Обсуждение статьи: Как подписывать с помощью ЭЦП электронные документы различных форматов - Форум по вопросам информационной безопасности

ПО мне так "КриптоАРМ" предпочтительнее, ибо:
-. стоит в 5-6 раз дешевле MS Office
- позволяет подписывать ЛЮБЫЕ файлы, а не только Word и Excel

ИМХО

Роман,
Да я тоже за "КриптоАРМ"
Тут другая проблема, заказчики требуют .doc файл с подписью внутри.
А это только Крипто Office Signature =(
Не все хотят заморачиваться с устновкой нового софта.

Сергей, тут такая фишка: если они в требованиях к заявке установили, что это должен быть файл именно "в этом формате" и "с такой ЭЦП", то тогда да:
- или MS Office 2003, 2007 с Office Signature или без (все равно);
- или MS Office 2010 с Office Signature.

Если же требование не установлено в явном виде (а, например, только в телефонном режиме просят/требуют), то шлите так, как Вам удобно - не имеют права отказать. И есть судебные прецеденты.

Вообще говоря, Заказчик может в требованиях попросить и офис и АРМ, так что если Вы собираетесь серьезно и долго заниматься котировками - будьте во всеоружии - имейте и MS Office и Крипто Office Signature и КриптоАРМ. Тогда точно все будет всегда хорошо.

P.S. После покупки MS Office покупка КриптоАРМа - это так.. мелочь;)

Роман,
полностью Вас поддерживаю.

чуть добавлю:

по поводу 2003 и 2007 Word (без Office Signature) не всегда будет отображать подпись, если версия у принимающей стороны будет отличима от версии подписанта.
Поэтому и предлагаю сразу с Office Signature (кстати пару страниц назад прелагалась ссылка на табличку сопоставления разных версиq MS Office и Office Signature и отображения в них ЭЦП)

Да знаю про судебную практику, но всеже если просят - предпочитаю и советую делать так как удобно заказчику, зачем лишние разборки и недопонимания ведь нам с ними еще работать.


P.S. MS Office 2003 / 2007 / 2010 , Крипто Office Signature и КриптоАРМ - набор настояшего бойца!

[quote]P.S. MS Office 2003 / 2007 / 2010 , Крипто Office Signature и КриптоАРМ - набор настояшего бойца![/quote]+1

всем спасибо))ворд 2007 и Крипто Office Signature-это спасение))все получилось)

я задавался вопросом с очень умной и уверен красивой девушкой она описала процесс для одного из видов Крипто Про:
1. поставить курсор к иконке Word и правой кнопкой мышки выбрать КриптоАрм ? подписать (Рутокен должен быть вставлен). Появится окошко КриптоАРМ: Создание ЭЦП. Жмем далее, далее, далее, до выбора сертификата для подписи. Выбираем нужный сертификат, жмем далее, а на следующей странице выбираем Готово. Если появился документ с красной ручкой, значит, всё удалось и теперь нужно сделать сертификат.
2. Жмем 2 клика (или открыть) на документ с красной ручкой. Появляется КримтоАрм: менеджер открытия сообщений. Жмем Дале, далее, далее, готово. Появляется окошко управление подписанными данными. В дереве подписей, где зеленая галочка, и название сертификата жмем 2 клика левой кнопкой (или открыть документ). Появилась страничка под названием информация о подписи и сертификате. Заходим во вложение статус сертификата. Там высвечивается статус сертификата в качестве дерева. У меня их 2 с зеленой галочкой. 1й называется SFP Class 1 CA, а второй название моего сертификата. Жмем 2 клика по сертификату. Открывается страничка под названием Сертификат. Заходим во вложение Состав. Внизу вложения Состав есть кнопочка копировать в файл. Откроется М
астер Экспорта Сертификатов. Жмем далее. В формате экспортируемого файла выбираем второй ? файлы в Base64?кодировке X.509 (.CER) и жмем Далее. Появляется Имя Файла Экспорта, где сами даем название нашему сертификату (например, название организации или ФИО директора) и жмем Далее и Готово. Должен появится сертификат зеленого цвета. Закрываем все уже ненужные открытые странички по этой теме.
3. Отправлять электронкой нужно и документ с красной ручкой и зеленый сертификат. Пыталась так отправить документ внутри своей организации, но открыть мне его не удалось. Или ПО не то было или ключа нужного не было. Перед отправкой котировки лучше сделать пробную отправку знакомым бюджетникам и уточнить открывается оно или нет.

Доброго здравия!
Подскажите, а можно подписывать ЭЦПшкой JPG файлы?

Если вы имеете ввиду *.jpg файл на котором будет видна какая-л
ибо отметка в виде цифровой подписи, пригодной для котировок, то нет.
А так абсолютно любой файл, почти любого формата можно " запаковать в архив" подписанный Вашей подписью при помощи Крипто АРМ.

> Подскажите, а можно подписывать ЭЦПшкой JPG файлы?

Конечно, как и файлы любого другого "контейнерного" формата. JPEG - это контейнер с поддержкой тегов TIFF. Спецификации TIFF позволяют вам создавать собственные теги. Никто не мешает вам вычислить ЭЦП от содержательной части изображения и запихнуть ее тот же контейнер отдельным тегом. Картинка будет воспроизводиться нормальными приложениями, и при этом будет возможность проверить ЭЦП ее содержательной части.