Електронно-цифровий підпис є спеціальним параметром документа в електронному вигляді, що відповідає за його справжність. Така ЕЦП застосовується для того, щоб надати електронним документам юридичну силу, рівну силі підписаного паперового документа.
Кожен користувач, який оформив електронно-цифровий підпис в спеціальному засвідчувальному центрі, отримує сертифікат ЕЦП. У сертифікаті містяться наступні дані:
- власник ЕЦП;
- засвідчує центр, яким ЕЦП була видана;
- можливі сфери використання підпису;
- терміни дії.
У загальному випадку сертифікати, які видаються в засвідчувальному центрі, діють протягом 1-го року. У цей період власнику ЕЦП для фізичних осіб дозволяється застосовувати її з метою підписання документів, а також взаємодії з різними організаціями, як державного, так і муніципального підпорядкування.
Часовий відрізок довжиною в один рік був встановлений ФСБ Росії під час проведення сертифікації допоміжного програмного забезпечення, в якому створюється ЕЦП. Річний термін був визначений для додаткового забезпечення безпеки, адже електронний підпис виступає в якості засобу захисту інформації, при цьому в сертифікаті міститься конфіденційна інформація. Крім того, в зв'язку з тим, що дані, внесені в електронний підпис, можуть помінятися з плином часу, то встановлювати більш тривалий час дії ЕЦП просто недоцільно, інакше її доведеться випускати заново.
Після того, як термін дії сертифіката закінчується, користуватися ЕЦП можна, а необхідно звернутися в Удостоверяющий Центр з проханням продовжити цей часу дії поточного сертифіката або отримати нову цифрову підпис.
Причини відкликання або призупинення сертифіката раніше терміну
У деяких випадках сертифікат електронно-цифрового підпису можуть відкликати або призупинити до закінчення часу дії. Причинами подібного відкликання можуть виступати:
- зміна власника сертифіката;
- зміна реквізитів організації, якій сертифікат належить;
- пошкодження або вихід з ладу носія, на якому зберігається ЕЦП;
- компрометація ключа підпису.
Якщо стався один з подібних випадків, то потрібно звернутися в Удостоверяющий Центр, який видавав припинену електронний підпис, за її скасуванням і далі заново отримати ЕЦП для юридичних осіб або фізичної особи.