Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
использование CAdES-BES или CAdESXLongType1
Статус: Активный участник
Группы: Участники
Зарегистрирован: 17.12.2016(UTC) Сообщений: 114 Сказал «Спасибо»: 26 раз
|
Автор: pls Может ли мне кто-либо ответить на мой исходный вопрос? Автор: pls Сейчас наша компания работает с ЭЦП используя формат CAdES-X-Long Type1. В электронном документообороте участвуют финансовые документы, которые необходимо хранить 5 лет(с возможностью доказать их юр. силу). Есть мнение, что достаточно использовать подпись формата CAdES-BES. Насколько я понимаю, использование такого типа подписи позволяет подтвердить ее юр.силу в случае, если 1. личный сертфикат(сертификат подписи) сертификат не был отозван 2. сертификат промежуточного УЦ не был отозван И главное, использование CAdES-BES не позволяет длительно хранить док-ты без потери их юр.силы. По моему мнению использование CAdES-BES для конкретно нашего случая не подходит. Эта (http://www.cryptopro.ru/products/cades/usage) страница описывает сильные стороны CAdES-X-LongType1, но нет страницы указывающей возможности CAdES-BES и отыскать эту информацию задача не тривиальная. Пожалуйста, внесите ясность, в каких случаях стоит применять CAdES-BES, а в каких CAdES-X-Long Type1?
Решил поднять эту тему. Как это он теряет юр. силу? Фактический это равносильно тому, что я пришел в банк получил кредит, а через неделю сказал, я поменял свою подпись, теперь у меня крестик вместо нолика, а значит Ваш документ недействителен и я Вам нечего не должен.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.04.2013(UTC) Сообщений: 43 Откуда: Москва Сказал(а) «Спасибо»: 11 раз
|
Автор: 4eIIIupKo Может ли мне кто-либо ответить на мой исходный вопрос?
Решил поднять эту тему. Как это он теряет юр. силу? Фактический это равносильно тому, что я пришел в банк получил кредит, а через неделю сказал, я поменял свою подпись, теперь у меня крестик вместо нолика, а значит Ваш документ недействителен и я Вам нечего не должен. Документ подписанный ЭП формата CAdES-BES теряет свою юридическую силу в следующих случаях: - ЭП стала некорректной (например, если нарушена целостность документа или самой ЭП); - стал неактуальным сертификат ключа проверки ЭП (например, сертификат отозван, истек срок действия сертификата, нарушена цепочка сертификатов и т.п.). Отредактировано пользователем 28 июня 2017 г. 10:22:56(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 17.12.2016(UTC) Сообщений: 114 Сказал «Спасибо»: 26 раз
|
Автор: PPP Автор: 4eIIIupKo Может ли мне кто-либо ответить на мой исходный вопрос?
Решил поднять эту тему. Как это он теряет юр. силу? Фактический это равносильно тому, что я пришел в банк получил кредит, а через неделю сказал, я поменял свою подпись, теперь у меня крестик вместо нолика, а значит Ваш документ недействителен и я Вам нечего не должен. Документ подписанный ЭП формата CAdES-BES теряет свою юридическую силу в следующих случаях: - ЭП стала некорректной (например, если нарушена целостность документа или самой ЭП); - стал неактуальным сертификат ключа проверки ЭП (например, сертификат отозван, истек срок действия сертификата, нарушена цепочка сертификатов и т.п.). Фактический это дает возможность срывать сделки. Сегодня получаем сертификат, завтра отзываем сертификат. Деньги получены, сделка признается не действительной. Бред. Мне кажется, тут надо корректировать нормы.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,037
Сказал(а) «Спасибо»: 7 раз Поблагодарили: 140 раз в 126 постах
|
Надо различать "бред" и "технически невозможно". Для CADES-BES "технически невозможно" гарантировать достоверность момента создания подписи. Да, атрибут есть, но он не подписан и поэтому действительность ЭП определяется "на момент проверки". Точнее, есть разные способы проверить "какого он был цвета, когда был шариком", но не всегда эти способы можно реализовать.
P.S. Никто не мешает вам валидировать ЭП на момент получения и сохранить результат такой валидации.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 09.08.2018(UTC) Сообщений: 8 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
|
Добрый день!
Тоже подниму тему. В других темах я видел упоминание проблем с подписанием из-за службы штампов времени. Подскажите, пожалуйста, такая проблема может возникать с обоими типами (BES и XLong1) или только с XLong1?
Для BES вообще есть какие-либо "зависимости" (служба штампов и т.д.) или достаточно "валидного" сертификата (срок действия не истек и установлена цепочка с корневым сертификатом в локальном хранилище) с закрытым ключом?
Спасибо.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 04.08.2019(UTC) Сообщений: 2
|
Подскажите, пожалуйста, как создать отсоединенную CAdES-X Long Type 1 подпись для файла в кодировке DER с помощью КриптоПро .Net SDK на C# в Visual Studio. Спасибо ))
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
использование CAdES-BES или CAdESXLongType1
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close