що посиленим Сертифікатом, при цьому документ заявляється, не відома з рівня техніки та може набуває статус юридично - значущого документа. бути застосована в таких сферах промисловості, Запропонованим способом зберігають, відпраяк інформаційні технології, а також використана в вляють, отримують та передають інформацію в державних установах і службах, комерційних струнових сферах діяльності. ктурах то що. Задоволення громадських потреб запропоноТаким чином, сукупність суттєви х ознак корисваною розробкою досягається формуванням інної моделі, що заявляється, дозволяє застосувати формаційного середовища, яке орієнтовно на інінформаційні технології за новим призначенням, а тереси людей, яке відкрите для всіх та направлене саме: шляхом автоматизації усього життєвого цикна розвиток такого середовища, яке б дозволило лу документа зберігати та/або відправляти та/або кожному члену суспільства створити та накопичиотримувати та/або передавати інформацію в таких ти інформацію та знання, при цьому, мати вільний сферах, як договірна діяльність, звітність, державдоступ до її використання та обміну. Обов'язковою ні закупівлі, ветеринарія, медицина, митна докускладовою в досягненні поставленої задачі є поментація, нотаріальні та юридичні послуги, торгобудова систем електронного документообігу на вельні послуги, замовлення послуг та товарів рівні держави із переходом на міжнародний рівень. через Інтернет,освіта, послуги страхових компаній, В цьому випадку усі суб'єкти мають справу з елекдіяльність фондової біржі, зберігання персональтронними документами, тобто, з інформацією, яка них даних, засоби мобільного зв'язку. зафіксована в вигляді електронних даних та вклюПропонується відомий спосіб застосувати інчає в себе обов'язковий атрибут електронних доформаційних систем з використанням ЕЦП, в тому кументів - електронний цифровий підпис (ЕЦП). числі, з посиленим Сертифікатом, для виконання Витрати на побудову стр уктури учасників процесу нової функції і для отримання нового технічного в сфері ЕЦП залежать від те хнічних вимог до форезультату. рмування ЕЦП, від алгоритму його формування. При впроваджені запропонованого способу заЧим складніша структура, тим більше коштів та хисту ін формаційних інфраструктур отримують часу витрачається на організацію цього процесу, додатковий ефект - ефект більш надійного та опеале тим більша довіра до ЕЦП та більша відповіративного захисту від стороннього втручання, задальність за достовірність документів. безпечення персоналізації, посилення відповідаДіючи системи з використанням ЕЦП умовно льності посадових осіб, можливості простеження можна розділити на два підвиди: довірчі, в яких випадків порушення вимог безпеки. ЕЦП не дорівнює власноручному підпису (такі доДля реалізації способу використовують настукументи обертаються переважно всередині однієї пне обладнання -інформаційні інфраструктури та організації) і ЕЦП з посиленим сертифікатом, наступну схему поетапних дій: отриманим у сертифікованому (акредитованому) - персональний комп'ютер, на якому користуцентрі сертифікації ключів. вач за допомогою програмного забезпечення геНаприклад, для суб'єктів первинного монітонерує пару ключів (особистий та відкритий); рингу: страхови х компаній, фондових бірж тощо, - будь який носій ключової інформації (ком для яких важлива швидкість укладання договорів пакт - диск, носій на флеш - пам'яті, захищений та точність і неспотворюваність звітності, необхідносій ключової інформації - токен, старт - карта). но застосовувати ЕЦП з посиленим Сертифікатом, Відкритий ключ передають до центру сертифікації для застосування електронного обігу документів ключів. Користувач отримує від центру сертифіказа допомогою засобів мобільного зв'язку - можлиції будь-яким способом сертифікат відкритого клюво застосування ЕЦП без застосування посиленоча; го Сертифікату. Практично усі сфери діяльності - користувач на персональному комп'ютері за людини, де зараз застосовують паперові докумендопомогою програмного забезпечення обирає доти, можуть бути сферами застосування електрокумент для підпису, зчитує з носія ключової інфонних документів за умову, що це не суперечить рмації особистий ключ та формує файл, підписадіючому законодавству (деякі типи документів нений ЕЦП; обхідно мати в паперовому вигляді, наприклад, свідоцтво про право на спадщину тощо). 7 39072 8 - в разі необхідності перевірки ЕЦП користувач квитки на літак та підписує це замовлення ЕЦП за на персональному комп'ютері за допомогою продопомогою технічного пристрою - комп'ютера із грамного забезпечення обирає файл, встановленим відповідним ПО. При одержанні - підписаний ЕЦП та перевіряє ЕЦП на докузамовлення, диспетчер продажу квитків (працівник менті. Результатом перевірки є повідомлення про авіакаси), звіряє ЕЦП приватної особи за допомодійсність або недійсність ЕЦП. гою Сертифікату відкритого ключа. Таким чином, Запропоноване рішення є новим та може бути квиток замовлений, це замовлення набирає статус промислово застосованим, запропонована систеюридично-значущого документа, від якого неможма застосування автоматизованих інформаційних ливо відмовитися. технологій може бути реалізована промисловим Приклад №3: способом, оскільки її складові вузли і блоки побуУчасник електронного документообігу - особа довані на основі елементної бази широкого застоА, яка проживає в країні С задопомогою технічносування. го пристрою, наприклад, комп'ютера, отримує від Сукупність суттєви х ознак корисної моделі, що особи В, яка проживає в країні D документ, підпизаявляється, не відома з рівня техніки та може саний за допомогою ЕЦП. Особа А не має можлибути застосована в таких сферах, як інформаційні вості перевірити ЕЦП іншої держави і визначити технології, а також використана в організаціях його правовий статус, для цього вона направляє будь якої форми власності, комерційних стр уктуцей документ для запевнення до так званого "елерах, транснаціональних компаніях то що. ктронного нотаріуса" - суб'єкта який може перевіСутність запропонованої корисної моделі порити та визначити правовий статус електронного яснюється наступними прикладами: документа, що підписаний в країні D та надати Приклад №1: електронний висновок підписаний ЕЦП країни С. В У відповідності з чинним законодавством Украякості додаткового сервісу для особи А "електроїни, платник податків -організація А, надає у Дернний нотаріус" може надати інформацію про час жавну податкову адміністрацію України (ДПАУ) перевірки електронного документа та ЕЦП на ньореєстри отриманих та виданих податкових накламу - проставити відмітку точного часу перевірки. дних у електронному вигляді за допомогою приТаким чином, можливий міжнародного документострою - комп'ютеру із встановленим ПО із застосуобіг юридично-значущими електронними, навіть в ванням ЕЦП з посиленим Сертифікатом. випадках, коли в країнах учасниках документообігу При цьому, реєстри подаються у форматі, запроваджені різні технічні стандарти ЕЦП та ісякий затверджений чинним законодавством за нують язикові розбіжності. допомогою телекомунікаційних мереж загального В якості осіб-учасників можуть виступати як користування із застосуванням надійних засобів фізичні так і юридичні особи. ЕЦП при умові отримання їх у порядку, який виПриклад №4: значений чинним законодавством. Лікар А веде приватну практику. В акредитоПри цьому встановлюють наступний порядок ваному центрі сертифікації ключів він отримує за взаємодії платника податків та ДПАУ: допомогою технічних засобів - комп'ютера посиле1. Платник податків заключає з ДПАУ за місний Сертифікат ключа підпису та, в разі необхідцем реєстрації відповідний Договір (в 2-х примірності особистої печатки. никах). За допомогою автоматизованих інформацій2. Платник податків отримує в акредитованому них те хнологій застосування електронного докуцентрі сертифікації ключів посилені сертифікати ментообігу з використання ЕЦП, лікар А має можключів керівника, бухгалтера та печатки підприємливість виписувати рецепти, за якими його ства. пацієнти можуть отримувати ліки у спеціалізова3. Платник податків надає підписаний зі своєї них аптеках (аптеках, які задіяні в електронному сторони договір разом з сертифікатом ключа у документообігу з лікарем А). електронному вигляді в орган ДПАУ. Крім того, лікар веде у зашифрованому вигля4. Платник податків формує у відповідності з ді базу даних пацієнтів. чинним законодавством у електронному вигляді В разі необхідності, з'являється можливість податкові накладні, реєстр податкових накладних оперативного офіційного звернення до державних чи податкової звітності. органів та організацій усіх форм власності з різно5. Платник податків підписує за допомогою манітними запитами зверненнями та іншим в інтеЕЦП сформований звіт та ши фрує його. ресах пацієнтів. 6. Платник податків передає сформований Приклад №5: зашифрований звіт у орган ДПАУ застосовним для На державній митниці застосовують алгоритм нього способом, наприклад із допомогою комп'юдій, наведений у Прикладі №3. тера із встановленим ПО. Таким чином, запропонована корисна модель 7. Платник податків отримує від органу ДПАУ застосування інформаційних те хнологій з викорисквитанцію у електронному вигляді про те, що звіт танням ЕЦП, в тому числі, з посиленим Сертифіотриманий на пристрій. Наприклад, комп'ютер. катом за новим призначенням, що заявляється, є Приклад №2: новим перспективним напрямком в сфері автомаПриватна особа А, яка має особистий ключ за тизації систем електронного документообігу та допомогою технічних засобів Інтернет замовляє може знайти широке застосування на практиці. 9 Комп’ютерна в ерстка А. Крижанівський 39072 Підписне 10 Тираж 28 прим. Міністерство осв іт и і науки України Держав ний департамент інтелектуальної в ласності, вул. Урицького, 45, м. Київ , МСП, 03680, Україна ДП “Український інститут промислов ої в ласності”, вул. Глазунова, 1, м. Київ – 42, 01601