Использование ЭЦП в веб-проекте. Какого провайдера выбрать?

Question

[Павел]

Дня доброго ! Разрабатываем веб-проект. По требованию Заказчика, все клиенты должны подписывать документы, загружаемые в систему, квалифицированной ЭЦП. В веб-проекте так же должен быть предусмотрен сервис по продлению и покупке ЭЦП. Я обращался в Контур, ответили,что у них есть свой юридически значимый документооборот, поэтому они не помогут. Посоветуйте,с кем сотрудничать в данном направлении?

Answer 1

[Антон Федорян]

Поищите удостоверяющие центры в вашем городе. У нас еще казначейство занимается сертификатами и ЭЦП.

Comments

[Павел]

Да вот как-то неактивно удостоверяющие центры информацией делятся. Видимо,не заинтересованы в сотрудничестве. Прошу описание API - молчок.

[Андрей]

В казначействе неквалифицированная ЭП

Answer 2

[m0rd]

Ваш заказчик хочет работать по ФЗ-63? Если так, то тогда уж ЭП, а не ЭЦП. Насколько вы вообще в теме?

Answer 3

[CruncHru]

Вам нужен свой УЦ?
То это большой геморой.

Или просто сделать взаимодействие КЭП с порталом?
Для того чтобы клиенты подписывали документы. И прочая работа с ЭП через портал.
То вам нужно смотреть в сторону продуктов КриптоПро www.cryptopro.ru/products/cades/plugin
Я чаще его вижу в работе.

Есть еще виндовский capicom, но там 2 минуса, работает только в IE и мало функционально.

Если нужны сертификаты для работы, то это обращаться в местный УЦ. Казначейство на сколько знаю, не выдает КЭП.

Comments

[Андрей]

Microsoft Windows CA не может выдавать квалифицированную ЭП. Поправьте меня, если я не прав.

[CruncHru]

Андрей: Сама КЭП это грубо говоря тот же обычный сертификат, только в открытом ключе прописаны определенные параметры и OID сертификата. И сам УЦ выдавший должен быть аккредитирован в минсвязи. Это на уровне закона он называется КЭП, на самом деле все та же пара открытого и закрытого ключа.

[Андрей]

CruncHru
Для того, чтобы УЦ был аккредитован в МинКомСвязи нужно, чтобы ...

63-ФЗ, ст.16, ч.3 :
3. Аккредитация удостоверяющего центра осуществляется при условии выполнения им следующих требований:
...
3) наличие средств электронной подписи и средств удостоверяющего центра, получивших подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;

И вот как раз как "средство удостоверяющего центра" Microsoft CA не сертифицировано.

Answer 4

[Андрей]

Квалифицированная ЭП может быть выдана только аккредитованным УЦ.
Аккредитованный УЦ должен быть отдельным юр.лицом и этот вид деятельности должен быть прописан в Уставе.
Либо занимайтесь организацией УЦ - а это немаленькие затраты, либо покупайте для клиентов квалифицированную ЭП в любом из УЦ, входящих в пространство доверия.
Подробнее о первом и втором - здесь minsvyaz.ru/ru/directions/?regulator=118

Answer 5

[Павел]

Там больше сотни центров. Может кто-нибудь поделиться опытом работы с любым из этих центров именно с точки зрения внедрения ЭЦП в свое решение?