Size: a a a

Чат ruCyberSecurity

2019 September 18

AP

Andrei Potseluev in Чат ruCyberSecurity
А почему нельзя сделать доверенность на человека, на подписание таких-то документов, и на ее основании сделать ЭП на него?
источник

m

mariya in Чат ruCyberSecurity
Andrei Potseluev
А почему нельзя сделать доверенность на человека, на подписание таких-то документов, и на ее основании сделать ЭП на него?
ФК почему-то не хочет так делать, по крайней мере я ни разу не видела чтоб где-то, где получали подписи из казначейства, было такое реализовано. Всегда именно подпись сотрудника + руководителя... Или я путаюсь уже
источник

m

mariya in Чат ruCyberSecurity
Илья Небо
ЭП должна однозначно идентифицировать, кто подписал. Такой приказ - нарушение федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронно подписи" делегировать ЭЦП можно только если в регламенте УЦ такое прописано. Если ЭЦП ходит по рукам, как идентифицировать, кто подписал?
В случае с медорганизацией ЭП руководителя идёт как ЭП организации, и необходима для работы с фондом социального страхования
источник

ИН

Илья Небо in Чат ruCyberSecurity
mariya
ФК почему-то не хочет так делать, по крайней мере я ни разу не видела чтоб где-то, где получали подписи из казначейства, было такое реализовано. Всегда именно подпись сотрудника + руководителя... Или я путаюсь уже
электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.  Это Федеральный закон, как вы выполняете данное требование, если у вас ЭЦП в народ пошла?
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Не, что-то не то. Делигировать можно право подписи. Делигировать право использования подписи, это как "разрешаю Иванову на время моего отпуска подделывать мою подпись".
источник

ИН

Илья Небо in Чат ruCyberSecurity
Без вариантов ребята, дэ юрэ подписывает Руководитель, ЭЦП лежат в сейфе у него. дэ факто лежит у главбуха (например) в сейфе и юзает она её
источник

AK

Alexander Korb in Чат ruCyberSecurity
mariya
У них у каждого есть свой, просто ещё нужно подписывать и руководителем, как от организации. По крайней мере вот всякие электронные бюджеты и прочее требуют такую схему.
почитайте где-нибудь про первую-вторую подписи, карточку образцов подписи и т.п. Всё подписание электронно должно быть по аналогии с бумажными документами. Требуется на бумаге две подписи - рук+главбух - будьте добры и на электронном так же сделать
источник

m

mariya in Чат ruCyberSecurity
Alexander Korb
почитайте где-нибудь про первую-вторую подписи, карточку образцов подписи и т.п. Всё подписание электронно должно быть по аналогии с бумажными документами. Требуется на бумаге две подписи - рук+главбух - будьте добры и на электронном так же сделать
Спасибо)
источник

С

СаняШ in Чат ruCyberSecurity
Илья Небо
Без вариантов ребята, дэ юрэ подписывает Руководитель, ЭЦП лежат в сейфе у него. дэ факто лежит у главбуха (например) в сейфе и юзает она её
А присядут де Юре и де факто в случае чего оба.
источник

S

Saches in Чат ruCyberSecurity
Andrei Potseluev
А почему нельзя сделать доверенность на человека, на подписание таких-то документов, и на ее основании сделать ЭП на него?
Юридически, это единственно правильный способ. Тем более, если требуется квалифицированная ЭП.
источник

S

Saches in Чат ruCyberSecurity
Илья Небо
электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.  Это Федеральный закон, как вы выполняете данное требование, если у вас ЭЦП в народ пошла?
Никак
источник

СК

С К in Чат ruCyberSecurity
СаняШ
А присядут де Юре и де факто в случае чего оба.
а почему? Как я понимаю крайнего всегда оставляют именно владельца подписи.
источник

С

СаняШ in Чат ruCyberSecurity
Незнание законов не освобождает. По факту можно повернуть что вы подделываете подпись, и то что вас заставили, то что вы не  знали, смягчает конечно, но не освобождает
источник

S

Saches in Чат ruCyberSecurity
СаняШ
Незнание законов не освобождает. По факту можно повернуть что вы подделываете подпись, и то что вас заставили, то что вы не  знали, смягчает конечно, но не освобождает
Ну да, а токен украл и преступный умысел, это отправка отчетности под чужой ЭП?
источник
2019 September 19

a

alexeygold in Чат ruCyberSecurity
всем привет, есть ли какой-нибудь документ в котором говориться сколько должно быть специалистов ИБ в учреждении?
источник

a

alexeygold in Чат ruCyberSecurity
или о том что обязательно нужен специалист иб
источник

ЕР

Евгения Романова. РС... in Чат ruCyberSecurity
mariya
В случае с медорганизацией ЭП руководителя идёт как ЭП организации, и необходима для работы с фондом социального страхования
Сделайте внутренний приказ об использовании ЭЦП руководителя определенными должностными лицами и вперед
источник

ЕР

Евгения Романова. РС... in Чат ruCyberSecurity
Укажите для чего, каких случаев приказ
источник

ЕР

Евгения Романова. РС... in Чат ruCyberSecurity
В случае, если хотят использовать в случаях, не перечисленных в приказе, надо писать отдельный документ, где владелец ЭЦП доверяет использование своей ЭЦП и его личная подпись, что ознакомлен. По каждому случаю. И ведите учёт.
Мы складываем в папочку такие документы.
источник

m

mariya in Чат ruCyberSecurity
Евгения Романова. РС(Я)
В случае, если хотят использовать в случаях, не перечисленных в приказе, надо писать отдельный документ, где владелец ЭЦП доверяет использование своей ЭЦП и его личная подпись, что ознакомлен. По каждому случаю. И ведите учёт.
Мы складываем в папочку такие документы.
Спасибо!
источник