Можно ли подписать договор при помощи эцп без провайдеров? #808336

Ген. директор. хочет, чтобы менеджеры, за него подписывали бумажные документы(для розничных клиентов - без всяких диадок, сбис и доклайнеров и прочего)   при помощи ЭЦП.. т.е подписали, распечатали.. отдали клиенту. скажите так можно?

ваш ген директор "факсимиле" с ЭЦП не путает?

или как там правильно называется логотип и подпись в печатной форме

Можно. ЭЦП эквивалентна собственноручной подписи директора.

Вопрос как распечатать ЭЦП? :)

это где же видано, чтобы в бумажный носитель электронной подписью тыкали??? :)

нет. не факсимиле. говорит именно про ЭЦП. видели в мед. учреждениях документы подписываются ЭЦП для клентов

но я лично не видел ))

Он хочет прям бумажный документ подписать? Или его электронную копию (Вордовский документ, скан, и т.п.)? Что значит без провайдеров? Программное обеспечение в любом случае нужно. Крипто Про, или типа того. Подписывается файл с документом, и отправляется клиенту, хоть по электронке.

вордовский файл подписать ЭЦП при помощи крипто про. но как я понмаю.. все равно должен быть какой-то удостоверяющий цент что ли. в налоговых делкарация - это контру, такском.. и тут я думаю тоже должен быть провайдер. или я не прав? гуглю.. ничего не нахожу.

без оператора можно но кто подтвердит, в что в такое-то время была действительно подпись ? p.s. ему 10р жалко или что ?

Удостоверяющий центр есть в интернете. Клиент может проверить вашу ЭЦП на то что она не поддельная при желании. Для подписи удостоверяющий центр не требуется.

С чего это вдруг? Как минимум для ФСС там прямая отправка, без посредников Для ФНС есть возможность прямой отправки, но во первых по цене это так же как и через оператора, но при этом в случае проблем с серваками у ФНС можно попасть на невовремя сданный отчет

А причем тут 10рублей?

какого рода договоры планироваться подписывать и с какой категорий лиц ?

да не жало 10 рублей.   мне вообще отвязаться бы от этого побыстрее. скажите уже софт. завтра все купим ))

электронная подпись гарантирует, что данные не менялись, после того, как их "подписал" владелец закрытого ключа. условно ты это можешь "проверить" его открытым ключем, который попал к тебе через другие каналы связи. могут быть как централизованные вещи ("провайдеры" с цепочками подписей), так и прямой обмен открытыми ключами. Но юридической силы вне вашего договора такие подписи иметь силы не будут. Хотя тут уж как судья решит.

А по сабжу - так нельзя, ибо ты должен отдать подписанный договор, а не его копию.

Крипто про возьмите. Там бесплатный пробный период на месяц.

Закон о бухучете говорит об обратном Где почитать про "Но юридической силы вне вашего договора такие подписи иметь силы не будут.", ибо даже суды принимают документс с ЭЦП

Вы путаете теплое с мягким и покупка сферического софта не решит вашу проблему

Не замыкайтесь на местные поделки, PKI изучайте. В винде давно встроена нормальная ЭЦП, обменялись открытыми ключами- и работайте.

Нормальную силу они имеют. Я в банки и в налоговую отправляю документы подписанные своей ЭЦП. Они сами так просят.

в винде простая или усиленная? квалифицированная  или нет?

Саму ЭЦП не забудьте купить.

чтоб через оператора подписать договор

с юрлицами давно обмениваемся при помощи диадока.. а тут физлица!! которые ЭЦП не имеют. что хочет директор: мы печатаем документ с ЭЦП.. а клиенты-физики подписывают от руки )) а я не знаю можно ли так?

ЗАчем платить прокладки, если в данном случае она ничего не значит?

В винде наверное просто шифрование, а не ЭЦП

нет нельзя

ЭЦП и крипто про у нас давно есть.

Можно наверное. Чо б нет. Если ваших клиентов это устроит. То для вас можно.

распечатка документа с ЭЦП, это примерно тоже самое что сделать чернобелую копию договора на ксероксе.

как обьяснить это директору? я попытался сказать что нельзя.. мне был ответ: во всех нормальных клиниках, все давно клиентам подписывают документы при помощи ЭЦП.. иди и думай )

1с умеет с помощью ЭП подписывать документ подписать и шифровать документ

Я же говорю путает теплое с мягким

чтобы такая подпись "работала", она должна быть "квалифицированной", а системы с прямым обменом открытыми ключами не соответствуют таким требованиям, см. Федеральный закон от 06.04.2011 N 63-ФЗ (ред. от 23.06.2016) "Об электронной подписи"

Надо задачу решить, а не объяснят что не можешь решить. Раз есть ЭЦП и Крипто Про, то импользуйте их. Вот и весь ответ.

см и

сейчас тебе приведут пример постановлений гибдд о нарушениях, которые подписываются ЭП (на письме счастье стоит отметка о такой подписи)

Fragster, нет брат, не путает ЭЦП и факсимиле

постановление носит уведомительный характер и подписывается с одной стороны. А договор с двух сторон

Для документов: -- Счет-фактура -- Корректировочный счет - фактура -- Акт оказания услуг -- Накладная на отгрузку товара Существуют законодательно прописанные регламенты обмена электронными документами. В этом регламенте ЧЕТЫРЕ участника: -- отправитель -- получатель -- оператор -- налоговая Если не сделать так, как прописано в регламенте то вышеназванные документы не будут приравнены к бумажным и не будут иметь юридическую силу. Итого: нет нельзя.

zak555, а церез провайдер это должно проходить?

значит сделать договор-оферту определенному лицу

физикам будем выпускать ЭП и подписывать с их стороны ?

Хорошо, задачу решить можно. Для этого подписываем договор ЭЦП, распечатываем, далее пишем, договор подписан ЭЦП, копия верна, подпись и печать руководителя, все как обычно при заверении копий документов.

Толко другим не советуй так делать

Обманываешь. Оператор нужен ТОЛЬКО для фактуры и её производной - УПД. Для накладной, акта, ТОрг12 - оператор не нужен

Ну это по закону так

По закону достаточно подписать только ЭЦП

Реквизиты регламентирующих документов: УПД от 24/03/16 действует с 01/07/2017 УПД Корректировочный действует с 01/07/2017 Передача товаров действует с 01/07/2017 Передача услуг действует с 01/07/2017 Порядок выставления и получения Эл. СЧФ

с одной стороны? Если что мы про договор у которого как минимум 2 стороны. Причем одна из них не имеет ЭЦП

сделайте публичный договор-оферту и со своей стороны вообще не подписывайте

Нет не обманываю. Немного упростил формулировку, ибо это не принципиально для понимания. А по поводу Торг12, вы наверняка знаете, что 01/07/17 такой документ из форматов обмена убрали и заменили его двумя вариантами: -- документ о передаче товаров при торговых операциях -- УПД с функцией ДОП

Тоже путаешь одно с другим. Это форматы (xml Файл) Для обмена. НО можно взять в екселе накладную, подписать её ЭЦП и это по закону вполне себе приравнивается к собственоручной подписи

Вторая сторона подписывает любым способом каким захочет

Нет не убрали. Убрали формат, но сам торг12 может быть в формате bmp или doc

Как только ты распечатал документ с ЭЦП - то это уже копия, а не оригинал. И со своей стороны ты должен её заверить, т.е. написать как минимум что копия верна, поставить подпись и печать Т.е. если я отксерю договор с печатью - то такая копия сама по себе будет равносильна оригиналу?

Кстати, интересный момент. По-идее, если у меня есть документ, подписанный ЭЦП, то я могу проверить подпись в любой момент с помощью УЦ. С другой стороны, сертификат ЭЦП, чаще всего, выдается на год. По истечении срока сертификат отзывается и выдается новый при необходимости. Более того, владелец ЭЦП может по своему желанию сменить УЦ. Останется ли валидным подписание ЭЦП через 5-10 лет?

Если ты подпишешь эту копию своей настоящей подписью и отдашь мне, то меня такой договор вполне устроит.

спасибо

это возможно к примеру клиент подписывает договор, вы его сканируете и заверяете скан своей ЭЦП - тогда это прокатит

мне вот интересно. Мало того что по закону если менеджер подписывает ЭЦП директора, то это уже повод считать ЭЦП скомпрометированной, а подпись не действительной. Но вопрос еще и в том, а не боится что менеджер подпишет что-то не то этой подписью? Как он будет доказывать, что это не он подписал а именно менеджер Вася, а не Петя?

Федеральный закон от 06.04.11 № 63-ФЗ «Об электронной подписи» ввел три типа электронной подписи (ЭП): простая, усиленная неквалифицированная и усиленная квалифицированная. На данный момент нет нормативного документа, который бы устанавливал, каким видом подписи необходимо подписывать электронную бухгалтерскую первичку. (Заметим, что с электронными счетами-фактурами в этом вопросе существует полная ясность: согласно пункту 6 статьи 169 НК РФ он должен быть подписан усиленной квалифицированной ЭП). Позиция Минфина по этому вопросу однозначна — первичные документы должны быть подписаны только квалифицированной ЭП (КЭП) (см. письма Минфина России от 31.07.12 № 03-03-06/2/85 и от 25.12.12 № 03-03-06/2/139). Однако специалисты ФНС России считают, что первичные документы, подписанные неквалифицированной ЭП (НЭП) имеют силу при наличии соглашения сторон (письмо ФНС России от 24.11.11 № ЕД-4-3/19693@). Документы запрашиваемые ФНС (в том числе сканы) должна быть подписаны квалифицированной электронной подписью.

трусов в менеджеры не берут )) Друзья спасибо. всем за ответы. многие навели на мысль. и задали  так сказать вектор!

пока двинемся в этом направлении..

а зачем вам ЭЦП? Рамку можно и в 1с нарисовать, вы же будете копию отдавать, а на копии ЭЦП не проверить. Просто пишите что подписанная ЭЦП и штампик печатайте на договоре

Интереснее если менеджер подпишет ЭЦП директора дарственную на его квартиру и машину, вместе с комплектом платёжек со счетов фирмы.

вы бесконечно правы.   я и сам в считаю эту затею бредом.. но был не уверен и поэтому и пришел к Вам за советом

ЭЦП это по существу шифрование некой служебной информации (типа контрольной суммы) закрытым ключом.... при проверки ЭЦП у файла необходим открытый ключ. Если у Клиента будет Ваш открытый ключ (и клиент будет ему доверять) то никакие центры не нужны... эти центы и нужны собственно для выдачи этих открытых ключей и больше ни для чего...

всегда также думаю,  когда иду к нотариусу

То же самое как если кто-то подделает обычную подпись на бумаге: будет следствие, будет суд, и т.д.

К сожалению документ не может одновременно существовать в оригинале и в электронном и бумажном виде. Это прописано в законе. Если Вы подписываете документ ЭЦП -документ существует в электронном виде. Подписав ЭЦП со своей стороны, Вы не получили подпись со стороны физика(ЭЦП). Бумажная копия документа из личного опыта принимается  к рассмотрению только если она подписана с 2 сторон ЭЦП(тоесть и Вы и физик имеете соответствующую подпись на документе) и у принимающей стороны нету возможности получить документ в электронном виде. Тоесть подписав документ ЭЦП с одной стороны и не получив ЭЦП со стороны физика - договор не подписан, даже если у Вас есть подпись на бумажной копии электронного документа. Мы такие схемы реализовывали через сбис с подписью документов на сайте, но еще раз- должны быть 2 ЭЦП. Все остальное от лукавого.

+если подписываете без провайдера, то это должно быть обговорено в договоре. Если клиенты это физики- то схема мне видится абсолютно не рабочей.

+ провайдеры, как сбис хранят электронные отпечатки на документах у себя, при отсутствии провайдера всем этим придется заниматься Вам. Думаю схема через нормального провайдера намного проще реализуема чем  без оного.

ошибаешься. Он НЕ подделывал подпись, ЭЦП приравнивается к собственноручной. Т.е. формально практически нереально доказать что это менеджер.

Шараги, выдающие микрозаймы онлайн, работают по следующей схеме. Они высылают на емейл, указанный человеком в заявке на займ, договор, подписанный их эцп, а на телефон, указанный заемщиком, смс, на которую надо ответить, введя ответом присланный в смс код - для подписания договора. Со стороны заемщика, в соответствие с последними поправками закон об электронных подписях, такая подпись считается электронной неквалифицированной. Но, тем не менее, такая форма договора займа с физлицом считается письменной (соблюдается условие обязательной письменной формы договора займа по ГК). Как шараги проверяют принадлежность мобилки заемщику - не знаю.

даже у банков нет информации чей номер телефона, указанный в кредитном договоре

жесть какая-то, но не верю.

почему оферты быть не может для заёма?

Я в этих эцп вообще полный ноль.Вот есть у меня файл вордовский. Я его подписал эцп. Отправил этот вордовский файл с эцп клиенту. Мне вообще непонятно - эта подпись где вообще физически как набор байтиков находится? В файле ворда? Или идетипаровозом? Или файл зашифрован этой жцп? Вообще нчего ясно не понимаю? Где можно ликбез для нуба внятняй почитать? Эцп откуда берётся? Почему зачем удостоверчющие центры? Зачем ещё какой-то коиптопро? И прочее

У КриптоПро можно сделать тестовую ЭЦП и записать ее на USB. Лучше один раз самому это все пощупать в связке 1С:Документооборот + КриптоПро + ЭЦП + проверка онлайн исходного файла с эл. подписью.

не, мне ликбез бы вменяемый почитать

Ммм, мне лично в институте всё подробно разжевали, я думаю в гугле много инфы есть на эту тему.

там техники пишут для техников. а хочется лампового и теплого звучания

Сергей, подпись идет прицепом, как отдельный файл. Исходный документ не преобразуется. Вот пример подписанного с двух сторон документа.

Разве? А как же обеспечивается целостность? Т.е. если я внесу изменения в исходных документ подпись автоматом становится не валидной

Если я правильно понял вопрос, то имеет место такой сценарий: Где то по пути от отправителя к получателю в файл документа внесли изменения. Получатель получил измененный документ и файлы подписей, которые были сформированы отправителем. Получатель начинает проверку подписи отправителя, для этого он с помощью спец ПО рассчитает хэш от входящего документа и к этому хэшу применяет открытый ключ отправителя. В результате получается файл, который до байта должен совпасть с файлом подписи отправителя. Но это не произойдет. Спец ПО делает вывод, что документ скомпроментирован.

ну так вроде по логике правильноДругое дело как понять подписан документ или нет. На бумаге понятно

подождите. А если я на уровне Ос в свойства файла внесу изменения опишу что за файл - по пкм - это как?

Не думаю, что свойства файла участвуют в расчете хэш суммы документа. Т.е. не должны повлиять. Важно то, что крипто драйвер вычисляет подпись (файл с расширением sgn) по хэш сумме документа а не по документу как таковому. Документ подписан, если существует файл подписи (файл с расширением sgn)

т.е. если я удалю файл sgn, то word не будет считать документ подписанным? Я всегда думал что подпись "внедряется" в документ

На счет Word не знаю, а вот Крипто про или ViPNet точно проверить подпись документа не сможет.

Знаю три варианта хранения ЭЦП: 1. Вшивается в сам файл с помощью расширений, но тогда вторую ЭЦП нельзя подцепить, т.к. первая будет невалидна. 2. Отдельным файлом - прицепом в формате p7s и тд. 3. Аналогично архиву в формате sign (внутри исходный файл и сами ЭЦП). Проверить ЭЦП можно с помощью отдельных программ, либо онлайн (бесплатный сервис есть у Контура).

Потому что предмет договора - сумма займа - у всех заемщиков разная и в каждом случае должна быть соблюдена письменная форма договора, с подписью сторон. Публичная оферта не прокатит, банки, рассылавшие в свое время кредитные карты по почте, проигрывали заемщикам судебные процессы как раз по этой причине.

Знакомая обратилась с просьбой помочь - вляпалась в микрозайм онлайн под бешеные проценты. Видела сама всю переписку, смс-ки.

я как-то тоже так себе представлял. что документ и подпись ходят паровозом неразрывно

А зачем ЭЦП в этом случае, если печатается бумага? Директор дает доверенность определенным сотрудникам и они подписывают бумагу.