Сервис электронной
подписи

Серверный («облачный»)

Уполномоченная организация, заключившая договор на подключение Оператора СЭП, получает возможность самостоятельно определять необходимые режимы использования ключей подписи – может применять как централизованное создание и хранение ключей электронной подписи с помощью ПАКМ «КриптоПро HSM», так и локальное на рабочих местах пользователей с применением СКЗИ «КриптоПро CSP».

Порядок взаимодействия с Оператором СЭП определяется Регламентом УЦ, Регламентом Уполномоченной организации с учетом используемого вида электронной подписи и требований законодательства.

Мобильная подпись

СЭП предоставляет пользователям возможность хранения ключей подписи на собственном мобильном устройстве при помощи мобильного приложения на базе SDK (например, DSS Client). В этом случае рабочее место пользователя не требует установки какого-либо дополнительного программного обеспечения. СКЗИ "КриптоПро CSP" входит в состав модулей мобильного приложения (или SDK). Оказание услуг пользователям неаккредитованного УЦ при использовании мобильной подписи осуществляется по распределенной схеме обслуживания с Оператором СЭП, обрабатывающим заявки на регистрацию пользователей СЭП и запросы на создание и аннуллирование сертификатов, передаваемые затем в УЦ.

Пользователям доступно создание электронной подписи различных форматов как непосрественно в мобильном приложении, так из веб-интерфейса СЭП или интегрируемой прикладной системы.

Подключение Оператора СЭП осуществляется после заключения договора с Уполномоченной организацией.

Локальный (DSS Lite)

Режим DSS Lite предоставляет пользователям неаккредитованного УЦ возможность локального хранения ключей подписи на рабочих местах (ключевых носителях) с централизованной сборкой различных форматов электронной подписи (CAdES-BES, CAdES-Т, CAdES-X Long Type 1 (отделенная и присоединенная), PAdES, MS Office и пр.). Сервис DSS Lite также позволяет добавлять дополнительные свойства к отделенной подписи формата CMS (CAdES-BES), что позволяет формировать электронную подпись форматов CAdES-Т и CAdES-X Long Type 1.

Оказание услуг пользователям неаккредитованного УЦ при использовании DSS Lite осуществляется как по распределенной схеме обслуживания с Оператором УЦ, так и по централизованной схеме. В этом случае ключи подписи создаются на рабочем месте Оператора УЦ и на ключевом носителе передаются пользователю. На рабочем месте пользователя должны быть установлены СКЗИ «КриптоПро CSP» и КриптоПро ЭЦП Browser plug-in, никаких дополнительных компонентов для поддержки различных форматов подписи на рабочем месте пользователей не требуется.