Практические аспекты построения единого пространства доверия

План выступления
Нормативные требования
Практическая реализация

ФЗ-63"Об электронной подписи"
Устанавливает принципы использования электронной подписи:
Пользователи могут использовать ЭП любого вида по своему усмотрению;
Пользователи могут использовать любую информационную технологию и (или) технические средства, удовлетворяющие требованиям ФЗ-63;
Разрешается автоматическое (не собственноручное) создание и проверка ЭП в ИС;
Разрешается подписание одной ЭП совокупности электронных документов;
Признается юридическая сила ЭП, созданных в соответствии с нормами иностранного права.

Сервисы доверенной третьей стороны (ДТС) стандарт X842
Сервис проверки и сертификации данных (Data Validation and Certification Services – DVCS). Требования к DVCS стандартизованы в RFC 3029;
Сервис онлайновой проверки статуса сертификата (Online Certificate Status Protocol – OCSP), стандартизованный в RFC 2560;
Сервис штампов времени (Time Stamp Protocol - TSP), стандартизованный в RFC 3161.

Библиотека «BHCryptography»
Назначение
Обеспечение поддержки множества СКЗИ;
РЕАЛИЗАЦИЯ ДТС

Библиотека «BHCryptography»
Архитектура решения
СКЗИ
BHCryptography
Интерфейсный модуль
Приложение

Библиотека «BHCryptography»
Функциональные возможности

Библиотека «BHCryptography»
Возможности интеграции
и совместимости

Библиотека «BHCryptography»
Функциональные возможности ДТС

Ответственность сторон в процессе встраивания

План проведения эксперимента
Исходное состояние
1) Тестовая площадка ЭТП РТС
2) Настроенный на взаимодействие с ней DVCS-сервис УЦ Газинформсервис
3) Поставщик госзаказа из Республики Беларусь - представитель Белорусской универсальной товарной биржи, с сертификатом ключа электронной цифровой подписи, выданным в соответствии с законодательством РБ

Ближайшие задачи
Технические
Реализация следующих этапов:
подача ценовых предложений;
подписание контракта.
Интеграция других криптосистем.
Доработка DVCS для работы с открепленной подписью.
Интеграция решения на действующую площадку.
Реализация двухплечевой схемы доверия.

Ближайшие задачи
Организационные
Изменение регламента работы ЭТП, с учетом функций ДТС и особенностей стран-участниц.
Заключение двусторонних договоров Оператор ДТС – Доверенные УЦ иностранной юрисдикции.
Авторизация иностранного УЦ на ЭТП.
Согласование пакета документов для регистрации иностранного поставщика на ЭТП для участия в электронном аукционе.