Могу ли я создать свой собственный сертификат цифровой подписи?

В современном цифровом мире цифровая подпись — это не просто удобный инструмент, а юридически значимый способ подписания электронных документов по всему миру. Это поднимает закономерный вопрос: могу ли я создать свой собственный сертификат цифровой подписи? Короткий ответ: технически да, юридически не всегда — это зависит от вашей юрисдикции и цели использования. В этой статье подробно рассматриваются практические, технические и юридические аспекты создания сертификатов цифровой подписи, особенно для пользователей в Гонконге и Юго-Восточной Азии.

Что такое сертификат цифровой подписи?

Сертификат цифровой подписи (DSC) — это электронный файл, используемый для подтверждения подлинности вашей электронной подписи. Он выдается доверенной третьей стороной — центром сертификации (CA), который проверяет вашу личность перед выдачей сертификата, тем самым связывая вашу цифровую подпись с вашей личностью. Это как паспорт или водительские права в онлайн-мире, используемые для проверки личности.

Существует два распространенных способа электронной подписи:

1. Электронные подписи (e-signatures): обычно просты в использовании и могут быть неформальными, например, ввод вашего имени или вставка изображения подписи.
2. Цифровые подписи (digital signatures): являются разновидностью электронной подписи, но используют более строгие протоколы безопасности (например, инфраструктуру открытых ключей PKI) и обычно требуют поддержки легального сертификата цифровой подписи.

С технической точки зрения, можете ли вы создать свой собственный сертификат?

С технической точки зрения ответ — да. Если у вас есть соответствующие инструменты шифрования (например, OpenSSL), вы можете сгенерировать пару ключей (открытый и закрытый) и создать самоподписанный цифровой сертификат. Эта операция обычно используется для разработки, тестирования или внутреннего использования.

Однако следует отметить, что самоподписанные сертификаты не пользуются доверием внешних приложений или регулирующих органов, поскольку им не хватает сторонней проверки и они не могут предоставить юридически необходимую гарантию личности.

Пример:

Если вы сами сгенерируете сертификат и подпишете им контракт, получатель не сможет подтвердить, действительно ли этот сертификат принадлежит вам, если не будет проведена дополнительная проверка личности. Кроме того, в большинстве стран или регионов (например, в Гонконге, Сингапуре, Малайзии) такие подписанные электронные контракты не имеют юридической силы.

Что говорят законы разных стран?

📌 Гонконг

Согласно Постановлению об электронных сделках (глава 553), цифровая подпись имеет юридическую силу только в том случае, если:

• Поддерживается признанным цифровым сертификатом;
• Сертификат выдан признанным центром сертификации, например, почтой Гонконга или авторизованной коммерческой организацией;
• Подпись выполнена с использованием безопасного устройства.

Таким образом, в Гонконге вы не можете создать свой собственный сертификат цифровой подписи, имеющий юридическую силу. Это не соответствует юридическим требованиям к проверке личности.

📌 Сингапур

Закон об электронных сделках Сингапура и обновленное Положение об электронных сделках (центры сертификации) предусматривают, что юридическую силу имеют только сертификаты, выданные зарегистрированным центром сертификации (например, Netrust) и признанные Управлением по развитию информационно-коммуникационных медиа (IMDA).

📌 Малайзия

Закон о цифровой подписи 1997 года впервые установил юридическую силу цифровых подписей. Юридический статус имеют только цифровые сертификаты, выданные лицензированным центром сертификации, признанным Малазийской комиссией по связи и мультимедиа (MCMC) (например, MSC Trustgate).

Таким образом, в большинстве стран Юго-Восточной Азии самоподписанные сертификаты не признаются для юридически обязывающих целей.

Когда полезно самостоятельно генерировать сертификаты?

Хотя самоподписанные сертификаты не имеют юридической силы, они все же могут быть полезны в следующих сценариях:

• Разработка системы или тестирование приложений;
• Защита личной электронной почты;
• Использование во внутренних операциях компании с низким уровнем риска.

Однако необходимо четко указывать, что такие сертификаты являются самоподписанными, чтобы избежать недоразумений относительно того, что они являются доверенными или юридически значимыми подписями.

Как получить легальный сертификат цифровой подписи?

Если вы планируете использовать его для подписания контрактов, подачи налоговых деклараций, налоговой отчетности или деловых операций между компаниями, выполните следующие действия:

1. Выберите доверенный центр сертификации (CA) Предпочтительно выбирать CA, признанный и аккредитованный законодательством вашей страны, например:

   • Гонконг: HKPost CA или Digi-Sign
   • Сингапур: Netrust
   • Малайзия: MSC Trustgate

2. Подайте заявку и пройдите проверку личности Обычно требуются следующие документы:

   • Удостоверение личности с фотографией (например, паспорт или удостоверение личности)
   • Документ, подтверждающий адрес
   • Регистрационные данные компании (обязательно для подписантов от имени компании)

3. Установите сертификат на безопасное устройство или в программное обеспечение DSC обычно хранятся на безопасном USB-токене или встроены в специализированное программное обеспечение для цифровой подписи.

4. Используйте совместимую платформу цифровой подписи Используемая платформа должна соответствовать местным нормативным требованиям и иметь возможность встраивать сертификаты и информацию об аудите подписи.

Рекомендуемые совместимые платформы

Хотя международные платформы, такие как DocuSign и Adobe Sign, имеют высокую долю рынка, эти платформы не всегда идеально соответствуют местным правовым нормам Гонконга или Юго-Восточной Азии.

В этом и заключается преимущество eSignGlobal.

eSignGlobal разработан специально для соответствия законодательству Азиатско-Тихоокеанского региона, поддерживает цифровые подписи на основе PKI и использует стандарты шифрования ISO 27001, обеспечивая:

• Юридически признанные цифровые подписи;
• Совместимость с местными CA;
• Проверка личности соответствует региональным нормативным требованиям.

Если вы ведете бизнес в Юго-Восточной Азии или вам необходимо обрабатывать трансграничные документы, eSignGlobal может предоставить решения для цифровой подписи, соответствующие законодательству.

Заключение

Итак, можно ли создать свой собственный сертификат цифровой подписи? С технической точки зрения — да, но с юридической — нет, для публичного или официального использования. Если вы не являетесь лицензированным центром сертификации, признанным государством, ваш самоподписанный сертификат не будет иметь юридической силы.

Для предприятий или частных лиц, работающих в Гонконге и Юго-Восточной Азии, если вам нужно совместимое и надежное решение для электронной подписи, eSignGlobal является более безопасной и совместимой альтернативой американским платформам, таким как DocuSign.

Вы ищете безопасную и надежную альтернативу DocuSign, соответствующую региональным нормам? eSignGlobal — идеальный выбор, рекомендованный для пользователей в Гонконге и Юго-Восточной Азии.