Как ввести корпоративную ЭЦП со своим УЦ?

Question

[heartical]

Добрый день коллеги. Имеется свой self-hosted CA, используем его сугубо внутри частной корпоративной сети, для подписания кода. Есть возможность подписывать документы, подскажите пожалуйста. Как сделать так, чтобы наша корп. подпись была подтверждена юридически?

Идея в том, чтобы сделать портал где сотрудник организации мог бы подписывать документы с помощью ЭЦП, но вот будет ли эта подпись действительна например в налоговой (или в любом другом гос. институте)? Человеку достаточно было бы войти под своей своей учётной записью и просто нажать на кнопку (подписать документ).

Comments

[Денис]

Добрый день! Подскажите, какое ПО и/или стек технологий используете в качестве self-hosted CA?

Answer 1

[Rsa97]

Нет, ваша подпись будет значимой только внутри вашей организации.
С остальными организациями вам надо будет заключать договоры о признании вашей ЭЦП.
Действовать такая подпись будет не на все документы. Некоторые, например трудовой договор или счёт-фактура, подписываются только КЭП, выдаваемой аккредитованным УЦ.

Comments

[heartical]

Большое спасибо за ответ. Подскажите, может быть вы знаете о регламенте аккредитации УЦ? Какие для этого лицензии нужны? Как проходит аккредитация?

[Rsa97]

heartical,
https://www.consultant.ru/document/cons_doc_LAW_11...

Answer 2

[Alex G.]

Как и написали выше, ваш УЦ юридически значимые подписи выпускать не сможет.

У контура есть услуга. Администратор назначенный компанией через интерфейс контура, может оформлять ЭЦП на сотрудников.

https://kontur-center.ru/ca/kcr/ep/

Answer 3

[CityCat4]

Как сделать так, чтобы наша корп. подпись была подтверждена юридически?

Установить сертифицированное оборудование и пройти аккредитацию CA. В противном случае ваша подпись не будет иметь никакой юридической силы - потому что она создана на несертифицированном оборудовании не сертифицированным ПО.

У контура, как тут уже сказал Alex G. есть услуга субCA. Это не полноценный CA, где можно выпускать что угодно сколько угодно, а именно суб-контуровский CA, где выпускаются сертификаты, корнем которых будет контуровский CA и их можно выпустить только определенное количество штук, зато они признаются налоговой и прочими службами.