Внедрение ЭЦП

«Ассоциация Электронных Торговых Площадок» (АЭТП), компании «КРИПТО-ПРО» и «Цифровые технологии» предлагают Электронным торговым площадкам Российской Федерации решение по организации юридически значимого электронного документооборота в системе электронной торговли и предоставление услуг по выдаче ЭЦП через сеть Аккредитованных удостоверяющих ценров . Соблюдение условий юридической значимости может быть обеспечено за счет встраивания комплекса «КриптоТри» в действующую систему.

Организационные этапы интеграции:

1. Для встраивания предлагается использование «КриптоАРМ SDK» — библиотека криптографических функций (создана в соответствии со стандартами компонентной модели компании Microsoft), идущая в стандартной поставке «КриптоТри».

2. При встраивании сертифицированных СКЗИ (средств криптографической защиты информации) организации, ведущей эти работы, необходимы соответствующие лицензии ФСБ (ФАПСИ).

ООО «Цифровые технологии» имеет данные лицензии на несколько видов деятельности, включая проектирование и производство защищенных с использованием сертифицированных шифровальных средств информационных систем, систем и комплексов телекоммуникаций, не связанных с обработкой сведений, составляющих государственную тайну, а также техническое обслуживание и распространение сертифицированных шифровальных средств. Компания «Цифровые технологии» предлагает следующие виды услуг в данной области:

разработка организационно-технической документации по проекту (включая Регламентные документы);
интеграция ЭЦП в электронные торговые площадки;
консультационные услуги;
поставка программных продуктов, входящих в состав решения для ЭТП;
техническая поддержка проекта.

Компоненты

Компоненты, используемые на рабочем месте клиентов и необходимые для построения системы юридически значимого документооборота в электронных торговых площадках:

MS Internet Explorer — используется с целью предоставления пользователю веб-интерфейса для доступа к данным.
ЭЦП Framework — компонент предоставляет возможность активного взаимодействия с клиентом посредством MS Internet Explorer (через веб-интерфейс сайта) для реализации механизмовсоздания подписи документов и форм, ее просмотра и проверки;шифрования и расшифрования документов и форм. Использует для работы COM-интерфейсы, поставляемые «КриптоАРМ SDK».

«КриптоАРМ SDK», идущее в составе «КриптоАРМ Стандарт», предоставляет COM-интерфейсы для:

шифрования и формирования электронной цифровой подписи форм и документов; — online-проверки статуса сертификатов (OCSP-ответы Службы актуальных статусов);
работы со Службой штампов времени (TSP);
взаимодействия с Удостоверяющим центром для первичной сертификации и последующего управления жизненным циклом сертификата;
поддержки нового формата электронной цифровой подписи — CAdES (усовершенствованная подпись с расширенными доказательствами ее подлинности).

При выполнении перечисленных операций «КриптоАРМ SDK» использует функции сертифицированных СКЗИ. Сертифицированное СКЗИ — средство криптографической защиты информации предназначенное для авторизации и обеспечения контроля подлинности электронных документов при обмене ими между пользователями с применением электронной цифровой подписи; обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты и др. Поставщик сертифицированных криптографических алгоритмов — криптопровайдер КриптоПро CSP (от компании «Крипто-Про»). Сертифицированный отчуждаемый носителй Он представляет собой носитель закрытых ключей, реализованный в виде usb-брелка и предназначенный для хранения контейнеров закрытых ключей, защищенных пин-кодом. Поддерживаются сертифицированные токены производства ruToken и eToken.

Преимущества решения «КриптоАРМ SDK»

поддержка международных стандартов и рекомендаций в области защиты информации (Х.509, PKCS, CMS, CAdES);
соответствие требованиям Законодательства РФ;
предпроектный и проектный консалтинг со стороны специалистов в области защиты информации и ЭЦП;
подробно документированные функции;
постоянное развитие функциональных возможностей программных продуктов;
хорошо продуманный пользовательский интерфейс;
техническая поддержка и сопровождение;