Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline vipip  
#1 Оставлено : 28 ноября 2011 г. 8:47:39(UTC)
vipip

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.11.2011(UTC)
Сообщений: 1
Откуда: Чита

Незнаю в какой раздел написать, поэтому пишу в "Общие вопросы"

Исходные данные:
1. Есть поставщик услуг
2. Есть потребители этих самых услуг (юридические лица)
3. Есть приборы учета (учитывают объем оказанных услуг)
4. Есть самописная система удаленного снятия показаний с этих приборов учета.
5. Есть закон, обязывающий потребителей передавать поставщику подписанные ведомости потребления услуг.
6. Есть веб-интерфейс, предоставляющий потребителям возможность посмотреть статистику потребления услуг и сформировать месячную ведомость потребления, для дальнейшей распечатки, подписания и передачи поставщику услуг.
7. 99% потребителей сдают электронную отчетность через "Контур-Экстерн", следовательно у них уже есть ЭЦП выданная удостоверяющим центром и есть пользовательские лицензии на криптопро.

Задача:
1. Дать возможность потребителям подписывать ведомости имеющимися у них ЭЦП и через существующий веб-интерфейс передавать их поставщику (веб-интерфейс поставщика услуг, не контуровский).

Вопросы:
1. Возможно ли выполнить задачу используя уже имеющиеся у потребителей ЭЦП?
2. Если возможно, то что нужно сделать в техническом плане? (готовы заплатить за консультацию)
3. Как обеспечивать хранение и учет ведомостей полученных в электронном виде? (есть ли какиенибудь законы, регламенты. Например нужно будет спустя 4 года предоставить в суд эти документы).
Offline Юрий Маслов  
#2 Оставлено : 28 ноября 2011 г. 13:33:11(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Здравствуйте!

Отвечаю на Ваши вопросы с сохранением их нумерации:
1. Да, возможно.
2. В техническом плане - встроить функции ЭЦП (СКЗИ "КриптоПро CSP") в веб-приложение, что бы в веб-интерфейсе клиента появились возможности создать ЭЦП, проверить ЭЦП, сохранить документ вместе с ЭЦП. На стороне веб-сервере встроить СКЗИ "КриптоПро CSP" и "КриптоПро ЭЦП", что бы когда клиент подписал документ и документ ушёл на сервер (например, по POST), сервер проверил подпись и перед тем как положить документ в базу архива, мог сформировать свою подпись, но в формате усовершенствованной ЭЦП.
3. Вот в базе архива документы и будут храниться. Оператор веб-сервера будет предоставлять документы клиентам (для представления в суд) по их первому требованию.

Все обязательства сторон (принимать к исполнению документы с ЭЦП, предоставлять документы из архива и т.д.) закрепляются в регламенте обмена электронными документыми. Этот регламент оформляется в форме договора присоединения, условия которого определяются Оператором.
С уважением,
КРИПТО-ПРО
Offline Андрей Писарев  
#3 Оставлено : 28 ноября 2011 г. 13:42:22(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,487
Мужчина
Российская Федерация

Сказал «Спасибо»: 553 раз
Поблагодарили: 2245 раз в 1751 постах
vipip написал:
Незнаю в какой раздел написать, поэтому пишу в "Общие вопросы"

Исходные данные:
1. Есть поставщик услуг
2. Есть потребители этих самых услуг (юридические лица)
3. Есть приборы учета (учитывают объем оказанных услуг)
4. Есть самописная система удаленного снятия показаний с этих приборов учета.
5. Есть закон, обязывающий потребителей передавать поставщику подписанные ведомости потребления услуг.
6. Есть веб-интерфейс, предоставляющий потребителям возможность посмотреть статистику потребления услуг и сформировать месячную ведомость потребления, для дальнейшей распечатки, подписания и передачи поставщику услуг.
7. 99% потребителей сдают электронную отчетность через "Контур-Экстерн", следовательно у них уже есть ЭЦП выданная удостоверяющим центром и есть пользовательские лицензии на криптопро.

Задача:
1. Дать возможность потребителям подписывать ведомости имеющимися у них ЭЦП и через существующий веб-интерфейс передавать их поставщику (веб-интерфейс поставщика услуг, не контуровский).

Вопросы:
1. Возможно ли выполнить задачу используя уже имеющиеся у потребителей ЭЦП?
2. Если возможно, то что нужно сделать в техническом плане? (готовы заплатить за консультацию)
3. Как обеспечивать хранение и учет ведомостей полученных в электронном виде? (есть ли какиенибудь законы, регламенты. Например нужно будет спустя 4 года предоставить в суд эти документы).


1. технически - да
2. доработать текущую систему (web-сервис)
3. в базе данных (?)







Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.