ЭЦП по доверенности на передачу права собственноручной подписиВадим Майшев 4 февраля 2012 19:50 ЭЦП по доверенности на передачу права собственноручной подписи Лучше чем "Передача ЭЦП по доверенности" точно не стало! Доверенность является документом, который подтверждает наличие у представителя прав действовать от чужого имени, определяет условия и границы реализации этих прав. Как можно передать "право собственноручной подписи"? Можно уполномочить совершать действия,в т.ч. ПОДПИСЫВАТЬ соответствующие этим действиям документы. Тогда уполномоченный будет подписывать их собственноручно или в электронном виде, в зависимости о "внешних" условий. Сергей Бушмелев 2 февраля 2012 17:40 Закон об ЭП вообще не рассматривает понятие равнозначности подписей Сергей, подпись - ничто. Сама по себе она не несет никакого смысла, не заверяет никаких правоотношений. Вы можете расписаться на чистом листке бумаги, на футболке вашей фанатки - это не будет иметь никаких юридических последствий. Равно как и сертификат ключа подписи. Ну, есть у вас eToken или файл с закрытым ключом. Что из этого? Вы сразу становитесь кому-то должны или кто-то должен Вам? Подпись в документе (а в некоторых случаях еще и печать организации или ИП) заверяет юридическую силу документа. Без Вашей подписи заявление на отгул - просто бумажка. Можете сделать из нее самолетик, завернуть пирожок, разорвать на части. Заявление на отгул с Вашей собственноручной подписью - это документ. Банковская карточка с образцом подписи - это тоже документ. Доверенность в данном случае дает право подписания документа. Если у Вас, скажем, нет доверенности на подписание договоров, пусть Вы и подпишите...Михаил Романов 2 февраля 2012 16:05 А о чем мы тогда вообще говорим? Точнее так: какая разница сертифицированное средство или нет? Если мы планируем использовать какой-либо вид ЭП, мы должны опираться на некие нормативные акты. В случае с квалифицированной ЭП, мы должны использовать сертифицированными криптосредствами, но их легитимность признается федеральными нормативными актами (и приравнивается к собственноручной подписи). Во всех остальных случаях мы в любом случае обязаны принять локальные нормативные акты, которые будут придавать используемой нами ЭП статус аналога собственноручной подписи (или вы планируете какой-то иной статус?). Соответственно сертифицированные у нас криптосредства или нет - это вопрос ортогональный к нашему обсуждению. Вы согласны? Михаил Романов 2 февраля 2012 15:50 Разговора о сертифицированных средствах ЭЦП не велось А о чем мы тогда вообще говорим? Сергей Рудин 2 февраля 2012 15:14 Почему вы так считаете? ЭЦП является аналогом собственоручной подписи уже на уровне федерального закона. Михаил, закон об ЭЦП, как вы знаете, "доживает" последние месяцы, да и он признаёт ЭЦП равнозначной собственноручной при соблюдении необходимых условий, среди которых подтверждение её подлинности, что обеспечивается проверкой соответствующим сертифицированным средством ЭЦП. Разговора о сертифицированных средствах ЭЦП не велось. Если бы имели дело с ним, то и разговор был бы немного другой. Закон об ЭП вообще не рассматривает понятие равнозначности подписей. Хотя последнее вроде бы не исключает вашего варианта. Михаил Романов 2 февраля 2012 14:48 Я считаю, что на данный момент приравнивать эти 2 способа рановато Почему вы так считаете? ЭЦП является аналогом собственоручной подписи уже на уровне федерального закона. Для другого типа ЭП вы можете сформировать такой статус, приняв локальный нормативный акт (который вы так или иначе будете принимать). Сергей Рудин 2 февраля 2012 13:31 Далее развивая Ваши сомнения, можно начать не принимать доверенности, в которых не указано, что уполномоченному дано право подписывать документы на бумажных носителях формата А4 белого цвета с плотностью 80 (и водяными знаками) с помощью фиолетовой шариковой ручки :-) Не нужно утрировать. Разговор всё-таки идёт об отличиях в процессе. Даже при факсимильной связи мы в конечном итоге имеем образ с росчерком подписанта (пусть с копией росчерка). В случае с ЭП и технология совсем другая, и результат. Я считаю, что на данный момент приравнивать эти 2 способа рановато. Хотелось бы всё-таки посмотреть, что по этому поводу скажут наши юристы. Вызывает, мягко сказать, недоумение такое название этого текста! Согласен, заголовок не совсем корректен. Правильнее было бы что-то вроде "Легитимность формирования ЭП на основании полномочий, предоставляемых доверенностью на право подписания документов". НО звучит тоже не очень. Вадим Майшев 2 февраля 2012 12:43 Передача ЭЦП по доверенности Вызывает, мягко сказать, недоумение такое название этого текста! ЭЦП - реквизит электронного документа. Кому его нужно передавать? Без электронного документа его ЭЦП не имеет смысла! Для чего в бесцельном процессе передачи ЭЦП кому-либо доверенность? Странно все это... Вадим Майшев 2 февраля 2012 12:08 Вы можете указать то место, где написано, что процесс формирования ЭП есть подписание Явно нет, но... В терминах 63-ФЗ ст.2: 1) ЭП - для определения подписывающего лица, 2) ЭП создается с помощью ключа ЭП, 3) ключ проверки ЭП связан с ключом ЭП, 4) сертификат ключа проверки ЭП содержит ключ проверки ЭП, 5) владелец сертификата ключа проверки ЭП - обладает сертификатом. Из этой цепочки следует, что владелец сертификата ключа проверки ЭП - "формирователь" ЭП, т.е. "подписатель" информации в электронном виде. не нужно давать лишний повод усомниться в своих полномочиях, и проще переоформить доверенность Использование ЭЦП в документообороте между организациями определяется не доверенностью, а на другом уровне договоренностей. Никому в голову не приходит писать в доверенности "имеет право подписывать такие-то документы при их передаче с использованием факсимильной связи"! Допускаю, что если решается вопрос...Сергей Рудин 2 февраля 2012 09:47 Проблема рождена на ровном месте! Вадим, Вы можете указать то место, где написано, что процесс формирования ЭП есть подписание? Я не могу, поэтому считаю, что не нужно давать лишний повод усомниться в своих полномочиях, и проще переоформить доверенность. Если Вы приведёте весомые доводы своей точки зрения - буду вам очень благодарен. Само собой разумеется. Для нас с вами да. Но ЕСМ-J читают и неспециалисты в данной области, поэтому я предпочитаю упоминать и очевидные, казалось бы, вещи. Вадим Майшев 1 февраля 2012 12:37 Так же много зависит от формулировки самой доверенности – корректно ли процесс формирования ЭЦП называть подписанием? А доверенность, вероятнее всего, выдана на право подписания. Проблема рождена на ровном месте! Если должностному лицу (единоличным) органом управления организации доверено подписывать от имени организации определенные документы, то разницы в том, как он будет подписывать, собственноручно или ЭЦП, нет. Разумеется, для подписания в электронном виде, у него должны быть средства ЭЦП и СВОЙ сертификат ключа подписи, удовлетворяющие требованиям информационной системы, в которой применяется ЭЦП, и позволяющие выполнять действия, на которые он уполномочен. Обобщив приведённые доводы, можно сказать – переоформлять доверенность необходимо. В связи с чем? Так же необходимо заключение соглашения о статусе ЭП, где будут зафиксированы случаи её признания, отзыва, проверки действительности, а так же разрешении спорных ситуаций. Само...
Предпосылки и проблемы перехода к общегосударственной СЭДМихаил Романов 1 февраля 2012 16:36 Меня не спрашивали, но могу поделиться :-) Спасибо, Андрей. Хотя я бы хотел, наверное, увидеть примеры конкретных сервисов или пакетов. Чтобы понять что именно реализует (и как) система. Михаил Кожин 1 февраля 2012 16:06 СЭД-МЭДО-ХИЗМ ей БОГу (Бизнес Общество Гражданин) Андрей Колесов 1 февраля 2012 13:30 Написал еще пост по этой статье http://www.pcweek.ru/ecm/blog/ecm/2352.phpЕлена Питомцева 1 февраля 2012 12:52 "что есть СМЭВ"? Можете тезисно поделиться? Советую статью МЭДО и СМЭВ – вместо или вместе? Андрей Колесов 1 февраля 2012 12:32 Меня не спрашивали, но могу поделиться :-) Уже скоро мы увидим СМЭВ в деле Какой она будет — эта СМЭВ? Если мы говорим о том. что СМЭВ в контесте задача СЭД, то тогда нужно говорить о любых других ИТ-системам, в том числе ERP, BI, Интернете и пр. На мой взгляд, сегодня СМЭВ (как впрочем и МЭДО) просто эксплуатируется в интересах PR, часто, чтобы "прикрыть" реальный дела. Пример тому - "Программа информатизации Росархива" (см. http://www.pcweek.ru/ecm/blog/ecm/2344.php), где постоянно используется связка "СЭД, МЭДО, СМЭВ". Напоминает - "Ленин! Партия! Комсомол!!!".. и так повторять лозунг бесконечно.
Отслеживание маршрутного транспортаЕлена Питомцева 31 января 2012 14:26 Итак, начало есть: глава администрации города заявил интернет-ощественности, что такие планы есть на перод 2011-2015 гг, а уже "В нынешнем году планируется организовать работу по диспетчерскому управлению перевозочным процессом ОАО «ИПОПАТ» и разработке системы информирования пассажиров о работе пассажирского транспорта (остановочные информационные табло, web-программы с предоставлением действующего расписания движения маршрутов)." Ловим на слове. ;)
Что нового в старом законе о персональных данных?Вадим Майшев 31 января 2012 13:30 Проблема в том, что в России, в отличие от всего мира, сертифицируется конкретный экземпляр системы защиты ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ "О сертификации средств защиты информации" от 26.06.1995 г.№ 608 п.8 ... Основными схемами проведения сертификации средств защиты информации являются: для единичных образцов средств защиты информации — проведение испытаний этих образцов на соответствие требованиям по защите информации; для серийного производства средств защиты информации - проведение типовых испытаний образцов средств защиты информации на соответствие требованиям по защите информации и последующий инспекционный контроль за стабильностью характеристик сертифицированных средств защиты информации, определяющих выполнение этих требований. Кроме того, допускается предварительная проверка производства по специально разработанной программе.
Итоги конкурса iVanga. Будущее под лозунгом "ИТ во благо"!Игорь Шмагин 26 января 2012 02:28 Большое спасибо вам за такой интересный конкурс Жаль что сейчас в моей жизни очень мало времени для того чтобы можно было рассказать обо всех интересующих меня темах и полностью раскрыть их потенциал Вот если бы в будущем человек смог бы обходиться без сна…. но это уже тема для нового рассказа:) Ещё раз спасибо вам
Конкурс iVanga в честь пятилетия ECM-JournalЕлена Питомцева 25 января 2012 17:22 А вот и итоги! Поздравляем победителей!