Леонид Волков, заместитель генерального директора по Интернет-технологиям "СКБ Контур" (Екатеринбург) volkov@skbkontur.ru
Источник: http://www.bytemag.ru/
Мы показали, что использование несертифицированных СКЗИ в качестве средств ЭЦП таит в себе определенные риски, но даже при использовании сертифицированных СКЗИ остаются некоторые проблемы с юридической значимостью документов в системах полностью безбумажного документооборота, где носителем юридической силы является документ в машиночитаемом виде.
В своих рассуждениях мы достаточно много углублялись в теорию. В дополнение мы попытались сформулировать в виде кратких тезисов некоторые практические рекомендации (см. врезку); на наш взгляд, они позволят построить такую корпоративную систему документооборота, в которой авторство электронных документов будет доказуемо, а отказ от авторства или содержимого - невозможен.
1. Используйте сертифицированные средства электронной цифровой подписи.
2. Создайте Положение о системе корпоративного документооборота, в котором, в частности, будет строго определено следующее:
3. Создайте Положение о конфиденциальной информации, в котором, в частности, будет строго определено следующее: