Простая электронная подпись - Форум по вопросам информационной безопасности

> ...совсем не значит, что требование... не распространяется на случай...

Эта фраза значит, что есть прямой запрет передавать кому-либо ключи без согласия владельца сертификата. Прямого запрета передавать кому-либо ключи при наличии такого согласия в законе нет. В отсутствие прямых запретов и предписаний в российском законодательстве действует принцип "по собственному усмотрению, не нарушая прав и законных интересов иных лиц".

> И что делать со 152-м Приказом ФАПСИ

Если очень хочется исполнять эту ископаемую окаменелость - прочитать, только внимательно, и исполнить :) Сделать два ключевых документа с экземплярами ключа подписи генерального директора и выдать их бухгалтерам под расписку в соответствующем журнале поэкземплярного учета :)

А если не хочется - то просто забить, так как ответственность за неисполнения ее требований законом не установлена.

Да, с точки зрения криптографии использование одного ключа несколькими лицами дискредитирует саму идею криптографической электронной подписи. Но закон позволяет владельцу ключа подписи самостоятельно решать, следовать советам безопасников или принять риски.

Статья 274 УК РФ в данном случае может быть применена только в том случае, если бухгалтер использовал подпись директора в нарушение установленного директором запрета, и тем самым причинил ущерб, причем крупный или особо крупный. Если же директор сам установил такое правило, то последствия возможных инцидентов - его личная головная боль.

Господа, спасибо за комментарии.

Т.е. в принципе можно поступить так:
1) создать три копии ключевого документа (ЭП);
2) поэкземплярно учесть;
3) один экземпляр оставить в руководителя (как резервный на случай когда/если две другие флешки накроются медным тазом от частого использования);
4) два других вручить бухгалтерам;
5) изготовить два документа - доверенности на обоих бухгалтеров - подписывать ЭП от имени руководителя.
6) использовать ЭП двумя бухгалтерами.

А не выгоднее будет внедрить систему электронного документооборота? Это уже логичный шаг к ЭП и более обоснованный.

Если предприятие маленькое, то нет смысла в СЭД. Да и вы говорите совершенно о другом. Тут решается задача как использовать ЭЦ на двух компьютерах одновременно, а не в целом как ее внедрить.

Может быть. Но я предложил всего лишь выход из ситуации - обратиться к специалистам для внедрения СЭД. Потому что лично у меня на предприятии очень облегчился этот процесс с организацией http://www.docsvision.com Ну и ЭП ввели очень легко.

Вообще насколько я знаю применение электронного ключа можно и нужно автоматизировать, особенно если речь идет о большом объеме документации. Никто в этом навправлении не копал?

А где аппаратуру для электронной подписи брали?

Мы в свое время обращались в http://ep39.ru/ep-dlya-fizicheskix-lic. У них все покупали, они же нам и программное обеспечение настраивали.