Подпись документов MS Office ЭП - Форум по вопросам информационной безопасности

Господа, прошу, пожалуйста, помочь немного разобраться в ситуации.

Есть документ, который не содержит какие-либо ПД и вообще КИ, т.е. необходимости шифровать его нет.
Однако его необходимо передавать в электронном виде (Excel) с подписью, либо возить на бумаге с подписью и печатью.

Есть вариант подписывать его ЭП руководителя путем присоединения сертификата к файлу xls (стандартная процедура встроенными в MS Office средствами). Технически проблем - нет. Беспокоит только одно - то, что придется этот файл передавать по открытым каналам связи.

Не будет ли это считаться компрометацией ЭП?
Вообще считаете ли это подписание документа, при условии, что со стороны получателя проверить подлинность подписи - нет?


Спасибо!

Уточняю информация, которую планируется передавать - это статистическая информация. Обезличенные ПД.
Выгружается она из ИСПДн.

Еще вопрос такой: допустимо ли вообще использовать подпись (руководителя) предназначенную для сдачи стат отчетности в другой ИСПДн (бухгалтерия)?

Ну, как бы ЭП на асимметричных ключах и предназначена для того, чтобы подписанный документ можно было передавать по открытым каналам связи.

Подпись делатется с помощью закрытой части ключа, которая никому, кроме подписанта, неизвестна.

Вторую часть вашего вопроса не понял. С точки зрния федерального закона "Об электронной подписи", это будет усиленная неквалифицированная ЭП, в вашем случае - еще и пригодная для замещения печати.

malotavr
Спасибо за ответ.

>>Про вторую часть вопроса
Как я вижу из свое не очень богатой практики работы с ЭП - обычно посредником выступает УЦ, который с одной стороны выдает Лицу сертификат ключа подписи, а с другой стороны подтверждает, что сертификат Лица подлинный.

В случае если подписывать документы MS Office и отправлять их тому, кто не имеет каких либо договорных отношений с указанным УЦ, то проверить подлинность сертификата не сможет.
В таком случае документ считается подписанным или нет?

Понятно.

Нет, для неквалифицированной подписи не требуется ни УЦ в качестве гаранта, ни даже сертификаты ключей (часть 5 статьи 3 ФЗ "Об электронной подписи".

Для признания равнозначности неквалифицированной усиленной подписи собственноручной подписи корреспонденты сперва должны заключить договор. В этом договоре они могут прописать процедуру обмена сертификатами открытых ключей или даже сами ключи.

re: В случае если подписывать документы MS Office и отправлять их тому, кто не имеет каких либо договорных отношений с указанным УЦ

Получателю и не нужны договорные отношения с УЦ, получателю нужны договорные отношения с вами, точнее вам нужны договорные отношения с получателем. Заставить получателя принимать документы с ЭЦП если он этого не хочет вы по закону не можете.