Криптографічний модуль UAPKI та КЕП у Bezpeco: експертний висновок ДССЗЗІ № 04/05/02-2096, безпека Zero-Knowledge та легітимність для Держпраці

Чому охорона праці потребує сертифікованого захисту

В охороні праці електронний підпис має особливий юридичний статус. Якщо у звичайному діловому листуванні помилка чи спрощений клік не несуть кримінальних ризиків, то у сфері безпеки праці підпис під інструктажем або нарядом-допуском є ключовим доказом у розслідуванні нещасних випадків за ст. 271–272 Кримінального кодексу України.

Багато сервісів на ринку пропонують підписання за принципом «клікніть кнопку в кабінеті» або використовують саморобні скрипти, де приватний ключ чи пароль передаються на сервер розробника. Для перевірки Держпраці чи судової експертизи такі підписи є нікчемними.

Платформа Bezpeco побудована за інженерним стандартом найвищої довіри: кожен підпис створюється за допомогою державного криптографічного ядра UAPKI, а архітектура системи гарантує, що особисті ключі співробітників фізично не можуть потрапити на сервери платформи.

Що таке UAPKI та державна експертиза ДССЗЗІ

UAPKI (Ukrainian Advanced Public Key Infrastructure) — це універсальна кросплатформна криптографічна бібліотека, розроблена провідними вітчизняними фахівцями у сфері захисту інформації за участі АТ «ПриватБанк». Вона реалізує повний цикл криптографічних перетворень відповідно до законодавства України про електронні довірчі послуги.

Висновок ДССЗЗІ

№ 04/05/02-2096 від 21.07.2021 р. Внесено до державного Переліку засобів КЗІ.

Стандарти ДСТУ

Повна реалізація ДСТУ 4145-2002, ГОСТ 34.311, RSA, ECDSA та CAdES-X Long.

Відкритий код (Open Source)

Ліцензія BSD 2-Clause: повна прозорість алгоритмів без прихованих закладок.

Державна реєстрація КЗІ

«Бібліотека криптографічна UAPKI пройшла державну експертизу у сфері криптографічного захисту інформації та отримала Експертний висновок Адміністрації Держспецзв'язку № 04/05/02-2096 від 21.07.2021 р. Засіб відповідає вимогам нормативних документів системи ТЗІ в Україні».

— Офіційний перелік засобів КЗІ Держспецзв’язку України

Архітектура Zero-Knowledge: як WebAssembly ізолює ключ

Головне технічне досягнення інтеграції UAPKI в Bezpeco — це клієнтське виконання в пісочниці браузера через WebAssembly (WASM).

Як це працює на рівні байтів

1. Користувач обирає файл ключа (наприклад, .jks або .dat) і вводить пароль на сторінці підписання.
2. Браузер завантажує компільований бінарний модуль uapki.wasm, який запускається в локальній пісочниці JavaScript.
3. Контейнер ключа розшифровується виключно в оперативній памʼяті пристрою користувача. Пароль і закритий ключ ніколи не передаються через мережу Інтернет.
4. Модуль формує підпис відповідно до ДСТУ 4145-2002 та додає позначку точного часу (TSP).
5. На сервер Bezpeco надсилається лише готовий зашифрований блок підпису (CAdES) разом із сертифікатом відкритого ключа.

Ця архітектура реалізує криптографічний принцип Zero-Knowledge (нульове знання): навіть якщо зловмисник спробує перехопити мережевий трафік або отримати доступ до баз даних платформи, він не знайде там жодного закритого ключа, оскільки Bezpeco фізично не має до них доступу.

Легітимність для Держпраці: законні норми

Чи має право інспектор вимагати папір, якщо журнал підписаний у Bezpeco? Відповідь однозначна — ні, не має права. Правовий статус цифрового підпису в системі закріплений трьома законодавчими актами:

Закон України «Про охорону праці» (ст. 18)

Прямо встановлює, що роботодавці, які впровадили електронний документообіг наказом, підтверджують проведення інструктажів та допуск до роботи шляхом обміну та підписанням електронних документів.

Закон «Про електронну ідентифікацію та електронні довірчі послуги» № 2155-VIII

Стаття 18 закріплює презумпцію відповідності: кваліфікований електронний підпис має таку саму юридичну силу, як і власноручний підпис, та має презумпцію цілісності даних.

Наказ Міністерства економіки України № 839-21

Затверджує офіційний Порядок впровадження електронного документообігу в системі управління охороною праці та визначає правила надання електронних примірників посадовим особам Держпраці.

Офіційні документи та висновки для завантаження

Для спокою юридичної служби вашого підприємства та впевненого проходження перевірок ми підготували повний пакет офіційних документів:

Експертний висновок ДССЗЗІ (PDF)

Офіційний витяг за № 04/05/02-2096 із даними державної реєстрації та кнопкою експорту в PDF.

Відкрити документ

Зразок наказу про ЕДО з додатками

Готовий шаблон наказу під вимоги Наказу Мінекономіки № 839-21 та Закону № 2136-IX для впровадження на підприємстві.

Завантажити зразок

Текст ліцензії BSD 2-Clause

Оригінальний юридичний текст відкритої некомерційної ліцензії з репозиторію UAPKI.

Читати ліцензію

Регламент застосування КЕП Bezpeco

Офіційний внутрішній регламент платформи (А5) із криптографічними гарантіями та правилами валідації.

Переглянути регламент

Покроковий алгоритм легалізації на підприємстві

Щоб електронні журнали інструктажів у системі Bezpeco мали бездоганну юридичну силу перед будь-якою перевіркою, виконайте три простих кроки:

Крок 1. Затвердити внутрішній наказ про ЕДО

Використайте наш готовий зразок наказу. Він містить затверджений Перелік електронних документів (журнали інструктажів, наряди-допуски, протоколи перевірки знань) та Порядок роботи з ними.

Крок 2. Ознайомити працівників із порядком підписання

Повідомте працівників про перехід на електронний формат. Рядові робітники можуть підписувати документи безкоштовно через Дія.Підпис у смартфоні, а посадові особи — власними КЕП чи файловими ключами.

Крок 3. Додати посилання на договір у облікову політику

У вашому договорі з Bezpeco (Публічній оферті, Розділ 8) уже зафіксовано використання сертифікованого ядра UAPKI та визнання електронних документів рівнозначними паперовим.

Перевірка підпису під час аудиту Держпраці

Кожен документ у Bezpeco супроводжується файлом підпису у стандартному форматі .p7s або вбудованим штампом часу. Інспектор або судовий експерт може будь-якої миті перевірити валідність підпису на офіційному порталі Центрального засвідчувального органу (ЦЗО) Міністерства цифрової трансформації або на порталі Дія.

Питання та відповіді

Чи може інспектор Держпраці оштрафувати за ведення журналів у Bezpeco замість паперу?

Ні. Згідно з ч. 2 ст. 18 Закону України «Про охорону праці» (зі змінами за Законом № 4574-IX) та Порядком Мінекономіки № 839-21, роботодавець має пряме законне право вести документацію з охорони праці в електронній формі за умови видання внутрішнього наказу та використання кваліфікованого або удосконаленого електронного підпису.

Чому саме UAPKI, а не звичайні скрипти генерації підпису?

UAPKI — це державна сертифікована бібліотека з Експертним висновком ДССЗЗІ № 04/05/02-2096, створена провідними спеціалістами за участі АТ «ПриватБанк». Вона гарантує повну відповідність національним стандартам криптографії ДСТУ 4145-2002 та міжнародним алгоритмам RSA/ECDSA, унеможливлюючи підробку дати чи факту підпису.

Чи потрапляє особистий ключ або пароль користувача на сервери Bezpeco?

Ніколи. У платформі Bezpeco модуль UAPKI скомпільований у WebAssembly (WASM) і працює автономно в браузері клієнта. Зчитування контейнера ключа та накладання підпису відбуваються виключно в пам'яті комп'ютера або смартфона підписанта (архітектура Zero-Knowledge). На сервер передається виключно готовий криптографічний конверт підпису (CAdES).

Які ключі підтримує Bezpeco через модуль UAPKI?

Підтримуються всі види ключів кваліфікованих надавачів електронних довірчих послуг (КНЕДП) України: файлові ключі (PKCS#8, JKS, Key-6.dat), хмарні ключі Smart-ID, Дія.Підпис через захищений API, а також апаратні захищені носії (токени «Алмаз-1К», «Кристал-1» тощо).

Де отримати документи для юридичного відділу підприємства перед впровадженням?

Прямо в цій статті або в особистому кабінеті Bezpeco доступні для завантаження: офіційний Експертний висновок ДССЗЗІ, текст відкритої ліцензії BSD 2-Clause та готовий зразок наказу про впровадження ЕДО з додатками для Держпраці.