Elektronická (digitálna) správa dokumentov v podniku: čo to je, aké sú jeho výhody, požiadavky na implementáciu. Elektronický podpis pre právnickú osobu: ako ho získať? Pomocou elektronického podpisu

Elektronický digitálny podpis (ES)

Elektronické digitálny podpis v SED: čo potrebujete vedieť?

Sergej Silin
31. januára 2007 13:13 hod

Sergej Silin

V domácich podnikových informačných systémoch sa v poslednom čase čoraz viac rozširuje digitálny podpis (EDS). Jednostranné technické pokrytie problematiky využívania EDS však spravidla neumožňuje vidieť celý obraz, a preto bolo potrebné na túto oblasť nahliadať „z vtáčej perspektívy“. Bez toho, aby sme zachádzali do podrobností, ktoré sú zaujímavé iba pre odborníkov, pokúsime sa hovoriť o tom, čo umožňuje a čo neumožňuje implementovať elektronický digitálny podpis, a tiež poskytnúť praktické rady o používaní EDS v systémoch elektronická správa dokumentov, ktorého potrebu dnes pociťujeme čoraz viac.

Podľa všeobecného názoru vlastnoručný podpis na papierovom dokumente rieši tieto úlohy:

  • presvedčiť čitateľa, že osoba, ktorá dokument podpísala, to urobila úmyselne ( podpis je autentický);
  • dokázať, že táto osoba a nikto iný vedome podpísal dokument ( podpis je pravý);
  • byť súčasťou dokumentu, chrániť ho pred podvodným prenosom do iného dokumentu ( podpis nie je možné znova použiť);
  • chrániť samotný dokument podpísaný dokument nie je možné zmeniť);
  • zabezpečiť závažnosť podpisu a listiny, ktorá zaručí, že osoba, ktorá dokument podpísala, nemôže následne tvrdiť, že dokument nepodpísal on ( podpis nemožno odmietnuť).

Ako však ukazuje prax, vlastnoručný podpis na papierovom dokumente svojou podstatou necháva podvodníkom medzery. Nie bezdôvodne, aby sa skomplikovalo ich konanie, na formuláre dokumentov sa aplikujú špeciálne bezpečnostné značky, používa sa číslovanie a upevnenie listov a okrem toho spolu so samotným podpisom používajú aj ručne písané priezvisko. , krstné meno, priezvisko na dokumente atď. Jedným slovom, pri všetkých jeho prednostiach, rukou písaný Podpis má aj množstvo nevýhod.

V dôsledku prieniku výpočtovej techniky do všetkých sfér ľudskej činnosti vznikla potreba implementácie analógie vlastnoručného podpisu osoby v elektronickej podobe. Táto úloha bola úspešne vyriešená. Riešenie je založené na vyvinutom v polovici 70. rokov 20. storočia. kryptografické algoritmy s verejným kľúčom, ktoré sú založené na zložitom matematickom aparáte.

EDS zároveň odstránila väčšinu problémov spojených s podpisom na papierovom dokumente a poskytla elektronickému dokumentu tieto najdôležitejšie vlastnosti:

  • autentickosť- potvrdenie o autorstve dokumentu;
  • bezúhonnosť- dokument nie je možné po podpísaní zmeniť;
  • nepopretie autorstva (nepopretie)- autor nebude môcť následne svoj podpis odvolať. ·

Väčšina široké uplatnenie dnes sa EDS nachádza v riadiacej dokumentácii (DOE), v platobných systémoch, elektronickom obchode a účtovníctve. Z týchto oblastí je najžiadanejšia a najkomplexnejšia úloha automatizácie. predškolské organizácie - hlavným cieľom vytváranie elektronických systémov správy dokumentov (EDMS). Práve na to sa zameriame v tomto článku. Najprv je však potrebné objasniť, čo sa myslí pod pojmom EDS, pričom treba pamätať na jeho dve hlavné schémy:

  • podpísanie elektronickej správy pri jej prenose a overenie podpisu odosielateľa pri jej prijatí, t.j. bezpečný prenos dokumentov. Často je takáto schéma vnímaná ako právne významný pracovný postup, čo je hlboký klam. Ochrana elektronickej správy pomocou EDS je, samozrejme, užitočná a potrebná vec, ale na zabezpečenie plnohodnotného toku dokumentov úplne nepostačuje;
  • používanie EDS počas celého životného cyklu elektronický dokument - pri jeho vytváraní, schvaľovaní, schvaľovaní, oboznamovaní sa s ním a pod. Len v ten prípad keď je celý životný cyklus dokumentu automatizovaný a EDS je jeho neoddeliteľnou súčasťou, môžeme hovoriť o použití plnohodnotného, ​​t.j. právne významného elektronické systémy správy dokumentov.

Ďalej zvážime právne významný EDMS. Takéto systémy sú najviac žiadané vo veľkých holdingoch, vládnych riadiacich štruktúrach, úverových inštitúciách, burzách, poisťovniach – kde je potrebné dokumentovať prijaté rozhodnutia v elektronickej podobe a niesť v súvislosti s nimi hmotnú zodpovednosť.

EDMS s podporou EDS: aké sú výhody

Hlavná rozlišovacia črta EDMS s podporou EDS od EDMS bez takejto podpory spočíva v tom, že elektronické dokumenty vybavené EDS sú dôkazom: dokumentujú rozhodnutie alebo nejakú skutočnosť. Ak v prípade konfliktnej situácie existuje elektronický dokument podpísaný EDS, potom je možné na jeho základe vykonať vyšetrovanie v rámci organizácie, prípadne aj so zapojením tretej strany (napr. , na rozhodcovskom súde). EDMS, ktoré neposkytujú EDS, neposkytujú takúto príležitosť.

Už dnes je možné mnohé interné dokumenty organizácie previesť do elektronickej podoby (napríklad memorandum, žiadosti o pridelenie finančných prostriedkov, rôzne interné správy, pokyny a pod.). Je potrebné vypracovať právny rámec pre organizáciu, ktorá reguluje používanie EDS. Takáto úprava poskytne elektronickým dokumentom právnu silu – možnosť predložiť ich na súde ako dôkaz. Samozrejme, malá prax orgánov činných v trestnom konaní prináša určité obmedzenia na používanie EDS, nie je však zásadnou prekážkou pre vybudovanie internej právne významnej správy elektronických dokumentov v samostatnej spoločnosti.

Herci a interpreti

Ako vyplýva z vyššie uvedeného, ​​EDS je obdobou vlastnoručného podpisu osoby používaného v elektronických dokumentoch. Elektronický digitálny podpis sa vytvára pomocou súkromného kľúča – jedinečnej sekvencie znakov, ktorá je známa jeho vlastníkovi a je určená na vytvorenie EDS v elektronických dokumentoch pomocou vhodných nástrojov.

Príjemcovia elektronického dokumentu podpísaného EDS majú možnosť overiť si platnosť podpisu pomocou verejného kľúča a uistiť sa, že dokument je pravý a EDS patrí osobe v ňom uvedenej. Verejný kľúč je jedinečná sekvencia znakov, ktorá matematicky súvisí so súkromným kľúčom EDS. Verejný a súkromný kľúč tvoria to, čo je známe ako pár kľúčov.

Verejný kľúč je dostupný každému používateľovi informačného systému ako súčasť certifikátu kľúča. Kľúčový certifikát je analogický s dokladom totožnosti (napríklad pasom). Ide o papierový dokument alebo elektronický dokument s EDS oprávnenej osoby (zamestnanca) certifikačného centra. Certifikát kľúča okrem verejného kľúča EDS obsahuje identifikačné údaje vlastníka. Certifikát sa prenáša na používateľa EDMS a vykonáva dve úlohy: potvrdzuje pravosť digitálneho podpisu a identifikuje vlastníka certifikátu podpisového kľúča.

V oboch prípadoch sa používajú prostriedky digitálneho podpisu - softvérový a hardvérový komplex, ktorý zabezpečuje realizáciu aspoň jednej z nasledujúcich funkcií: vytvorenie EDS v elektronickom dokumente pomocou súkromného kľúča EDS; potvrdenie pomocou verejného kľúča EDS o pravosti EDS v elektronickom dokumente; vytváranie súkromných a verejných kľúčov EDS.

Obdobou arbitra, ktorému dôverujú všetci účastníci workflow, je certifikačné centrum - organizačná štruktúra, ktorá spravuje kľúčové certifikáty a podporuje ich použitie v rôznych podsystémoch podnikového informačného systému. Certifikačným orgánom môže byť externá organizácia alebo divízia spoločnosti.

Ďalším účastníkom procesu je poskytovateľ kryptomien. Ide o softvérový alebo hardvérovo-softvérový modul, ktorý implementuje jeden alebo viacero kryptografických algoritmov a poskytuje svoje funkcie externým systémom.

Časovou pečiatkou je obdoba dátumu na papierovom dokumente, ktorý osoba podpisujúca dokument osobne prilepí. Ide o dôkaz o tretej dôveryhodnej strane – organizačnej jednotke nazývanej služba časových pečiatok. EDMS tam prenáša takzvanú hash správu, ktorá je získaná ako výsledok kryptografickej transformácie dokumentu. Služba opečiatkuje túto správu (prostredníctvom svojho softvéru a hardvéru), čím potvrdzuje, že elektronický dokument v danom čase existoval. Toto pridáva hodnotu do hash správy, ktorá označuje, kedy bola služba časovej pečiatky prijatá žiadosťou o časovú pečiatku. Služba časovej pečiatky podpíše zadanú hodnotu vlastným digitálnym podpisom a vráti dokument späť do EDMS.

Súbor hardvéru a softvéru, ako aj personál, zásady a postupy potrebné na vytváranie, uchovávanie, distribúciu a správu životný cyklus a použitie certifikátov verejného kľúča a súvisiacich súkromných kľúčov sa nazýva infraštruktúra verejného kľúča (PKI).

Ako vždy je to všetko o detailoch implementácie!

Pri výbere EDMS s podporou EDS by ste mali venovať pozornosť implementačným vlastnostiam zvoleného systému. Poďme sa pozrieť na kľúčové aspekty, ktoré treba zvážiť.

Nielen obsahom, ale aj formou

V mnohých EDMS sa súbor určitého typu považuje za elektronický dokument (napr. Microsoft Word alebo Adobe Acrobat), ktorý je súčasťou registračnej karty. Chcel by som upozorniť na jednu okolnosť: podpisovanie len súborov (obsahu dokumentov) nie je pre organizáciu veľmi zaujímavé. Presne povedané, nie všetky informácie v dokumente sú „neštruktúrované“, dokument okrem obsahovej časti obsahuje aj detaily, ktoré môžu a mali by byť oddelené do samostatnej štruktúry, aby bolo možné dokumenty ďalej vyhľadávať a klasifikovať pomocou nich. V mnohých situáciách je užitočné podpísať nielen obsah, ale aj formu. V takom prípade môžete elektronický dokument zobraziť na obrazovke počítača a vytlačiť vo forme, v akej bol podpísaný, čím sa vyhnete najrôznejším konfliktným situáciám.

Všetky nuansy pracovného toku papiera

EDS by mala byť rovnocenná s vlastnoručným podpisom a mala by zohľadňovať všetky nuansy papierovania. Konkrétne je potrebné, aby EDMS umožňoval podpísať časť dokumentu, podpisovať elektronický dokument sekvenčne (dokument a všetky dostupné EDS sú podpísané), paralelne (podpísaný dokument a všetky EDS nižších úrovní) .

Obrázok 3 ukazuje príklady použitia digitálneho podpisu v dokumente. Podpis „Potvrdzujem“ – postupný podpis prvej úrovne – pokrýva iba obsah dokumentu (ide o podpis autora dokumentu). Podpisy „Agreed 1“ a „Agreed 2“ (víza schvaľovateľov) sú paralelné podpisy druhej úrovne. Pokrývajú obsah dokumentu a podpis prvej úrovne a sú navzájom nezávislé. Podpis „Schvaľujem“ (vízum vedúceho) - konzistentný podpis tretej úrovne - pokrýva obsah dokumentu a všetky predchádzajúce podpisy.

Formát elektronického dokumentu

Pre úplnú implementáciu EDS musí systém správy elektronických dokumentov podporovať formát dokumentu, čo je kanonická forma, do ktorej sa prenesie akýkoľvek „elektronický dokument“ v EDMS. Z hľadiska pohodlnosti práce a perspektívy vývoja a integrácie sú vhodnejšie EDMS, ktoré na popis formátu dokumentu používajú jazyk XML. V súčasnosti medzinárodné organizácie pracujú na vytvorení štandardu pre formát elektronického dokumentu.

časová značka

Je dôležité si uvedomiť, že pri práci s EDS nevyhnutne vzniká problém z dôvodu, že doba platnosti akéhokoľvek certifikátu je obmedzená na určité časové obdobie. Po uplynutí platnosti certifikátu strácajú všetky digitálne podpisy vytvorené s jeho pomocou svoju hodnotu, pretože nie je možné určiť, či bol digitálny podpis vytvorený v čase, keď bol certifikát ešte platný, alebo keď jeho platnosť už vypršala. A to v súlade s federálnym zákonom „O elektronickom digitálnom podpise“ automaticky znamená neplatnosť EDS.

Pozornosť si preto zasluhuje iba EDMS integrovaný so službou časovej pečiatky, ktorá umožňuje umiestniť pečiatku do jedného z atribútov systému, fixujúcu moment vytvorenia digitálneho podpisu. Týmto riešením je možné kontrolovať EDS s prihliadnutím na to, či bol certifikát platný v čase vytvorenia tohto EDS, a nie v čase overovania.

Táto pečiatka je však certifikovaná aj digitálnym podpisom služby časovej pečiatky, ktorej certifikát má tiež obmedzenú dobu platnosti. Na vyrovnanie tohto problému existuje štandardizovaná metodika, ktorá by sa mala implementovať do EDMS. Jeho podstata spočíva v tom, že keď sa skončí doba platnosti certifikátu služby časovej pečiatky, žiadosti ERMS o starý certifikát a informácie o službe nastavia časovú pečiatku digitálneho podpisu na novom certifikáte, ktorého platnosť sa práve začína. . Vďaka platnosti nového certifikátu je teda možné preukázať, že starý certifikát bol platný aj pred certifikáciou.

Archívna kópia elektronického dokumentu

EDMS by mal umožniť účastníkovi systému získať archívnu kópiu podpísaného elektronického dokumentu, ktorá môže byť predložená ako dôkaz v prípade konfliktu. Samozrejme, treba brať do úvahy obmedzenia bezpečnostnej politiky týkajúce sa dôverných dokumentov.

Vytvorenie EDS pod dokumentom

Túto činnosť musí používateľ vykonať vedome. Nie je dovolené podpisovať dokument v automatickom režime. Systém sa musí opýtať, či používateľ dokument podpíše. V mnohých existujúcich EDMS sa tomu nevenuje náležitá pozornosť. Navyše, niektorí vývojári, unesení automatizáciou, špecificky implementujú automatický digitálny podpis pod dokument, čo je absolútne nesprávny prístup.

Delegovanie právomocí

Samostatnou otázkou je delegovanie úradných právomocí jedného používateľa systému na druhého. Manažéri veľmi často prenášajú svoje právo podpísať elektronický dokument na dôveryhodnú osobu, pričom súčasne podpisujú papierovú kópiu dokumentu, ktorá je v tomto prípade originálom. Otázka nie je jednoduchá. Právnik by vám mal kvalifikovane poradiť, v ktorých prípadoch je delegovanie prípustné a nie je v rozpore s platnou legislatívou, a ako túto skutočnosť zdokumentovať. Je neprijateľné jednoducho preniesť svoj súkromný kľúč na iného zamestnanca na vytvorenie EDS, pretože takáto situácia sa považuje za kompromitáciu kľúča, a preto EDS získaný podľa dokumentu nie je legitímny.

Ak hovoríme o implementácii EDMS, potom sa technicky delegovanie realizuje ako vydanie špeciálnych certifikátov certifikačnou autoritou, ktoré majú obmedzené použitie (uvedené v detailoch vzťahu) a dobu platnosti; zároveň z podrobností EDS vyplýva, od koho boli tieto právomoci delegované. Pre mnohých čitateľov bude výraz „informácie o vzťahu“ takmer určite vyzerať zvláštne. Tento výraz sa vzťahuje na vlastnosť certifikátu, ktorá vám umožňuje obmedziť rozsah jeho použitia. Zamestnanec má napríklad podpisové právo poznámka, ale nemá právo podpísať finančný dokument.

Obchodná logika ERMS musí rozlišovať medzi certifikátmi vydanými na delegovanie oprávnenia. Overte si, či tieto schopnosti podporuje ERMS a infraštruktúra, ktorá ho podporuje.

Implementácia EDMS s EDS v organizácii: faktory úspechu

nariadenia

Na zabezpečenie právneho významu elektronických dokumentov v organizácii by sa malo vypracovať a schváliť nariadenie o používaní EDS. Vypracovanie predpisov by malo byť zverené kvalifikovaným odborníkom a mali by zahŕňať (ako konzultantov) právnikov. Zároveň je potrebné dopracovať vnútorný regulačný rámec spoločnosti tak, aby predpisy neboli v rozpore s ostatnými. predpisov. Pre orgány verejnej moci sa okrem uvedeného vyžaduje, aby nástroje EDS a certifikačné centrum boli certifikované zákonom stanoveným spôsobom.

Povedomie

Účastníci elektronického systému správy dokumentov by mali dobre rozumieť tomu, čo EDS je, ako ho používať a čo im dáva. Dá sa to zabezpečiť organizovaním seminárov o využívaní EDS pre vedúcich oddelení. A až potom by manažéri mali informovať svojich podriadených, aké výhody zo zavedenia EDS firma a každý zamestnanec získava.

„Vlastné“ alebo „cudzie“?

Pri nasadzovaní EDMS s EDS v organizácii je potrebné rozhodnúť, ktorú infraštruktúru verejného kľúča použiť: či nasadiť vlastnú (internú) alebo využiť služby spoločnosti tretej strany (externú).

Veľké spoločnosti a holdingy spravidla implementujú PKI sami, t.j. služby sú interné. Toto riešenie má množstvo výhod, pretože vám umožňuje plne kontrolovať proces fungovania PKI. Pre stredne veľké organizácie môže byť ekonomicky výhodné využiť služby iných spoločností. Zároveň je medzi organizáciou a dodávateľskou spoločnosťou uzatvorená zmluva o poskytovaní služieb certifikačného centra a služby časovej pečiatky.

Pre geograficky rozmiestnené organizácie môže byť vhodné použiť vlastnú hierarchickú štruktúru certifikačných centier. V tomto prípade bude mať certifikačná autorita koreňovú a podriadenú registračnú autoritu. Technicky sú registračné strediská vybavené hardvérovými a softvérovými systémami, ktoré implementujú funkcie práce s kľúčovými certifikátmi. V hierarchickej štruktúre CA má každá registračná autorita (uzol, ku ktorému sa pripájajú koncoví používatelia) svoj vlastný kľúčový certifikát vydaný a podpísaný CA. V tomto prípade koreňová registračná autorita používa kľúčový certifikát podpísaný vlastným súkromným kľúčom (tzv. self-signed certifikát), keďže nemá vyššiu registračnú autoritu. Inštalácia certifikátu s vlastným podpisom koreňovej registračnej autority sa musí vykonať podľa postupu, ktorý vylučuje nahradenie tohto certifikátu.

Faktory ovplyvňujúce úspešnosť implementácie EDMS s EDS

Organizačné

· Pochopenie, prečo je EDS potrebný a aké výhody možno získať jeho používaním.

· Politika informačnej bezpečnosti.

· Pravidlá papierovania.

· Regulačný rámec pre používanie EDS v EDMS.

· Kvalifikovaní špecialisti v oblasti informačnej bezpečnosti.

Technická

· Organizácia má nasadenú infraštruktúru verejného kľúča alebo má zmluvu o poskytovaní služieb certifikačného centra treťou stranou.

· Nasadená služba časových pečiatok.

· Poskytuje dôveryhodné runtime prostredie pre softvér EDMS na používateľských pracovných staniciach a serveroch.

· Na pracoviskách boli nasadené potrebné prostriedky kryptografickej ochrany.

Okrem toho je potrebné vziať do úvahy počet žiadostí prijatých certifikačnou autoritou za jednotku času a vypočítať výkon sieťového zariadenia, aby sa zabezpečil prijateľný čas spracovania žiadosti.

Výber komponentov PKI

Dôležitým krokom je určenie kritérií, podľa ktorých by sa mali vyberať komponenty PKI. Je potrebné preštudovať navrhované infraštruktúry verejného kľúča: softvér certifikačná autorita, hardvérové/softvérové ​​alebo softvérové ​​implementácie systémov pre služby časových pečiatok, hardvérových/softvérových alebo softvérových poskytovateľov kryptomien. Výber komponentov nie je príliš široký a je celkom možné získať odborné poradenstvo. Zároveň je potrebné mať na pamäti, že dostupné hardvérové ​​a softvérové ​​systémy dovážanej výroby neposkytujú prácu s ruskými kryptografickými algoritmami. V prípade potreby certifikácie EDMS bude potrebná podpora pre tieto algoritmy.

Z praxe implementácie EDMS treba poznamenať, že najakútnejšou otázkou je organizácia nasadenia služby časových pečiatok, ktorá pozostáva z dvoch častí: server časových pečiatok a dôveryhodný zdroj časových údajov. Konkrétna implementácia služby závisí od potreby organizácie na dlhodobé uchovávanie elektronických dokumentov podpísaných pomocou EDS. Server časových pečiatok, s ktorým sa vyžaduje pravidelná synchronizácia, je zvyčajne pre organizáciu externý, a preto sa stáva „bodom zlyhania“. Je potrebné vyriešiť otázku poskytovania prístupu k záložnému dôveryhodnému časovému serveru. Momentálne nie je žiadnym spôsobom vyriešený problém s dôveryhodným zdrojom času na štátnej úrovni.

Výber EDMS

Po rozhodnutí o infraštruktúre musíte vynaložiť značné úsilie na výber EDMS, pretože existuje veľa ponúk. Základné požiadavky na EDMS už boli diskutované vyššie. Tu si všimneme nasledovné.

Vývojári drvivej väčšiny EDMS na trhu tvrdia, že podporujú právne významnú správu elektronických dokumentov, no každý si tento pojem vykladá inak. Napríklad digitálny podpis je pripojený bez použitia časových pečiatok, ale dokument je vyhlásený za právne významný. Vyhlásenie o podpore toku právne významných dokumentov je spravidla prehnané, pretože mnohé dôležité otázky používania EDS zostávajú nevyriešené. V tejto súvislosti by sme mali byť k takýmto vyhláseniam kritickí a objasniť: čo konkrétny výrobca EDMS myslí pod právne významným tokom dokumentov.

Odporúča sa vybrať si dodávateľa EDMS so skúsenosťami s vývojom predpisov na používanie EDS.

V mnohých prípadoch EDMS chýbajú prostriedky na riešenie konfliktných situácií súvisiacich s platnosťou EDS alebo odmietnutím autorstva, čo technicky neumožňuje predloženie dôkazov na súde. EDMS by mal mať jasný postup riešenia konfliktných situácií a predkladania dôkazov tretej strane.

Je možné, že padne rozhodnutie o objednávke vývoja systému alebo o výraznej úprave existujúceho EDMS v organizácii. Posledný prístup sa z hľadiska náročnosti práce príliš nelíši od zákazkového vývoja, ale je výrazne nižší v efektivite riešenia.

Riadenie implementácie

Realizácii by malo predchádzať vypracovanie stratégie organizácie. Tento dokument by mal jasne formulovať ciele implementácie EDMS, definovať princípy výstavby a etapy implementácie EDMS v organizácii. Nasadenie EDS je neoddeliteľnou súčasťou procesu implementácie EDMS a neodporúča sa považovať tento proces za nezávislý. Zavedenie EDMS je zodpovedná záležitosť a malo by sa k nej pristupovať obzvlášť opatrne.

Pri zavádzaní EDMS je veľmi dôležitý vývoj regulačného rámca. Tento proces sa vykonáva v etapách (súbežne s implementáciou samotného systému), pričom sa zohľadňujú osobitosti kancelárskej práce v organizácii a vybraný EDMS.

Ako ukazuje prax, EDMS s EDS je možné implementovať bezbolestne, ak je EDS integrálnou súčasťou architektúry systému. Spoločnosť získa bezpodmienečnú výhodu, ak bude EDS čiastočne implementovaný v EDMS, napríklad v takých podsystémoch ako „správa zmlúv“, „žiadosti o finančné prostriedky“ atď., ale maximálny úžitok z používania EDMS môže extrahovať len s úplným nasadením EDS.

Trust pre infraštruktúru

Zabezpečenie dôvery vo vonkajšom prostredí ERMS je kľúčový bod nasadenie digitálneho podpisu v organizácii. Osobitná pozornosť by sa mala venovať dôveryhodnej (t. j. nefalšovanej) inštalácii certifikátu koreňovej registračnej autority s vlastným podpisom na pracovnej stanici používateľa.

Je tiež žiaduce poskytnúť dôveryhodné prostredie, v ktorom bude ERMS fungovať. Na získanie plne dôveryhodného prostredia je potrebné použiť množstvo hardvérových a softvérových komponentov, ktoré poskytujú (je možné ich fázované pripojenie):

  • dôveryhodné načítanie operačného systému, napríklad pomocou „elektronického zámku“;
  • pravidelná aktualizácia antivírusového softvéru (na serveroch organizácie aj na pracovných staniciach);
  • centralizovaná inštalácia softvéru na užívateľských pracovných staniciach.

Je tiež potrebné získať záruky od vývojárov EDMS, že v systéme nie sú žiadne nezdokumentované funkcie.

Ak sa všetky tieto otázky dôkladne vyriešia, organizačné a technické ťažkosti procesu implementácie EDS budú minimálne.

Záver

Spočiatku boli EDMS navrhnuté bez zohľadnenia použitia EDS, simulovali prácu s papierovými dokumentmi, ktoré organizácie neodmietli. Keď si vývojári uvedomili, že je potrebné použiť EDS, začali integrovať funkcie EDS do existujúceho EDMS a považovali ich za dodatočné. V dôsledku toho sa však získali riešenia s obmedzenými schopnosťami, pretože plnohodnotné zabudovanie EDS si vyžadovalo príliš veľa prepracovania v existujúcich systémoch.

Dnes, v ďalšom kole vývoja informačných technológií, vývojári novovytvorených EDMS už nepovažujú EDS za akýsi doplnok a zohľadňujú potrebu jeho využitia už v štádiu vývoja architektúry systému.

Svetové skúsenosti s vývojom EDMS ukazujú, že vyhliadky na využitie EDS v elektronickej správe dokumentov a súvisiacich oblastiach sú veľmi pôsobivé. Prudko sa rozvíjajú technológie streamingového skenovania a rozpoznávania obrázkov, ktoré umožňujú previesť takmer akékoľvek papierové dokumenty do elektronickej podoby a poskytnúť v nich efektívne fulltextové vyhľadávanie. MOV sa rozvíja. V kombinácii so všeobecným trendom rýchlejšieho rozhodovania o dokumentoch a potrebou právne významných elektronických dokumentov to vedie k tomu, že elektronický digitálny podpis je čoraz žiadanejší ako kedykoľvek predtým.

Technologický pokrok zasiahol všetky oblasti odborná činnosť osoba, ktorá ponúka nahradiť staré metódy práce novými moderné prístupy. Jedným z týchto univerzálnych objavov bola elektronická správa dokumentov, elektronický digitálny podpis, ktorý umožňuje riešiť rôzne úlohy pohybu dokumentov od ich vytvorenia až po ukončenie vyhotovenia.

čo je ecp?

Digitálny fax je elektronický ekvivalent vlastnoručného podpisu. Je vytvorený pomocou špeciálnych matematických algoritmov a kryptografických šifrovacích systémov. Táto zložitá štruktúra na výstupe je transformovaná do zakódovaného reťazca, ktorý spotrebiteľ vníma ako štandardnú rekvizitu. EDS pre správu elektronických dokumentov má rovnaké právne postavenie ako originál. Legitimita digitálneho podpisu je zakotvená v príslušnom federálnom zákone č. 1 „o elektronickom digitálnom podpise“.

Štruktúra digitálneho podpisu

Elektronický fax má pomerne špecifický konštrukčný systém pozostávajúci z funkčných a ochranných programovacích prvkov. Takže klasický digitálny podpis pre edo musí obsahovať:

  • certifikát potvrdzujúci, že verejný kľúč elektronickej pečate zodpovedá vlastníkovi tohto certifikátu;
  • verejný kľúč, ktorý overuje podpis (rovnaké heslo);
  • súkromný kľúč, ktorý aktivuje ES a umožňuje certifikáciu elektronických dokumentov.

Obe klávesy fungujú iba v tandeme, s obojsmerným záberom. Taktiež originálny elektronický podpis je podporovaný špeciálnym certifikačným centrom, ktoré sleduje jeho nemennosť a bezpečnosť.

Ako a kde použiť?

EDS pre správu dokumentov je navrhnutý tak, aby chránil dokument pred falšovaním a uľahčuje zistenie jeho autorstva alebo zákonnosti. Spôsob použitia faksimile je jednoduchý a vykonáva sa v danej sekvencii. Digitálny podpis sa najčastejšie používa na:

  • elektronické podávanie správ vo vládnych agentúrach;
  • vykonané práce;
  • faktúry;
  • zmluvy a transakcie za malé sumy peňazí.

Aktívne sa využíva aj EDS faktúr, ktoré prispieva k zefektívneniu zasielania originálnych dokladov protistrane, optimalizuje prácu so správou dokladov a znižuje náklady na jej organizáciu. Výnimkou, kedy sa digitálny podpis nepoužíva, je osvedčenie o dedičstve a úkony vytvorené len v jednotlivých kópiách.

Výhody EDS

  • Ochrana dokumentov pred falšovaním a neoprávneným prezeraním.
  • Zabezpečenie integrity informácií.
  • Určenie pravosti dokumentu a jeho autora.
  • Zníženie času papierovania.
  • Kompletná náhrada za vlastnoručný podpis.
  • Zákonnosť.

Kvalitný elektronický podpis pre správu dokumentov, ktorý si môžete zakúpiť v špecializovanom registračnom stredisku, zaručuje bezpečnosť a efektívnosť celého obehu dokumentov.

Moderné podnikanie si už nemožno predstaviť bez nástrojov, ako je elektronická správa dokumentov a. Táto metóda má množstvo výhod a výrazne uľahčuje riadenie všetkých procesov v organizácii. Moderní podnikatelia čoraz viac využívajú špecializované systémy na reguláciu svojich činností, keďže sú nepostrádateľnými pomocníkmi pri riešení každodenných úloh firmy. Takéto softvérové ​​systémy automatizujú každý proces a umožňujú vám zefektívniť všetky postupy súvisiace s dokumentáciou.

Funkcie elektronickej správy dokumentov a jej výhody

Automatizácia výroby je navrhnutá tak, aby vykonávala nasledujúce funkcie:

  • evidencia všetkých interných, ako aj prichádzajúcich a odchádzajúcich dokumentov;
  • ich zadanie do programu na následnú kontrolu;
  • potvrdenie pravosti údajov prostredníctvom elektronického digitálneho podpisu;
  • realizácia diel referenčného a informačného charakteru;
  • údaje o odpise v prípade;
  • príprava rôznych správ o výsledkoch podniku.

Hlavnou výhodou takejto kancelárskej práce je, že nie je potrebné tráviť veľa času koordináciou akéhokoľvek projektu organizácie jednotlivými zamestnancami alebo manažmentom. Je to spôsobené dostupnosťou možnosti distribuovať potrebné informácie v elektronickej forme. Táto metóda eliminuje papierovanie.

Elektronický systém správy dokumentov musí mať nevyhnutne aktuálny archív, pomocou ktorého je možné rýchlo získať firemné údaje. Okrem toho poskytuje vysoký stupeň spoľahlivosť ukladania informácií. Referenčná a informačná funkcia umožňuje vybrať len dokumentáciu, ktorá je momentálne potrebná, čo umožňuje spoločnosti ušetriť značné finančné prostriedky na vytvorenie úložiska dokumentov.

Najdôležitejšou vlastnosťou je však jednoduchší postup certifikácie údajov. Ak informácie na papieri vyžadujú prítomnosť takých potvrdzujúcich prvkov, ako je pečať, dátum, podpis a podrobnosti o spoločnosti, potom správa elektronických dokumentov umožňuje použitie elektronického digitálneho podpisu. Hlavnou výhodou EDS je možnosť použiť ho pre viacero dokumentov súčasne.

Digitálny podpis

Tento nástroj riadenia kancelárie je nevyhnutný na zabezpečenie ochrany všetkých dokumentov, ktoré sa podieľajú na činnosti organizácie. Prezentuje sa vo forme kryptografickej transformácie dát zabezpečenej súkromným kľúčom. Jeho prítomnosť vám umožňuje identifikovať vlastníka podpisu a pomáha potvrdiť pravosť informácií. Právne je takýto prvok elektronickej správy dokumentov porovnateľný s vlastnoručným podpisom, ktorý sa nalepí na papier.

Hlavné úlohy, ktoré má digitálny podpis zvládnuť, sú:

  • zaistenie bezpečnosti informácií proti falšovaniu;
  • identifikácia vlastníka kľúčového certifikátu;
  • detekciu akýchkoľvek skreslení v údajoch.

Elektronický digitálny podpis EDS v pracovnom postupe má svoju zvláštnosť. Spočíva v logickej povahe tohto nástroja. Umožňuje autentifikáciu (kontrolu zmien), ako aj rozpoznanie svojho vlastníka.

Ako zistiť pravosť vytvoreného podpisu a aké má výhody?

Aby bolo možné analyzovať ich pravosť, je potrebné identifikovať oprávnenú osobu, ako aj zistiť pravdivosť informácií. Dá sa to urobiť len jedným spôsobom – v rámci podania príslušnej žaloby na súde, kde starostlivá analýza firemné údaje a dokumentáciu.

Hlavné výhody používania digitálneho podpisu sú:

  1. Možnosť partnerstva s organizáciami nachádzajúcimi sa na diaľku.
  2. Kópie elektronických dokumentov sú rovnocenné.
  3. Automatizácia každej fázy vývoja podpisu vďaka špecializovanému hardvéru a softvéru.
  4. Zvyšovanie produktivity zamestnancov spoločnosti.

Napriek všetkým výhodám tohto prvku systému má aj svoje nevýhody. Takže na vytvorenie spoľahlivého podpisu je povinné používať špecializované prostriedky právnej, organizačnej a technickej podpory. Medzi technické metódy ochrany patria metódy kryptografie. Vyjadrujú sa vo vytvorení jedinečnej sekvencie znakov, vďaka ktorej je možné nielen rozpoznať tvorcu digitálneho podpisu, ale aj skontrolovať pravosť dokumentu.

Kryptografická ochrana je prezentovaná formou šifrovania dát a vývoja unikátneho kľúča na podpisovanie. Táto metóda je algoritmus, pomocou ktorého sa vykonáva popis akcií pri prevode akýchkoľvek informácií. Pokiaľ ide o kľúč, je vytvorený ako základ pre túto metódu.

Klasifikácia metód šifrovania údajov

V súčasnosti existujú dva typy šifrovania:

  1. Symetrický. Zahŕňa prenos kľúča vytvoreného jedným partnerom na druhého. V tomto prípade je na šifrovanie a dešifrovanie informácií potrebný iba jeden kľúč.
  2. Asymetrické. Používajú sa špeciálne matematické výpočty. V tomto prípade sú vyvinuté dva kľúče naraz: jeden z nich sa používa ako šifrovací prvok a druhý sa používa na dešifrovanie údajov. Prvý kľúč zostáva vlastníkovi podpisu a nazýva sa súkromný alebo súkromný. Druhý prvok môže byť poskytnutý veľkému okruhu ľudí (zamestnancom organizácie).

Používanie je v Rusku čoraz bežnejšie. A to nie je vôbec prekvapujúce, pretože digitálny podpis je v mnohých prípadoch bezpečnejší ako zodpovedajúce rekvizity pripevnené guľôčkovým perom alebo pečaťou. Ako vzniká elektronický podpis? právnická osoba? Ako získať vhodný nástroj?

Definícia EDS

Na začiatok si definujme podstatu EDS. digitálny podpis? Rozumie sa ním podrobnosti dokumentu, podobné tomu, ktorý je nalepený guľôčkovým perom na papier, ale vyrobený len pomocou špeciálnych počítačových algoritmov.

Hlavným účelom digitálneho podpisu je potvrdiť, že dokument je podpísaný konkrétnou osobou. Medzi ďalšie užitočné vlastnosti, ktoré má elektronický digitálny podpis, patrí certifikát integrity dokumentu, absencia akýchkoľvek úprav v ňom na ceste medzi odosielateľom a príjemcom.

Používanie digitálnych podpisov

V akých oblastiach sa EDS používa? Prakticky rovnako ako bežný podpis: v podnikoch a vládnych agentúrach, pri komunikácii s účasťou jednotlivcov. EDS, ktoré spĺňa všetky potrebné zákonné požiadavky, je z právneho hľadiska rovnocenné s podpisom vytvoreným guľôčkovým perom a v niektorých prípadoch aj s pečaťou, ak rozprávame sa o právnických osobách.

Používanie elektronického podpisu je v bankovom sektore rozšírené: napríklad pri autorizácii v systémoch typu „banka-klient“ sa aktivujú príslušné mechanizmy pre používateľa finančného produktu. Pomocou algoritmov prijatých vo finančnej a úverovej organizácii klient podpisuje platobné príkazy, podáva rôzne žiadosti a požiadavky.

V niektorých prípadoch sa EDS považuje za ešte spoľahlivejšiu požiadavku ako podpis vyrobený guľôčkovým perom. Dôvodom je skutočnosť, že je veľmi ťažké ho predstierať, ako aj skutočnosť, že pomocou EDS, ako sme uviedli vyššie, môžete skontrolovať, či boli v odosielaných súboroch vykonané zmeny.

V Ruskej federácii univerzálne elektronické karty. S ich pomocou môžu občania veľké množstvo rôzne akcie. Medzi nimi je aj podpisovanie dokumentov na internete. Ako je to možné? Aby ste mohli využívať túto funkciu UEC, musíte si zakúpiť čítačku kariet – zariadenie, ktoré dokáže čítať údaje z karty a prenášať ich cez špeciálne online kanály. Je potrebné použiť zariadenie, ktoré podporuje štandard PC / SC.

Štruktúra EDS

Aká je štruktúra EDS? Ako funguje mechanizmus overovania dokumentov? Veľmi jednoduché. Elektronický podpis sám o sebe je atribút dokumentu, ktorý môže pripojiť iba jedna osoba (alebo organizácia). Príslušný subjekt toku dokumentov má jedinú kópiu nástroja, s ktorým je EDS nastavený - ide o súkromný kľúč elektronického podpisu. Spravidla ho nemá nikto iný, ako je to v prípade unikátneho exempláru osobného autogramu, ktorý vyrobí guľôčkovým perom. Kľúče vydávajú špecializované organizácie – certifikačné centrá. Môžu byť akreditovaní aj ministerstvom komunikácií.

EDS je možné čítať pomocou verejného kľúča, ktorý môže byť k dispozícii ľubovoľnému počtu ľudí. Pomocou tohto nástroja sa príjemca dokumentu uistí, že bol odoslaný a podpísaný konkrétnym odosielateľom. Ak verejný kľúč nerozpozná digitálny podpis, potom ho pripojí nesprávna osoba, od ktorej má dokument pochádzať.

Certifikát podpisového kľúča

Dôležitým prvkom pracovného postupu je certifikát kľúča elektronického podpisu. Ide spravidla o elektronický zdroj údajov, ktorý obsahuje informácie o odosielateľovi súborov. Certifikát potvrdzuje, že kľúč vo vlastníctve osoby je platný. Tento dokument obsahuje aj základné informácie o odosielateľovi. Platnosť certifikátu je spravidla 1 rok od dátumu vydania. Zodpovedajúci prvok podpisu môže byť odvolaný aj na podnet jeho majiteľa, napríklad ak stratí kontrolu nad kľúčom alebo má podozrenie, že sa dostal do nesprávnych rúk. Tie dokumenty, ktoré budú podpísané bez platného osvedčenia, nemajú právnu silu.

Z technologického hľadiska je mechanizmus na výmenu súborov pri použití EDS zvyčajne implementovaný v rámci určitého softvérového prostredia. To znamená, že súbory sa odosielajú a prijímajú v špeciálnom formáte pomocou rozhrania špecializovaného softvéru. Dá sa prispôsobiť napríklad pre workflow v oblasti daňového výkazníctva alebo pre výmenu súborov medzi rôznymi spoločnosťami.

V Ruskej federácii ešte nebol vytvorený univerzálny systém na prijímanie a odosielanie dokumentov, ale takéto práce prebiehajú. Jeho úspešné dokončenie umožní vytvoriť softvérové ​​prostredie, ktoré teoreticky dokáže úplne nahradiť papierové dokumenty, keďže každý občan bude môcť spolu s osobným podpisom podpísať akékoľvek dokumenty aj elektronickým podpisom. V skutočnosti je rozvoj UEC jedným z prvých krokov týmto smerom.

Ale zatiaľ môžete pomocou tejto karty nastaviť EDS na obmedzenom počte zdrojov. Preto sa overovanie elektronického podpisu v súčasnosti vykonáva v rôznych programoch a ich použitie sa vykonáva na základe dohody medzi odosielateľom a príjemcom dokumentov.

Je tiež možné vymieňať súbory mimo zodpovedajúcich rozhraní. V tomto prípade môže byť každý dokument doplnený textovou vložkou s unikátnou šifrou, ktorá je vytvorená pomocou súkromného kľúča a prečítaná príjemcom súboru pomocou verejného kľúča. Dokument bude rozpoznaný, ak sa zodpovedajúce algoritmy zhodujú a tiež ak je platný certifikát, ktorý sme spomenuli vyššie.

Predmetnú šifru však tak či onak vytvorí špeciálny program. Teoreticky si samozrejme môžu používatelia vyvíjať svoje vlastné – a to sa bude formálne považovať aj za EDS, no o dostatočnej úrovni zabezpečenia správy dokumentov sa v tomto prípade baviť netreba. Vo veľkých firmách sú na to zvyčajne stanovené špeciálne požiadavky. Rovnako ako vo vládnych agentúrach. Pozrime sa podrobnejšie na aspekt, ktorý odráža typy EDS v závislosti od úrovne bezpečnosti.

Úrovne zabezpečenia EDS

Možno poznamenať, že jednou z možností využitia EDS je aj odosielanie dokumentov prostredníctvom e-mailu. V tomto prípade hovoríme o použití jednoduchého elektronického podpisu. Jeho „kľúč“ je heslo, ktoré zadáva odosielateľ. Zákon o elektronickom podpise pripúšťa, že tento typ EDS môže byť právne významný, ale prax v oblasti presadzovania práva nie je vždy sprevádzaná implementáciou tohto scenára. A to je pochopiteľné: heslo – čisto teoreticky – môže zadať každý, kto ho pozná a vydávať sa za odosielateľa.

Rovnaký zákon o elektronickom podpise preto určuje, že do pracovného toku môžu byť zahrnuté oveľa bezpečnejšie možnosti EDS. Medzi nimi je vylepšený a kvalifikovaný EDS. Predpokladajú, že ich majitelia majú v rukách spoľahlivé elektronické kľúče, ktoré je veľmi ťažké sfalšovať. Môžu byť vyrobené vo forme špeciálnej kľúčenky eToken - v jednej kópii. Pomocou tohto nástroja a špeciálneho programu môže osoba odoslať podpísané dokumenty adresátovi, ktorý si potom pomocou verejného kľúča na overenie elektronického podpisu bude môcť overiť správny pôvod súborov.

Špecifiká kvalifikovaného podpisu

Aký je rozdiel medzi vylepšeným EDS a kvalifikovaným? Technologicky môžu byť veľmi podobné a používajú vo všeobecnosti podobné šifrovacie algoritmy. V prípade kvalifikovaného EDS však certifikát vydáva certifikačné centrum (z tých, ktoré sú akreditované ministerstvom komunikácií). Tento typ Elektronický podpis sa považuje za najbezpečnejší a vo väčšine prípadov sa z právneho hľadiska stotožňuje so zodpovedajúcimi podrobnosťami dokumentu, ktorý je ručne vložený na papier.

Vo väčšine prípadov sa počas interakcie podnikov a jednotlivcov s vládnymi agentúrami vyžaduje kvalifikovaný EDS, takže požiadavky na identifikáciu dokumentov v takýchto komunikačných scenároch môžu byť veľmi prísne. Vylepšený EDS ich v tomto prípade nemusí vždy uspokojiť, nehovoriac, samozrejme, o jednoduchom elektronickom podpise. Akreditované certifikačné centrá spravidla odporúčajú svojim klientom najlepší typ softvéru, ktorý sa používa na vykonávanie správy dokumentov pomocou EDS.

Druhy elektronických podpisov

V Rusku teda ešte nebol vyvinutý univerzálny EDS schopný kedykoľvek nahradiť papierový podpis. Preto sú nástroje, o ktorých uvažujeme, prezentované v širokej škále odrôd prispôsobených jednému alebo druhému účelu výmeny súborov. Zvážte najbežnejšie typy komunikácie, ktoré používajú elektronický podpis dokumentov.

EDS potrebné na účasť sú populárne komerčné organizácie v rôznych aukciách („Sberbank-AST“, „RTS-Tender“), ako aj za prítomnosť na obchodných parketoch, napríklad tých, ktorí sú členmi asociácie ETP. K dispozícii je EDS prispôsobená na prácu s databázami o konkurzoch právnických osôb a skutočnostiach súvisiacich s ich činnosťou.

Na portáli Gosuslugi.ru je všetkým registrovaným osobám vydaný aj elektronický podpis. Verejné služby je teda možné objednať online – nie je potrebné odkazovať papierový dokument na jedno alebo druhé oddelenie. Občanovi sa otvára široká škála služieb, dokonca môžete požiadať o pas online. Jednou z možností hardvérovej implementácie EDS pre použitie na portáli Gosuslugi.ru je UEC, ktorú sme spomenuli vyššie.

Ako získať EDS

Vzhľadom na to, že v Ruskej federácii neexistuje jednotná štruktúra vydávania univerzálnych EDS, existuje veľké množstvo súkromných firiem zapojených do vydávania elektronických podpisov. Nazývajú sa, ako sme uviedli vyššie, certifikačné centrá. Tieto organizácie vykonávajú tieto hlavné funkcie:

Registrovať užívateľov ako zákonne oprávnené subjekty práce s dokumentmi pri používaní EDS;

Vydanie certifikátu elektronického podpisu;

V niektorých prípadoch zabezpečujú zasielanie a overovanie dokumentov s EDS.

Ak teda občan alebo organizácia potrebuje digitálny podpis, bude musieť ísť do príslušného certifikačného centra.

Dokumenty na získanie EDS

Ako sa vydáva elektronický podpis pre právnickú osobu? Ako získať takýto užitočný nástroj pre podnikanie? Prvým krokom je teda výber certifikačnej autority. Je vhodné aplikovať na tie štruktúry, ktoré sú akreditované štátnymi orgánmi. Zoznam týchto organizácií možno nájsť na webovej stránke Ministerstva komunikácií Ruskej federácie - minsvyaz.ru.

Certifikačnému centru je potrebné predložiť tieto hlavné dokumenty:

Výpis z jednotného štátneho registra právnických osôb;

Osvedčenia: o registrácii právnickej osoby, o registrácii vo Federálnej daňovej službe.

Ak hovoríme o získaní osobného podpisu pre vedúceho organizácie, spomínaný súbor dokumentov je potrebné doplniť kópiou protokolu o vymenovaní generálneho riaditeľa do funkcie. Ak EDS dostane zamestnanec, ktorý nie je členom najvyšších riadiacich orgánov spoločnosti, potom je potrebná kópia príkazu na jeho prijatie do zamestnania, ako aj splnomocnenie. Prirodzene, budete potrebovať pas a špecialistu SNILS.

Ako vidíme, proces vydávania elektronického podpisu pre právnickú osobu nie je vôbec zložitý. Ako získať EDS pre jednotlivého podnikateľa?

Veľmi jednoduché. Budete potrebovať tieto základné dokumenty:

Výpis z USRIP;

Osvedčenia: o registrácii ako samostatný podnikateľ a o registrácii vo Federálnej daňovej službe;

pas;

Ak osoba, ktorá nie je v postavení samostatného podnikateľa, vlastníka alebo zástupcu LLC, chce získať EDS, potom všetko, čo musí priniesť do certifikačného centra, je DIČ, pas a tiež SNILS.

Získanie elektronického podpisu zvyčajne nie je príliš dlhý proces. Mnohé certifikačné centrá sú pripravené poskytnúť kľúč eToken alebo jeho ekvivalent, ako aj návod na používanie EDS do niekoľkých hodín po podaní príslušnej žiadosti.

Praktické nuansy práce s EDS

Študovali sme, ako sa vydáva elektronický podpis pre právnickú osobu, ako tento nástroj získať. Pozrime sa teraz na niektoré pozoruhodné nuansy praktického využitia EDS.

Pri organizovaní toku dokumentov medzi dvoma alebo viacerými spoločnosťami sa preto odporúča obrátiť sa na služby sprostredkovateľských štruktúr, ktoré spoločnostiam pomôžu vyhnúť sa chybám pri výmene súborov a tiež zaručia dodržiavanie všetkých právnych požiadaviek týkajúcich sa tejto komunikácie. Medzi najlepšie možnosti vykonávanie takýchto dohôd - uzatváranie dohôd o pristúpení, ktoré sú ustanovené v článku 428 Občianskeho zákonníka Ruskej federácie.

Pri organizovaní toku dokumentov medzi rôznymi organizáciami sa tiež odporúča schváliť postup práce so súbormi v prípadoch, keď nemožno určiť pravosť EDS. Je to možné napríklad vtedy, ak platnosť certifikátu kľúča elektronického podpisu vypršala.

Na začiatku článku sme uvažovali o klasifikácii EDS podľa stupňa bezpečnosti. Aké sú mechanizmy správneho používania jednoduchých, vylepšených a kvalifikovaných elektronických podpisov?

Ak sa spoločnosť rozhodne použiť jednoduchý EDS pri výmene dokumentov s inou organizáciou, potom musí uzavrieť ďalšie dohody, ktoré podobný mechanizmus. Príslušné dohody by mali odzrkadľovať pravidlá na určenie toho, kto presne poslal dokument prostredníctvom e-mailu, a tým vytvoriť jednoduchý EDS.

Ak hovoríme o elektronickom obchodovaní, podpis musí byť (aspoň) posilnený a spĺňať kritériá prijaté na úrovni konkrétnej online platformy, kde sa takáto komunikácia uskutočňuje.

Nahlasuje sa štátnych štruktúr by sa malo vykonávať len pri použití kvalifikovaného elektronického podpisu. Ak hovoríme o nadväzovaní pracovných vzťahov na diaľku (Zákonník práce Ruskej federácie nedávno povolil tento typ komunikácie), potom by sa v tomto procese mal použiť kvalifikovaný podpis.

Súvisiace publikácie

  • Aký je r obraz bronchitídy Aký je r obraz bronchitídy

    je difúzny progresívny zápalový proces v prieduškách, ktorý vedie k morfologickej reštrukturalizácii steny priedušiek a ...

  • Stručný popis infekcie HIV Stručný popis infekcie HIV

    Syndróm ľudskej imunodeficiencie - AIDS, Infekcia vírusom ľudskej imunodeficiencie - HIV-infekcia; získaná imunodeficiencia...