Модуль электронной подписи документов. ЗУП, ЗКГУ, КА2, БП

Подскажите:
1. С какими операторами она работает?
2. Почему xml? Можно ли сделать pdf?
3. Есть возможность ставить не текущую дату подписи? Мы сможем сами доработать это?
4. Мы сами можем ее модифицировать или код закрыт?
5. В личном кабинете пользователя в ЗУП она работает?
6. Стоимость ежемесячная или разовая?

1. Не совсем понятен вопрос про операторов. Электронная подпись не зависит от операторов. Если она у вас есть вы можете подписать в любой момент.
2. Xml - потому что в данном решении речь идет о подписании данных документа, а не его представления в виде картинки. Подписывать можно любой файл в том числе pdf. По заданию заказчика решение может быть адаптировано под конкретные требования и вместо xml будет генерироваться pdf. однако часть функциональных возможностей будет не доступна.
3. Электронная подпись формируется криптопровайдером в момент подписания, и дата подписи является составной ее частью. На дату подписи повлиять маловероятно, не говоря о том что такая подпись и не будет валидной и отражать реальный момент подписания.
4. Код открыт, модифицировать можно по своему усмотрению.
5. Стоимость разовая за текущий комплект. Доработки обсуждаются отдельно.

Добрый день!
Скажите пожалуйста, я смогу ее внедрить в БП 3.0? и подписывать произвольный документ?
еще момент! на форме документа нужно оставить поле с ФИО подписанта, редактировать печатную форму(убрать герб).

Добрый, работа в БП 3.0 не проверялась, возможно там есть свои особенности. Однако, адаптация не должна быть сложной, так как в основном использовались возможности БСП. Если будет нужно смогу адаптировать по вашему заданию.

отлично

Добрый день.

При встраивании СКЗИ (КриптоПро CSP 4, ViPNet CSP и др.) в прикладные системы необходимо проводить оценку влияния аппаратных, программно-аппаратных и программных средств сети (системы) конфиденциальной связи, совместно с которыми предполагается штатное функционирование СКЗИ, на выполнение предъявленных к СКЗИ требований согласно приказа № 66 от 09.02.2005 (ПКЗ-2005) зарегистрированного в Минюсте, методическим рекомендациям №149/54-144 от 21.02.2008 и формулярам СКЗИ.
Прошу уточнить:
1. Вы проводили такую оценку?
2. У вас есть заключение ФСБ о прохождении контроля встраивания СКЗИ в ваш модуль электронной подписи?

Уважаемый клиент, ни о каком встраивании крипто-провайдеров куда либо речи нигде не идет. С чего это вы вдруг взяли и где это указано? Программное обеспечение крипто-провайдера используется модулем ЭП в соответствии с документацией разработчиков данных продуктов посредством команд API интерфейсов. Устанавливаемое крипто-средство на рабочем месте пользователя является не зависимым и не подвергается встраиванию в прикладную систему.
Модуль ЭП не зависит от конкретного вида крипто-средства на рабочем месте пользователя и в самом общем случае может использовать встроенную криптографию операционной системы. Указанные крипто-провайдеры (КриптоПро CSP 4, ViPNet CSP и др.) поддерживают алгоритм ГОСТ 2012 и поэтому являются предпочтительными для использования в РФ.
На ваши вопросы ответ:
1. Не требуется.
2. Не требуется.

В пункте 2 документа КриптоПро CSP «ЖТЯИ.00087-03 95 01. Правила пользования» указано:
«СКЗИ «КриптоПро CSP» версии 4.0 R4 можно эксплуатировать со следующими программными продуктами без проведения дополнительных тематических исследований и/или оценки влияния:
• приложения, входящие в состав ОС;
• приложение командной строки для формирования запроса на сертификат certreq;
• MS Outlook (Office 2003, Office 2007, Office 2010, Office 2013, Office 2016);
• сервер IIS.
Необходимость проведения оценки влияния для прочих программных продуктов (в том числе установленных администратором/пользователем дополнений и расширений программного обеспечения, перечисленного выше) определяется с учетом п.1.5 Формуляра ЖТЯИ.00087-03 30 01.»

В пункте 1.5 Формуляра ЖТЯИ.00087-03 30 01 указано:
«1.5. При встраивании СКЗИ в прикладные системы необходимо по Техническому заданию, согласованному с 8 Центром ФСБ России, проводить оценку влияния среды функционирования СКЗИ на выполнение предъявленных к СКЗИ требований в случаях:
• если информация конфиденциального характера подлежит защите в соответствии с законодательством Российской Федерации;»

Таким образом, так как модуль ЭП на 1С, обрабатывает информацию конфиденциального характера и не является программным продуктом, указанным в пункте 2 документа КриптоПро CSP «ЖТЯИ.00087-03 95 01. Правила пользования», то при использовании (вызове) API КриптоПро CSP, требуется, согласно законодательству, проводить оценку контроля встраивания СКЗИ в модуль ЭП на 1С, чтобы проверить:
а) осуществляется ли вызов вообще
б) правильно ли он осуществляется, а то возможно параметры вызова сформированы неправильно
в) и т.д.

В связи со всем вышеизложенным, где обосновано, что в модуле ЭП на 1С проведено встраивание СКЗИ, прошу вас обосновать, на каком основании вы утверждаете, что:

«ни о каком встраивании крипто-провайдеров куда либо речи нигде не идет»?

Уважаемый клиент, в документе ЖТЯИ.00087-01 95 1 КриптоПро CSP. Правила пользования, внимательно прочитайте п.12 "Использование программных интерфейсов", а также обратите свое внимание на Приложение 2. данного документа. Надеюсь нам удалось ответить на все ваши вопросы.

Уважаемый клиент,
Если бы вы имеете отношение к 1С то наверное знаете, что конфигурации и расширения для 1С являются настройками для Платформы 1С Предприятие. Представляют собой описание на встроенном языке 1С Предприятия и не являются отдельным программным продуктом т.е. не могут использоваться независимо от платформы. Таким образом исследования оценки влияния не требуются, так как расширения и конфигурации в принципе не попадает под ваше определение программного продукта. В данном случае под программным продуктом следует понимать 1С Платформу в целом. Проинформирую вас, что вызовы API команд криптографии и ЭП происходит посредством создания объекта 1С Предприятия - Менеджер Криптографии, который и отвечает за взаимодействие на системном уровне. Имеет ли право использовать компания 1С те или иные возможности использования крипто-защиты на уровне своей платформы, этот вопрос следует адресовать ей. Однако, ставлю вас в известность, что для работы с государственными и федеральными службами у компании 1С есть специальный релиз платформы с суффиксом "Z" с необходимым комплектом разрешений и сертификатов. Для получения копий данных сертификатов, если вы планируете использование в государственном учреждении, можете также обратиться в компанию 1С.

Уважаемый клиент, Вам был дан ответ, что наличие нужных сертификатов следует запрашивать в компании 1С. Для данного решения, в рамках разработки расширения для типовых конфигураций (и не типовых тоже) получение каких либо сертификатов не производиться, поскольку не требуется. Ознакомиться с необходимыми серитификатами можете по ссылке https://1c.ru/rus/products/sert.htm.

Уважаемая Техподдержка, спасибо за ответы!

Нам в БП 3.0 необходимо в печатных формах выводить ЭП как на скриншоте. Ваша обработка решает эту задачу?