Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Очень наболевший вопрос по работе ключей в сети
Статус: Активный участник
Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467
Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
|
Автор: greendrake  Автор: basid Вы, батенька, greendrake, или крестик снимите или не мелите ерундой.
Если "условный сайт" требует подпись, которая является аналогом собственноручной, то кто обязан поставить подпись - владелец или "условный папа Карло"? вы батенька далеки от реальности. часто подпись выдается не на руководителя. а на человека который подтвердил полномочия оного. причем фулапк по возможностям. генералка. и на портале по сдаче отчетности в которой вы нуб .. среднего звена экономист будет выходит под вашей подписью .. с разлогином каждые 10 минут и делать отчетность. заипетесь пыль глотать бегая ему втыкать ключ каждый раз. А почему вы КриптоПро DSS не рассматриваете, я так и не понял? Системы не работают с DSS, и поэтому? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,115
Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 153 раз в 138 постах
|
Автор: greendrake заипетесь пыль глотать бегая ему втыкать ключ каждый раз. Вот, собственно, мы и подошли к реальной проблеме - раньше "лицу, имеющему право действовать без доверенности" приносили документы на подпись, а теперь ему приходится "ножками ходить" к рабочим местам "других лиц". "Внимание, вопрос!" СКЗИ-то тут причём? Особенно с учётом того, что КРИПТОПРО DSS вашу проблему вполне решает. Да, очень за дорого, но кому сейчас легко?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 24.01.2022(UTC) Сообщений: 14   Поблагодарили: 1 раз в 1 постах
|
Автор: greendrake Автор: basid Вы, батенька, greendrake, или крестик снимите или не мелите ерундой.
Если "условный сайт" требует подпись, которая является аналогом собственноручной, то кто обязан поставить подпись - владелец или "условный папа Карло"? вы батенька далеки от реальности. часто подпись выдается не на руководителя. а на человека который подтвердил полномочия оного. причем фулапк по возможностям. генералка. и на портале по сдаче отчетности в которой вы нуб .. среднего звена экономист будет выходит под вашей подписью .. с разлогином каждые 10 минут и делать отчетность. заипетесь пыль глотать бегая ему втыкать ключ каждый раз. Бесполезно им что-то объяснять, люди далеки от реальности, увы. Автор: basid КРИПТОПРО DSS вашу проблему вполне решает Например ЛК ФСС будет работать с вашим решением КриптоПРО DSS?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 24.01.2022(UTC) Сообщений: 14 Поблагодарили: 1 раз в 1 постах
|
Автор: Андрей * Автор: TolikTipaTut1 Автор: Dmitry112
С чего вы взяли, что этот вопрос не рассматривается?
У большинства сотрудников уже есть ЭП, только многие площадки требуют подписания документов именно директором и другие подписи не воспринимают в принципе.
Как решить данную проблему?
Данную проблему нужно решать с ИС, а не путем поиска вариантов передачи ключа ЭП директора своим подчиненным. Почему ИС это не предусмотрело - вопрос к ним, и решать, на мой взгляд, эту проблему надо именно в рамках ИС МЧД ЛК ФСС ничего не знает о доверенностях и запрашивает подпись директора каждый раз при обмене документами. Какое решение вы можете предложить?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,513 Сказал «Спасибо»: 554 раз
Поблагодарили: 2252 раз в 1757 постах
|
Автор: Dmitry112 Автор: Андрей * Автор: TolikTipaTut1 Автор: Dmitry112
С чего вы взяли, что этот вопрос не рассматривается?
У большинства сотрудников уже есть ЭП, только многие площадки требуют подписания документов именно директором и другие подписи не воспринимают в принципе.
Как решить данную проблему?
Данную проблему нужно решать с ИС, а не путем поиска вариантов передачи ключа ЭП директора своим подчиненным. Почему ИС это не предусмотрело - вопрос к ним, и решать, на мой взгляд, эту проблему надо именно в рамках ИС МЧД ЛК ФСС ничего не знает о доверенностях и запрашивает подпись директора каждый раз при обмене документами. Какое решение вы можете предложить? Поэтому и перенесли ввод в боевой режим МЧД. Если какая-то ИС не готова к новым реалиям .. что делать? |
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 24.01.2022(UTC) Сообщений: 14 Поблагодарили: 1 раз в 1 постах
|
Автор: Андрей * Автор: Dmitry112 Автор: Андрей * Автор: TolikTipaTut1 Автор: Dmitry112
С чего вы взяли, что этот вопрос не рассматривается?
У большинства сотрудников уже есть ЭП, только многие площадки требуют подписания документов именно директором и другие подписи не воспринимают в принципе.
Как решить данную проблему?
Данную проблему нужно решать с ИС, а не путем поиска вариантов передачи ключа ЭП директора своим подчиненным. Почему ИС это не предусмотрело - вопрос к ним, и решать, на мой взгляд, эту проблему надо именно в рамках ИС МЧД ЛК ФСС ничего не знает о доверенностях и запрашивает подпись директора каждый раз при обмене документами. Какое решение вы можете предложить? Поэтому и перенесли ввод в боевой режим МЧД. Если какая-то ИС не готова к новым реалиям .. что делать? Не знаю, я у вас хотел получить ответ, вы же разработчик? Предлагаете отказаться от ЛК ФСС и обмениваться с ними документами через Почту России?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 12.08.2013(UTC) Сообщений: 834 Откуда: Москва Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
|
Добрый день.
Который день читаю тему, но никак не могу сформулировать сообщение, где бы описал, почему не обойтись без серверной компоненты (например, DSS).
Думаю, поможет, если ответите на вопросы. Может, я чего-то не понимаю.
1) Вы боитесь, что кто-то из сотрудников подпишет что-то незаконное?
2) Если такая подпись в итоге произошла, вы планируете доказывать в суде, что это произошло из-за сбоя в СКЗИ? То есть, механизм защиты должен быть надежным и "юридически" стойким? Или он должен работать в 80% случаев и только создавать видимость надсмотра для сотрудников?
3) Что мешает директору подписать что-то в обход системы (вставить токен в другой компьютер, отнести домой и т.д.), а потом в суде отказаться от подписи, сославшись на нерадивых сотрудников или багу в СКЗИ?
4) Вы знаете формат подписываемых данных? Решение должно красиво отрисовывать pdf? А XML? А данные хэндшейка TLS? Или хэш выводить в hex-представлении, чтобы директор побайтово сравнил... с чем? |
|
3 пользователей поблагодарили Grey за этот пост.
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 395 раз в 366 постах
|
Поправьте меня, если я ошибаюсь, по вроде как права для ЛК Страхователя в ФСС назначаются в ЕСИА и там есть отдельно руководитель, бухгалтер и кадровик. У нас все три роли благополучно свалены на руководителя. Полагаю у Вас так же, но в теории ничего не мешает их все назначить бухгалтеру или 2 бухгалтеру - 1 руководителю. Автор: Dmitry112 У большинства сотрудников уже есть ЭП, только многие площадки требуют подписания документов именно директором и другие подписи не воспринимают в принципе. Снова лукавите сначала говоря про площадки (большинство торговых площадок берут полномочия с ЕИС, а там можно настроить хоть уборщицу приемщиком) потом про ЛК ФСС.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 24.01.2022(UTC) Сообщений: 14 Поблагодарили: 1 раз в 1 постах
|
Автор: two_oceans Поправьте меня, если я ошибаюсь, по вроде как права для ЛК Страхователя в ФСС назначаются в ЕСИА и там есть отдельно руководитель, бухгалтер и кадровик. У нас все три роли благополучно свалены на руководителя. Полагаю у Вас так же, но в теории Предлагаю вам перейти от теории к практике: просто попробуйте в ЛК ФСС что-нибудь подписать НЕ директором, потом сообщите сюда результат) Толку от всех этих теоретических рассуждений?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 25.02.2020(UTC) Сообщений: 28 Сказал(а) «Спасибо»: 2 раз
|
Автор: Dmitry112 Автор: two_oceans Поправьте меня, если я ошибаюсь, по вроде как права для ЛК Страхователя в ФСС назначаются в ЕСИА и там есть отдельно руководитель, бухгалтер и кадровик. У нас все три роли благополучно свалены на руководителя. Полагаю у Вас так же, но в теории Предлагаю вам перейти от теории к практике: просто попробуйте в ЛК ФСС что-нибудь подписать НЕ директором, потом сообщите сюда результат) Толку от всех этих теоретических рассуждений? не мешай диванным экспертам рассуждать =). рассуждения идут. разработчики молчат ... деньги за подписи платятся.все довольны. ну кроме конечного пользователя. вот у меня сервис сейчас отвалился по причине ужесточения требований директора к использованию ключа.
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Очень наболевший вопрос по работе ключей в сети
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
