Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Zintar  
#1 Оставлено : 4 апреля 2018 г. 17:42:47(UTC)
Zintar

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.04.2018(UTC)
Сообщений: 3
Российская Федерация

Здравствуйте. Наша организация работает с программой КриптоПро PDF для чтения котировочных заявок по закупкам. От одной организации пришла котировочная заявка в виде документа в формате PDF/A. В ней идентифицируется только 1 ЭЦП налоговой. ЭЦП организации нет.
КриптоПро PDF установлена для соответствующего КриптоПро, 3.6. Может быть необходимо установить более старшие версии КриптоПро 4.0 и соответствующий КриптоПро PDF, чтобы увидеть ЭЦП организации в документе такого формата. Или это не имеет значение? Первый раз сталкиваемся с документом в таком формате и с заявками с ЭЦП. Хотелось бы получить квалифицированный ответ от разработчиков ПО, а не от Google.

Заранее благодарю.
Offline basid  
#2 Оставлено : 4 апреля 2018 г. 20:22:29(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
КРИПТОПРО PDF работает со всеми версиями CSP от 3.6.1 и старше.

Организация, наверное, прислала ещё и малозаметный .sig-/.sgn-файл, в котором и находится отсоединённая подпись?
Такую ЭП можно проверить, например, через cryptcp, КриптоАРМ или ViPNet CryptoFile.

P.S. Документ люди смотрят или автомат?
В последнем случае может быть "смешная" ошибка, когда вместо заявки прислали выписку из ЕГРЮЛ.
Offline Zintar  
#3 Оставлено : 5 апреля 2018 г. 5:42:58(UTC)
Zintar

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.04.2018(UTC)
Сообщений: 3
Российская Федерация

В присланном файле имеется выписка из ЕГРЮЛ в том числе, заявку проверяет человек.
Offline Zintar  
#4 Оставлено : 5 апреля 2018 г. 11:59:05(UTC)
Zintar

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.04.2018(UTC)
Сообщений: 3
Российская Федерация

Прислали исключительно файл pdf в формате pdf/a, больше ничего нет. Подпись только в конце выписки ЕГРЮЛ, других подписей не определяется, так как организация претендует на выигрыш в торгах, поэтому требуется точный ответ, имеется их подпись в котировочной заявке или нет, поэтому и нужно проработать всеми возможными способами и методами в техническом плане.
Offline basid  
#5 Оставлено : 5 апреля 2018 г. 18:47:55(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
Выписку формирует налоговая, поэтому там, естественно, ЭП информационной системы, которая эти выписки и формирует.

Насколько я помню спецификацию PDF, существует возможность добавить новое и, в некоторых случаях, заменить имеющееся содержимое, дописав к существующему файлу правильно оформленный "хвост".
Т.е. исходный файл никак не меняется и может просматриваться и "с хвостовиком" и "как был".

Если это так, то возможен такой сценарий:
1. Организация получает (подписанную) выписку из сервиса налоговой;
2. Используя виртуальный принтер или соответствующий софт добавляет к этой выписке дополнительные страницы с заявкой и т.п.
Просматривая файл мы видим исходный PDF/A с корректной подписью и добавленные данные которые этой подписью не охвачены.
Но это только предположение.

Я бы воспользовался штатным отчётом о подписанном файле, который умеет делать Acrobat Reader.

Ну и было бы неплохо увидеть сертификат электронной подписи.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.