2. Организация системы обмена
эл.доками
Необходимо обеспечить:
1. Статус юридической силы электронного документа
2. Защиту целостности эл.документа
3. Гарантию авторства
4. Подтверждение приёма-передачи информации
(квитирование)
3. Как решить задачу технически?
Программно-аппаратный комплекс
«КриптоТри»
совместная разработка трех российских ИТ-компаний
«КРИПТО-ПРО», «Цифровые технологии» и «Актив»
4. Что входит в состав «КриптоТри»?
1. Программно-аппаратное обеспечение
2. Обучающие материалы
3. Шаблоны регламентной документации
5. КриптоТри
КриптоТри
КриптоПро
КриптоПро КриптоАРМ
КриптоАРМ Рутокен
Рутокен
CSP
CSP
Средство Программа для выполнения Электронный
криптографической операций шифрования, индентификатор для
защиты информации,
электронной подписи и работе безопасного хранения и
реализующее
сертифицированные с цифровыми сертификатами использования цифровых
криптоалгоритмы сертификатов
проста в установке и
настройке удобен
удобна в работе практичен
многофункциональна
долговечен
6. Сертифицировано
• «КриптоПро CSP» имеет сертификат
соответствия ФСБ и используется для
криптозащиты информации (кроме гостайны)
• Электронные ключи Рутокен сертифицированы
ФСТЭК России и активно используются в
системах, где ведется работа с
конфиденциальными данными
• СКЗИ «КриптоАРМ» имеет сертификат
соответствия требованиям ФСБ к СКЗИ
7. Сертифицировано
Наличие в комплекте
сертифицированного
СКЗИ «КриптоАРМ» не
требует проведения
дополнительной
процедуры контроля
встраивания.
8. Средство для работы с
квалифицированной электронной
подписью
Средство для проверки квалифицированной
электронной подписи, выполняющее требования,
установленные федеральным законодательством,
в т.ч. ФЗ РФ от 6 апреля 2011 г. N 63-ФЗ “Об электронной подписи”.
9. Соответствует требованиям
российского законодательства
• № 1-ФЗ от 10.01.2002 «Об электронной цифровой подписи»
• № 63-ФЗ от 6.04.2011 «Об электронной подписи»
• № 152-ФЗ от 27.07.2006 «О персональных данных»
10. Шифруем электронные документы
• Зашифровать и расшифровать файл и
группу файлов
• Зашифровать и подписать данные
электронной подписью
• Изменить список получателей и
перешифровать заново
• Автоматизировать операцию
шифрования
(настройки шаблона позволяют сделать
ее в «один клик»)
11. Подписываем
электронные документы
• Подписать и проверить подпись файла и
группы файлов
• Зашифровать и подписать данные
электронной подписью
• Изменить список получателей и
переподписать данные
• Указать дополнительную информацию об
электронной подписи
(время создания подписи, комментарий
пользователя, назначение подписи и др.)
• Автоматизировать операцию подписи
(сделать ее в «один клик»)
12. Варианты подписанного файла
Вы можете подписывать документы по-
разному:
–электронная подпись и документ - один
файл (подпись совмещена с документом)
–электронная подпись и документ – два
разных файла (подпись отделена от
документа)
13. Типовые шаблоны регламентов
1. Соглашение о применении
электронной подписи
Участники системы соглашаются принимать к сведению и
исполнению подписанные электронной цифровой подписью
электронные документы, установленного типа и в формата.
1. Регламент применения
электронной подписи
- порядок организации криптозащиты
- взаимодействие с УЦ
- порядок регистрации участников системы
- средства криптозащиты
- перечень типов и форматов подписываемых документов
- процедуры разрешения конфликтных ситуаций
14. Поддержка шаблона
запроса на сертификат
квалифицированной электронной подписи
Шаблон запроса на сертификат полностью соответствует новым требованиям по
заполнению полей квалифицированного сертификата.
Требования предъявляются
• при организации межведомственного и межуровневого электронного
взаимодействия при предоставлении государственных и муниципальных услуг,
• при предоставлении государственных и муниципальных услуг в электронном
виде.
приказ ФСБ России от 27 декабря 2011г. № 795 «Об утверждении требований к
форме квалифицированного сертификата ключа проверки электронной
подписи»
Методические рекомендации по составу квалифицированного сертификата
ключа проверки электронной подписи Минкомсвязи России.
15. Комплект выгоден
• вы экономите свои деньги – более 1000 руб. (30%) от
стоимости продуктов по отдельности
• вы экономите свое время благодаря единому дистрибутиву,
который устанавливается «одним кликом». При установке
выполняются необходимые операции по настройке
программных модулей.
• вы получаете полный пакет документов, так как в комплекте
«КриптоТри» имеются шаблоны регламентов.
16. Всё, как обычно
1. Человек подписывает электронный документ
2. Несколько человек подписывают один электронный документ
3. Человек заверяет своей электронной подписью подпись
другого человека
18. Модуль - TSP
Служба штампов времени позволяет доказать факт того, существовал
ли на определенный момент времени электронный документ.
С помощью специального модуля вы сможете:
• удостоверить точное время создания документа;
• сохранить актуальность электронной подписи;
• удостоверить время поступления и получения документа
Штампы времени на
электронных документах
предотвратят возможные
конфликты
при обмене между
партнерами, коллегами,
филиалами и т.п.
19. Модуль - OCSP
Служба актуальных статусов позволяет получить актуальную
информацию о статусах цифровых сертификатов в онлайн-
режиме.
С помощью специального модуля вы сможете:
• проверять статус цифровых сертификатов
• решить проблему скачивания тяжёлого списка отозванных
сертификатов
В любое время
вы узнаете статус
нужного сертификата
20. Подключение
модулей
Модули устанавливаются сразу при
установке дистрибутива
«КриптоТри».
Для подключения дополнительного
модуля требуется всего лишь
ввести лицензию.
25. Рутокен Лайт
• USB-токены Рутокен Лайт поставляются
только для проектов СКБ Контур
• В 2013 году станут доступны всем
• Должны прийти на замену Рутокен S
Процесс обмена электронными счетами-фактурами установлен специальным Порядком (утвержденным Приказом Минфина РФ №50н 25.04.2011 ) и значительно отличается от работы с их бумажными аналогами. Так, например, выставление и получение электронных счетов-фактур может производиться только посредством независимой третьей стороны — сертифицированного оператора электронного документооборота (ЭДО).
Решение позволяет: обеспечить юридическую значимость при обмене электронными документами обеспечить рабочее место пользователя средствами для работы с квалифицированной подписью (ФЗ РФ от 6 апреля 2011 г. N 63-ФЗ “Об электронной подписи”) обеспечить выполнение условий действующего законодательства в части применения сертифицированных средств криптографической защиты информации (СКЗИ) оптимизировать процедуры обмена документами и снизить расходы связанные с ведением документооборота на бумажном носителе.
Сертифицированный СКЗИ «КриптоАРМ» может использоваться в составе автоматизированного рабочего места юридически значимого электронного документооборота без проведения дополнительной процедуры контроля встраивания.
Статья 12. Средства электронной подписи 3. При проверке электронной подписи средства электронной подписи должны: 1) показывать содержание электронного документа, подписанного электронной подписью; 2) показывать информацию о внесении изменений в подписанный электронной подписью электронный документ; 3) указывать на лицо, с использованием ключа электронной подписи которого подписаны электронные документы.
II. Требования к совокупности полей квалифицированного сертификата 5. Требования к совокупности полей квалифицированного сертификата устанавливаются на основании Федерального закона. 6. В соответствии со статьями 14 и 17 Федерального закона квалифицированный сертификат должен содержать следующую информацию: - уникальный номер квалифицированного сертификата; - даты начала и окончания действия квалифицированного сертификата; - фамилия, имя и отчество (если имеется) владельца квалифицированного сертификата - для физического лица, либо наименование и место нахождения владельца квалифицированного сертификата - для юридического лица, а также в случаях, предусмотренных Федеральным законом, фамилия, имя и отчество (если имеется) физического лица, действующего от имени владельца квалифицированного сертификата - юридического лица на основании учредительных документов юридического лица или доверенности (далее - уполномоченный представитель юридического лица); - страховой номер индивидуального лицевого счета (далее - СНИЛС) владельца квалифицированного сертификата - для физического лица; - основной государственный регистрационный номер (далее - ОГРН) владельца квалифицированного сертификата - для юридического лица; - идентификационный номер налогоплательщика (далее - ИНН) владельца квалифицированного сертификата - для юридического лица; - ключ проверки ЭП; - наименование используемого средства ЭП и (или) стандарты, требованиям которых соответствует ключ ЭП и ключ проверки ЭП; - наименования средств ЭП и средств аккредитованного УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Федеральным законом; - наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат; - номер квалифицированного сертификата аккредитованного УЦ; - ограничения использования квалифицированного сертификата (если такие ограничения установлены). 7. Квалифицированный сертификат должен содержать квалифицированную ЭП аккредитованного УЦ (доверенного лица аккредитованного УЦ, уполномоченного федерального органа), подтверждающую принадлежность ключа проверки ЭП владельцу квалифицированного сертификата. 8. По требованию лица, обратившегося за получением квалифицированного сертификата (далее - заявитель), в квалифицированный сертификат может дополнительно включаться иная информация о владельце квалифицированного сертификата. Если заявителем представлены в аккредитованный УЦ документы, подтверждающие его право действовать от имени третьих лиц, в квалифицированный сертификат может быть включена информация о таких правомочиях заявителя и сроке их действия.
По отдельности комплект состоит из Дистрибутива КриптоПРО – 600 руб., Дистрибутив КриптоАРМ – 600 руб., Лицензия КриптоПРО – 1800, лицензия КриптоАРМ – 1200, РуТокен – 800 руб. Итог – 5000 руб. Специальная цена при оптовых поставках, агентская скидка. 2900 руб.
Применение усовершенствованной подписи в системах электронного документооборота позволяет решить задачи, связанные с однозначным определением времени подписи документа и статуса сертификата открытого ключа на момент подписи. Необходимые для этого реквизиты электронного документа содержаться в самой ЭЦП.
Для обмена с Росалкогольрегулированием подписанными и зашифрованными декларациями необходимо наличие: личного сертификата ключа подписи и закрытого ключа (который должен принадлежать уполномоченному лицу, подписавшему декларацию в бумажном виде); сертификата Росалкогольрегулирования; набора программных компонентов для подписания и шифрования деклараций, в качестве них может быть использован «КриптоАРМ Стандарт» версии 4.5, СКЗИ «КриптоПро CSP» http://www.trusted.ru/news/6228/
Для участия в электронном аукционе необходимо оснастить рабочее место специализированным программным обеспечением, обеспечивающим работу с электронной подписью. Стандартный набор: устанавливается криптопровайдер (СКЗИ), подключается ключевой носитель (м.б. usb-токен, смарт-карта, дискета), и, собственно приложение для создания и проверки электронной подписи, «КриптоАРМ Стандарт». http://www.trusted.ru/solutions_list/6351/
С 1 ноября 2012 г. вступил в силу Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации» с поправками, принятыми Федеральным законом 28 июля 2012 года №139-ФЗ «О внесении изменений в Федеральный закон «О защите детей от информации, причиняющей вред их здоровью и развитию» и отдельные законодательные акты российской федерации». Программа “КриптоАРМ” выступает в качестве универсального инструмента для создания и проверки квалифицированной электронной подписи. С помощью “КриптоАРМ” подписываются электронные документы при взаимодействии с реестром запрещенных сайтов Роскомнадзора. http://www.trusted.ru/solutions_list/6746/
