О различии между понятиями «метка времени» и «штамп времени» [Справочно-правовая система по информационной безопасности]

Современный этап развития общественных отношений в России сопряжен с активным применением информационных технологий в различных сферах жизни. Одним из таких примеров является повсеместное проникновение систем электронного документооборота, юридическую значимость которым придает использование электронной подписи в качестве одного из реквизитов электронного документа.

Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — 63-ФЗ) регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий, в том числе в случаях, установленных другими федеральными законами. В п.2 ст.11 63-ФЗ закреплено, что одним из обязательных условий признания квалифицированной электронной подписи является действительность квалифицированного сертификата на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа).

Согласно ч.2 ст.3 63-ФЗ Правительство Российской Федерации устанавливает виды электронных подписей, используемых органами исполнительной власти и органами местного самоуправления, порядок их использования, а также требования об обеспечении совместимости средств электронных подписей при организации электронного взаимодействия указанных органов между собой.

«Правила использования усиленной квалифицированной электронной подписи органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой» (утв. постановлением Правительства

РФ от 09.02.2012 № 111) устанавливают порядок использования усиленной квалифицированной электронной подписи федеральными органами исполнительной власти, органами государственных внебюджетных фондов, органами исполнительной власти субъектов Российской Федерации и органами местного самоуправления при межведомственном взаимодействии, осуществляемом в электронном виде, при предоставлении государственных или муниципальных услуг и исполнении государственных или муниципальных функций. Согласно п.5 вышеуказанных Правил подписанный электронной подписью электронный документ должен иметь
метку времени — достоверную информацию о моменте его подписания, которая присоединена к указанному электронному документу или иным образом связана с ним
.

В то же время, в нормативных правовых актах РФ можно обнаружить иное понятие — «штамп времени». Так, в пп.»д» п.17 «Положения о межведомственной интегрированной автоматизированной информационной системе федеральных органов исполнительной власти, осуществляющих контроль в пунктах пропуска через государственную границу Российской Федерации» (утв. постановлением Правительства РФ от 29.12.2008 № 1057) указано, что в совместном регламенте (соглашении) участников межведомственного информационного взаимодействия об осуществлении межведомственного информационного взаимодействия в рамках межведомственной информационной системы с использованием ресурсов общероссийского государственного информационного центра должны предусматриваться условия использования электронной цифровой подписи, штампов времени.

В пп. «е», «ж» п.8 «Положения об обмене электронными документами при трансграничном взаимодействии органов государственной власти государств — членов Евразийского экономического союза между собой и с Евразийской экономической комиссией» (утв. решением Коллегии Евразийской экономической комиссии от 28.09.2015 № 125) на участников обмена электронными документами возлагаются функции по предоставлению сервиса штампа времени.

Таким образом один из подзаконных актов, принятых в развитие норм 63-ФЗ, определил понятие «метка времени». В то же время понятие «штамп времени» остается не раскрытым в пределах российской нормативной правовой базы. В этой ситуации является допустимым обращение к документу RFC 3161 «Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)» Инженерного совета Интернета (англ. Internet Engineering Task Force, IETF), согласно которому штамп времени (TimeStamp) представляет собой

CMS-сообщение1) типа SignedData, а одним из атрибутов этого сообщения является метка времени (TimeStampToken).

Штамп времени можно определить как электронный документ, подписанный электронной подписью и устанавливающий существование определенного электронного документа на момент времени, указанный в штампе с использованием метки времени. Основная функция штампа времени состоит в предоставлении возможности участникам электронного документооборота и иным заинтересованным лицам достоверно следить за временем создания и модификации соответствующего электронного документа. Штамп времени подтверждает существование определённого электронного документа в определённое время. Метка времени, в отличие от штампа времени, выполняет не самостоятельную юридически-значимую функцию, а технико-прикладную функцию.

конфиденциальность ключа электронной подписи, аналитика

Метка доверенного времени — что это и для чего нужна в электронных документах?

Екатерина Шишкина 28 ноября 2022

Делопроизводителю

Время чтения: 7 минут

Если вы когда-то пытались разобраться, как организовано хранение электронных документов с обеспечением их юридической значимости, то, возможно, сталкивались с понятием метки доверенного времени. Оно появилось относительно недавно — в 2020 году — и пока вызывает немало вопросов. В нашей статье ответим на них, а также разберем смежные понятия усовершенствования электронной подписи и «перештамповки».

Определение и назначение метки доверенного времени (МДВ)

Понятие МДВ неразрывно связано с определением электронной подписи (ЭП). Согласно 63-ФЗ, «ЭП — это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию». Звучит слегка запутанно, но главное здесь — это то, что ЭП привязывает состояние документа к подписанту, являясь аналогом собственноручной подписи.

Получается, если документ заверен ЭП, мы точно знаем, кто его подписал. Но можно ли определить, когда это произошло?

Ответ — нет, нельзя.

Форма подписки

Увидеть отображение блока можно в опубликованной статье и режиме предпросмотра

Дело в том, что фиксация даты и времени не входит в число обязательных требований при формировании ЭП:

  • Эта информация может содержаться в подписи, но взята она будет из данных устройства, на котором произвели подписание, а эти сведения не являются достоверными (из-за неправильных настроек операционной системы, технических сбоев и пр. ) и легко могут быть оспорены.
  • Время заверения документа можно попробовать подтвердить косвенными доказательствами, к которым относятся дата в тексте или в журналах системы, а также момент совершения действий, порожденных документом (например, регистрации права собственности при совершении сделок купли-продажи имущества). Но все эти факторы напрямую не доказывают момент подписания, а значит, не всегда могут быть приняты во внимание проверяющей инстанцией или судом.

Очевидно, фиксация точных даты и времени заверения документа очень важна в юридических вопросах. В таких ситуациях на помощь приходит метка доверенного времени, которая содержит достоверную информацию о моменте подписания. Использование меток (штампов времени) регламентируется 63-ФЗ «Об электронной подписи» и приказом Минцифры № 580 «Об утверждении порядка создания и проверки метки доверенного времени».

Важно, что штамп времени фиксирует действительность сертификата ЭП по состоянию на конкретный момент. Это значит, что даже в тех случаях, когда истек срок действия сертификата или он был отозван, с меткой подпись будет признаваться, если сертификат был действителен на момент заверения.

Благодаря метке времени ЭП сохраняет юридическую значимость

Итак, если ЭП привязывает состояние документа к определенному человеку — подписанту, то метка доверенного времени соединяет состояние документа, подпись и конкретный момент.

Как формируется МДВ?

Дата и время фиксируются после обращения системы, в которой генерируется ЭП, к службе штампов времени — TSA (Time Stamping Authority). Этот сервис всегда имеет доступ к точным часам и не взаимодействует с содержанием документа, тем самым сохраняя конфиденциальность сведений.

TSA также отвечает за подтверждение меток.

Что такое усовершенствование электронной подписи?

Получение штампа времени для усиленной ЭП и присоединение к ней доказательств действительности сертификатов на момент заверения называется усовершенствованием подписи. Этот термин не закреплен в нормативных актах, но прочно прижился на практике.

Усовершенствовать ЭП может удостоверяющий центр, доверенная третья сторона или оператор информационной системы. Каждый из институтов в этом процессе выполняет функции TSA и должен обладать сертифицированными средствами инсталляции и настройки службы штампов времени.

Подпись, содержащая информацию о МДВ, а также обо всех сертификатах и их актуальных статусах, сохраняется в формате CAdES-XL.

Что подразумевает процесс «перештамповки»?

«Перештамповка» — это повторное усовершенствование ЭП до истечения срока действия сертификата TSA. Дело в том, что служба штампов времени также имеет свой сертификат с ограниченным сроком действия — обычно это 10-15 лет. До того, как этот срок истечет, необходимо получить еще одну метку.

«Перештамповка» обеспечивает юридическую значимость документов в течение длительного срока

Процедура позволяет получить штамп времени для всей информации, которая хранится в формате CAdES-XL, то есть заверить и метку, и информацию о статусах сертификатов, тем самым усовершенствовав подпись до формата CAdES-A, специально предназначенного для архивного хранения электронных документов.

«Перештамповка» — это задача информационной системы, в которой содержится документ, потому что именно она должна «заботиться» об ЭП и сохранении юридической значимости подписанных документов.

Метка доверенного времени и долговременное хранение

Особое значение МДВ имеет для организации легитимного хранения. В случае с кадровыми документами эта функциональность очень важна, так как законодательство предписывает хранить их на протяжении самых длительных сроков — до 75 лет, а некоторые — бессрочно.

Почему же организовать долговременный архив в цифре — это проблема?

Во-первых, криптографические алгоритмы меняются, используются различные математические объекты. Для примера — за 25 лет сменилось 4 версии российского ГОСТа по ЭП.

Форма подписки

Увидеть отображение блока можно в опубликованной статье и режиме предпросмотра

Второй фактор: удостоверяющий центр, который выдал ЭП, через несколько лет может уже не существовать, поэтому список действовавших сертификатов найти будет сложно. Также проблематично через 10-15 лет отыскать свидетелей подписания (администраторов системы, которые могут поднять историю документа). Всё это значит, что легитимность документа подтвердить будет затруднительно.

Третий аспект — так называемый «эффект дискеты»: меняются информационные технологии, аппаратное и программное обеспечение. Обычные форматы документов довольно быстро устаревают и становятся нечитаемыми для более новых вариантов ПО.

Проставление метки доверенного времени наряду с механизмами усовершенствования и «перештамповки» позволяет подтвердить легитимность даже спустя много лет после факта подписания. Поэтому при выборе системы КЭДО очень важно обращать внимание на то, готова ли она «заботиться» об ЭП должным образом.

Например, система Directum HR Pro поддерживает сохранность и юридическую значимость документов путем проставления МДВ, усовершенствования подписи и своевременной «перештамповки». Также система регулярно проверяет неизменность содержимого каждого документа.

Клиенты, которые уже используют Directum HR Pro, отмечают ценность механизма «перештамповки», реализованного в фоновом режиме без участия человека. Когда возникает потребность в представлении документов в контролирующие инстанции, для подтверждения легитимности достаточно выгрузить сам документ и электронные подписи в формате CAdES-XL или в формате CAdES-A, содержащие метки доверенного времени, — сделать это в системе можно в несколько кликов.

Обложка предоставлена freepik — ru.freepik.com

Чтобы прочитать эту статью до конца,
авторизуйтесь или зарегистрируйтесь

электронная подпись hr-менеджеру hr долговременные архивы

‎App Store: Timestamp Camera Basic

Описание

Отметка времени Камера — лучшее (возможно, единственное) приложение, которое автоматически добавляет отметку времени к новым видео в режиме реального времени.

• Автоматическая вставка текущего времени и адреса при съемке фото или видео в режиме реального времени, вы можете легко изменить формат времени или выбрать адрес. Timestamp Camera — единственное приложение, которое может записывать видео с водяным знаком времени с точностью до миллисекунды (0,001 секунды).
— Поддержка 81 формата меток времени.
— Поддержка изменения шрифта, цвета шрифта, размера шрифта.
— Поддержка установки метки времени в 6 позициях: вверху слева, вверху по центру, вверху справа, внизу слева, внизу по центру, внизу справа.
— Поддержка автоматического добавления адреса и GPS.
— Поддержка ввода и отображения пользовательского текста на камере.
— Поддержка ввода и отображения тега на камере и вставка в Exif.
— Поддержка изменения непрозрачности текста и фона текста.
— Поддержка четырех режимов текстовых полей: без полей, однострочное поле, полустрочное поле, подходит для печати

• Поддержка отображения высоты и скорости.
• Поддержка отображения карты на камере.
• Поддержка отображения компаса на камере.
• Поддержка импорта изображения логотипа водяного знака для отображения на камере.
• Поддержка изменения разрешения фото, поддержка максимального разрешения, поддерживаемого камерой.
• Поддержка изменения разрешения видео (540P, 720P, 1080P, 4K) и частоты кадров (30 кадров в секунду, 60 кадров в секунду).
• Поддержка записи видео без звука.
• Поддержка паузы и продолжения записи фрагментов в одно видео.
• Поддержка таймера для съемки (3, 5, 10 секунд с обратным отсчетом).
• Имеет 4 режима. «Видео», «Квадрат», «Timelapse» поддерживают запись видео и фото. Режим «Фото» поддерживает захват фотографий только со специальной оптимизацией.
• Все эффекты работают в режиме реального времени и могут использоваться при съемке фото или видео.
• Поддержка эффекта изменения, переключение камеры при записи.
• Поддержка «Режима экономии заряда батареи», яркость экрана можно изменить при включении.
• Поддержка отображения сетки 3×3.
• Поддержка импорта фото в качестве виртуальной камеры.
• Поддержка портретной и альбомной ориентации.
• Поддержка iPad и iPhone.
• Фото и видео будут сохранены в Фотопленку.

Пожалуйста, напишите нам [email protected], если у вас есть какие-либо проблемы или предложения. Спасибо.

Версия 1.121

— Исправление ошибок

Рейтинги и обзоры

27,4 тыс. оценок

Я действительно считаю, что это приложение спасает жизнь!

Я работаю реабилитатором в ветеринарной больнице. Мы делаем реабилитационные упражнения, лазерную терапию и используем подводную беговую дорожку. Мы ДОЛЖНЫ снимать короткие 15-20-секундные видеоролики с беговой дорожкой для доктора, потому что она не находится в реабилитационном центре круглосуточно и без выходных. Но я ВСЕГДА забываю размещать свои видео в картотеке пациентов. Это приложение не только сохраняет видео в отдельный альбом на моем телефоне, я также добавил логотип нашей клиники, а также отключил звук любого видео, которое мы снимаем, И время и дату, когда оно было снято. Это делает его очень профессиональным и правильным.

ТЕПЕРЬ, единственное, что я бы порекомендовал в будущем, — это возможность всякий раз, когда я снимаю фото или видео, дать мне возможность изменить имя файла сразу после того, как я его сделаю. Это спасло бы меня от повторного просмотра каждого видео, чтобы узнать, что это за пациент! Поэтому всякий раз, когда вы записываете, а затем заканчиваете запись, появляется небольшое всплывающее окно с просьбой назвать файл с добавлением автоматического добавления даты. Это бы сэкономило столько времени. Я действительно ценю приложение, однако, гений!

Почти, но нужно немного больше

Хорошее приложение. Легко использовать. Нажмите одну кнопку, чтобы сделать снимок и сохранить его в фотопленку. Другие приложения занимают 2-3 клика, что занимает слишком много времени. Это приложение должно иметь пользовательскую текстовую строку, чтобы мы могли добавить название сайта или проекта. Это помогло бы в работе. Также необходимо разрешить оранжевый текст на отметке времени. Оранжевый выделяется из большинства фонов. Добавьте эти 2 предмета, и он получит 5 звезд. Обновление
: добавлены разные цвета текста, но за них нужно платить. Они добавили индивидуальный текст. Бонус: они добавили функцию карты, которая потрясающая. 5 звезд от меня. Очень полезное приложение. 9Обновление 0007: Приложение работает отлично. Я бы хотел, чтобы панорамное фото было добавлено.

Не покупать еще

Это приложение хорошо в основном тем, что вы можете переключаться между передней и задней камерой во время записи, чего не может сделать обычная камера iPhone. Но на данный момент у него есть несколько проблем с разрывом сделки. Во-первых, в каждом видео есть постоянный приятный фон, особенно белый шум. Когда я использую свою обычную камеру, камеры Snapchat или Instagram, фонового шума нет. Но когда вы используете это приложение, я ничего не могу с этим поделать. Другая проблема заключается в том, что наушники Bluetooth не работают во время использования приложения. Это означает, что если вы находитесь на улице и хотите использовать микрофон для блокировки фонового шума, вы не сможете этого сделать. Из-за постоянного фонового шума и неработающих микрофонов и наушников во время использования приложения это приложение немного бесполезно. Тем более, что аспект редактирования этого приложения в основном не существует, поскольку у него очень мало возможностей. Для редактирования все, что вы можете сделать, это писать на картинках. Но больше ничего нельзя сделать с картинками, а видео вообще нельзя редактировать. К сожалению, приложение сейчас немного бесполезно.

Разработчик, 玉彬 陈, указал, что политика конфиденциальности приложения может включать обработку данных, как описано ниже. Для получения дополнительной информации см. политику конфиденциальности разработчика.

Данные, используемые для отслеживания вас

Следующие данные могут использоваться для отслеживания вас в приложениях и на веб-сайтах, принадлежащих другим компаниям:

  • Расположение
  • Идентификаторы
  • Данные об использовании
  • Диагностика

Данные, связанные с вами

Следующие данные могут быть собраны и связаны с вашей личностью:

  • Идентификаторы
  • Данные об использовании

Данные, не связанные с вами

Могут быть собраны следующие данные, но они не связаны с вашей личностью:

  • Расположение
  • Диагностика

Методы обеспечения конфиденциальности могут различаться, например, в зависимости от используемых вами функций или вашего возраста. Узнать больше

Информация

Продавец
玉彬 陈

Размер
31,4 МБ

Категория
Фото и видео

Возрастной рейтинг
4+

Авторское право
© 2013-2023 Юбин Чен

Цена
Бесплатно

  • Сайт разработчика
  • Тех. поддержка
  • политика конфиденциальности

Еще от этого разработчика

Вам также может понравиться

Метка времени — Глоссарий | CSRC

  • Проекты
  • Публикации Развернуть или свернуть
  • Темы Развернуть или свернуть
  • Новости и обновления
  • События
  • Глоссарий
  • О CSRC Развернуть или свернуть

Поиск

Сортировать по

Релевантность (наилучшее совпадение)Срок (A-Z)Срок (Z-A)

Пункты на странице 100200500Все

    Глоссарий

А | Б | С | Д | Е | Ф | г | ЧАС | я | Дж | К | л | М | Н | О | п | Вопрос | р | С | Т | U | В | Вт | Икс | Д | Z

Отметка времени

Определения:

  Токен или пакет информации, который используется для обеспечения своевременности; временная метка содержит данные с временной меткой, включая время, и подпись, созданную доверенным центром временных меток (TTA).