Есть группа компаний: К1, К2, К3, К4, К5 с одним учредителем, иными словами компании родственные. В группе компаний задействован электронный документооборот. Соответственно, согласование документов происходит путем подписания документов ЭП (ЭЦП). Все сертификаты (для К1, К2, К3, К4, К5) для подписания выдаются Центром сертификации, установленном в компании К1. На данный момент сертификаты используются только внутри группы компаний. Задача следующая: Необходимо документально оформить легетимность использования ЭП (ЭЦП) внутри группы компаний. По этому поводу хочу проконсультироваться у Вас, уважаемые, по следующим вопросам:
1. Какой комплект документов должен быть разработан в соответствии с описанной схемой
2. Какие законы утверждают комплект этих документов
Поскольку тут речи нет про квалифицированные сертификаты, то достаточно работать по старой доброй схеме по присоединению к системе ЭДО. И в бумагах присоединения всё подробненько описываете, как подписи проверять, как сертификаты выдавать и т.д. Если у вас УЦ работает с криптой подпадающей под 99-ФЗ (ПП-313) то вам придётся ещё для юрлица где УЦ стоит оформить лицензию ФСБ, а если работаете на RSA штатной из состава операционки, то в общем и лицензия не нужна - уточните по тексту ПП 313.
