63-ФЗ
Статья 4. Принципы использования электронной подписи
Принципами использования электронной подписи являются:
3) недопустимость признания электронной подписи и (или) подписанного ею электронного документа не имеющими юридической силы только на основании того, что такая электронная подпись создана не собственноручно, а с использованием средств электронной подписи для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе.

3. В случае выдачи сертификата ключа проверки электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Допускается не указывать в качестве владельца сертификата ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица, в сертификате ключа проверки электронной подписи, используемом для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами. Владельцем такого сертификата ключа проверки электронной подписи признается юридическое лицо, информация о котором содержится в таком сертификате.
++++++++++++++
Так и пропишите в Регламенте.

По закону вы вправе использовать СКЗИ в автоматизированных системах. Вот штампуйте ЭЦП на автомате, в сертификате впишите ответственного (физлицо) за ключи, влепите в политику какой нить свой формальный ОИД который бы внутри сертификата лежал и описание которого бы говорила о том, что ваша автоматическая колотушка ЭЦП предназначена исключительно для вот таких целей, а физлицо вписанное в сертификат отвечает только за ключи, а не за контент (в этом случае вам придётся всё это прописать в каком нить Регламенте у вас то вообще чистая корпоративная система). На основании статьи 4 63-ФЗ такую ЭЦП не признать не могут. Что вас смущает?
По большому счёту вам и квалифицированные сертификаты можно за просто не использовать, поскольку повторюсь, ваше ЭДО чисто корпоративное.

Отредактировано пользователем 21 февраля 2014 г. 14:39:50(UTC)  | Причина: Не указана

Тогда пусть проверяет документы перед подписанием.
Что ему мешает?

Ясно, спасибо. Я предлагаю тоже самое, но потенциальный владелец подписи боится рисков и отказывается получать подпись, мотивируя тем что подпись будет его, а проверять он ничего не будет.

Технически невозможно организовать проверку владельцем подписи.

Буду очень благодарен если пришлите ссылочке на практику подобного рода в других организациях.

Вопрос в том что без ЭП нельзя, ЭП обязательна нужна.

Еще раз все ограничения:

1) ЭП обязательна нужна
2) ЭП именная (требование 63-ФЗ)
3) Документы формируют по всей России
4) Владелец не может проверять ни в каком виде подписываемое содержимое

Ключевая проблема: потенциальный владелец не соглашается на такую схему

Вопрос: что делать?!

Вопрос: наверняка где-то есть подобная практика, есть ли у кого-нибудь примеры? Наличие готовых примеров помогло бы решить вопрос, с меня пиво!

Отредактировано пользователем 21 февраля 2014 г. 18:07:25(UTC)  | Причина: Не указана