Увага! Здійснюється перевірка на використання захищених носіїв

[Ivanhoe]

Знаю прекрасно. И на микро с одним удаленным бухгалтером - принцип токой же.
Об этом и речь. Чем массовей явление, тем более важно наконец кардинально что-то поменять, приблизить легальность к реальности.

Здесь необходим узаконенный механизм делегирования полномочий электрической подписи. Но он важен только внутри предприятия, а для фискалов - абсолютно до лампочки кто там у Вас реально подписывает электрические документы. Поэтому надеяться на скорое разрешение этой проблемы на законодательном уровне надеяться не приходится. Разве что возникнут громкие резонансные прецеденты, потребующие вмешательства наших законотворцев для разрешения таких конфликтов. Но на сегодняшний день лично мне не известны такие случаи, которые могли бы сподвигнуть фискалов на урегулирование этой проблемы. Пока жаренный петух в жопу не клюнет...

[Колпаков Б.И.]

У меня крупные работают, по другому:
В Медке создается отчет, заполняется, после его смотрит бухгалтер - подписывает своим ключем, далее его смотрит директор и подписывает своим ключем. Т.е. ключи не передаются третьим лицам.
Если вдруг Директору что то не нравиться, то просто идет звонок вниз, бухгалтер снимает свою подпись и делает исправление, и дальше все по новой. Ходить не куда не нужно и трать бумагу тоже.

Все зависит от организации этого процесса на отдельно взятом предприятии, давно пора оптимизировать рабочие процессы.

[wp2]

Я так понял эти предупреждения ни на что не влияют.

[priup]

Я так понял эти предупреждения ни на что не влияют.

Своя душа потёмки, а чужая (дфс) тем более!!

[Sagius]

Существует ли ограничение на количество символов в пароле на токен (токен Автора)?
Если нет, как объяснить это?

| Показать

[Ярослав Заец]

Существует ли ограничение на количество символов в пароле на токен (токен Автора)?
Если нет, как объяснить это?

| Показать

Согласно информации опубликованной на официальном Сайте АВТОР.
Введенный ПИН-код (пароль) должен содержать от 4 до 8 символов.

[Sagius]

Согласно информации опубликованной на официальном Сайте АВТОР.
Введенный ПИН-код (пароль) должен содержать от 4 до 8 символов.

Спасибо.

[AlexTwin]

Добрый день! Подскажите пожалуйста каким образом работать с Токенами на станциях Mедка? с RDP и Remote console/Web console всё ясно. Интересует именно работа со станциями.

[Колпаков Б.И.]

Добрый день! Подскажите пожалуйста каким образом работать с Токенами на станциях Mедка? с RDP и Remote console/Web console всё ясно. Интересует именно работа со станциями.

Подключаете хаб с токенами к станции и работаете.

[priup]

Добрый день! Подскажите пожалуйста каким образом работать с Токенами на станциях Mедка? с RDP и Remote console/Web console всё ясно. Интересует именно работа со станциями.

Подключаете хаб с токенами к станции и работаете.

А на второй- восьмой станции ???

[Колпаков Б.И.]

Добрый день! Подскажите пожалуйста каким образом работать с Токенами на станциях Mедка? с RDP и Remote console/Web console всё ясно. Интересует именно работа со станциями.

Подключаете хаб с токенами к станции и работаете.

А на второй- восьмой станции ???

Забираете хаб с токенами у первой станции и подключаете к второй- восьмой..
Пока так, в будущем возможно Нас ждет другое решение для варианта Сервер-станция.

[Medoc Man]

Добрый день! Подскажите пожалуйста каким образом работать с Токенами на станциях Mедка? с RDP и Remote console/Web console всё ясно. Интересует именно работа со станциями.

Подключаете хаб с токенами к станции и работаете.

А на второй- восьмой станции ???

Странные Вы вопросы задаёте.
Одна станция предусматривает работу одного пользователя, одного сотрудника, что в свою очередь обуславливает использование одного защищённого носителя этого сотрудника.
На других станциях другие сотрудники так же сидят со своими собственными токенами.
Токен директора и печати - у директора, которому полагается своя станция для доподписания документов.

Реалии же, вероятно, таковы, что токены админлиц мигрируют из рук в руки (что, между прочим аяяй), и в этом случае находяться у главного или просто бухгалтера.

Если оборот большой, то рациональнее токены подключить в одном месте - на сервере, подключить автообработчик и пить кофе, пока документы сами импортируются и отправляются.

[priup]

......
Если оборот большой, то рациональнее токены подключить в одном месте - на сервере, подключить автообработчик и пить кофе, пока документы сами импортируются и отправляются.

Так это тоже - между прочим аяяй.....

Не ужели Вы не поняли - я вопрос не задавал. Просто очередной раз решил подчеркнуть - НИКАКОЙ БЕЗОПАСНОСТЬЮ И НЕ ПАХНЕТ! ПРОСТО КТО -ТО ИЗ ЗАКОНОДАТЕЛЕЙ ПИЛИТ НАШИ ДЕНЬГИ!

| Показать

М_Тетчер.jpg (63.72 Кіб) Переглянуто 2846 разів

[PetroP]

ПРОСТО КТО -ТО ИЗ ЗАКОНОДАТЕЛЕЙ ПИЛИТ НАШИ ДЕНЬГИ!

Не ищите заговора там, где его нет. Это - требование западных партнеров.

[priup]

ПРОСТО КТО -ТО ИЗ ЗАКОНОДАТЕЛЕЙ ПИЛИТ НАШИ ДЕНЬГИ!

Не ищите заговора там, где его нет. Это - требование западных партнеров.

ИСТОЧНИК в студию!!!

[Ирина Шадрина]

Это - требование западных партнеров.

Партнеров чего?

[priup]

Это - требование западных партнеров.

Партнеров чего?

Распила наших налогов...............

[Колпаков Б.И.]

priup, Ирина Шадрина

Вот, пожалуйста, ознакомьтесь:

Текст | Показать

С 1 июля 2016 года в странах Евросоюза начал работать регламент eIDAS (electronic IDentification, Authentication and trust Services) об электронной идентификации и доверенных услугах. Он выступил в силу после принятия Положения (EU) N°910/2014 и отмены Директивы об электронных подписях (eSignature Directive) от 1999 года. Регламент устанавливает общий стандарт для электронных подписей, электронных печатей, меток времени, услуг eDelivery и сертификатов аутентификации веб-сайтов.

Обязательное взаимное признание электронных идентификаторов странами Евросоюза действует с 29 сентября 2018 года.

Казалось бы, регламент является внутренним делом ЕС, но в реальности с ним сталкиваются и иностранные контрагенты, кто имеет дело с европейскими организациями. Не только юрлица, даже студенты, поступающие в европейские университеты, регистрируют и подписывают документы по нормативам eIDAS. Стандарт относится и к деятельности удостоверяющих центров.

Соответствие eIDAS важно для любого физического или юридического лица, которое работает в Евросоюзе, используя электронные подписи для удостоверения личности и электронных транзакций.


Интерактивная карта поставщиков доверенных услуг в странах Евросоюза (Trust Service Providers). GlobalSign прошёл аттестацию в Бельгии и стал одним из первых глобальных центров, который выдаёт квалифицированные сертификаты по нормам eIDAS

Хотя в каждой стране свои стандарты идентификации и ЭЦП, но eIDAS — это набор «лучших практик», который гарантирует совместимость ЭЦП на европейском уровне, потому что все публичные организации Евросоюза обязаны признавать квалифицированные ЭЦП из других стран. В перспективе есть вероятность, что eIDAS расширит своё действие и за пределы ЕС.

Что такое eIDAS

Если вкратце, то eIDAS устанавливает единый стандарт, которому должно соответствовать аппаратное и программное обеспечение для генерации цифровых подписей. Все токены проходят обязательную сертификацию. Для физических лиц таким токеном может служить, например, электронный паспорт или смартфон, а для организацией — смарт-карты, USB-токены и иные устройства.

Общеевропейские ЭЦП должны иметь единую логическую структуру данных. Токен должен уметь работать с Едиными площадками взаимодействия между организациями ЕС (EU Single Points of Contact), которые проводят онлайновые деловые операции между странами союза. То есть документы, которые предоставили в одну из точек взаимодействия, будут приняты и обработаны надлежащим образом. Например, таким образом гражданин одной страны ЕС может сдать налоговую декларацию или оформить прочие документы в любой другой стране ЕС, подписав их своим токеном eID.

Статья 22 регламента eIDAS обязывает государства-члены публиковать информацию, относящуюся к квалифицированным поставщикам доверенных услуг (QTSP), за которую они несут ответственность, вместе с информацией, относящейся к квалифицированным доверенным услугам, предоставляемым ими. Эта информация публикуется в так называемых «доверенных списках», и комиссия, осуществляющая решение (ЕС) 2015/1505, определяет технические характеристики этих доверенных списков.



Основные изменения в законодательстве об электронных подписях после принятия eIDAS:

Правовой статус закона (вместо директивы) делает его непосредственно применимым во всей Европе без необходимости включения в национальное законодательство. Таким образом, все европейские цифровые подписи теперь согласованы и осуществляются по единому стандарту.
Возможность внедрения новых технических решений удалённой подписи. Электронные документы не могут быть лишены юридической силы только потому, что они в электронном виде.
Внедрение электронных печатей, доступных юридическим лицам, технически схожих с электронной подписью. Они обеспечивающих идентичность и целостность документов.
Введение меток времени.
Включение национальных Доверенных списков.
Квалифицированный сервис проверки электронных подписей.

Хотя регламент eIDAS уже фактически вступил в действие, его отдельные положения будут корректироваться по мере накопления опыта практического применения.

Усиленные и квалифицированные подписи

elDAS определяет 3 типа электронных подписей:

Простая: служит для того, чтобы пользователь мог выразить согласие с содержанием документа или контракта, здесь не осуществляется идентификация пользователя.
Усиленная или продвинутая (Advanced Electronic Signature, AdES): позволяет идентифицировать подписывающее лицо и связана с подписанными данными, чтобы можно было обнаружить любые последующие изменения.
Квалифицированная (Qualified Electronic Signature, QES): создаётся квалифицированным устройством для создания электронных подписей и опирается на квалифицированный сертификат для электронной подписи.

Отличие усиленной от квалифицированной подписи в том, что усиленные подписи могут принять в других странах, а квалифицированные подписи обязаны принять во всех странах Евросоюза (с 29 сентября 2018 года).

В сооветствии с eIDAS решение Еврокомиссии 2015/1506 определяет минимальные форматы усиленных электронных подписей и усиленных печатей, которые могут признаваться государственными органами для обеспечения трансграничной совместимости онлайн-услуг.

Базовый профиль XadES (ETSI TS 103171 v.2.1.1)
Базовый профиль СadES (ETSI TS 103171 v.2.2.1)
Базовый профиль PadES (ETSI TS 103171 v.2.2.2)

Цифровые печати работают как ЭЦП, но ими могут владеть только юридические лица. Кроме того, печать можно присвоить конкретному подразделению организации: это подходящее решение для удостоверения документов в системах электронного документооборота.

Однако закон eIDAS не позволяет признать квалифицированными подписи, которые считаются квалифицированными по российскому законодательству. Он «содержит ряд дополнительных требований, соответствие которым позволяет признать электронную подпись квалифицированной (и которые не предусмотрены российским законодательством, написанным на основе ранней версии Евродирективы). Например, обязательно использование высокозащищённого устройства для создания подписи. С точки зрения европейского права, российские квалифицированные подписи расцениваются именно как усиленные электронные подписи на основе квалифицированного сертификата».

Внедрив требования eIDAS и пройдя проверку на соответствие, поставщики услуг доверия могут получить статус квалифицированных поставщиков (QTSP) и войти в Доверенный список ЕС. В октябре 2018 года компания GlobalSign стала одним из первых глобальных центров сертификации, который получил статус квалифицированного поставщика. Аккредитация выдана бельгийским надзорным органом (FPS Economy) 11 октября.

Согласно определению из статьи 3 закона eIDAS, «доверенная услуга» обозначает электронную услугу, обычно предоставляемую за оплату и включающую:

a) создание, верификации и валидацию электронных подписей, электронных печати либо электронных меток времени, услуг регистрирования доставки и сертификатов, связанных с этими услугами; либо
б) создание, верификацию и валидацию сертификатов идентификации веб-сайтов; либо
c) консервирование электронных подписей, печатей или сертификатов, связанных с этими услугами.

Новые квалифицированные сертификаты на электронные подписи и печати от GlobalSign будут доступны в декабре 2018 года, тогда же появится более подробная информация на эту тему.

Квалифицированные сертификаты для электронных подписей и печатей будут доступны для частных лиц и организаций через развёртывание системы на основе токенов GlobalSign. В соответствии с требованиями eIDAS, квалифицированный сертификат хранится на квалифицированном устройстве создания подписи (токен).

Статус QTSP — самый высокий уровень гарантии подписей. Квалифицированный поставщик (QTSP) может предоставить квалифицированные сертификаты для электронных подписей и печатей. Они имеют такую же юридическую силу, как и собственноручные подписи, и предполагают целостность и происхождение документа. Как отмечалось выше, эти квалифицированные сертификаты обязаны признавать и принимать во всех государствах-членах ЕС.

Благодаря принятию eIDAS электронный документооборот постепенно становится стандартом в Евросоюзе. Ожидается, что уже к 2020 году ЭЦП обгонят обычные подписи в качестве основного средства подписи документов в ЕС.

Источник: https://habr.com/ru/company/globalsign/blog/428327/

[PetroP]

ИСТОЧНИК в студию!!!

Закон "Про електронні довірчі послуги" на основе Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market.

[PetroP]

Партнеров чего?

Партнеров поднятия украинской экономики и менталитета с уровня совкового дна (который тут демонстрируют большинство) до цивилизованного уровня.