Электронная подпись в LanDocs

Криптографические операции для СЭД LanDocs осуществляет независимый модуль – криптопровайдер. В большинстве случаев им является КриптоПро CSP
КриптоПро CSP реализует российские алгоритмы формирования и проверки электронной подписи в соответствии с отечественными стандартами, и обладает сертификатами соответствия ФСБ России. Прикладная система использует функции криптопровайдера посредством Microsoft CryptoAPI.

Transcript

1. Электронная подпись в Бодров Илья http://www.lanit.ru http://www.landocs.ru
2. ЗАЧЕМ НУЖНА ЭЛЕКТРОННАЯ ПОДПИСЬ? Уверенность в целостности данных Вмешательство администратора или ошибки информационной системы не остаются незамеченными Удостоверение авторства изменений При наличии ЭП можно однозначно установить, кто из сотрудников и когда согласовал документ
3. При принятии ключевых решений, например при согласовании приоритетных договоров в компании; Если в организации стоит задача перейти на полностью безбумажный документооборот; Когда факт ознакомления с документом требуется для подтверждения в арбитраже, в том числе при трудовых спорах; Когда требуется обеспечить обмен юридически значимыми документами с контрагентами через оператора ЭДО; Федеральные органы исполнительной власти, в которых необходимость использования ЭП закреплена законодательством РФ. КОГДА ЭЛЕКТРОННАЯ ПОДПИСЬ СТАНОВИТСЯ НЕОБХОДИМОЙ
4. ВИДЫ ЭЛЕКТРОННЫХ ПОДПИСЕЙ СОГЛАСНО 63 ФЗ ЭП Усиленная неквалифицированная Простая Усиленная квалифицированная подтверждает факт формирования электронной подписи определенным лицом посредством использования кодов, паролей или иных средств.  получена в результате криптографического преобразования информации с использованием ключа электронной подписи;  позволяет определить лицо, подписавшее электронный документ;  позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;  создается с использованием средств электронной подписи.  получена в результате криптографического преобразования информации с использованием ключа ЭП;  позволяет определить лицо, подписавшее электронный документ;  позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;  создается с использованием средств ЭП;  ключ проверки ЭП указан в квалифицированном сертификате;  для создания и проверки ЭП используются средства ЭП, имеющие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом.
5. Удостоверяющий центр – сторона (модуль, система, организация), предоставляющая пользователям информационной системы открытые и закрытые ключи электронной цифровой подписи. Закрытый ключ известен только его владельцу, и требуется для создания ЭП. Открытый ключ известен всем участникам взаимодействия, и используется для проверки ЭП. Криптопровайдер(СКЗИ) — независимый модуль, позволяющий осуществлять криптографические операции. ОСНОВНЫЕ ПОНЯТИЯ
6. ЭДО С ИСПОЛЬЗОВАНИЕМ ЭП
7. Электронная подпись используется при работе всех систем обмена. Операторы ЭДО – коммерческие организации, предоставляющие механизмы обмена электронными документами для различных организаций. В том числе организуют обмен с налоговыми органами. МЭДО – система обмена электронными документами, ориентированная прежде всего на федеральные органы исполнительной власти. СМЭВ – система межведомственного электронного взаимодействия, которая ориентирована как на федеральные, так и местные органы власти, а также негосударственные учреждения (банки, фонды и т.п.), оказывающие услуги населению. СИСТЕМЫ ОБМЕНА
8. Клиентский модуль: • подписание данных с использованием секретного ключа пользователя; • запрос Сервера Безопасности на Timestamp; • проверка ЭП с использованием сертификатов открытых ключей подписания; • шифрование данных с использованием сертификатов открытых ключей шифрования; • расшифровывание данных с использованием секретного ключа пользователя; • запрос и получения сертификатов открытых ключей от СБ или из локального справочника сертификатов; • проверка подлинности сертификатов. Сервер безопасности: • заверка подписи пользователей (timestamp); • предоставление локальным пользователям доступа к БД сертификатов; • защита от несанкционированного изменения данных в БД; • протоколирование работы подсистемы безопасности. ПОДСИСТЕМА БЕЗОПАСНОСТИ LANDOCS
9. Живая демонстрация
10. Электронной подписью могут быть заверены операции, совершенные с помощью WEB-клиента и Мобильного АРМ LanDocs. ЭП в WEB-клиенте LanDocs осуществляется с помощью сертифицированных средств – браузерных плагинов КриптоПро. ЭП НА ВСЕХ ПЛАТФОРМАХ
11. Выдача ключей пользователям Разработка регламентов работы с ключами и использования ЭП в организации Настройка подсистемы безопасности LanDocs Сертификация решения ЭТАПЫ ВНЕДРЕНИЯ ЭЛЕКТРОННОЙ ПОДПИСИ Выбор между внутренним или внешним удостоверяющим центром. Развертывание или покупка услуг Закупка лицензий криптопровайдера
12. Один раз обеспечив применение ЭП в ключевых для вашей организации процессах, можно легко распространять эту практику на все возможные типы документов и операции с ними. • значительно повышается доверие к системе; • появляется возможность избавиться от дублирования электронного документооборота бумажным (с обязательными собственноручными подписями); • организация полностью готова к юридически значимому электронному документообороту. ПРЕИМУЩЕСТВА: !ВАЖНО
13. БАЗОВОЕ РЕШЕНИЕ ПО АВТОМАТИЗАЦИИ ДОКУМЕНТООБОРОТА НА ПЛАТФОРМЕ LANDOCS С ЭП • Готовое ТЗ на базовую автоматизацию документооборота; • 5 автоматизированных процессов по работе с документами; • 5 настроенных карточек документов; • 6 настроенных отчетов; • Готовая программа и методика испытаний; За 2 250 000 рублей при условии подписания договора до 1 мая 2017 года. • Все необходимые составляющие для работы ЭП (лицензии, сертификаты, носители); • Год технической поддержки, с выделенным менеджером; • Лицензии необходимые для работы 50 пользователей; • Внедрение с обучением за 1 месяц. Только для первых 10 посетителей вебинара, оставивших заявку по ссылке http://bit.ly/2k8IGsg мы предоставим бесплатно интерактивный обучающий курс стоимостью 90 000 рублей для последующего обучения пользователей.
14. ИНТЕРАКТИВНЫЙ КУРС ОБУЧЕНИЯ Урок 1. Общие сведения о системе Урок 2. Работа с документами Урок 3. Работа с файлами документам Урок 4. Движение документов в системе. Обмен сообщения Урок 5. Работа со справочниками Урок 6. Настройка рабочего места Урок 7. Поиск и отбор информации
15. БАЗОВОЕ РЕШЕНИЕ ПО АВТОМАТИЗАЦИИ ДОКУМЕНТООБОРОТА НА ПЛАТФОРМЕ LANDOCS С ЭП Эксклюзивная стоимость базового решения по автоматизации документооборота на платформе LanDocs с электронной подписью только для участников данного вебинара Первые 10 посетителей вебинара, оставивших заявку по ссылке http://bit.ly/2k8IGsg , получат бесплатно интерактивный обучающий курс стоимостью 90 000 рублей для последующего обучения пользователей 2 250 000 рублей при условии подписания договора до 1 мая 2017 года.
16. СПАСИБО ЗА ВНИМАНИЕ С удовольствием отвечу на ваши вопросы! bodrov@lanit.ru Бодров Илья http://www.landocs.ru