Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ivanivan  
#1 Оставлено : 29 декабря 2010 г. 16:23:12(UTC)
ivanivan

Статус: Участник

Группы: Участники
Зарегистрирован: 25.12.2009(UTC)
Сообщений: 18
Откуда: Moscow

Добрый день!

Скажите, пожалуйста, является ли совокупность подписей частей документа легитимной и равнозначной подписи всего документа?

Поясню на примере, что имеется ввиду. Допустим у нас есть большой по размеру документ, мы его разбиваем на несколько частей и передаем получателю частями, подписывая каждую часть. Является ли это необходимым и достаточным условием для того, чтобы считать такой документ подписанным? Или же легитимной будет считаться только подпись, сделанная для всего документа? ФЗ об ЭЦП не содержит никаких указаний на этот счет.

Нашел статью Юрия Маслова, в которой он описывает, как делать подпись для разных форматов данных. В частности, в разделе про подпись многофайловых документов говорится, что можно подписывать файлы по отдельности.
http://www.itsec.ru/articles2/crypto/kak-podpisyvat-s-pomosch-ecp-elektron-dokum-razlichn-formatov

Но, опять же, там речь идет о пакете документов и делается подпись для каждого документа в отдельности, а можно ли делать несколько подписей для разных частей документа, считая такой документ подписанным?

Сомнения возникают, потому что пользователь, во-первых, может потом сказать, что да, каждую часть он подписывал, но т.к. каждая часть по отдельности не является документом, то никаких обязательств он не несет, и, во-вторых, что в случае разбиения документа на части потом из этих подписанных частей можно составлять различные варианты документов, т.е. теряется контроль целостности.

С уважением,
Владимир.

Отредактировано пользователем 30 декабря 2010 г. 15:37:59(UTC)  | Причина: Не указана

Offline Юрий Маслов  
#2 Оставлено : 30 декабря 2010 г. 16:30:29(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Здравствуйте, Владимир!

С наступающим Новым Годом!

Вы правы в своих сомнениях, приведенных в последнем абзаце Вашего поста.
1. Можно говорить только о равнозначности ЭЦП собственоручной подписи. Попытка построить правовую конструкцию типа "совокупность подписей равнозначна некой иной подписи" не имеет под собой ни правовой основы, ни логической.
2. Равнозначность каждой из ЭЦП в документе собственноручной подписи ещё не означает, что электронный документ имеет правовую силу. Электронный документ ещё и должен быть оформлен надлежащим образом: в соответствии с требованиями установленными правилами системы документооборота.

Но! Возьмем систему, где правилами документооборота (соглашением между участниками системы или решением владельца системы) установлено, что документ такой-то (например, акт сверки расчетов) в электронной форме представляется в виде совокупности частей документа. Каждая из частей документа оформлена в виде файлов или записей БД или символьных строк и т.д. Каждая из частей документа подписывается с помощью ЭЦП. Каждая из частей документа в себе содержит номер части и идентификатор документа (например: часть 1 документа № 12345 от 30.12.2010 г.) и это тоже входит в подписываемую часть документа.
В этом случае можно говорить, что такой электронный документ имеет юридическую силу.
С уважением,
КРИПТО-ПРО
Offline ivanivan  
#3 Оставлено : 30 декабря 2010 г. 17:39:33(UTC)
ivanivan

Статус: Участник

Группы: Участники
Зарегистрирован: 25.12.2009(UTC)
Сообщений: 18
Откуда: Moscow

Спасибо за подробный ответ, Юрий Геннадьевич!

С наступающим!

С уважением,
Владимир.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.