Жеке ишкерлер үчүн квалификациялуу электрондук колтамга: алуу, текшерүү жана колдонуу
Квалификацияланган электрондук кол (КЭК) электрондук документке кол койгон адамдын инсандыгын ырастайт жана кол коюлгандан кийин файлга өзгөртүү киргизилген-киргизилбегенин тастыктайт. КЭК алуунун жолун издеп жатканда, жеке ишкер алгач колдун кандай максатта колдонуларын аныктайт, андан соң тандалган кызмат көрсөтүүчүнүн талаптарын жана сертификат берүү процессин карап чыгат.
Ишкер эмне алат
КЭК – бул кол тамганын сүрөтү да, билдирүүдөгү сырсөз да эмес. Кол коюунун негизинде өз ара байланышкан жуп ачкыч жатат: жабык ачкычты ээси кол коюу үчүн колдонсо, ачык ачкыч натыйжаны текшерүүгө жардам берет. Квалификациялуу сертификат текшерүү ачкычын ишкердин маалыматтары менен байланыштырат. Эгер кол коюлгандан кийин келишимдеги бир гана белги өзгөрсө, текшерүү файлдын бүтүндүгүнүн бузулгандыгын көрсөтүшү керек. Кол тамга ээсине байланган. Ошондуктан, алып жүрүүчүнү жана кодду кызматкерге берүү – бул күнүмдүк жеңилдик эмес, жеке ишкердин атынан жасалган аракеттердин үстүнөн контролду жоготуу болуп саналат.
Бардык эле электрондук кол тамгалар бири-бирин алмаштыра албайт, айрым платформалар же маалыматтык системалар өздөрүнүн техникалык жана уюштуруучулук талаптарын коюшу мүмкүн.
КЭК электрондук отчеттуулукта, контрагенттер менен документ алмашууда, айрым платформалардагы операцияларда жана мамлекеттик системаларга кирүүдө колдонулат. Бирок бир эле сертификат бардык жерде автоматтык түрдө кабыл алына бербейт. Кээде чектөөлөр колдун өзүнөн эмес, жумушчу станциянын жөндөөлөрүнөн, колдонуучунун укуктарынан же документтин форматынан улам келип чыгат. Практикада бул маселе көбүнчө эң ыңгайсыз учурда — форма толтурулуп, курсор кнопканын үстүндө турганда, бирок кызмат сертификатты тааныбай койгондо — байкалат.
КЭК алууга кантип даярдануу керек
Адегенде ишкер жеткирүүчүнү эмес, колдонуу сценарийин тандайт. Кызматтын талаптарында кайсы сертификат кабыл алынары, инсанды ырастоо ыкмасы жана коопсуз сактоочу түзүлүш талап кылынар-кылбасы көрсөтүлгөн. Андан кийин тандалган сертификаттоочу органдагы документтердин учурдагы тизмеси жана аларды берүү шарттары текшерилет: жол-жоболор өзгөрүшү мүмкүн, андыктан эскирген колдонмодогу маалымат расмий талаптарды алмаштыра албайт. Эгер кол коюу белгилүү бир аянтча үчүн керек болсо, кошумча кызматтарга жана программаларды орнотууга төлөгөнгө чейин шайкештиги такталат. Эгер белгилүү бир платформа үчүн санариптик кол тамга талап кылынса, кошумча кызматтар үчүн төлөөдөн же программалык камсыздоону орнотуудан мурун шайкештикти текшерүү зарыл. Ошондой эле, бул этапта документтерге ким кол коёру — жеке ишкер өзүбү же ыйгарым укуктуу кызматкерби — аныкталат.
Кызматкер үчүн, адатта, өзүнүн кол тамгасы таризделет, ал эми ыйгарым укуктар конкреттүү система кабыл алган ыкма менен тастыкталат. Ишкердин ачкычын башка адамдын колдонушу бул маселени чечпейт.
Жумуш оруну жана алгачкы текшерүү
Сертификат алынгандан кийин техникалык этап башталат. Компьютер маалымат сактоочу түзүлүштү таанып, кол коюучу программалык камсыздоо сертификатты аныктап, ал эми браузер же атайын тиркеме тиешелүү платформа менен байланыш түзүшү керек. Кеч киргенде бул процесс дээрлик кадимки көрүнүштөй сезилет: монитордун муздак жарыгы, туташтыргычтын чыкылдаган үнү, индикатордун кыска жаркылдашы. Бирок андан кийин сыноо файлына кол коюлбай калат, анткени сервис башка сертификаттар сакталган туура эмес жайды карап жаткан болот. Бул анчалык чоң эмес маселе, бирок аны документти тапшыруу мөөнөтү бүтөрүнө саналуу мүнөттөр калганда издөө жагымдуу болбойт.
Текшерүү кол тамга үзгүлтүксүз колдонула турган түзмөктө жана каттоо эсебинде жүргүзүлөт. Ишкер сыноо документин ачып, тиешелүү сертификатты тандайт жана сервис анын ээсинин маалыматтарын туура көрсөтүп жатканын текшерет. Ошондой эле сертификаттын жарактуулук мөөнөтү жана жашыруун ачкычка (private key) жетүү мүмкүнчүлүгү текшерилет. Экранда так түшүндүрмөсү жок кыскача ката билдирүүсү чыкмайынча, бул тууралуу көпчүлүк адамдар ойлоно беришпейт.
Ачкычты сактоо жана документтерге кол коюу тартиби
Жеке ачкыч ээсинин көзөмөлүндө калат: кирүүчү код сактоочу түзүлүштүн өзүнө жазылбайт жана кирүү боюнча нускамалар менен кошо жөнөтүлбөйт. Эгерде түзүлүш жоголуп кетсе же аны бөтөн адам пайдаланды деген шек жаралса, ишкер сертификатты жокко чыгаруу тартибин тактоо үчүн аны берген мекемеге кайрылышы керек. Мында убакыт өтө маанилүү: бирөө столдун тартмасынан флешканы издеп жатканда, экинчиси аны жөнөкөй кеңсе буюму деп жаңылыш кабыл алышы мүмкүн, бирок чындыгында анда жеке ишкердин атынан документтерге кол коюу үчүн зарыл болгон курал камтылган болот.
Ар бир кол коюудан мурун файлдын өзү жана көрсөтүлгөн сертификат ээсинин маалыматтары текшерилет. "Договор_финал" сыяктуу файл аттары көп учурда жетиштүү маалымат бербейт, анткени алар менен катар окшош аталыштагы башка версиялар да көп кездешет. Ачылган документ макулдашылган версия менен салыштырылат, андан кийин кол коюлган файл жана кийинчерээк текшерүү үчүн зарыл болгон маалыматтар сакталат. Бирок сертификаттын мөөнөтүнүн бүтүшү мурда коюлган колдун жарактуулугун жокко чыгарбайт; аны кийинчерээк текшерүү мүмкүнчүлүгү документтин жана текшерүү маалыматтарынын сакталышына, ошондой эле операция жүргүзүлгөн системанын эрежелерине көз каранды.
Жарактуулук мөөнөттөрүн үзгүлтүксүз текшерип туруу кызмат көрсөтүүдөгү күтүүсүз үзгүлтүктөрдүн алдын алат, бирок бул иш акыркы мүнөткө калтырылбайт. Эгерде отчет берүү же келишимге кол коюу мөөнөтү жакындап калса, ишкер жумушчу сервисти ачып, алдын ала сыноо иретинде аракет жасап көрүшү зарыл – мында шашпастан, түзүлүштү туташтырып жана система тааныган конкреттүү файлды колдонуу керек.