Проблемы длительного архивного хранения электронных документов с ЭЦП

Слайд 2

Общие положения

В данной презентации не будут рассматриваться все проблемы архивного хранения документов

Общие положения В данной презентации не будут рассматриваться все проблемы архивного хранения
в электронной форме

Не будут рассматриваться вопросы технического обеспечения работы с электронным документом (включая средства ЭЦП), находящемся на длительном архивном хранении.

Будут рассматриваться проблемы и способы их решения, связанные с ЭЦП, являющейся реквизитом электронного документа, находящемся на длительном архивном хранении.

Слайд 3

О чем нам говорит 1-ФЗ «Об электронной цифровой подписи»?

Статья 4 «Условия признания

О чем нам говорит 1-ФЗ «Об электронной цифровой подписи»? Статья 4 «Условия
равнозначности электронной цифровой подписи и собственноручной подписи»

Часть 1
сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания
подтверждена подлинность электронной цифровой подписи в электронном документе (а значит и средство ЭЦП на момент проверки или на момент подписания электронного документа должно быть сертифицировано согласно статьи 3 1-ФЗ)

Слайд 4

А теперь проблемы:

Проблема 1: Обеспечить, что бы сертификат ключа подписи, относящийся к

А теперь проблемы: Проблема 1: Обеспечить, что бы сертификат ключа подписи, относящийся
этой ЭЦП, не утратил силу (действует) на момент проверки ЭЦП

Максимально разрешенный срок действия сертификата ключа подписи – 15 лет.
Максимальный срок действия сертификата соответствия на средство ЭЦП – 3 года.

Выводы:
Максимальный срок хранения = не более «срок действия сертификата ключа подписи» минус «срок действия закрытого ключа, соответствующего сертификату ключа подписи»
На протяжении архивного хранения в течении этого срока нужно обеспечить наличие сертификата соответствия на средство ЭЦП, которое используется для проверки ЭЦП

Слайд 5

А теперь проблемы:

Проблема 2: Обеспечить наличие доказательств, определяющих момент подписания электронного документа

Использование

А теперь проблемы: Проблема 2: Обеспечить наличие доказательств, определяющих момент подписания электронного
штампов времени позволяет создавать доказательство факта существования документа на определённый момент времени.
Штамп времени (time-stamp) - это подписанный ЭЦП документ, которым Служба штампов времени удостоверяет, что в указанный момент времени ей было предоставлено значение хэш-функции от другого документа. Само значение хэш-функции также указывается в штампе.
Служба штампов времени (Time Stamping Authority - TSA) - доверенный субъект ИОК, обладающий точным и надёжным источником времени и оказывающий услуги по созданию штампов времени.

Выводы:
Сохранение в электронном документе штампа времени, полученного сразу после создания ЭЦП обеспечит доказательство, что документ был подписан не позднее времени, указанного в штампе времени

Слайд 6

А теперь проблемы:

Проблема 3: Обеспечить наличие доказательств действия сертификата ключа подписи на

А теперь проблемы: Проблема 3: Обеспечить наличие доказательств действия сертификата ключа подписи
момент подписания электронного документа

Использование службы OCSP для распространения информации о статусах сертификатов клиентам имеет следующие преимущества по сравнению со списками отзыва сертификатов (CRL):
Актуальность информации о статусе. Служба может получать информацию об изменении статусов сертификатов в реальном времени и распространять её клиентам.
Меньший объём OCSP-ответа. Объём ответа службы фиксирован и сравнительно мал, тогда как списки отзыва сертификатов могут иметь большой объём.

Выводы:
Сохранение в электронном документе CRL или OCSP-ответов, полученных сразу после создания ЭЦП обеспечит доказательство, что документ был подписан действующим сертификатом ключа подписи