Сегодня поговорим о таких понятиях как автоматическое создание электронной подписи и автоматическая проверка электронной подписи. Данные термины появились еще с первых редакций 63-ФЗ «Об электронной подписи». 

Обычно каждый из нас, если ему требуется подписать какой-нибудь документ, делает это сам.  Берется сертификат УКЭП или УНЭП, программа для подписания, выбирается и просматривается документ. Лицо, которому нужно его подписать, собственноручно выполняет эту процедуру.  

Для простой электронной подписи условия схожие, подписчик лично подтверждает факт создания подписи путем ввода логина/пароля или одноразового кода, полученного на телефон.

Все это отлично работает для небольшого количества документов. Но если документов сотни, тысячи или сотни тысяч, то возникает потребность в автоматизации такого процесса.   

Поэтому в 63-ФЗ «Об электронной подписи» и появилось упоминание автоматических способов создания и проверки электронной подписи.  

Отметим, что пункт 3 Статьи 4 Принципы использования электронной подписи, определяет следующее: 

“3) недопустимость признания электронной подписи и (или) подписанного ею электронного документа не имеющими юридической силы только на основании того, что такая электронная подпись создана не собственноручно, а с использованием средств электронной подписи для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе”.

Т.е автоматически подписывать можно, более того, к автоматизированной подписи не применяются части 2 и 3 Статьи 12. 

Средства электронной подписи,  которые требуют показывать содержимое подписываемых документов, давать просматривать или убеждаться, что документы перед подписанием были просмотрены и подписывать, только после однозначного подтверждения операции,  лицом, подписывающим электронный документ. 

Получается, что автоматически подписывать документы можно не глядя и без подтверждений лицом, осуществляющим подпись.

ФНС для информационных систем предлагает отдельный вид сертификатов - обезличенный. Получить его может лицо, действующее без доверенности (обычно генеральный директор), в любом отделении ФНС. Бесплатно! 

Нужно предоставить: 

• письмо на фирменном бланке с указанием ИС;
• паспорт, страховое свидетельство, 
• защищенный ключевой носитель для записи ключей и сертификата.

С получением сертификата 63-ФЗ разрешает формирование электронной подписи и проверки электронной подписи владельцам информационных систем автоматически. 

Представляем вам новый продукт компании «Цифровые технологии» КриптоАРМ Server.

КриптоАРМ Server – предназначен для автоматизации криптозащиты в корпоративных информационных системах. 

Включает набор криптографических библиотек и средства разработки (SDK) для:

• создания внутренних или публичных сервисов электронных подписей;
• реализации систем автоматического шифрования и расшифрования документов.



Фактически КриптоАРМ Server это документированное SDK примерами функций, а также готовые образы с типовыми сервисами:

• Проверка электронной подписи (СMS, совмещенная, открепленная, CAdES, PAdES);
• Формирование протоколов (отчетов) о проверке в формате PDF документа;
• Визуализация электронной подписи, сервис который будет создавать копию любого подписанного документа и добавлять в него штамп об электронной подписи;
• Усовершенствование (обогащение) электронной подписи. Сервис получает документы с обычной классической подписью и  переводит его один из других стандартов: CAdES-T, CAdES-X-Long-Type1, CAdES-A;
• Сервис электронной подписи, автоматическая подпись 24/7 без ограничения по количеству обезличенным сертификатом организации.

Подобным способом возможно автоматизировать выполнение любых криптографических функций, поддерживаемых в КриптоАРМ: 

• Автоматически обрабатывать поступающие в организацию документы, зашифрованные или содержащие ЭП. 
• Помещать файлы после проверки в нужные каталоги или перенаправлять их ответственным сотрудникам
• Хранить отчеты о проверке и сами файлы неограниченный срок, с возможностью добавления архивных меток.  

КриптоАРМ Server будет интересен, всем, кому требуется автоматизация электронной подписи и\или шифрования: 

 Если документов много, и они не требуют собственноручной подписи, а вполне можно подписать обезличенным сертификатом.
Собственный сервис электронной подписи значительно сэкономит время подписания и ускорит работу бизнес-процессов внутри компании. 
Проверку подписи система может сделать автоматом со 100% точностью и готовым отчетом. 


Развернуть сервис проверки или сервис подписи у себя, можно буквально за 1 день, компания «Цифровые технологии» готова предоставить docker-образ с уже собранным сервисом.  По вопросам приобретения и демонстрации можно обратиться на sales@cryptostore.ru

Все что нужно для автоматизации уже есть в нашем интернет-магазине:  

Лицензия на КриптоАРМ Server 

Лицензия на КриптоПРО CSP 5.0 

ТSP и ОСSP для расширения функционала.