Имя: Пароль:
IT
 
Шифрование ключами ЭЦП
0 Dictum
 
23.12.14
19:13
В Украине есть такой документ как "Налоговая накладная", некий аналог счета-фактуры. С 2015 года бумажный документооборот по данному документу полностью отменяется. Вводится электронный. ЭЦП выдают, а вот программу для подписи нужно покупать.

Может кто подскажет можно ли это реализовать на 1С, чтоб не пользоваться сторонним софтом? Или натолкните на правильную мысль.
1 Woldemar22LR
 
23.12.14
19:19
а на украине не запретлили разве 1с
2 Dictum
 
23.12.14
19:20
(1) а по делу есть что сказать?
3 Woldemar22LR
 
23.12.14
19:22
а по делу спросить?
платформа ? конфигурация? или сторонние программы? крипто про или еще что?
4 Chai Nic
 
23.12.14
19:33
Вот бы и у нас такое сделали. А то выдумывают какие-то дурацкие электронные книги продаж..
5 Garykom
 
гуру
23.12.14
19:39
(0) написать не проблема, но сначала изучить аналоги наших гост на шифрование и потом еще это дело "просертифицировать"
6 Dictum
 
23.12.14
19:41
(5) значит xml-файла и электронного ключа не достаточно? Чего там сертифицировать надо, можно подробней?
7 Garykom
 
гуру
23.12.14
19:42
(6) софт который "подписывает", а по факту шифрует/дешифрует с применением пары ключей
8 Garykom
 
гуру
23.12.14
19:42
(7)+ у нас это крипто-про и еще какие то есть
9 Dictum
 
23.12.14
19:43
(7) а зачем его сертифицировать, если файл приходит зашифрованный коючем, или следи самой проги для шифрования в нем тоже есть?
10 Garykom
 
гуру
23.12.14
19:44
(8)+ https://www.cryptopro.ru/products/csp т.е. это можно купить и прикручивай куда нужно (по факту оператор через которого передаешь за $ это криптопро в комплекте дает с ключиком)
11 Garykom
 
гуру
23.12.14
19:45
(9) эээ совсем того?

не в курсе что другие люди тоже кушать хотят? вот будь добр заплати неявный допналог и живи спокойно...
12 Dictum
 
23.12.14
19:46
(11) понятно
13 Chai Nic
 
23.12.14
20:00
(11) Ну может у них не как у нас.... и стандарт для ЭЦП не наш единственный и неповторимый ГОСТ в реализации КриптоПро, а какой-нибудь открытый RSA, нативно поддерживаемый в SSL-библиотеках современных ОС. И сертификаты ЭЦП бесплатно выдают во всех налоговых инспекциях.. и никаких спецоператоров... не жизнь, а малина была бы.
14 Славен
 
23.12.14
20:23
Хм а кто сказал что эцп для шифрования документов. В нем зашифрована подпись и не более
15 Chai Nic
 
23.12.14
20:51
Одно другому не мешает, обычно документ тоже шифруют - для обеспечения конфиденциальности.
16 oleg_km
 
23.12.14
22:06
(14) Ну и чего хорошего, что мои с/ф летают к спецоператору ЭДО в открытом виде по ftp? По хорошему я их должен шифровать на открытом ключе сети, чтобы спецоператор логировал только ЭЦП пересылаемых документов. Но регламент ФНС не дает такой возможности
17 Славен
 
23.12.14
22:08
(16) в открытом виде по ftp~давай уже что ли пруф ято в откоытом и что по фтп
18 Garykom
 
гуру
23.12.14
22:12
(17) дык ща спецоператоров многа-многа http://www.nalog.ru/rn77/taxation/submission_statements/operations/
19 oleg_km
 
23.12.14
22:23
(17)(18) НПА не предусматривают шифрования, соотвественно не предусмотрена процедура получения соответствующих сертификатов для шифрования. По крайней мере по регламенту ФНС я провайдеру ЭСФ должен отдать в открытом виде.
20 Chai Nic
 
23.12.14
22:43
(19) Спецоператор выполняет в том числе и функцию нотариуса, который удостоверяет, что отправлено именно то, что заявлено. Квитанция спецоператора о приеме является официальным документом. Для этого он должен иметь доступ к незашифрованному документу. Тем не менее, сеанс связи со спецоператором шифруется сам по себе.
21 oleg_km
 
23.12.14
23:46
(20) И смысл? Пусть бы регистрировал ЭЦП переданных документов. Нотариус несет ответственность за содержимое, а спецоператор какое отношение имеет к содержимому? Так, получается возможность неконтролируемо сливать информацию. Я что-то в НПА не нашел ответственности спецоператора за разглашение данных ЭДО
22 oleg_km
 
23.12.14
23:47
+(21) А алгоритмы шифрования к спецоператору вообще не регламентируются. Хочешь открытым текстом по ФТП передавай, хочешь буржуйским SSL-RSA