ПРОСТРАНСТВО ДОВЕРИЯ СИСТЕМЫ DISTATE ПРОСТРАНСТВО ДОВЕРИЯ СИСТЕМЫ DISTATE. - презентация

1 ПРОСТРАНСТВО ДОВЕРИЯ СИСТЕМЫ DISTATE ПРОСТРАНСТВО ДОВЕРИЯ СИСТЕМЫ DISTATE

2 2 Введение Современные системы электронного документооборота в основном предназначены для того, чтобы обеспечить движение документов и автоматизацию бизнес процессов внутри организации, тогда как не менее значительную часть документооборота составляет внешняя документация: письма, договоры, счета-фактуры, товарно- транспортные накладные и другие документы, необходимые для успешной деятельности любой организации. Вопрос автоматизации этой части документационного обеспечения бизнес процессов является достаточно злободневным. Нормативно-правовая база для данного направления практически создана, однако главная сложность в данном случае заключается в том, что, используя для подписания документов сертификаты ключей подписи, выданные разными удостоверяющими центрами, стороны делового взаимодействия не могут наладить юридически значимый документооборот. Это происходит потому, что между Удостоверяющими центрами не существует единого пространства доверия по сертификатам, и один УЦ не может проверить подлинность сертификата ключа подписи, выданного другим УЦ.

3 3 Пространство доверия Системы DiState Организация единого информационного пространства в рамках Системы DiState позволит решить эту проблему. Пространство доверия, созданное на базе Сервиса Системы DiState EDS, работает по принципу «Доверенной Третьей Стороны» и позволяет осуществлять проверку подлинности сертификатов ключей подписи, выданных разными удостоверяющими центрами. В основе механизма лежит процедура построения цепочки верификации между Удостоверяющими центрами через их корневые сертификаты, переданные Оператору, в результате чего между ранее не имевшими связей удостоверяющими центрами возникает цепочка доверия. Таким образом, Оператор Системы обеспечивает доверие между клиентами УЦ – Партнеров, и выполняет функцию доверенной третьей стороны, обеспечивающей проверку подлинности электронных подписей при взаимодействии клиентов, и осуществляющей функции досудебного урегулирования конфликтных ситуаций. Проверка подлинности приходящего сертификата происходит по «цепочке доверия» – пути следования сертификата. Система определяет простой алгоритм поиска, построения и верификации цепочек сертификатов для всех пользователей взаимодействующих Удостоверяющих центров, при этом сохраняя независимость и равноправность всех УЦ.

4 4 Пространство доверия Системы DiState

5 5 Доверенная третья сторона выполняет проверку статуса сертификата в момент подписания документа с помощью OCSP служб, что позволяет исключить возможность подписания документа Сертификатом ключа подписи, прекратившим свое действие; проставляет системный штамп времени, который точно фиксирует время создания подписи. Это позволяет проверить сертификат ключа подписи даже после истечения срока его действия, что обеспечивает юридическую силу документа и возможность использования его в суде в качестве доказательства; позволяет избежать излишних конфликтных ситуаций по поводу оспаривания факта подписания документа. Третья доверенная сторона – Оператор Системы

6 2 6 Преимущества инфраструктуры Цепочка доверия (строится для любого подписанного документа и сохраняется в Системе) Штамп времени Данный проект: поможет решить проблему разрозненности Удостоверяющих центров; предоставит единую площадку доверия для осуществления электронного документооборота клиентам Удостоверяющих центров. Это позволит: увеличить классические продажи каждого УЦ – участника объединения, расширить: ассортимент услуг, предоставляемых Удостоверяющими центрами; сферу применения выпускаемых электронных подписей. + В случае возникновения конфликтных ситуаций данная информация позволит, даже по прошествии длительного времени, сохранить право на судебную защиту (в пределах срока исковой давности, и если документ такое право предоставлял).

7 2 7 Преимущества инфраструктуры Компания ДиСтэйт Траст Сервис, выполняя функции Оператора Системы, предлагает Вашему удостоверяющему центру вступить в пространство доверия Системы DiState и расширить возможности применения выпускаемых электронных подписей и получить дополнительный доход. Клиенты помимо выбранных областей применения ключей электронной подписи получат возможность организовать процесс электронного юридически значимого документооборота со своими контрагентами и партнерами в Системе DiState. Наличие OCSP-службы позволит Удостоверяющему центру использовать Сервис DiState EDS на собственном ресурсе. Клиенты различных СЭДО, имеющие электронные подписи аккредитованных в Системе удостоверяющих центров, смогут использовать Сервис для обеспечения доказательств подлинности подписи. Каждая подпись, прошедшая сервис, принесет УЦ дополнительный доход.

8 8 DiState ARM Для вступления в пространство доверия Системы DiState удостоверяющему центру необходимо: Иметь OCSP-службу - Для сертификата службы актуальных статусов должна строиться цепочка, также он должен иметь расширение Признак доверия службе OCSP (id-pkix-ocsp-nocheck - OID ) - OCSP-сервер должен быть сконфигурирован таким образом, чтобы в поле ThisUpdate OCSP- ответа ставилось текущее время. Время необходимо синхронизировать с NTP сервисом DiState EDS. Иметь точку распространения СОС, доступную из сети Интернет, а также информацию о сведениях центра сертификации (AIA). Пройти процедуру аккредитации и подписать договоры с Оператором Системы.

9 9 Благодарим за внимание, приглашаем к сотрудничеству