[Солидворкер]

Поскольку тема использования ЭЦП становится все более актуальной, просьба задавать вопросы и делиться опытом использования в этой теме.

[wiznv]

Сообщение от kp+ Если не гостайна, поделитесь, PLS

то что рассказли наши местные "специалисты" : Можно подписывать файлы MS Offiseи и может быть пдф. Я не поверил, позвонил в первую попавшуюся в поиске фирму (нереклама) - криптопро.
Как это работает: Есть программа, есть сертификат. с помощью программы указываем файлы для шифрования\подписания. Далее файл передается.Как я уже писал, юридически это все оговаривается. У принимающей стороны также есть(должна быть) программа для проверки подписи (по для проверки - бесплатное).

[mvart]

Но все это пока половинчатое решение.
Как мне видится ЭЦП должна применяться на на объекты файловой системы .

[Кулик Алексей aka kpblc]

Сообщение от mvart Во вложении

В каком?

[wiznv]

Выбираем теперь что лучше - покупать всеформатный сканер или договариваться на счет эцп .. По мне так эцп более универсальна и интересна мне как итшнику )) , но более сложна т.к. возникает сложность в обучении пользователей(некоторые случаи безнадежны). А еще было бы неплохо "встроить" сертификат на уровне ОС чтобы постоянно не пропускать через программу,но даже если такое и было бы - возникает человеческий фактор: не то подписали,не то сохранили.

Возникла идея - составить соглашение с заказчиком и подписывать ЭЦП перед отправкой электронных версий от имени организации а не от каждого человека! Т.е. подтверждать что электронная версия соответствует бумажной. И все.

[Novich]

Сообщение от wiznv то что рассказли наши местные "специалисты" : Можно подписывать файлы MS Offise.

С технической точки зрения по барабану какой файл подписывать. Ну а там уж у какого царя какие заскоки надо по месту смотреть.

[wiznv]

Сообщение от Novich С технической точки зрения по барабану какой файл подписывать. Ну а там уж у какого царя какие заскоки надо по месту смотреть.

Теперь то правда с нами, осталось царский вопрос решить..

[Сергей Юрьевич]

Сообщение от Novich С технической точки зрения по барабану какой файл подписывать.

Хм... Тогда рождается идея: зачем каждый файл чертежа подписывать? - Можно весь комплект (1000чертежей, 10000листов ПЗ и т.д.) в один архив укатать и его ЭЦП подписать. Нет?

[wiznv]

Сообщение от Сергей Юрьевич Хм... Тогда рождается идея: зачем каждый файл чертежа подписывать? - Можно весь комплект (1000чертежей, 10000листов ПЗ и т.д.) в один архив укатать и его ЭЦП подписать. Нет?

Да, так было бы еще проще. Но после распоковки как определить что файлы были подписаны ? Никак...а хранить архивные файлы по 500-*00 Мбайт заказчик точно не станет,не практично.

[mvart]

ГОСТ Р 34.10-2001
Область применения

Цифровая подпись позволяет:

Аутентифицировать лицо, подписавшее сообщение;
Контролировать целостность сообщения;
Защищать сообщение от подделок;
Доказать авторство лица, подписавшего сообщение.


Электро́нная по́дпись (ЭП) — информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ)[1].

По своему существу электронная подпись представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭП.

Это тоже все теория ?

Где , кто , как получить ,внедрить ЭЦП? по шагам кто может сказать???

Еще немного Как обеспечить юридическую силу ЭЦП в электронном документе?

[Сергей Юрьевич]

Сообщение от mvart Где , кто , как получить ,внедрить ЭЦП? по шагам кто может сказать???

Получить как раз не проблема. Например так
Подобных удостоверяющих центров несколько, обращаться, я так понимаю, можно в любой. Но в виду неясности пока в широких массах - услугой никто не пользуется. В частности в офисах Ростелекома (тоже выдают сертификаты ЭЦП и всё причитающееся) затишье, и сотрудники предлагают оформить заявку у них, типа пока никто не чухнулся - быстро и без проблем. А то потом (через год или когда станет актуально) народ кинется и стойте как всегда... Как сказала мадам, агитировавшая на эту тему, к ним в основном приходят юристы за этими сертификатами ЭЦП. Видимо им в первую очередь это надо, и они, естественно, первые разобрались в тонкостях вопроса. Ну а остальные потянутся когда действительно приспичит...
Внедрить - вот это по-моему не скоро. Пока массово не проведут разъяснительную работу на всех уровнях власти.

[Солидворкер]

Сообщение от mvart Еще немного Как обеспечить юридическую силу ЭЦП в электронном документе?

В общем, переложили с больной головы на здоровую. ЭЦП, по идее, должна выступать в качестве эквивалента обычной подписи, но используется только как дополнение...

[wiznv]

Сообщение от Сергей Юрьевич обращаться, я так понимаю, можно в любой.

С контуром тоже связывались - они то нам и порекомендовали вставить pdf в Word......
Получается что УЦ отдельно, а подписывать файл уже с помощью отдельного\предоставлямого УЦ программного обеспечения... Этот момент надо выяснять...

[kp+]

Сообщение от mvart Инструкция по шифрованию в MS office.rar

Любопытная деталь: в качестве одного из видимых (и печатаемых) признаков наличия цифровой подписи может использоваться скан (или векторная обводка) росчерка
Если ЭЦП недействительна - крестик
Как ни крути, таким образом оформленный документ будет гораздо приятнее глазу проверяющего, особенно старшего поколения.
Но на ПО, предоставляемом тем центром, о котором говорим, такой фокус, видимо, возможен только в Ворде, может, в Excel
А как же быть со вставкой видимых и печатаемых реквизитов ЭЦП в AutoCAD и PDF, других прогах? Искать другой центр сертификации? Есть ли такой?
Offtop: Вот и вернулись к исходной теме с другой стороны

Добавлено:
Для PDF есть Крипто-ПРО PDF. С файлами Акада и прочими прогами вопрос открытый

[Stierlitz]

подпишусь на тему

[mvart]

Сообщение от Солидворкер должна выступать в качестве эквивалента обычной подписи

Только в этом контексте , только.,
Попросил разъяснения у специалиста skbkontur.ru описал задачу . и вот их пояснения

______ Цитата

Допустим, есть две стороны, которые хотят обмениваться документами, подписанными ЭП.

Для этого стороны составляют и подписывают соглашение об использовании ЭП, в котором указывается какие документы будут подписываться, с помощью каких средств и услугами какого\каких Удостоверяющих Центров они будут пользоваться.

Пример такого соглашения можно поискать в интернете или обратиться за помощью к нам, услуга по написанию подобных соглашений у нас имеется тоже.

Далее, стороны обращаются в указанные УЦ, приобретают соответствующие средства, устанавливают у себя, подписывают, отправляют. Среда передачи значения не имеет. Принимающая сторона получает, проверяет.



О средствах. Приведу несколько примеров.

1)По отдельности приобретаете КриптоПро CSP и КриптоАРМ

http://www.cryptopro.ru/products/csp/overview

http://www.cryptopro.ru/products/partner/crypto-arm

2)Приобретаете комплект Крипто Три

http://www.cryptopro.ru/products/partner/crypto-3

3) Используете КриптоПро CSP и утилиту командной строки cryptcp

http://www.cryptopro.ru/products/other/cryptcp



Последний вариант не будет иметь графического интерфейса, у неподготовленных пользователей возможны затруднения.


____ конец цитаты




Еще комментарий от другой фирмы ЗАО "ПФ "СКБ Контур"

Подписывающая документы сторона должна иметь на рабочем месте:

· ЭЦП

· Крипто-про — необходим для работы ЭЦП на компьютере

· Крипто-АРМ — необходим для подписания файлов



Принимающая сторона:

· Крипто-АРМ — необходим для проверки ЭЦП (лицензию для него в данном случае приобретать не нужно)



С уважением,
Специалист

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Центр технической поддержки пользователей
ЗАО "ПФ "СКБ Контур"




И еще статья на тему
Возможность использования простой электронной подписи в юридически значимом электронном документообороте

Еще статья и цитата с нее
----

Самый главный вывод, который можно сделать, это то, что в этот раз организациям при построении внутреннего электронного документооборота таки придется обеспечивать его соответствие закону. Пусть даже и в минимальной форме. Для этого они могут использовать три вида электронной подписи: простую, неквалифицированную и квалифицированную. Подписи обладают разной степенью защиты и неравнозначны. Организации сами оценивают риски и решают, какую подпись лучше использовать для той или иной системы или документа
-- конец цитаты

[kp+]

Сообщение от Солидворкер В общем, переложили с больной головы на здоровую. ЭЦП, по идее, должна выступать в качестве эквивалента обычной подписи, но используется только как дополнение...

Как я понимаю, обычная квалифицированная ЭЦП может быть безусловно признана юридически значимой наравне с росчерком, усиленная квалифицированная - наравне с "мокрой" печатью, а неквалифицированные ЭЦП - сами по себе юридически незначимы?

[mvart]

немного из соседней темы но пригодится для этой ветки

ГОСТ Р 21.1101- 2009 СИСТЕМА ПРОЕКТНОЙ ДОКУМЕНТАЦИИ ДЛЯ СТРОИТЕЛЬСТВА ОСНОВНЫЕ ТРЕБОВАНИЯ К ПРОЕКТНОЙ И РАБОЧЕЙ ДОКУМЕНТАЦИИ

5.1.2 Документацию, как правило, выполняют автоматизированным способом на бумажном носителе и/или в виде электронного документа.
При выполнении документации в виде электронных документов (ДЭ) и передаче документации на электронных носителях должны соблюдаться требования ГОСТ 2.051. Взаимное соответствие между документами в электронной и бумажной формах обеспечивает разработчик.

[tankist]

Сообщение от mvart Как мне видится ЭЦП должна применяться на на объекты файловой системы .

За инструкцию спасибо (у меня на диске другая была). Теперь понятно, почему подпись на другом компьютере в 2003 офисе не показывается, а удаляется при просмотре подписи.

В 2003 офисе подпись можно сделать с Крипто-про, без дополнительных платных плагинов (которые идут для 2007 и выше) и дополнительных платных программ.

[mvart]

Немного по теме

https://connect8.softline.ru/p94ldxy...&pbMode=normal