УКЭП на сайте - Форум по вопросам информационной безопасности

Добрый день!
Есть задача реализации на сайте подписания договоров с помощью УКЭП.
Подскажите, пожалуйста, какие вопросы необходимо проработать и что можно почитать на эту тему.

-Использовать планируем ГОСТ 2012
-Плагин для подписания есть.

Ч.35 и ч.36 ПКЗ-2005. В первую очередь. Далее по списку: ПП-313, ФЗ-63, Приказ ФСБ 796, Приказ ФАПСИ 152...

Спасибо, сейчас прочитаю

2 Sergei

Если вы нанимаете для разработки стороннюю организацию или сами являетесь сторонней организацией по отношению к системе-сайту, то надо иметь лицензию ФСБ на криптографию.

Криво как-то написал
в 1ом случае, стороннему разработчику нужна лицензия
во 2ом случае, вам нужна.
короче если не сами для себя работы выполняете, то нужна

Константин, спасибо за информацию

Константин, спасибо за информацию

Также вам нужно проработать вопрос подтверждения актуальности подписания по истечению нескольких лет.
То есть прошло пару лет с момента подписания договоров, срок действия сертификатов истек, через crl (список отозванных) их уже не проверить. Как убедиться, что на момент подписания они не были отозваны и вообще подтвердить факт существования договора на определенный момент времени.
Существуют протоколы TSP, OCSP и вот вроде в них можно найти ответ.

Я сам не гуру в вопросах подписи, но недавно сталкивался с подобным вопросом. Поэтому какая-то информация пока ещё в голове сохранилась.

Константин, ещё раз спасибо, очень интересный вопрос, будем продумывать