ЭЦП 2.0 - просто, как веб-сервис

23.07.10



Электронно-цифровая подпись (ЭЦП) является логичным и полезным достижением цивилизации. Зачем распечатывать для подписи документы (рубить деревья), отправлять их по почте (жечь бензин и терять время), когда можно хранить документы на компьютерах и обмениваться ими через интернет? Но в нашей стране ЭЦП является чем-то сложным и непонятным, в основном из-за плохой законодательной базы, которая не успевает за развитием технологий. Чтобы иметь возможность подписывать документы юридически значимой ЭЦП, нужно заключить договор с сертифицированным Удостоверяющим Центром (УЦ), или создать собственный УЦ, установить у себя систему для генерации ключей и добавления цифровой подписи в документы. Естественно, что особенно для малого бизнеса - это темный лес, с которым лучше не связываться.

Между тем, в штатах, где государство не пытается полностью зарегулировать вопрос ЭЦП - технологии цифровой подписи уже соответствуют духу Enterprise 2.0. Вместо УЦ там работают веб-сервисы, которые берут на себя идентификацию участников сделки, электронное подписание документов и проверку электронной подписи. Они не требуют установки ПО и понимания таких терминов, как сертификат, ключ, штамп времени и т.п.



Например, этим занимаются EchoSign, DocuSign или недавно появившийся сервис Adobe eSignatures. Чтобы скрепить документ электронными подписями, нужно всего лишь зарегистрироваться, загрузить документ, подписать его нажатием кнопки и отправить на email партнера (для любителей красоты, можно еще загрузить скан своей подписи и вставить его в документ). Партнер получит ссылку, зайдет в сервис, прочитает документ, подпишет - и вуаля, документ, содержащий две электронные подписи, доступен в обоих аккаунтах.



Более того, такие сервисы предоставляют API для интеграции в корпоративные системы управления документами. А интеграция с наиболее популярными системами (Google Docs, Zoho Docs, Box.net, Salesforce) предлагается по-умолчанию.



И еще одна особенность ЭЦП 2.0 - это доступ с мобильных устройств. Особенно в этом деле преуспела компания EchoSign, которая недавно выпустила HTML5 версию для iPad (см ролик). Представьте, вы приходите к парнеру, достаете iPad и предлагаете ему ознакомиться с договором. А потом он пальцем подписывает его... и сделка заключена.
Alex | 23.07.10
Например, этим занимаются EchoSign, DocuSign или недавно появившийся сервис Adobe eSignatures.

Интересно, а можно ли этими сервисами у нас пользоваться, если дополнительно заключить бумажный договор о том, что оба участника сделки признают такую подпись достаточным для обеспечения юридической силы?
Mouse | 23.07.10
Интересно, а можно ли этими сервисами у нас пользоваться, если дополнительно заключить бумажный договор о том, что оба участника сделки признают такую подпись достаточным для обеспечения юридической силы?

А какой тогда смысл использовать эти сервисы, если все равно заключать бумажный договор?
Alex | 23.07.10
Mouse
А какой тогда смысл использовать эти сервисы, если все равно заключать бумажный договор?

ну например для компаний, которые между собой много бумажек периодически подписывают
fdds | 23.07.10
Они не требуют установки ПО и понимания таких терминов, как сертификат, ключ, штамп времени и т.п.

ключ в любом случае нужен, потому что эта идентификация и авторизация по email - очень небезопасная
Alf | 23.07.10
fdds
ключ в любом случае нужен, потому что эта идентификация и авторизация по email - очень небезопасная

прикрутить подтверждение по SMS, как в онлайн банкинге и никакого ключа не надо