Как долго действует сертификат цифровой подписи (DSC)?

В современном цифровом мире сертификаты цифровой подписи (DSC) играют ключевую роль в обеспечении безопасных, законных и соответствующих требованиям электронных транзакций. Особенно в таких регионах, как Гонконг и Юго-Восточная Азия, понимание срока действия DSC имеет решающее значение для соблюдения местных законов об электронных транзакциях, поддержания операционной эффективности и предотвращения перебоев в обслуживании. Это руководство углубляется в срок действия DSC, местные юридические термины, сроки продления и лучшие практики эффективного управления цифровыми сертификатами.

Что такое DSC и почему это важно

Сертификат цифровой подписи (DSC) — это безопасный цифровой ключ, выданный центром сертификации (CA) для проверки личности владельца. Он похож на цифровую форму рукописной подписи, обеспечивающую подлинность, целостность и неотказуемость онлайн-документов и сообщений.

Использование DSC стало стандартной практикой во многих юрисдикциях, от подачи налоговых деклараций и подписания контрактов до подачи государственных документов, включая Закон об электронных транзакциях Сингапура, Закон о цифровой подписи 1997 года Малайзии и Постановление об электронных транзакциях (глава 553) Гонконга.

Так каков же срок действия DSC?

Стандартный срок действия DSC обычно составляет от 1 до 3 лет, в зависимости от типа сертификата и предоставляющей организации. Однако этот срок может варьироваться в зависимости от центра сертификации и юрисдикции.

На практике:

• Для деловых или корпоративных целей обычно выбирают 2-летний сертификат, обеспечивающий баланс между стоимостью и удобством.
• 1-летний сертификат чаще используется для тестирования или пробных целей.
• Некоторые физические или юридические лица могут подать заявку на 3-летний сертификат для долгосрочного использования и снижения частоты продления.

⚖️ В Гонконге, в соответствии с Постановлением об электронных транзакциях, срок действия сертификата, установленный аккредитованным центром сертификации, обычно не превышает 3 лет. Управление развития информационных и коммуникационных медиа (IMDA) Сингапура также предусматривает, что срок действия сертификата не должен превышать 3 лет для поддержания надежной криптографической безопасности.

Что произойдет после истечения срока действия DSC?

После истечения срока действия DSC считается недействительным и не может использоваться для подписи или аутентификации. Использование просроченного сертификата может привести к:

• Отказу в принятии электронных деклараций или документов
• Несоответствию требованиям законодательства при обработке трансграничных контрактов
• Штрафам со стороны регулирующих органов

🏛 Например, в соответствии с Положением о цифровой подписи Малайзии, цифровая подпись должна быть обновлена или повторно подана до использования. Кроме того, просроченный сертификат не будет признан Законом о доказательствах, если он не будет заменен вовремя.

Поэтому важно начинать процедуру продления не позднее, чем за 15–30 дней до истечения срока действия DSC.

Как проверить действительность DSC?

Вы можете подтвердить действительность DSC несколькими способами:

1. Просмотрщик сертификатов: используйте систему Windows или сторонний инструмент просмотра DSC, чтобы открыть файл сертификата и просмотреть даты выдачи и истечения срока действия.
2. Веб-платформа: если сертификат выдан такой платформой, как eSignGlobal, вы можете войти в свою учетную запись, чтобы просмотреть статус и дату истечения срока действия.
3. Браузер или системные настройки: если DSC используется для подписи в браузере, вы можете просмотреть информацию в «Настройки → Конфиденциальность и безопасность → Сертификаты».

Обратите внимание, что, хотя визуальная проверка полезна, необходимо получать информацию о статусе в режиме реального времени через OCSP (протокол статуса онлайн-сертификата) или CRL (список отозванных сертификатов).

Можно ли продлить DSC до истечения срока его действия?

Да, и рекомендуется это сделать. Заблаговременное продление обеспечивает непрерывный доступ к государственным порталам, банковским системам и платформам электронной подачи документов. Большинство центров сертификации (CA) позволяют продлить в течение 30 дней до истечения срока действия без необходимости повторной подачи заявки.

В процессе продления вам обычно необходимо пройти аналогичную процедуру проверки и подачи документов, как и при регистрации, чтобы обеспечить соответствие местным стандартам KYC или правилам идентификации.

Для корпоративных пользователей, на которых распространяется Постановление об электронных транзакциях Гонконга или Закон об электронных транзакциях Сингапура, продление должно поддерживать законность цифровой идентификации и соответствовать стандартам кибербезопасности.

Различается ли срок действия для разных типов DSC?

Да. Обычно существует три класса DSC, срок действия которых немного отличается:

• DSC класса 1: подходит для частных пользователей, проверяет только основную идентификацию электронной почты. Срок действия может быть короче.
• DSC класса 2: используется для корпоративных или коммерческих операций, обычно срок действия составляет 1–2 года.
• DSC класса 3: более высокий уровень безопасности, обязательно используется для электронных торгов, тендеров и т. д., обычно срок действия составляет 2–3 года.

Примечание: с 1 января 2021 года Индия унифицировала большинство применений до класса 3 в соответствии с правилами CCA, и эта тенденция также принимается другими азиатскими странами.

На что следует обратить внимание при выборе DSC в Гонконге и Юго-Восточной Азии?

При выборе DSC в Гонконге, Сингапуре или Малайзии убедитесь, что поставщик:

• Аккредитован или авторизован местными регулирующими органами (например, OGCIO Гонконга, IMDA Сингапура)
• Предоставляет услуги временных меток и поддержку проверки
• Предоставляет многолетние пакеты, соответствующие местным законам об электронных документах
• Предоставляет поддержку приостановки или отзыва сертификата в случае отзыва по таким причинам, как утечка

Эти юридические моменты часто игнорируются транснациональными поставщиками DSC, что может не соответствовать требованиям Постановления об электронных транзакциях Гонконга или аналогичным стандартам рынка АСЕАН.

Заключение: активно управляйте своим DSC

Чтобы обеспечить соответствие цифровым требованиям, следует следить за сроком действия DSC, отдавать приоритет заблаговременному продлению и использовать поставщиков сертификации, знакомых с местным законодательством. Если ваше текущее решение DSC не полностью соответствует требованиям к местонахождению данных или требует частого ручного продления, рекомендуется рассмотреть возможность замены его на более надежное региональное решение, обеспечивающее соответствие требованиям.

Советы по региональному соответствию: eSignGlobal — местная альтернатива DocuSign, обеспечивающая соответствие требованиям

Для пользователей в Гонконге и Юго-Восточной Азии, которые хотят использовать местные законные и соответствующие требованиям решения для цифровой подписи, глобальные поставщики, такие как DocuSign, могут не соответствовать местным стандартам центров сертификации или требованиям к местонахождению данных. Такие пользователи могут выбрать eSignGlobal в качестве надежной местной альтернативы, полностью соответствующей ETO, IMDA и цифровому законодательству АСЕАН.

Являясь надежным региональным решением, eSignGlobal предлагает:

• Соответствие местным требованиям законодательства
• Простоту интеграции DSC и долгосрочный аудит документов
• Размещение данных в юрисдикции Азиатско-Тихоокеанского региона

Для предприятий, занимающихся трансграничными контрактами, электронной подачей документов или электронными торгами, выбор eSignGlobal — это безопасный способ реализации процессов электронной обработки, соответствующих требованиям.