Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Сертификат соответствия ФСБ России №СФ/124-4538 от 21.06.2023 на ViPNet HSM (вариант исполнения 7)

21 июля 2023

21 июня 2026

Сертификат ФСБ России №СФ/124-4538 от 21.06.2023 удостоверяет, что ViPNet HSM (вариант исполнения 7) соответствует:

ViPNet HSM (вариант исполнения 7) может использоваться для криптографической защиты (создание и управление ключевой информацией, шифрование файлов и данных, содержащихся в областях оперативной памяти, вычисление имитовставки для файлов и данных, содержащихся в областях оперативной памяти, вычисление значения хэш-функции для файлов и данных, содержащихся в областях оперативной памяти, защита TLS-соединений, создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи, создание ключа проверки электронной подписи) информации, не содержащей сведений, составляющих государственную тайну.

Сертификат действует до 21 июня 2026 года.


Сертификат соответствия ФСБ России №СФ/124-4330 от 29.08.2022 на ViPNet HSM (вариант исполнения 6)

Сертификат соответствия №СФ/124-4330 от 29.08.2022 подтверждает, что ViPNet HSM (вариант исполнения 6) соответствует требованиям ФСБ России к СКЗИ класса КВ, к средствам ЭП класса КВ2 и может использоваться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

Фото


Изменение в свидетельство о государственной регистрации программ для ЭВМ №2016612741 ViPNet HSM

04 марта 2021

Свидетельство о государственной регистрации ViPNet HSM

Тип: Программное обеспечение для ЭВМ

Фото


Можно ли совмещать ЭДО с бумажным документооборотом

Совмещать делопроизводство в электронном виде с ведением документов на бумаге можно, но не всегда нужно. Например, первичные учётные документы (счета-фактуры, универсальные передаточные документы, товарные накладные и тому подобные документы) могут быть составлены как на бумажном носителе, так и в электронном виде (п. 5 ст. 9 Федерального закона от 06.12.2011 № 402-ФЗ), однако при формировании таких документов в электронном виде не нужно их дублировать на бумагу. Электронные первичные учётные документы подписываются усиленной квалифицированной электронной подписью, которая гарантирует их юридическую значимость, приравнивая к документам на бумаге, подписанным рукописной подписью.

В некоторых случаях оформление бумажного документа наряду с электронным обязательно. Например, в кадровом делопроизводстве, несмотря на практический полный переход в цифровой формат, на бумаге остаются:


Сертификат соответствия ФСБ России № СФ/124-4422 от 26.12.2022 г. на ViPNet CSP 4.4

26 декабря 2022

26 декабря 2025

Сертификация и защита

Сертификат соответствия ФСБ России № СФ/124-4422 от 26.12.2022 г. подтверждает, что ViPNet CSP 4.4 (версия 4.4.4) (исполнение 6) соответствует требованиям к средствам криптографической защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 (для исполнений 1, 4), класса КС2 (для исполнений 2, 5), класса КС3 (для исполнения 3).

Также соответствует Требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011 г. №796, установленным для класса КС1 (для исполнений 1, 4), класса КС2 (для исполнений 2, 5), класса КС3 (для исполнения 3). ViPNet CSP 4.4 может использоваться для криптографической защиты различных типов информации.

Следующий сертификат, подтверждающий соответствие требованиям, – ФСБ России № СФ/124-4368 от 08.11.2022 г. на ViPNet CSP 4.4.

Развитие систем электронного документооборота

Системы электронного документооборота (СЭД) внедрены в отечественную практику ещё в 90-х годах. За последние 20 лет произошло значительное развитие в этой области – от простых программ до масштабных СЭД, охватывающих большое количество процессов и видов документов.

Преимущества современных СЭД

Современные СЭД ускоряют бизнес-процессы, позволяют логично их организовать. Они подходят как для мелкого бизнеса, так и для крупных предприятий, коммерческого сектора, и государственных учреждений. Системы аккредитованного оператора обеспечивают безопасный обмен цифровыми материалами по телекоммуникационным каналам связи.

Помимо вышеперечисленных показателей, к важным критериям выбора относятся интуитивно понятный интерфейс, наличие квалифицированной технической поддержки и высокая степень защиты данных.

Порядок получения сертификатов ЭП

Простую электронную подпись пользователь может получить самостоятельно при регистрации на интернет-ресурсе. При этом личное присутствие получателя не требуется, а юридическая значимость устанавливается соглашением сторон.

Аналогичным способом происходит получение неквалифицированной электронной подписи, за единственным исключением: в отличие от простой подписи, за УНЭП надо платить.

Квалифицированную электронную получают через аккредитованный УЦ при личном присутствии получателя. Продлять УКЭП можно без личного посещения удостоверяющего центра, если у вас есть действующая УКЭП. Тогда вы можете просто подписать ей заявление о продлении и направить его в УЦ.

Для сотрудников

Если вы выстраиваете внутренний документооборот в организации и вам нужна электронная подпись для сотрудника, и он получает УКЭП впервые, необходимо:

20 марта 2023 года Минцифры России обновило перечень аккредитованных УЦ. Их количество в стране на данный момент составляет 47 организаций. Посмотреть актуальный список можно по ссылке

Если у сотрудника уже есть действующая УКЭП:

Важный момент. Сам факт наличия сертификата еще не говорит о том, что подпись действительна. Обязательно должен быть соблюден ряд требований по процедуре получения этого сертификата. Существует судебная практика, по которой электронная подпись под документом была оспорена на основании того, что факт подтверждения УКЭП был на два дня позже, чем факт подписания документа о получении.

Для ИП, руководителей, нотариусов

Если получают впервые:

Если уже есть действующая УКЭП:

Основания для отказа в выпуске ЭП

09 марта 2016

ЭЦП — модуль электронной цифровой подписи ПЭП, НЭП, КЭП (КриптоПро)

В привычном нам понимании подпись — это уникальное графическое начертание, служащее для идентификации человека. Обычно она имеет особые оформительные элементы, позволяющие отличить ее от подписей других людей.

Важность подписи проявляется в правовых отношениях, поскольку она служит способом выражения воли человека. Наличие подписи является обязательным условием для заключения договоров и подтверждения других документов, т.к. она свидетельствует о согласии лица и наделяет документ юридической силой.

Постепенно ручную подпись стали упрощать, вследствие чего появилось факсимиле — воспроизведение рукописной подписи в формате штампа. Однако, всегда существовал высокий риск её подделки, который сохраняется и по сей день. Для проверки достоверности подписи используют графологическую экспертизу, которая позволяет идентифицировать автора графических записей на основании сравнения конкретной подписи и образцов письма предполагаемого исполнителя.

Теория электронной подписи

Электронная подпись и ее значение в организации

Электронная подпись в организации необходима, чтобы наладить внутренний и внешний электронный документооборот и обеспечить юридическую значимость цифровых документов. ЭП позволяет:

  • подписывать документы, не покидая рабочего места;
  • быстро и удобно обмениваться документами с контрагентами;
  • экономить время и ресурсы на доставку и хранение бумажных документов;
  • сократить расходы на печать и копирование бумажных документов.

Преимущества использования электронной подписи

ЭДО избавляет стороны от необходимости находиться в одном помещении для подписания документов, позволяя вести коммуникации из любой точки мира.

ЭДО избавляет стороны от необходимости находиться в одном помещении для заключения сделки или подписания договора. Возможность подписывать документы онлайн позволяет организациям обмениваться подписями удаленно и совместно работать над документами из любой точки мира.

Усиленная электронная подпись

Усиленная электронная подпись — электронная подпись, которая обеспечивает более высокий уровень защиты данных. Требования к усиленной ЭП:

  • содержит криптографические алгоритмы для высокого уровня безопасности при передаче данных.

Удостоверяющие центры

Удостоверяющий центр — доверенная организация, подтверждающая легитимность электронной подписи сторон документообмена. УЦ является важной составляющей инфраструктуры ЭДО и других форм электронного взаимодействия. Он обеспечивает безопасность и надежность процесса использования электронных подписей, гарантируя подлинность и целостность электронных документов.

Согласно российскому законодательству удостоверяющий центр должен обладать лицензиями и разрешительными документами от Минкомсвязи, ПФР, Росстата, ФНС и ФСБ.

Важные термины:

  • Ключ электронной подписи: специфичный элемент безопасности, используемый для формирования цифровой подписи.
  • Сертификат ключа проверки электронной подписи: подтверждает подлинность и легитимность электронного ключа.

Электронная подпись играет важную роль в современном бизнесе, обеспечивая безопасность, удобство и эффективность в процессе обмена электронными документами.

Физическая подпись на бумаге имеет юридическую силу, когда её подлинность может подтвердить сам подписант. В ЭДО гарантией легитимности выступает сертификат, поскольку в нем содержится необходимая информация об участнике процесса, которая может подтвердить личность владельца и установить факт принадлежности ему ЭЦП.

Асимметричные ключи

Для шифрования электронных подписей часто применяются асимметричные ключи. Они представлены в виде криптографической пары ключей: открытый и закрытый. Закрытый ключ доступен только владельцу и используется для формирования подписи, а открытый публикуется в УЦ в открытом доступе и применяется для верификации.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Главное преимущество асимметричного шифрования заключается в отсутствии необходимости обмена файлами по специализированным защищенным каналам связи. Передается только открытый ключ, который и так является общедоступным.

Важно подчеркнуть, что все инструменты, используемые для цифровой подписи документа, имеют числовую направленность. Закрытый ключ, который уже находится в символьной форме, и подписываемый документ преобразуются в новый набор зашифрованных символов с использованием криптоалгоритмов в системах цифровой подписи.

Открытый и закрытый ключи — это очень большие числа, связанные друг с другом определенной функцией. Надежность такого шифрования зависит от от длины ключа и сложности алгоритма кодирования. При этом сам алгоритм является общеизвестным, но он должен зашифровать сообщение так, чтоб расшифровать его мог только обладатель второго ключа. А поскольку производительность вычислительных машин постоянно растет, длину ключей необходимо время от времени увеличивать.

Штамп ЭП

Штамп ЭП — графическое отображение электронной подписи на документе. Он проставляется на печатной форме или электронной копии документа и имеет следующие обязательные элементы:

Стоит отдельно отметить, что распечатанный документ со штампом ЭЦП не признается судами как юридически значимый. Электронные документы должны проверяться в системах, специально для этого предназначенных. Поэтому если необходимо подтвердить легитимность какого-либо электронного документа, то в суд нужно предоставлять этот самый документ в электронном виде и электронную подпись к нему, т.е. у вас должно быть два отдельных файла.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Модуль используется для подписи любых файлов электронной цифровой подписью ЭЦП в административной панели сайта на 1С-Битрикс.

Преимущества

Для подписания простой электронной подписью не нужно ничего дополнительно устанавливать. Для других типов подписей модуль использует уже установленную у пользователя программу КриптоПро или КриптоПро ЭЦП Browser plug-in, которые позволяют ставить подписи, шифровать и защищать данные.

ЭЦП Browser plug-in также используется для проверки электронной подписи (ЭП) на веб-страницах.

Быстрая простая установка

Если файл опубликован на сайте и к нему нужно вывести информацию об электронной подписи, воспользуйтесь инструкцией.

Можно подписывать любые файлы

Подписывайте любые форматы файлов: аудио, видео, изображения, документы и многие другие. Не имеет значения какое расширение у файла — он может быть подписан ЭЦП с помощью модуля АЛЬФА: ЭЦП.

Все подписанные файлы хранятся в одном месте

Как узнать, какие файлы подписал пользователь сегодня, вчера, год назад? Очень просто. Нужно перейти в раздел “Мои файлы” и посмотреть весь список.

Модуль входит в стоимость и используется в готовом решении

С чего начать?

Вопросы по 1С-Битрикс

Вопросы по сайту

Что такое готовый интернет-магазин?

Готовый интернет магазин – это программный продукт из коробки, который поможет вам всего за несколько часов создать и запустить свой собственный интернет магазин по любому направлению. Этот магазин уже наполнен демонстрационными товарами и текстами, вам остается их только заменить на свои. В нашей коллекции представлены магазины по самым популярным тематикам:

Первое на что стоит обратить внимание при выборе шаблона – это его внешний вид. Составьте для себя список важных критериев интернет-магазина, возможно вы хотите, что бы пользователь покупал товар с 1 экрана, а может быть вы хотите на первом экране большой баннер.

Второе – вам необходимо определить для себя, будет ли это адаптивный сайт или сайт фиксированной ширины, и у одного и у другого подхода есть свои плюсы и минусы.

Третья и заключительная стадия – это, если магазин не имеет настроек перекраски, определитесь с цветом для себя. Обычно берутся фирменные цвета компании.

Что я получу после установки магазина?

После установки вы получите копию выбранного интернет-магазина со всеми товарами и настройками.

У меня есть шаблон с демо-данными, что дальше?

После установки магазина вам нужно будет наполнить магазин товарами и необходимыми описаниями, удалить демонстрационные данные. Сделать все это будет достаточно просто, т.к. ваш новый сайт работает на платформе 1С-Битрикс. На сегодня это одна из лучших систем для управления интернет магазином. Кроме того, существуют хорошо проработанные инструкции , также вы всегда можете найти ответ в нашем FAQ.

Сколько я могу создать сайтов на 1 аккаунте?

На 1 аккаунте вы можете создать несколько сайтов, как это предусмотрено лицензионным соглашением 1С-Битрикс.

1С-Битрикс – это платформа для управления вашим сайтом или интернет магазином, которая позволяет добавлять товары, новости, менять или добавлять пункты меню, производить настройки платежных систем и многое другое.

Если образно представить, то 1С-Битрикс – это двигатель и внутренне устройство автомобиля (подвеска, система охлаждения и т.п.) – то, что приводит автомобиль в движение. А готовый шаблон – это его внешний вид и салон, все то, с чем взаимодействуют водитель и пассажиры.

На сегодня 1С-Битрикс – это самая популярная в России коммерческая система управления веб-проектами, которая содержит в себе мощнейший функционал. И, несмотря на то, что на платформе созданы всем известные крупные интернет магазины, такие как: М.Видео, Эльдорадо и другие, система очень проста для работы обычных пользователей и даже новичков.

Именно по этой причине, все наши шаблоны разработаны исключительно для платформы 1С-Битрикс.

Зачем нужна платформа 1С-Битрикс?

Без платформы Битрикс сайты или интернет-магазины не будут работать, т.к. платформа – это система управления, которая позволяет добавлять товары, новости, менять или добавлять пункты меню, производить настройки платежных систем и сотни других важных настроек.

Без всего этого, полноценная работа сайта невозможна.

Что такое лицензия на 1С-Битрикс?

Покупая платформу 1С-Битрикс или любой другой программный продукт, фактически вы приобретаете право его использования или простую неисключительную лицензию на право использования программного продукта.

Слово «неисключительная» означает, что вам предоставлено право использования программы при условии соблюдения всех ограничений и условий использования программы.

Как правильно выбрать редакцию Битрикс?

При выборе редакции 1С-Битрикс первый вопрос, на который нужно ответить: «Что вы создаете? Сайт компании или интернет магазин?»

Если вы планируете создать интернет магазин, то вам подойдут только 2 редакции «Малый Бизнес» и «Бизнес». Если сайт компании – то редакции «Старт», «Стандарт» или «Эксперт».

Какие есть способы оплаты?

Всего существует 3 способа оплаты:

1 способ: оплата пластиковой картой через безопасный интернет-эквайринг "Промсвязьбанка". Высокий уровень безопасности здесь обеспечивается системой фрод-мониторинга и поддержкой протокола 3DS (Verified by Visa и MasterCard SecureCode). При оформлении заказа нужно выбрать опцию оплаты "Пластиковые карты Visa/Mastercard". Плюсы: Процесс покупки занимает секунды. Лицензионный ключ будет отгружен на вашу электронную почту после проверки платежа. Минусы: Необходимо время на обработку платежа. Если лицензионный ключ не пришел на вашу почту в течение 1 рабочего дня, то необходимо создать обращение в техподдержку с указанием ФИО покупателя, даты покупки и адреса вашей электронной почты. Ключ будет отгружен повторно в течение нескольких часов. Отчетные документы: не предоставляются. Подтверждением оплаты может быть выписка с банковского счета.

2 способ: оплата по квитанции как физическое лицо. При оформлении заказа вы можете выбрать «Оплата по квитанции». Плюсы: Оплату квитанции можно произвести в любом отделении банка или посредством личного кабинета в интернет банке. Минусы: Нужно быть внимательным при заполнении платежного поручения в вашем интернет банке. Оплата по квитанции занимает больше времени, чем при оплате картой, т.к. требует посещения банка. Отчетные документы: квитанция является счетом-офертой, который содержит условия покупки. Подтверждением оплаты может быть выписка с банковского счета или «корешок» банка об оплате квитанции.

3 способ: оплата по счету для юридических лиц. Если покупатель является юридическим лицом, то ему следует выбрать «Юридическое лицо» в блоке «Тип плательщика» при оформлении заказа. Здесь будет доступен только один способ оплаты «Счет-оферта». Заполнив пустые поля, вы сможете сформировать счет на оплату. Плюсы: такой способ оплаты будет удобен юридическим лицам, которые хотят иметь бухгалтерские документы, подтверждающие факт оплаты. Отчетные документы: после зачисления платежа и отгрузки лицензионных ключей вам будет отправлен в электронном виде акт приемки-передачи прав. После возврата подписанного экземпляра на электронную почту и указания почтового адреса, вам будет отправлен оригинал.

Можно ли купить шаблон без 1С-Битрикс?

Можно! При этом важно помнить, для работы шаблона необходима платформа 1С-Битрикс. Без Битрикс шаблон работать не будет.

Кроме того, покупка шаблона с 1С-Битрикс дает вам возможность воспользоваться серверными мощностями (хостингом) Bighammer, специально настроенными под 1С-Битрикс, абсолютно бесплатно. Если же вы покупаете только шаблон, но хотите, чтобы ваш сайт был на хостинге АЛЬФА Системс, то необходимо купить слот для его установки и добавить свою лицензию 1С-Битрикс в список лицензий.

Какие документы вы предоставляете после покупки?

Бухгалтерским документом, подтверждающим передачу прав на использование программных продуктов, является «акт приемки-передачи прав», который формируется на платежи, поступившие от юридических и физических лиц по счету-оферте.

При оплате лицензий пластиковыми картами бухгалтерские документы не формируются.

Как купить готовый интернет-магазин?

Это очень просто. Для этого вам нужно выбрать понравившийся магазин на странице и перейти в карточку его описания. Далее выбрать подходящую редакцию 1С-Битрикс, ввести в поле свой адрес электронной почты и нажать кнопку «Хочу такой магазин».

Откроется диалоговое окно безопасной платежной системы, в котором вам будет предложено оплатить магазин пластиковой картой.

После поступления платежа лицензионные ключи будут отправлены вам на электронную почту.

У меня уже есть лицензия 1С-Битрикс. Можно ли купить магазин отдельно?

Безусловно. У вас существует возможность покупки решения без редакции 1С-Битрикс. Важно помнить, что для установки интернет магазина ваша лицензия Битрикс должна быть активной (купленной или продленной менее года назад).

После оплаты готового решения вам на почту придет лицензионный ключ. Следуя инструкциям, вы сможете самостоятельно установить магазин на ваш хостинг.

Что входит в стоимость готового шаблона?

Если объяснить просто, то в стоимость шаблона входит все, что вы видите на его демоверсии. В карточке каждого шаблона есть ссылка на демоверсию. А теперь подробнее:

Что я получу после покупки и оплаты готового решения?

После покупки шаблона вам будут отгружены на электронную почту все необходимые лицензионные ключи.

1. Если готовый магазин покупается на нашем сайте вместе с редакцией 1С-Битрикс, то мы бесплатно установим выбранный вами интернет магазин на ваш хостинг. В результате вы получите копию демо-версии, которая будет открываться по указанному вами адресу. Помните, что в услугу по установке не входит настройка вашего хостинга, платформы 1С-Битрикс и других компонентов.

2. Если готовый магазин покупается без лицензии 1С-Битрикс, то вы сможете выполнить установку на ваш Битрикс самостоятельно, используя документацию. Кроме того, вы сможете заказать услугу по установке решения на ваш хостинг. Ее стоимость составляет 5 000 рублей. Заказ можно сделать, обратившись в нашу техподдержку с темой: "Заказ установки".

После установки магазина вам нужно будет наполнить магазин товарами и необходимыми описаниями, удалить демонстрационные данные. Сделать все это будет достаточно просто, т.к. ваш новый сайт работает на платформе 1С-Битрикс. На сегодня это одна из лучших систем для управления интернет магазином. Кроме того, существуют хорошо проработанные инструкции по каждой функции данной платформы, поэтому мы предоставим такие ссылки и будем рекомендовать изучить базовый функционал платформы, чтобы сделать вашу работу с магазином максимально удобной и продуктивной.

Важно! Мы не оказываем услуги по установке для шаблонов, купленных на других сайтах.

Эрмитаж – это панель управления, которая всегда располагается вверху окна браузера и видна только авторизованным пользователям, обладающим достаточным уровнем прав для управления контентом сайта. В зависимости от прав пользователя, отображаются только те функции, которые соответствуют этому уровню прав. Часть кнопок отображается на Панели управления только если открыта страница с определенными компонентами. На иллюстрации ниже показана панель с максимально возможным набором команд.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Как можно настроить компоненты?

Для настроек компонентов вы можете воспользоваться эрмитажем.

Сначала вам необходимо включить "режим правки"

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

После этого вы можете редактировать настройки через кнопку "компоненты", выбрав из списка нужный вам.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Либо вы можете навести на компонент и там должна появится шестеренка, кликнув по которой вы перейдете к настройкам.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Как создать и отредактировать страницу?

Для создания и редактирования страниц сайта, вы можете использовать панель "эрмитаж". Для данных действий вам необходимо авторизоваться под администратором или пользователем, имеющим права на создание и редактирование страниц. Сверху слева будет кнопка "Создать страницу", после нажатия данной кнопки у вас будет возможность установить заголовок страницы и отредактировать путь к ней.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Также вы можете создать раздел (например /about/), для этого вам необходимо кликнуть на ярлык "Создать раздел".

Подробнее о возможностях при создании страницы вы можете прочитать в курсах Битрикса.

Как создать или отредактировать пользователя?

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Для добавления нового пользователя служит кнопка Добавить пользователя, расположенная на контекстной панели.

Как изменить контактную информацию на сайте (телефон, адрес)?

Для изменения данных на сайте вам необходимо: 1) включить режим правки. 2) навести на элемент, который необходимо отредактировать. 3) нажать на "редактировать область как html"

Для изменения данных на сайте вам необходимо: 1) включить режим правки. 2) навести на логотип. 3) нажать на "редактировать область как html"

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Хо́стинг (англ. hosting) — услуга по предоставлению ресурсов для размещения информации на сервере, постоянно находящемся в сети (обычно Интернет).

Хостинг бывает платный и бесплатный.

Достоинства нашего бесплатного хостинга:

Платный хостинг подразумевает ежемесячную оплату за предоставленные услуги. Причем сумма зависит от объема дискового пространства, максимального количества сайтов, поддержки различных функций и качества услуг, других характеристик производительности сервера.

Можно выделить следующие виды хостинга.

Классификация СЭД

Системы электронного документооборота предназначены для решения конкретных задач. По этому критерию их можно разделить на следующие виды:

ЭДО регистрационного типа;

формирующие цифровую документацию;

позволяющие автоматизировать работу с архивами;

для управления архивными данными;

для обработки документов в цифровом виде;

для контроля работы устройств для хранения информации.

Сейчас операторы в большей степени создают комплексные системы электронного документооборота, которые могут иметь в себе все вышеперечисленные функции. Для того чтобы у потребителей была возможность выбрать и использовать только нужные им функции, операторы создают разные тарифы в зависимости от того, кто является пользователем.

Выделим следующие виды СЭД:

Только после тщательного анализа информации следует принимать решение и выбирать тот вариант, который подойдёт именно для вашей конкретной ситуации.

Сертификат соответствия ФСБ России № СФ/124-4368 от 08.11.2022 г. на ViPNet CSP 4.4

08 ноября 2022

08 ноября 2025

Сертификат соответствия ФСБ России № СФ/124-4368 от 08.11.2022 г. подтверждает, что ViPNet CSP 4. 4 (версия 4.4.4) (исполнения 1, 2, 3, 4, 5) соответствует требованиям к средствам криптографической защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 (для исполнений 1, 4), класса КС2 (для исполнений 2, 5), класса КС3 (для исполнения 3), Требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011 г. №796, установленным для класса КС1 (для исполнений 1, 4), класса КС2 (для исполнений 2, 5), класса КС3 (для исполнения 3), и может использоваться для криптографической защиты (создание и управление ключевой информацией, шифрование файлов и данных, содержащихся в областях оперативной памяти, вычисление имитовставки для файлов и данных, содержащихся в областях оперативной памяти, вычисление значения хэш-функции для файлов и данных, содержащихся в областях оперативной памяти, защита TLS-соединений, создание электронной подписи, создание ключа электронной подписи, создание ключа проверки электронной подписи) информации, не содержащей сведений, составляющих государственную тайну.

Сертификат соответствия ФСБ России № СФ/124-4103

Настоящий сертификат удостоверяет, что средство криптографической зашиты информации (СКЗИ) ViPNet CSP 4.4 (Версия 4.4.2 (исполнения 1, 2, 3, 4, 5, 6) в комплектации согласно формуляру ФРКЕ.00106-07 30 01 ФО соответствует Требованиям к средствам криптографической защиты информации, предназначенным для зашиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 (для исполнений 1, 4), класса КС2 (для исполнений 2, 5). класса КСЗ (для исполнений 3, 6), Требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27 декабря 2011 г. № 796. установленным для класса КС1 (для исполнений 1, 4), класса КС2 (для исполнений 2, 5). класса КСЗ (для исполнений 3, 6) и может использоваться для криптографической зашиты (создание и управление ключевой информацией, шифрование файлов и данных, содержащихся в областях оперативной памяти, вычисление имитовставки для файлов и данных, содержащихся в областях оперативной памяти, вычисление значения хэш-функции для файлов и данных, содержащихся в областях оперативной памяти, зашита TLS-соединений, реализация функций электронной подписи в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»: создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи, создание ключа проверки электронной подписи) информации, не содержащей сведений, составляющих государственную тайну.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Документация на продукты

Комплект документации на ViPNet HSM 3.4 6,4 Мб

Использование ЭП в архиве

Важно помнить, что в архиве электронная подпись должна обладать дополнительными признаками, чтобы мы могли её проверить на долгой дистанции. Для этого существует механизм меток доверенного времени, и в цифровой подписи он используется дважды.

Если у нас нет метки доверенного времени, практически все подписи, которые сейчас существуют, формируются в базовом формате (CAdES-BES). Он может проверить, что документ подписан вами, и что документ не изменялся на момент подписания, но он не фиксирует момент времени. Если истек срок действия подписи или её изъяли и нет отметки времени, проверка покажет, что сертификат подписи не валиден. Если есть отметка времени, то подпись признается и после отзыва либо истечения срока действия сертификата (если метка времени попадает на то время, когда сертификат действовал).

Внутри электронного архива метка времени присутствует дважды, фактически это механизм улучшения подписи.

CAdES-T — формат, в котором метка времени появляется на цифровой подписи, и пока у вас работает сервис метки времени, пока доступны все списки отзыва, эта метка рабочая. Горизонт действия такой метки в пределах пятнадцати лет. Т.е. у нас не более пятнадцати лет работает сервис меток времени, после чего он должен быть перезапущен по текущим механикам.

CAdES-A — максимальный формат, который включает в себя не просто ссылки на сертификат и списки отзыва, а значения этих списков и сертификата, благодаря включению формата CAdES-XL, а также в нем появляется архивная метка времени — метка, которая ставится со стороны архивной системы и периодически обновляется, всегда работает с актуальным сервисом меток времени. Соответственно, задача архива отслеживать, что архивная метка действующая, и когда у нее подходит к концу срок использования, поставить новую архивную метку времени.

Соответственно, механика улучшения подписи необходима в архиве для того, чтобы надолго обеспечивать юридическую значимость документов.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Долговременное хранение МЧД в архиве

Долговременное хранение машиночитаемых доверенностей должно быть организовано в соответствии с требованиями законодательства и нормативными документами.

В архиве надо хранить саму доверенность, XML-файл с подписью. Для того, чтобы МЧД оставалась действующей, на нее тоже надо применять механизм меток времени, также как он применяется на основной документ.

Есть два варианта как их хранить в архиве:

Если XML-файл МЧД хранится у третьих лиц, в информационную систему доверителя помещается только GUID МЧД.

Как упростить работу с ЭП в СЭД

Каждая компания подписывает договоры и прочие документы. Специализированное программное обеспечение оптимизирует этот процесс, увеличивая скорость согласования, подписания и других сопутствующих задач. Разберем, как упростить работу с электронной подписью в организации на примере системы для электронного документооборота — ELMA365 ECM.

Настройка подписи

Удобно, если ваша СЭД позволяет настроить что требуется подписать, что не требуется подписывать, и требуется ли подписание на каждом отдельном этапе.

Благодаря тому, что ELMA365 ECM, по сути, является конструктором, пользователь может произвести гибкую настройку процесса согласования и подписания документов. Здесь мы можем указать, требуется ли в принципе подписывать документ, причем как в согласовании, так и в подписании, а также указываем что именно требуется подписать. При согласовании мы позволяем подписать атрибуты, файл и указать согласовано ли решение, а при подписании можно поставить ЭП только на атрибуты и сам файл. Нет необходимости подписывать само решение, поскольку если в согласовании отказано, то и подпись не ставим.

Помимо этого система позволяет выбрать необходимость подписания: опционально или обязательно. К примеру, подписание файла может быть обязательным, а подписание атрибутов на усмотрение пользователя. На этом же этапе автоматически подтягивается провайдер, и есть возможность выбрать сертификат. В случае если сертификат один, он также будет подставляться автоматически.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Управление сертификатами ЭП

В системе ELMA365 ECM у пользователя есть общий интерфейс управления сертификатами, в котором заложены следующие возможности:

Сценарии

ELMA365 ECM как Low-code платформа предоставляет возможность работать с ЭЦП в сценариях, которые помогают реализовать сложную логику работы с объектами системы. С их помощью можно просматривать историю подписания, получать атрибуты из электронной подписи, дату подписания, данные сертификата и т.д.

Сценарий представляет собой набор функций, написанных на языке TypeScript, и имеет доступ к множеству глобальных констант. При публикации процесса или виджета сценарии проверяются и транспилируются в JavaScript, который будет исполняться в будущем.

Криптопровайдеры

Криптопровайдеры — сервисы, использующиеся для создания и управления цифровыми ключами шифрования цифровой подписи. Они являются неотъемлемой частью системы ЭДО, так как обеспечивают безопасность передачи и хранения документов в электронном виде.

Применение криптопровайдеров в системе ЭДО необходимо для генерации цифровых подписей и шифрования документов.

Система ELMA365 ECM поддерживает большое количество криптопровайдеров, среди которых:

Компания ELMA выпускает собственную простую электронную подпись, для которой представлена криптография, проверка целостности документа и механики, которые помогают нам гарантировать фиксацию времени, автора и неизменность подписанного документа.

При выборе криптопровайдера необходимо учитывать его функциональность, надежность и совместимость с другими программными продуктами.

Сертификат соответствия ФСБ России № СФ/124-4702 от 28.12.2023 г. на ViPNet CSP

28 декабря 2023

28 декабря 2026

Сертификат соответствия ФСБ России № СФ/124-4702 от 28.12.2023 г. подтверждает, что программный комплекс ViPNet CSP 4.4 (Версия 4.4.8), разработанный и производимый АО «ИнфоТеКС», соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 (для исполнений: 1, 4), класса КС2 (для исполнений 2, 5), класса КС3 (для исполнений 3, 6), требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011 г. №796, установленным для класса КС1 (для исполнений: 1, 4), класса КС2 (для исполнений: 2, 5), класса КС3 (для исполнений 3, 6), и может использоваться для криптографической защиты (создание и управление ключевой информацией, шифрование файлов и данных, содержащихся в областях оперативной памяти, вычисление имитовставки для файлов и данных, содержащихся в областях оперативной памяти, вычисление значения хэш-функции для файлов и данных, содержащихся в областях оперативной памяти, защита TLS-соединений, криптографическая аутентификация абонентов при установлении соединения, создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи, создание ключа проверки электронной подписи) информации, не содержащей сведений, составляющих государственную тайну.

Сертификат соответствия ФСБ России № СФ/124-4422 от 26.12.2022 г. на ViPNet CSP 4.4

Сертификат соответствия ФСБ России № СФ/124-4422 от 26.12.2022 г. подтверждает, что ViPNet CSP 4.4 (версия 4.4.4) (исполнение 6) соответствует требованиям к средствам криптографической защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1, КС2, КС3.

Эцп модуль электронной цифровой подписи пэп нэп кэп криптопро

Виды электронной подписи

Любой электронный процесс, который сообщает о согласии лица с определенными условиями, может представлять собой электронную подпись. Однако к некоторым видам документов применяются более конкретные требования к тому, что делает ЭП легитимной. Поэтому всегда важно проверять, где какие виды подписи принимаются, прежде чем их использовать.

Простая электронная подпись

ПЭП используют физические лица для совершения покупок через онлайн-сервисы. Также простую электронную подпись активно используют банки для подтверждения операций, совершаемых клиентами через интернет-банкинг. Она является удобным и надежным инструментом для подписания цифровых документов, когда нет необходимости в более сложной и защищенной подписи.

Неквалифицированная электронная подпись (НЭП, УНЭП) — сертификат ЭП, выданный неакредитованным удостоверяющим центром (часто корпоративным УЦ); Госключ; DSS (Облачные ЭП).

Преимущество НЭП в том, что она дешевле, поскольку УЦ не требуется прохождение аккредитации и можно использовать более простое ПО. Компании в составе операционной системы Windows могут бесплатно установить Центр сертификации MS и пользоватся неквалифицированными подписями внутри организации.

НЭП, УНЭП нужна сотрудникам компаний для обмена документами с партнерами и для внутреннего документооборота (подписание приказов, инструкций, заявлений, справок). Также применение неквалифицированной подписи часто используется в личном кабинете налогоплательщика.

Важно помнить, что неквалифицированная электронная подпись имеет ряд ограничений и не может быть использована во всех случаях. Например, она не может быть использована при подписании документов, связанных с финансовыми операциями, таких как банковские договоры или сделки с ценными бумагами. Также она не может заменить обычную бумажную подпись при подписании договоров в суде.

Есть особенность в использовании Госключа — технически он является неквалифицированной электронной подписью, но у него есть особый порядок применения. К нему применяется больше требований, чем к любому другому неаккредитованному УЦ, вследствие чего им можно подписывать большее количество документов, чем просто НЭП.

Квалифицированная электронная подпись (КЭП, УКЭП) — сертификат ЭП, выданный аккредитованными удостоверяющим центром, в соответствии с требованиями 63-ФЗ.

Такая подпись включает в себя все характеристики УКЭП и обладает следующими дополнительными требованиями:

КЭП, УКЭП подходит всем, кто работает с отчетами в ФСС, ФНС и ПФР, подписывает документы с контрагентами или проводит онлайн-торговлю. Квалифицированная подпись позволяет зарегистрировать онлайн-кассу, подать иск в суд и заключить трудовой договор с дистанционным сотрудником без личной встречи.

Фактически квалифицированная электронная подпись для закона является полноценным аналогом традиционной подписи на любом документе.

Читайте также:  Аккредитация лабораторий с целью получения аттестата аккредитации в системе добровольной сертификации сдс

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *