Продолжаем отвечать на вопросы наших читателей
Сегодня коснемся криптографии.
Вопрос: Корректно ли для подписи документов использовать сторонний сервер меток времени?
Ответ экспертов «Рубикон»:
Сервер меток времени — это специализированный криптографический сервис, который обеспечивает привязку электронных документов и подписей к точному моменту времени.
Порядок использования меток времени регулируется приказом Министерства цифрового развития, связи и массовых коммуникаций РФ от 6 ноября 2020 г. № 580 «Об утверждении порядка создания и проверки метки доверенного времени», в соответствии с п. 2 которого метка доверенного времени создается доверенной третьей стороной, удостоверяющим центром или оператором информационной системы.
В структуре запроса к службе штампов времени не содержится сам документ, а только его хеш, при этом хеш необратим, т.е. невозможно восстановить исходный документ по его хешу.
Таким образом, использование сторонних серверов меток времени для подписи документов допустимо, рекомендуем использовать сервисы меток времени аккредитованных удостоверяющих центров, таких как Контур, Такском, Тензор и другие.
