• Для обеспечения информационной безопасности в сервисе eSign-PRO используются следующие механизмы:

    1. Электронная (цифровая) подпись (ЭЦП)

    Все электронные документы, регистрируемые в сервисе eSign-PRO, защищаются электронной (цифровой) подписью, что исключает угрозу навязывания ложного документа при передаче через Интернет. ЭЦП обеспечивает защиту электронных документов от подделки (изменения), а также аутентификацию автора документа (владельца подписи) и его неотказуемость от подписи. При работе с порталом формирование и проверка ЭЦП осуществляются на стороне клиента. В качестве средства формирования и проверки ЭЦП используется криптоплагин, устанавливающийся на его рабочее место при первом доступе (или обращении) к порталу. Поддерживаемые браузеры: Internet Explorer версии 8 и выше, Firefox версии 3.6.13 и выше, Cromium или Google Chrome версии 9.0.597 и выше.

    2. Аутентификация сторон и защищенное взаимодействие

    Для обеспечения конфиденциальности информации, передаваемой через Интернет, взаимодействие рабочих станций с Web-сервером портала осуществляется в защищенном виде по протоколу TLS, в режиме односторонней аутентификации сервера. Аутентификация Пользователей выполняется на основе персональных идентификаторов и паролей, передаваемых на сервер после установки защищенного соединения.

    3. Резервное копирование

    На портале eSign-PRO выполняется ежедневное резервное копирование всех документов и соответствующих им ЭЦП. Хранение резервных копий осуществляется в зашифрованном виде, что позволяет обеспечить их конфиденциальность.

    4. Аудит

    В eSign-PRO ведется история документов (кем и когда документ был создан, подписан и/или отклонен) и журналы учета доступа клиентов к порталу. В журналах хранится информация об IP-адресе клиента, его персональном идентификаторе и времени доступа к сервису.

    Применение указанных механизмов безопасности совместно с соблюдением системных требований позволяют обеспечить максимальный уровень достоверности и конфиденциальности электронных документов.