Безопасные технологии электронной подписи

Поділитися
Вставка
  • Опубліковано 10 гру 2024

КОМЕНТАРІ • 5

  • @ЛилияКолесникова-р3ю
    @ЛилияКолесникова-р3ю 11 місяців тому

    Добрый день. Можно чуть подробнее про КриптоПро Архив. Как я понимаю, там функционал позволяет продлевать юр. значимость документов через переподписание действующими сериификатами. Но если на момент передачи электронного документа в архив срок сертификата, которым он был подписан, уже истек (не рассматриваем кейс с меткой времени и статусом проверки сертификата в подписи), то тут КриптоПро Архив все равно уже не поможет ведь, правильно?

    • @ПавелСмирнов-к9э
      @ПавелСмирнов-к9э 11 місяців тому

      С истёкшим сертификатом и подписью без метки времени, действительно, КриптоПро Архив в автоматическом режиме уже ничего не сделает.

    • @ЛилияКолесникова-р3ю
      @ЛилияКолесникова-р3ю 11 місяців тому

      @@ПавелСмирнов-к9э Спасибо за ответ. А правильно же понимаю, что в таком случае уже в целом ничего сделать и невозможно? И если брать требования к признанию ЭП в 63-фз, то по таким документам можно оспорить их юридическую значимость?

    • @ПавелСмирнов-к9э
      @ПавелСмирнов-к9э 11 місяців тому

      @@ЛилияКолесникова-р3юСделать что-то возможно "в индивидуальном порядке". Доказывать действительность такой подписи можно пробовать по косвенным признакам - записям в журналах, фактам хозяйственной деятельности, сопутствующим подписанному документу состоявшимся действиям и т.д.

    • @ЛилияКолесникова-р3ю
      @ЛилияКолесникова-р3ю 11 місяців тому

      @@ПавелСмирнов-к9э спасибо за ответы. Ещё уточнение - правильно же понимаю, что электронный архив - это не само по себе архивное ПО, а только инструмент по усовершенствованию ЭП? Есть ди возможность его использования в операционной работе? Если коротко, то такой сценарий интересует - сейчас получаем документ с ЭП, затем идет проверка ЭП через КриптоПро CSP, затем передача в инф. систему; хотим - получаем документ с ЭП, идет проверка ЭП и усовершенствование (TSP+OSCP), затем передача в инф. систему? Если это возможно, в таком случае в части долгосрочного хранения файлов и обеспечения юр. значимости какие риски сохраняются?