Статья 12. Средства электронной подписи

Статья 12. Средства электронной подписи

1. Для создания и проверки электронной подписи, создания ключей подписи и ключей проверки подписи должны использоваться средства электронной подписи, которые:

1) позволяют установить факт изменения подписанного электронного документа после его подписания;

2) обеспечивают практическую невозможность вычисления ключа подписи из электронной подписи или из ключа ее проверки.

2. При создании электронной подписи средство электронной подписи должно:

1) показывать лицу, подписывающему электронный документ, содержание информации, которую он подписывает;

2) создавать электронную подпись лишь после подтверждения лицом, подписывающим информацию, операции по созданию электронной подписи;

3) однозначно и ясно показывать, что электронная подпись создана.

3. При проверке электронной подписи средство электронной подписи должно:

1) показывать содержание электронного документа, подписанного электронной подписью;

2) показывать, вносились ли изменения в подписанный электронной подписью электронный документ;

3) указывать на лицо, с использованием ключа подписи которого подписаны электронные документы.

4. Средства электронной подписи, предназначенные для создания электронной подписи в электронных документах, содержащих сведения, составляющие государственную тайну, или предназначенные для использования в информационной системе, содержащей сведения, составляющие государственную тайну, подлежат подтверждению соответствия обязательным требованиям по защите сведений соответствующей степени секретности в соответствии с законодательством Российской Федерации.

Средства электронной подписи, предназначенные для создания электронной подписи в электронных документах, содержащих информацию ограниченного доступа (в том числе персональные данные), должны обеспечивать конфиденциальности такой информации.

5. Требования частей 2 и 3 настоящей статьи не применяются к средствам электронной подписи, используемым для автоматического создания и/или автоматической проверки электронных подписей в информационной системе.