[Солидворкер]

Поскольку тема использования ЭЦП становится все более актуальной, просьба задавать вопросы и делиться опытом использования в этой теме.

[wiznv]

Сообщение от kp+ Если не гостайна, поделитесь, PLS

то что рассказли наши местные "специалисты" : Можно подписывать файлы MS Offiseи и может быть пдф. Я не поверил, позвонил в первую попавшуюся в поиске фирму (нереклама) - криптопро.
Как это работает: Есть программа, есть сертификат. с помощью программы указываем файлы для шифрования\подписания. Далее файл передается.Как я уже писал, юридически это все оговаривается. У принимающей стороны также есть(должна быть) программа для проверки подписи (по для проверки - бесплатное).

[mvart]

Но все это пока половинчатое решение.
Как мне видится ЭЦП должна применяться на на объекты файловой системы .

[Кулик Алексей aka kpblc]

Сообщение от mvart Во вложении

В каком?

[wiznv]

Выбираем теперь что лучше - покупать всеформатный сканер или договариваться на счет эцп .. По мне так эцп более универсальна и интересна мне как итшнику )) , но более сложна т.к. возникает сложность в обучении пользователей(некоторые случаи безнадежны). А еще было бы неплохо "встроить" сертификат на уровне ОС чтобы постоянно не пропускать через программу,но даже если такое и было бы - возникает человеческий фактор: не то подписали,не то сохранили.

Возникла идея - составить соглашение с заказчиком и подписывать ЭЦП перед отправкой электронных версий от имени организации а не от каждого человека! Т.е. подтверждать что электронная версия соответствует бумажной. И все.

[Novich]

Сообщение от wiznv то что рассказли наши местные "специалисты" : Можно подписывать файлы MS Offise.

С технической точки зрения по барабану какой файл подписывать. Ну а там уж у какого царя какие заскоки надо по месту смотреть.

[wiznv]

Сообщение от Novich С технической точки зрения по барабану какой файл подписывать. Ну а там уж у какого царя какие заскоки надо по месту смотреть.

Теперь то правда с нами, осталось царский вопрос решить..

[Сергей Юрьевич]

Сообщение от Novich С технической точки зрения по барабану какой файл подписывать.

Хм... Тогда рождается идея: зачем каждый файл чертежа подписывать? - Можно весь комплект (1000чертежей, 10000листов ПЗ и т.д.) в один архив укатать и его ЭЦП подписать. Нет?

[wiznv]

Сообщение от Сергей Юрьевич Хм... Тогда рождается идея: зачем каждый файл чертежа подписывать? - Можно весь комплект (1000чертежей, 10000листов ПЗ и т.д.) в один архив укатать и его ЭЦП подписать. Нет?

Да, так было бы еще проще. Но после распоковки как определить что файлы были подписаны ? Никак...а хранить архивные файлы по 500-*00 Мбайт заказчик точно не станет,не практично.

[mvart]

ГОСТ Р 34.10-2001
Область применения

Цифровая подпись позволяет:

Аутентифицировать лицо, подписавшее сообщение;
Контролировать целостность сообщения;
Защищать сообщение от подделок;
Доказать авторство лица, подписавшего сообщение.


Электро́нная по́дпись (ЭП) — информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ)[1].

По своему существу электронная подпись представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭП.

Это тоже все теория ?

Где , кто , как получить ,внедрить ЭЦП? по шагам кто может сказать???

Еще немного Как обеспечить юридическую силу ЭЦП в электронном документе?

[Сергей Юрьевич]

Сообщение от mvart Где , кто , как получить ,внедрить ЭЦП? по шагам кто может сказать???

Получить как раз не проблема. Например так
Подобных удостоверяющих центров несколько, обращаться, я так понимаю, можно в любой. Но в виду неясности пока в широких массах - услугой никто не пользуется. В частности в офисах Ростелекома (тоже выдают сертификаты ЭЦП и всё причитающееся) затишье, и сотрудники предлагают оформить заявку у них, типа пока никто не чухнулся - быстро и без проблем. А то потом (через год или когда станет актуально) народ кинется и стойте как всегда... Как сказала мадам, агитировавшая на эту тему, к ним в основном приходят юристы за этими сертификатами ЭЦП. Видимо им в первую очередь это надо, и они, естественно, первые разобрались в тонкостях вопроса. Ну а остальные потянутся когда действительно приспичит...
Внедрить - вот это по-моему не скоро. Пока массово не проведут разъяснительную работу на всех уровнях власти.

[Солидворкер]

Сообщение от mvart Еще немного Как обеспечить юридическую силу ЭЦП в электронном документе?

В общем, переложили с больной головы на здоровую. ЭЦП, по идее, должна выступать в качестве эквивалента обычной подписи, но используется только как дополнение...

[wiznv]

Сообщение от Сергей Юрьевич обращаться, я так понимаю, можно в любой.

С контуром тоже связывались - они то нам и порекомендовали вставить pdf в Word......
Получается что УЦ отдельно, а подписывать файл уже с помощью отдельного\предоставлямого УЦ программного обеспечения... Этот момент надо выяснять...

[kp+]

Сообщение от mvart Инструкция по шифрованию в MS office.rar

Любопытная деталь: в качестве одного из видимых (и печатаемых) признаков наличия цифровой подписи может использоваться скан (или векторная обводка) росчерка
Если ЭЦП недействительна - крестик
Как ни крути, таким образом оформленный документ будет гораздо приятнее глазу проверяющего, особенно старшего поколения.
Но на ПО, предоставляемом тем центром, о котором говорим, такой фокус, видимо, возможен только в Ворде, может, в Excel
А как же быть со вставкой видимых и печатаемых реквизитов ЭЦП в AutoCAD и PDF, других прогах? Искать другой центр сертификации? Есть ли такой?
Offtop: Вот и вернулись к исходной теме с другой стороны

Добавлено:
Для PDF есть Крипто-ПРО PDF. С файлами Акада и прочими прогами вопрос открытый

[Stierlitz]

подпишусь на тему

[mvart]

Сообщение от Солидворкер должна выступать в качестве эквивалента обычной подписи

Только в этом контексте , только.,
Попросил разъяснения у специалиста skbkontur.ru описал задачу . и вот их пояснения

______ Цитата

Допустим, есть две стороны, которые хотят обмениваться документами, подписанными ЭП.

Для этого стороны составляют и подписывают соглашение об использовании ЭП, в котором указывается какие документы будут подписываться, с помощью каких средств и услугами какого\каких Удостоверяющих Центров они будут пользоваться.

Пример такого соглашения можно поискать в интернете или обратиться за помощью к нам, услуга по написанию подобных соглашений у нас имеется тоже.

Далее, стороны обращаются в указанные УЦ, приобретают соответствующие средства, устанавливают у себя, подписывают, отправляют. Среда передачи значения не имеет. Принимающая сторона получает, проверяет.



О средствах. Приведу несколько примеров.

1)По отдельности приобретаете КриптоПро CSP и КриптоАРМ

http://www.cryptopro.ru/products/csp/overview

http://www.cryptopro.ru/products/partner/crypto-arm

2)Приобретаете комплект Крипто Три

http://www.cryptopro.ru/products/partner/crypto-3

3) Используете КриптоПро CSP и утилиту командной строки cryptcp

http://www.cryptopro.ru/products/other/cryptcp



Последний вариант не будет иметь графического интерфейса, у неподготовленных пользователей возможны затруднения.


____ конец цитаты




Еще комментарий от другой фирмы ЗАО "ПФ "СКБ Контур"

Подписывающая документы сторона должна иметь на рабочем месте:

· ЭЦП

· Крипто-про — необходим для работы ЭЦП на компьютере

· Крипто-АРМ — необходим для подписания файлов



Принимающая сторона:

· Крипто-АРМ — необходим для проверки ЭЦП (лицензию для него в данном случае приобретать не нужно)



С уважением,
Специалист

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Центр технической поддержки пользователей
ЗАО "ПФ "СКБ Контур"




И еще статья на тему
Возможность использования простой электронной подписи в юридически значимом электронном документообороте

Еще статья и цитата с нее
----

Самый главный вывод, который можно сделать, это то, что в этот раз организациям при построении внутреннего электронного документооборота таки придется обеспечивать его соответствие закону. Пусть даже и в минимальной форме. Для этого они могут использовать три вида электронной подписи: простую, неквалифицированную и квалифицированную. Подписи обладают разной степенью защиты и неравнозначны. Организации сами оценивают риски и решают, какую подпись лучше использовать для той или иной системы или документа
-- конец цитаты

[kp+]

Сообщение от Солидворкер В общем, переложили с больной головы на здоровую. ЭЦП, по идее, должна выступать в качестве эквивалента обычной подписи, но используется только как дополнение...

Как я понимаю, обычная квалифицированная ЭЦП может быть безусловно признана юридически значимой наравне с росчерком, усиленная квалифицированная - наравне с "мокрой" печатью, а неквалифицированные ЭЦП - сами по себе юридически незначимы?

[mvart]

немного из соседней темы но пригодится для этой ветки

ГОСТ Р 21.1101- 2009 СИСТЕМА ПРОЕКТНОЙ ДОКУМЕНТАЦИИ ДЛЯ СТРОИТЕЛЬСТВА ОСНОВНЫЕ ТРЕБОВАНИЯ К ПРОЕКТНОЙ И РАБОЧЕЙ ДОКУМЕНТАЦИИ

5.1.2 Документацию, как правило, выполняют автоматизированным способом на бумажном носителе и/или в виде электронного документа.
При выполнении документации в виде электронных документов (ДЭ) и передаче документации на электронных носителях должны соблюдаться требования ГОСТ 2.051. Взаимное соответствие между документами в электронной и бумажной формах обеспечивает разработчик.

[tankist]

Сообщение от mvart Как мне видится ЭЦП должна применяться на на объекты файловой системы .

За инструкцию спасибо (у меня на диске другая была). Теперь понятно, почему подпись на другом компьютере в 2003 офисе не показывается, а удаляется при просмотре подписи.

В 2003 офисе подпись можно сделать с Крипто-про, без дополнительных платных плагинов (которые идут для 2007 и выше) и дополнительных платных программ.

[mvart]

Немного по теме

https://connect8.softline.ru/p94ldxy...&pbMode=normal

[stib]

как я понял из вебинара, если на прошлой неделе вы подписали свои файлы, а сегодня заказчик решил проверить кто их подписал, то проблем не возникнет (если за неделю вашу подпись не отозвали или у нее не кончился срок действия, который равен году со дня получения), а если с момента создания и подписания прошло 20 лет, то появляется неслабый геморрой...

[swell{d}]

был тут на этой неделе на семинаре по электронному документообороту в проектировании. сам семинар оказался разводкой (а организаторы - врунишками), но там был дядечка, который рекламировал свой сервис (не знаю, можно тут писать название или нет, реклама ведь).
суть вот в чём. аналог почтового ящика (gmail там и т.п.), только все письма при отправке подписываются ЭЦП и хранятся на сервере этой фирмы. в случае разбирательств, суд может "изъять" материалы с серверов этой фирмы.
сервис предоставляется в формате "пакетов писем". минимально, кажется, можно купить 300 писем. отправитель указывает обычный e-mail получателя и тому на почту приходит приглашение зайти в свой личный кабинет на сайте сервиса, где он может написать ответ бесплатно. такая переписка имеет юридическую значимость и может быть использована в суде. естественно, к письму можно приложить какие-то файлы (проект, например).

вроде звучит неплохо. что думаете? возможно ли в таком ключе отказаться от официальной переписки с заказчиком на бумаге и перейти на электронные письма?

Сообщение от swell{d} возможно ли в таком ключе отказаться от официальной переписки с заказчиком на бумаге и перейти на электронные письма?

Если в договоре между сторонами есть договоренность, что такие-то почтовые ящики служат для официальной переписки, то переписывайтесь ради бога.

[kp+]

Сообщение от swell{d} такая переписка имеет юридическую значимость и может быть использована в суде. естественно, к письму можно приложить какие-то файлы (проект, например)

Проект должен иметь юридическую значимость и сам по себе. Поэтому такой сервис имеет смысл только для писем.
Кроме того, непонятно, чьей ЭЦП будут подписаны письма.
Короче, неплохо было бы посмотреть. Дайте ссылку, PLS. Думаю, модеры не сочтут за нарушение, т.к. все по теме.

Если в договоре между сторонами есть договоренность, что такие-то почтовые ящики служат для официальной переписки, то переписывайтесь ради бога.

Если в договоре есть такое положение, то ЭЦП не слишком-то и нужна. Вся прелесть квалифицированной ЭЦП в том, что она должна быть признана безусловно, даже если нет каких-либо соглашений и договоренностей насчет нее.

[swell{d}]

http://www.argos-nalog.ru/

[kp+]

Речь, видимо, об этом: http://argos-nalog.ru/index.php?opti...422&Itemid=135
только я не понял, как эта система делает переписку юридически значимой, если квалифицированную ЭЦП надо иметь свою? А документ, подписанный такой ЭЦП и пересланный через mail.ru - разве теряет юридическую значимость?
IMHO, на первый взгляд, ничего особенного в этой системе документооборота нет. Ждем комментов swell{d}, который знает чуть больше.

[swell{d}]

разборки в суде. обычная ситуация: "...я отправлял заказчику письмо, вот подпись секретарши о получении / уведомление о доставке почтой россии..."
необычная ситуация: "...я отправлял подписанное своей ЭЦП электронное письмо через mail.ru - мамой клянусь..."
чувствуете разницу?

[kp+]

До меня дошло: вышеупомянутая система представляет собой электронный аналог заказных писем, которые гарантировано не теряются, имеют на конвертах заверенные пометки об отправке и получении, а также заверенное уведомление о доставке. Не более, но и не менее. Содержимое конвертов систему мало интересует, и если оно само по себе юридически не значимо - система его значимым не сделает, это забота отправителя. Я правильно понял?

[swell{d}]

Сообщение от kp+ Содержимое конвертов систему мало интересует

ну как и с обычной почтой. хотя нет, всё-таки лучше, т.к. на обычной почте есть только "опись", а здесь, при необходимости, и само содержимое можно поднять.

плюс сама идея ЭЦП, т.е. подписывать всякие договора-акты не рукой, а ЭЦП

[twilight]

Сообщение от swell{d} разборки в суде. обычная ситуация: "...я отправлял заказчику письмо, вот подпись секретарши о получении / уведомление о доставке почтой россии..."

Для этого письмо должно быть заказным или с курьером.
Ну или не письмом а бандеролькой у которой есть идентификатор не зависимо от вашего желания.

Сообщение от swell{d} необычная ситуация: "...я отправлял подписанное своей ЭЦП электронное письмо через mail.ru - мамой клянусь..." чувствуете разницу?

""...я отправлял заказчику письмо, но уведомление о доставке Почты России проэтосамил, так что мамой клянусь" не, не чуствуем.

Электронное письмо есть в отправленных и у него есть RFC. Оставляем в стороне почтовый сервис у которых есть логи, как и Почты России впрочем.

[swell{d}]

twilight, Вы в суде то были хоть раз?

[twilight]

Сообщение от swell{d} twilight, Вы в суде то были хоть раз?

И был и жалобы писал со ссылкой на электронные письма. И случаи подделки бумаг (чертежей, протоколов, чеков) встречал неоднократно. RFC заголовка письма обычно достаточно в качестве доказательства события. Может быть просто упирание рогами в землю в стиле "а все равно земля квадратная" и к виду документа отношения не имеет. Или вы на дремучесть судов намекаете?

Готов выслушать отличие бумажного письма с посеяным уведомлением и электронной перепиской официальных корпоративных ящиков организаций.

[swell{d}]

Offtop: раз на раз. у меня последний раз не прокатила накладная, подписанная директором собственноручно, но без печати. доказать факт передачи рабочей документации таким образом не удалось.

[vanAvera]

Сообщение от swell{d} раз на раз. у меня последний раз не прокатила накладная, подписанная директором собственноручно, но без печати. доказать факт передачи рабочей документации таким образом не удалось.

Offtop: А если бы не директором подписана - еще и доверенность нужна бы была.