Swrgroup
Продукт

SWR-ЭЦП

В настоящее время автоматизация предприятий достигла того уровня, когда назрел вопрос о переходе на безбумажный оборот технической документации и придание электронной документации юридически значимого статуса.

Возможности организации электронного документооборота и процессов согласования документации реализованы в АРМ SWR Конфигурация PLM и с успехом используются нашими клиентами на многих предприятиях. Но настает время сделать следующий шаг – придать электронной технической документации статус юридически значимой, что требует механизма, который в полной мере заменит традиционный сбор подписей на бумажных носителях. И этот механизм уже давно существует – это Электронная Подпись (ЭП).

Что же такое ЭП? Электронная подпись – «информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию». Другими словами, ЭП – реквизит электронного документа, который отвечает за его подлинность и достоверность.

Электронная подпись уже прочно вошла в практику работы во многих сферах жизни предприятий: использование ЭП при работе с банк-клиентом бухгалтерии или финансовых отделов. Работа с ЭП серьезно экономит время, не требует личного присутствия при подписании, в то же время надежность и конфиденциальность информации обеспечивается алгоритмами криптографической защиты. Подпись может быть проверена в любой момент: всегда известно кто и когда поставил подпись на документ.

Различают два вида ЭП: простая и усиленная. Простая ЭП реализованная в АРМ SWR Конфигурация PLM аналогично большинству систем электронного документооборота. Подпись подтверждается учетной записью пользователя (вводом пароля при входе в систему и при подписании документа). Иными словами, отметки согласования, проставляемые АРМ SWR Конфигурация PLM при прохождении этапов бизнес-процессов, являются простой электронной подписью. Если документ был согласован - в истории документа и его учетной карточке сохраняются реквизиты подписи: кто и когда согласовал документ.

Если простая ЭП не удовлетворяет полностью требованиям безопасности и обеспечения конфиденциальности, то можно использовать усиленную электронную подпись. Для формирования усиленной ЭП используются средства криптографической защиты и ключ электронной подписи (уникальная последовательность символов, однозначно идентифицирующая пользователя). Проверка легитимности такой подписи осуществляется с использованием отрытого (общедоступного) сертификата, связанного ключом электронной подписи.

Усиленная ЭП может быть квалифицированной и неквалифицированной. Для создания и проверки квалифицированной электронной подписи используются средства криптографической защиты, сертифицированные ФСБ, а ключ электронной подписи должен быть выдан удостоверяющим центром, аккредитованным Минкомсвязи.

Возможность использования средства усиленной электронной подписи, наряду со встроенными средствами простой ЭП, также присутствует в АРМ SWR Конфигурация PLM. Модуль встраивания средств ЭП позволяет организовать электронный документооборот с использованием усиленной электронной подписи, обеспечивая юридическую значимость электронной документации как внутри системы АРМ SWR Конфигурация PLM, так и при передаче документации в сторонние организации.

Модуль встраивания средств ЭП работает со средствами криптографической защиты, реализующими алгоритмы в соответствии с стандартами электронной подписи ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 (действующий стандарт). Модуль сертифицирован для работы с наиболее популярным в России средством криптографической защиты КриптоПро CSP (версий 3.9 и 4.0), сертифицированным ФСБ.

АРМ SWR Конфигурация PLM позволяет произвести простановку и проверку электронных подписей на документах произвольного формата, при этом может быть сформирована как отделенная ЭП – подпись хранится в реквизите документа, так и внедренная подпись, сохраняемая непосредственно в подписываемом документе (для файлов формата PDF). Простановка подписи выполняется в процессе согласования документации или по запросу пользователя. Для каждого этапа согласования определяется перечень лиц, имеющих право подписи. Постановка подписи пользователем фиксируется в специализированном журнале.

Подписи могут быть экспортированы из АРМ SWR Конфигурация PLM совместно с подписанными версиями документов. При этом отделенные подписи сохраняются в файлы стандартного формата, позволяющего произвести проверку подлинности в любом внешнем приложении, поддерживающем работу с соответствующим средством защиты информации. Для удобства пересылки пакета документации, документы и подписи могут быть автоматически упакованы в архив.