Вы можете написать нам через форму и менеджер свяжется с Вами в ближайщее время
ЭЦП: между правом и технологией
Применение ЭЦП в элекдокументообороте предприятия позволяет не только консолидировать и гарантировать целостность и подлинность электронных данных, но и обеспечивать возможность их хранения течение пяти лет однако из-за пробелов в законодательстве и сегодняшней реализации этой технологии усложняется проверка подлинности ЭЦП и момента ее создания при возникновении конфликтных ситуаций.
Одна из причин невозможности обеспечить юридическую значимость электронных документов заключается в том, что формулировки федерального закона «Об электронной цифровой подписи» от 10 января 2002 года выглядят весьма расплывчато.
Классическая ЭЦП гарантирует авторство
Классическая технология формирования электронной подписи в соответствии с ГОСТ 34.10—94 и 34.10—2001 сводится к написанию хэш-кода документа, его шифрованию закрытым ключом владельца подписи, подписанию документа и его передаче адресату вместе с открытым ключом владельца, который вычисляется из соответствующего секретного ключа; при проверке же подлинности в удостоверяющем центре проверяется сертификат открытого ключа. Содержимое этих ключей и сертификатов позволяет установить авторство электронного документа, однако в используемом сегодня формате ЭЦП не фиксируется время её создания и статус сертификата открытого ключа на момент подписи (действителен, аннулирован, приостановлен), что в конечном счете затрудняет юридически значимый электронный документооборот и процедуру доказательства подлинности ЭЦП.
"Мы проводили компьютерно-технические экспертизы, — рассказал Юрий Маслов, заместитель коммерческого директора компании "Крипто-Про", — участвовали вместе с юристами в различных судебных практиках, когда в доказательство вины использовались документы с ЭЦП. И столкнулись с такой проблемой: факт подписи доказать невозможно. Это приводит к тому, что арбитр или дознаватель не принимают электронный документ в качестве доказательства в судебных и досудебных процедурах". Одна из причин невозможности обеспечить юридическую значимость электронных документов заключается в том, что формулировки федерального закона "Об электронной цифровой подписи" от 10 января 2002 года выглядят весьма расплывчато. Так, в статье № 4 этого закона говорится: "...электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий...". При этом первое условие такое: "...если сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания".
На пути к новому формату ЭЦП
В текущем формате ЭЦП, как уже отмечалось, отсутствуют данные о том, когда была сделана электронная цифровая подпись. "Классическая" ЭЦП умещается в 256 битах, которые однозначно идентифицируют документ, однако отсутствие сведений о времени создания и удостоверения подписи затрудняет проверку и определение статуса сертификата открытого ключа при долговременном хранении электронных документов.
При использовании так называемой улучшенной, или расширенной ЭЦП, опирающейся на европейские стандарты, можно разом решить все эти проблемы. Новый формат усовершенствованной подписи предложен компанией "Крипто-Про" на базе стандарта "CMS Advanced Electronic Signatures" (CadES). В него включаются доказательства момента подписания документа и действительности сертификата в этот момент. С такой целью используются штампы времени в соответствии с рекомендациями RFC 3161 "Internet X.509 Public Key Infrastructure Time-Stamp Protocol" (TSP). "При подписании документа, — говорит Юрий Маслов, — помимо владельца подписи в процессе участвует еще одна сторона — удостоверяющий центр. При этом в цифровой документ вкладываются сведения о штампах времени и о статусах сертификатов доверенного удостоверяющего центра, промежуточные сертификаты и ответы доверенной службы актуальных статусов (OCSP. — Прим. ред.), также подписанные ЭЦП. В конечном итоге формируются два штампа времени: первый доказывает, что документ подписан не позднее указанного времени, второй фиксирует достоверность сертификата на момент подписи". Такая процедура позволяет доказать подлинность ЭЦП по прошествии длительного времени, причем даже в тех случаях, когда действие сертификата ключа подписи, ограниченное одним годом, прекращается. Как отмечает Юрий Маслов, в новом формате ЭЦП вся необходимая информация для проверки подлинности ЭЦП находится в реквизитах документа, поэтому для сохранения юридической значимости электронных документов при архивном хранении остается только обеспечить их целостность организационно-техническими мерами.
Усовершенствование ЭЦП в качестве стандарта
Для использования расширенного формата компания должна модернизировать инфраструктуру открытых ключей на базе сервисов — как собственных, так и внешних доверенных, которые объединяют удостоверяющий центр, службу актуальных статусов и службу штампов времени. Подобная инфраструктура пока еще не реализована в полном объеме, хотя сертифицированные ФСБ технологические решения для поддержки расширенных ЭЦП уже существуют. Их, в частности, бесплатно поставляют компании "Крипто-Про" и Digt. Поддержка усовершенствованной ЭЦП может быть встроена в любое приложение — при этом работа с подписью сводится к вызову двух функций: одна создает подпись, вторая проверяет ее.
"Новый формат, — резюмирует Юрий Маслов, — дает такие важные преимущества, как возможность доказать достоверность сертификата на момент подписи и правильности самой подписи, и решает проблему долговременного хранения документов". При этом вложение в реквизиты документа всех необходимых доказательств позволяет проверять подлинность ЭЦП в офлайн-режиме. Доступ к репозиторию сертификатов, службам OCSP и службам штампов времени необходим только в момент создания подписи.
Модуль Email-маркетинга в настоящее время недоступен.
-
CompanyMedia обладает всеми признаками CSP-систем, привлекающих клиен...
-
В каких ситуациях интеллектуальная обработка документов необходима ил...
-
На данный момент «ИнтерТраст» развивает в CompanyMedia следующие серв...
-
Геополитические события 2022 года повлекли смену трендов на отечестве...
-
Компания «ИНТЕРТРАСТ» в 2022 году работала над реализацией масштабных...
-
В 2022 год оказался очень плодотворным для компании «ИнтерТраст». Был...
-
О роли ИТ-мониторинга в проектах внедрения СЭД...
-
Насколько успешно проходит цифровизация промышленных предприятий в св...
-
Крупная нефтяная компания в Удмуртской республике перешла на импортон...
-
В Оренбургской области на протяжении более 10 лет развивается система...
-
В ситуации ухода с российского рынка мировых производителей тренд на ...
-
Кроссплатформенность и совместимость с широким кругом отечественных р...
-
Какие результаты были достигнуты в 2021 году компаниями, работающими ...
-
С какими вызовами встретился в 2021 году российский рынок СЭД/ЕСМ и ч...
-
Компания «ИнтерТраст» в числе первых отреагировала на требования пере...
-
Любая организация стремится обеспечить максимальную эффективность сво...
-
Вот уже почти два года наша страна, как и весь мир, живет в особых со...
-
В начале 2021 года компания «ИнтерТраст» внедрила СЭД CompanyMedia в ...
-
Ровно десять лет назад, в 2011-м, компания «ИнтерТраст», один из стар...
-
РСПП оценил затраты российского бизнеса при переходе на отечественный...
-
В июле 2019 года специалисты администрации Тарусского района начали р...
-
В 2020 году в администрации города Мурманска проведено внедрение импо...
-
Одним из следствий пандемии коронавируса стал вынужденный массов...
-
Компания «ИнтерТраст», основанная в 1994 году, - один из лидеров отеч...
-
Остается ли в эпоху цифровизации повод ...
-
Новая цифровая реальность, появление в СЭД/ЕСМ компонентов искусствен...
-
В госорганах Новосибирской области развивается система электронного д...
-
Разработка, внедрение и сопровождение систем электронного документооб...
-
СЭД/ЕСM все чаще выступает в качестве центральной информационной сист...
-
На рубеже года принято подводить итоги года уходящего и про...
-
Система документационного обеспечения в нашем банке постоянно развива...
-
Специалисты компании «Интертраст» протестировали СДО ВТ... -
Пять лет назад, отвечая на вопрос журналиста о наших планах...
-
5 лет назад компания «ИнтерТраст» вывела на рынок революционную конце...
-
Системы электронного документооборота стали сегодня необходимой и кри...
-
Граница между крупными и средними компаниями зачастую очень условна: ...
-
В последние два десятилетия направление систем электронного документо...
-
Широка у нас страна родная, и когда в Москве еще разгар рабочего дня,...
-
Технология адаптивного кейс-менеджмента позволила банку ВТБ существен...
-
Как известно, финансовый год у многих компаний не совпадает с календа...
-
По мнению Александра Савельева, заместителя генерального директора ко...
-
Магический квадрант Gartner и «волны» рынка ECM от Forrester — эти ис...
-
Старая гвардия разработчиков возглавила отчет Forrester по рынку ECM,...
-
Направление средств групповой работы и коммуникаций (СГРК) — почтовые...
-
Илья Ипатов, ведущий консультант компании "ИнтерТраст", рассказывает ...
-
Бюрократизм традиционных СЭД нередко приводит к тому, что значительна...
-
Уничтожение документов – это больше, чем шредирование и сжигание в пе...
-
Развитие кросплатформенной CompanyMedia 5 является приоритетным для "...
-
Каково положение дел с использованием облачных систем документооборот...
-
В 2016 году отечественные системы документооборота продолжили активно...
-
Компания «ИнтерТраст» объявила о выпуске новой версии корпоративной с...
-
В этом году в число лидеров квадранта попали только четыре компании —...
-
Современные системы электронного документооборота хранят в себе огром...
-
Электронные государственные услуги становятся все более популярными. ...
-
12 сентября компания OpenText официально объявила о приобретении Docu...
-
Безбумажный документооборот пока остается лишь перспективой, а управл...
-
Десять лет назад в Ямало-Ненецком автономном округе началась промышле...
-
Бизнес-аналитика становится все более востребованным функционалом в Е...
-
Как повлияла на бизнес отечественных игроков рынка ECM/СЭД девальваци...
-
Скорость изменений в политике и бизнесе очень велика, поэтому к систе...
-
Компания «ИнтерТраст», один из лидеров отечественного рынка СЭД, зани...
-
Если говорить о складывающейся на отечественном рынке практике корпор...
-
Сегодня всем очевидно, что бумажные документы — главный тормоз в любо...
-
Мобильные приложения со схожей функциональностью, но рассчитанные на ...
-
Решения класса СЭД/ECM относятся к функционально зрелым системам, они...
-
В 2015 году у компании «ИнтерТраст», несмотря на кризис, появилось 10...
-
Как и ожидалось, 2015 год выдался сложным, что не мешает ИТ-игрокам р...
-
О лицензиях и методологии в области создания защищенных систем хранен...
-
Сегодня речь идет не об оптимизации работы с контентом и соответствую...
-
Разговоры о переходе на безбумажный электронный документооборот идут ...
-
Директор центра продаж и внедрения компании «ИнтерТраст» Денис Вдов о...
-
Мобильные решения в составе СЭД/ECM — это в первую очередь инструмент...
-
Илья Ипатов, руководитель отдела электронного тренинга компании "Инте...
-
В конце октября компания "ИнтерТраст" провела online-конференцию "Упр...
-
Несмотря на то, что понятие системы электронного документооборота (СЭ...
-
Как система электронного документооборота помогает оптимизировать осн...
-
В рамках данного обзора Docflow рассмотрены возможности, угрозы и пер...
-
Эдуард Михайлов, руководитель отделаразвития типового программного об...
-
Импортозамещение и переход на СПО в последнее время широко обсуждаютс...
-
В современных СЭД существуют инструменты, позволяющие объединить слож...
-
Система класса СЭД/ECM, дополненная развитыми средствами коллективной...
-
По итогам обновления СЭД CompanyMedia до четвертой версии управление ...
-
Благодаря объединению поисковых и аналитических возможностей становит...
-
По мнению Вадима Ипатова, заместителя генерального директора "ИнтерТр...
-
Ровно 15 лет назад вступил в силу национальный закон США об электронн...
-
Ирина Соколова, начальник отдела мобильных устройств "ИнтерТраст", ра...
-
В своем комментарии Вадим Ипатов, заместитель генерального директора ...
-
Типовой проект строительства промышленной котельной требует слаженной...
-
Какие компоненты комплексных мобильных решений сегодня в большей степ...
-
Вадим Ипатов, заместитель генерального директора "ИнтерТраст" по разв...