Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Писарев  
#11 Оставлено : 21 февраля 2014 г. 18:09:33(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,022
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
Автор: SMemo Перейти к цитате
Вопрос в том что без ЭП нельзя, ЭП обязательна нужна.

Еще раз все ограничения:

1) ЭП обязательна нужна
2) ЭП именная (требование 63-ФЗ)
3) Документы формируют по всей России
4) Владелец не может проверять ни в каком виде подписываемое содержимое

Ключевая проблема: потенциальный владелец не соглашается на такую схему

Вопрос: что делать?!


Если не выполняется пункт 1 => забыть о продажах.
Сам потенциальный владелец ЭП - как комментирует ситуацию?
Техническую поддержку оказываем тут
Наша база знаний
Offline SMemo  
#12 Оставлено : 21 февраля 2014 г. 18:11:41(UTC)
SMemo

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2014(UTC)
Сообщений: 9

владелец комментирует что не готов брать на себя риски подписывать не видя что он подписывает
Offline Андрей Писарев  
#13 Оставлено : 21 февраля 2014 г. 18:12:51(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,022
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
Автор: SMemo Перейти к цитате


Вопрос: наверняка где-то есть подобная практика, есть ли у кого-нибудь примеры? Наличие готовых примеров помогло бы решить вопрос, с меня пиво!


Да у любого оператора (Э)ДО - есть такое же:
подтверждающие документы о получении\отправке данных с ЭП.
Делает ЭП - сервис. "физического участия владельца ЭП" в такой схеме - нет
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#14 Оставлено : 21 февраля 2014 г. 18:14:56(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,022
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
Автор: SMemo Перейти к цитате
владелец комментирует что не готов брать на себя риски подписывать не видя что он подписывает

Anxious
Техническую поддержку оказываем тут
Наша база знаний
Offline SMemo  
#15 Оставлено : 21 февраля 2014 г. 18:15:02(UTC)
SMemo

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2014(UTC)
Сообщений: 9

такая схема обязательно где-то должны быть, потому что законодательство тупое, наверника где-то стоит влэшка с ключем именным и как-то регламентно это решено
Offline Андрей Писарев  
#16 Оставлено : 21 февраля 2014 г. 18:16:39(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,022
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
Автор: SMemo Перейти к цитате
владелец комментирует что не готов брать на себя риски подписывать не видя что он подписывает

Можно пойти в его случае и дальше:
я не доверяю софту, быть может подписи параллельно ставятся еще под чем-то, что я не вижу...
Техническую поддержку оказываем тут
Наша база знаний
Offline SMemo  
#17 Оставлено : 21 февраля 2014 г. 18:17:14(UTC)
SMemo

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2014(UTC)
Сообщений: 9

а) отказаться от затеи продавать
б) найти другого владельца ЭП
в) договориться с партнерами на другую схему отправки заявок (почта россии?).

Ваши советы сыпят мне соль на рану. Нужен совет который позволит вписаться в озвученные ограничения
Offline Андрей Писарев  
#18 Оставлено : 21 февраля 2014 г. 18:22:16(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,022
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
Автор: SMemo Перейти к цитате
а) отказаться от затеи продавать
б) найти другого владельца ЭП
в) договориться с партнерами на другую схему отправки заявок (почта россии?).

Ваши советы сыпят мне соль на рану. Нужен совет который позволит вписаться в озвученные ограничения


Это не устроило чем?
Автор: Sergey M. Murugov Перейти к цитате
Для всего этого есть Регламент вашей корпоративной системы (про я же битым словом всё написал). Хочешь, проверять - проверяй контент, не хочешь - не проверяй.
Чтоб совсем было понятней, напишите в Регламенте , что за контент отвечает уполномоченное лицо юрлица которое (например) вписано в контент исполнителем, а ЭЦП - это аналог е-печати и в этом смысле "за базар" несёт ответственность юрлицо, а не владелец закрытого ключа используемого автоколотушкой. Более того, вы можете специально снять (не взводить) флаг в KeyUsage в сертификате - который отвечает за неотрекаемость.

Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#19 Оставлено : 21 февраля 2014 г. 18:31:55(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,022
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
Кстати, а огласите должность владельца?
Это не руководитель и не бухгалтер?
И если "Да" - то почему бы не сделать сертификат на руководителя (директора)?

Отредактировано пользователем 21 февраля 2014 г. 18:32:35(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline SMemo  
#20 Оставлено : 21 февраля 2014 г. 18:36:37(UTC)
SMemo

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2014(UTC)
Сообщений: 9

согласится ли руководитель) это не бух
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.