Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
обеспечение юридической значимости документов, подписанных без проставления штампа времени
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.06.2011(UTC) Сообщений: 37
|
Добрый день.
Ситуация такая. Есть определенное количество документов подписанных ЭЦП без проставления штампа времени. СПК данных ЭЦП действуют 1 год. По истечении срока действия данных сертификатов необходимо подтвердить действительность ЭЦП. По новой переподписать нет возможности. Легитимно ли будет просто добавить штамп времени к существующей подписи (до истечения срока действия сертификата)??
Если нет как быть в такой ситуации?? Подскажите пожалуйста!!
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 27.05.2011(UTC) Сообщений: 102
Сказал(а) «Спасибо»: 17 раз Поблагодарили: 56 раз в 18 постах
|
Истечение срока действия СКП вполне позволяет осуществлять проверку ЭЦП под документом. Простановка штампа времени в этом случае бесполезна, т.к. эта процедура никак не продляет срока действия СКП.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.06.2011(UTC) Сообщений: 37
|
как на счет положения в Законе об ЭЦП что на момент проверки ЭЦП должен действать СКП.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,487 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал «Спасибо»: 553 раз Поблагодарили: 2245 раз в 1751 постах
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.06.2008(UTC) Сообщений: 230 Откуда: Москва
Сказал(а) «Спасибо»: 2 раз Поблагодарили: 40 раз в 28 постах
|
Есть ещё и вот такое RFC 3029: The DVCS signing key MUST be of a sufficient length to allow for a sufficiently long lifetime. Even if this is done, the key will have a finite lifetime. Since data validation certificates are just another type of signed documents, they can be validated using (another) DVCS. Другими словами, фиксируется документально факт действительность ЭЦП при действительности сертификата автора и далее работайте с получившимся документом действительность которого уже зависит от действительности ЭЦП на этом а не на исходном документе и так до бесконечности в идеале.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.06.2011(UTC) Сообщений: 37
|
Это понятно, что в дальнейшем мы уже будем использовать доказательство времени подписания. а что делать с уже подписанными документами?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.06.2011(UTC) Сообщений: 37
|
Sergey M. Murugov написал:Есть ещё и вот такое RFC 3029: The DVCS signing key MUST be of a sufficient length to allow for a sufficiently long lifetime. Even if this is done, the key will have a finite lifetime. Since data validation certificates are just another type of signed documents, they can be validated using (another) DVCS. Другими словами, фиксируется документально факт действительность ЭЦП при действительности сертификата автора и далее работайте с получившимся документом действительность которого уже зависит от действительности ЭЦП на этом а не на исходном документе и так до бесконечности в идеале. Т.е. формируется отдельный документ где фиксируется факт того, что на данный момент ЭЦП на исходнике действительна и уже этот документ подписывает ответственное лицо. Либо ЭЦП исходного документа заверяется ЭЦП ответственного лица??
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.06.2008(UTC) Сообщений: 230 Откуда: Москва
Сказал(а) «Спасибо»: 2 раз Поблагодарили: 40 раз в 28 постах
|
1. По стандарту создаётся отдельный документ, который содержит статус проверки подписи + доказательную базу + ЭЦП уполномоченного лица проводившего такую проверку. 2. Заверяющие подписи - это совсем другое по назначению процедура и к RFC3029 отношения не имеет, поскольку требует за собой регламент выработки такой согласующей подписи (которого стандартного нет), требует разработки протокола (т.е. в самом простом случае - будет ли вообще выполняться проверка исходной подписи, как поступать если не получиться .... т.е. всё то что написано в RFC 3029).
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
обеспечение юридической значимости документов, подписанных без проставления штампа времени
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close