ООО «Цифровые технологии»

ООО "Цифровые технологии" ЭЦП

Введение

Применение на сайте специальных программных средств для подписи электронных документов решает основной вопрос электронного документооборота — обеспечение юридической значимости документов при обмене между юридическими (B2B-сегмент) и физическими лицами.

Кроме того, переход компаний с бумажного документооборота на электронный позволяет в значительной степени сократить расходы, связанные с затратами на копирование и доставку (пересылку) бумажных документов, затратами на организацию хранения архивов бумажных документов.

В качестве примера рассмотрим переход известной социальной сети «В Контакте» на электронный документооборот. По сведениям компании СКБ Контур, которая участвовала в переходе, при первичном обследовании было выявлено, что документооборот компании составлял примерно 3000 исходящих документов в месяц, и на отправку каждого документа в среднем тратилось порядка 300 рублей.

Таким образом, в год «В Контакте» тратила на доставку документов более 10 млн рублей. Переход на электронный документооборот позволил сократить расходы почти на 95%. Здесь же можно говорить о дополнительных затратах на печать отправляемых документов: исходя из того, что отправляемые документы состояли как минимум из 1 листа, в год компании приходилось закупать от 100 и более пачек бумаги (и тратить средства на закупку комплектующих для принтеров).

В соответствии с рейтингом систем управления сайтами от iTrack, в настоящее время в России очень популярна платформа CMS «1С-Битрикс: Управление сайтом». Чтобы обеспечить юридическую значимость электронных документов, передаваемых между клиентами и продавцами, в соответствии с Федеральным законом от 06.04.

2022 N 63-ФЗ «Об электронной подписи» требуется использовать усиленную квалифицированную электронную подпись. Такая мера позволяет считать подписанный электронный документ равнозначным бумажному документу, при этом снижая издержки, связанные с организацией документооборота.

Российская компания «Цифровые технологии» разработала продукт КриптоАРМ.Документы, который позволяет на любом сайте (любой  коробочный продукт платформы Bitrix) обеспечить возможность подписи электронного документа (договора, акта, накладной) и тем самым повысить эффективность работы сотрудников и скорость подписания документов, централизованно хранить документы и иметь возможность круглосуточного доступа к ним.

: электронная цифровая подпись и аутентификация по цифровому сертификату: особый уровень безопасности от «1с-битрикс»

Ведущий российский разработчик систем управления веб-проектами и корпоративной информацией, компания «1С-Битрикс», завершила работы по интеграции технологии «электронной цифровой подписи» (ЭЦП) и двусторонней аутентификации по протоколу TLS в программные продукты «1С-Битрикс: Управление сайтом», «1С-Битрикс: Корпоративный портал» и «1С-Битрикс: Официальный сайт государственной организации». Реализация проекта прошла совместно с компанией «Цифровые технологии».

Пресс-релиз

Компании «1С-Битрикс»Москва, 14 июля, 2022 года

Технология ЭЦП значительно повышает безопасность корпоративных порталов и официальных сайтов государственных и частных компаний, которые используются в качестве хранилищ или средств публикации документов официального характера. Интеграция технологии ЭЦП в Интернет портал рассматривается как базовый элемент построения систем юридически значимого документооборота. Теперь технология ЭЦП поддерживается в программных продуктах компании «1С-Битрикс».

Теперь представители компаний, отвечающие за информационную безопасность, могут использовать ЭЦП как дополнительную меру безопасности при работе с электронными документами и новый метод аутентификации — по цифровому сертификату, при входе на сайт или корпоративный портал, созданный на основе платформы «1С-Битрикс».

Весь необходимый функционал TLS-аутентификации и ЭЦП реализован с помощью двух специально разработанных модулей: «TrustedBitrixLogin» и «TrustedBitrixDocuments» (модули разрабатывались для продуктов «1С-Битрикс», начиная с версии 8.5.).Модуль «TrustedBitrixLogin» позволяет безопасно передавать необходимую информацию (организуется защищенный канал с передачей данных по TLS-протоколу с использованием ГОСТ-алгоритмов шифрования) и автоматически обеспечить проверку подлинности как клиента, так и сервера. Требуемое ПО: на сервере – Trusted TLS, «КриптоАРМ», «КриптоПро CSP», на клиенте: «КриптоПро CSP».Установка модуля «TrustedBitrixDocuments» дает возможность создания библиотек документов, управления содержимым и настройки доступа к ним. В библиотеках размещаются документы, составляющие информационную и коммерческую тайну организации, документы, предназначенные только для внутреннего пользования или имеющие стратегическое значение.Требуемое ПО: на сервере – «КриптоАРМ», «КриптоПро CSP», на клиенте – «КриптоАРМ», «КриптоПро CSP».

Для того чтобы внедрить технологию ЭЦП и процедуру аутентификации по цифровому сертификату в свой сайт или корпоративный портал, потребуется:

• установить дистрибутив «КриптоПро CSP» 3.6,• установить и настроить модули «TrustedBitrixDocuments» и «TrustedBitrixLogin»,• для использования модуля «TrustedBitrixLogin» получить соответствующие сертификаты аутентификации для клиентов и для сервера в Удостоверяющем центре, использующем «КриптоПро CSP»,• установить сертификаты клиентов и сервера,• настроить браузер (Internet Explorer/Google Chrome)Модули «TrustedBitrixLogin» и «TrustedBitrixDocuments» независимы друг от друга. Если на портале требуется обеспечить только TLS-аутентификацию, то устанавливается «TrustedBitrixLogin» c сопутствующим программным обеспечением. Дополнительная информация:

Стоимость модуля «TrustedBitrixLogin»: от 7200 до 30200 т.р. в зависимости от комплектации пакета дистрибутивов.

Стоимость модуля «TrustedBitrixDocuments»: от 10800 до 13800 т.р. в зависимости от комплектации пакета дистрибутивов.Для партнеров «1С-Битрикс» предусмотрены скидки от 20 до 40%

Цены и условия приобретения «TrustedBitrixLogin» и «TrustedBitrixRecords» доступны на сайте OOO «Цифровые технологии»: http://www.ecp64.ru/buy/price/

Ознакомиться с модулями можно на демо-стенде:

http://web-projects.trusted.ru:8001/

Руководство пользователя и администратора модуля TrustedBitrixLogin: http://www.ecp64.ru/wp-content/uploads/user_guide_trustedbitrixlogin.doc, http://www.ecp64.ru/wp-content/uploads/admin_guide_trustedbitrixlogin.doc

Руководство пользователя и администратора модуля TrustedBitrixDocuments:

http://www.trusted.ru/wp-content/uploads/user_guide_trustedbitrixdocuments.doc

,

http://www.trusted.ru/wp-content/uploads/admin_guide_trustedbitrixdocuments.doc

Релиз опубликован: 2022-07-14

Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.

Бизнес-процесс «документооборот с контрагентами для интернет-магазина»

В модуле КриптоАРМ.Документы предустановлена реализация бизнес-процесса «Документооборот с контрагентами для интернет-магазина». Он предопределяет действия, которые должны быть выполнены с документами, например, необходимость подписи документов электронной подписью и продавца, и клиента, поэтому статус только загруженных документов будет иметь вид «Требуется подпись».

Рисунок 9. Документы прикрепляются к заказу с соответствующим статусом

Пользователи модуля также имеют возможность организовывать бизнес-процессы из собственного интерфейса используя API КриптоАРМ.Документы. На сайте разработчика представлена подробная инструкция по подключению API КриптоАРМ.Документы и его функциях.

Настройка криптоарм.документы

Настройка модуля КриптоАРМ.Документы производится на панели администрирования CMS «1С-Битрикс», на вкладке «Настройки модулей».

Все настройки выполняются на трех вкладках:

  1. «Настройки». Здесь можно указать директорию для хранения документов по умолчанию. Причем при загрузке документов КриптоАРМ.Документы также позволяет задавать индивидуальные места хранения документов.

Рисунок 5. Система CMS «1С-Битрикс: Управление сайтом» должна иметь доступ на запись в директорию для хранения документов

  1. «Предоставление лицензий». На этой вкладке можно настроить процесс предоставления одноразовых лицензий программного обеспечения КриптоАРМ ГОСТ. Одноразовые лицензии потребуются клиентам для осуществления подписи отправляемых ими документов. Это актуально, когда у клиентов отсутствует лицензия на средство для электронной подписи документов КриптоАРМ ГОСТ. В разделе «Предоставление лицензий» потребуется указать номер счета, а в случае, когда количество доступных операций на счете закончилось, на этой же вкладке можно активировать дополнительную лицензию.

Для проведения аналитики по выданным лицензиям можно обратиться к пункту «Статистика», в котором можно получить выписку в виде текстового файла со списком всех операций за указанный период времени.

Рисунок 6. Пример указания несуществующего счета в КриптоАРМ.Документы

  1. Документы по заказам. В данном разделе можно привязывать документы к заказам в интернет-магазине CMS «1С-Битрикс» в случае, когда в системе установлен модуль «Интернет-магазин». 

Рисунок 7. В КриптоАРМ.Документы можно настроить изменение статуса заказа, если с документами совершались какие-либо операции

Все операции с документами отображаются на вкладке «Журнал». При этом в журнале будут зафиксированы дата и время создания, подписи и удаления документов.

Отправка подписанных документов

Функция отправки писем работает при наличии модуля «Интернет-магазин» в CMS «1С-Битрикс: Управление сайтом» и доступна со страницы «Документы по заказам», рассмотренной выше. При нажатии на кнопку «Отправить письмо» система отправит на электронный адрес клиента все документы, привязанные к данному заказу.

Рисунок 13. Отправку писем можно контролировать в списке заказов в колонке «Статус письма»

Подключение эдо на сайте организации


Переход с бумажного на электронный документооборот, в случаях если это внешний, а не внутренний документооборот, рекомендуется организовать через веб-сайт организации.

Для этого всем участникам ЭДО (дилерам, контрагентам, клиентам) на сайте предоставляется учетная запись и доступ к личному кабинету. В личном кабинете у участников ЭДО появляется возможность загрузить и просмотреть документы, созданные владельцем сайта. А затем подписать их и отправить обратно на сайт.

Готовый модуль «КриптоАРМ Документы» доступен в маркетплейсе «1С-Битрикс».

После установки и настройки модуля на сайте организации участники ЭДО получают возможность подписывать договора, соглашения, акты выполненных работ и т.д. с применением усиленной квалифицированной электронной подписи.

Разблокировка и удаление документа

После нажатия кнопки «Подписать» документ автоматически получает статус «Заблокирован». Однако случаются ситуации, когда требуется разблокировать документ вручную до того, как его подпишут (например, из-за ошибки при подписи документа в программе КриптоАРМ ГОСТ или в случае, когда сотрудник, отправивший документ на подпись, не имеет возможности подписать его в тот же момент).

Рисунок 12. В КриптоАРМ.Документы можно разблокировать один или несколько документов

В том же контекстном меню есть кнопка «Удалить», которая позволяет удалить файл документа из интерфейса модуля КриптоАРМ.Документы. К данной возможности следует внимательно относиться, так как удаление документа отменить нельзя.

Терминология эдо


Электронный документ (ЭД) — документ, созданный с помощью средств компьютерной обработки информации, который может быть подписан электронной подписью (ЭП) и сохранён на машинном носителе в виде файла соответствующего формата.

Электронный документооборот (ЭДО) — совокупность автоматизированных процессов по работе с документами, представленными в электронном виде, с реализацией концепции «безбумажного делопроизводства».

Требования к программному обеспечению

на сервере

  • CMS 1C-Битрикс Управление сайтом
  • модуль КриптоАРМ Документы
  • криптопровайдер СКЗИ КриптоПро CSP версии 5.0
  • опционально Trusted TLS 3.0 (для защиты канала по ГОСТ TLS)

на рабочем месте участника ЭДО

  • криптопровайдер СКЗИ КриптоПро CSP версии 5.0
  • приложение для подписи КриптоАРМ ГОСТ
  • ключ электронной подписи

Установка и настройка криптоарм.документы

Так как КриптоАРМ.Документы является модулем для CMS «1С-Битрикс: Управление сайтом», его скачивание и установка производится из панели администрирования CMS «1С-Битрикс: Управление сайтом». При этом работа модуля поддерживается из любого браузера (в т. ч. Google Chrome, Edge, Opera, Yandex, Safari) и не требует установки дополнительных плагинов.

Установка криптоарм.документы

В интерфейсе CMS «1С-Битрикс: Управление сайтом» на вкладке «Каталог решений» раздела Marketplace через поиск необходимо найти модуль КриптоАРМ.Документы. Причем данный модуль можно купить сразу, либо нажать кнопку «Тестировать» и произвести установку в деморежиме продолжительностью 30 дней.

Рисунок 1. Модуль КриптоАРМ.Документы можно использовать в деморежиме в течение 30 дней

Рисунок 2. Модуль КриптоАРМ.Документы находится в «Каталоге решений» раздела Marketplace

После скачивания модуль КриптоАРМ.Документы появится на вкладке «Установленные решения» раздела Marketplace. После этого требуется только нажать кнопку «Установить».

Рисунок 3. Модуль КриптоАРМ.Документы появится на вкладке «Установленные решения»

Если модуль устанавливается впервые, после нажатия на кнопку «Установить» будет запрошено разрешение на создание собственных таблиц в базе данных CMS «1С-Битрикс». А после получения разрешения установщик модуля совершит необходимые действия и оповестит пользователя об успешной установке.

Рисунок 4. В процессе установки потребуется предоставить разрешение на создание таблиц в базе данных

Установка сертификата из билайн dss в криптоарм гост

Чтобы подписывать документы сертификатом Билайн DSS в приложении «КриптоАРМ ГОСТ», необходимо установить этот сертификат в личное хранилище сертификатов на локальном компьютере.

Для этого на вкладке «Сертификаты» приложения надо выбрать в контекстном меню списка сертификатов пункт «Импорт из DSS».

ООО "Цифровые технологии"

Откроется приложение «Инструменты КриптоПро», в котором нужно перейти на вкладку «Облачный провайдер«», ввести адреса серверов DSS и нажать кнопку «Установить сертификаты».

Функциональные возможности криптоарм.документы

КриптоАРМ.Документы является встраиваемым модулем для CMS «1С-Битрикс» и предназначен для реализации электронной подписи в документообороте компании и использования ее в бизнес-процессах, обеспечивая тем самым юридическую значимость действий. Модулем поддерживаются следующие редакции CMS «1С-Битрикс:

С помощью модуля КриптоАРМ.Документы можно выполнять следующие базовые процессы:

  • подписать документ c помощью электронной подписи;
  • проверить электронную подпись документа;
  • «поделиться» документом с другим пользователем CMS;
  • отправить документ на электронную почту, используя преднастроенный почтовый шаблон;
  • разблокировать документ, после случайной блокировки другим сотрудником;
  • удалить документ;
  • отправить электронные сообщения.

Электронная подпись документа и ее проверка

Чтобы подписать документ или проверить электронную подпись документа, на компьютере пользователя потребуется установленное программное обеспечение КриптоАРМ ГОСТ. В интерфейсе модуля КриптоАРМ.Документы можно выделить один или несколько документов и отправить их на подпись в КриптоАРМ ГОСТ. Для проверки электронной подписи в КриптоАРМ.Документы рядом с каждым документом есть специальная кнопка.

Рисунок 10. Документы, выбранные в КриптоАРМ.Документы, появятся в интерфейсе КриптоАРМ ГОСТ

После того как документы будут подписаны в КриптоАРМ ГОСТ, они будут автоматически загружены в КриптоАРМ.Документы.

Рисунок 11. Подписанные документы автоматически загружаются в КриптоАРМ.Документы

Выводы

КриптоАРМ.Документы позволяет выстроить в организации юридически значимый документооборот на платформе CMS «1С-Битрикс». Чтобы наладить электронный документооборот на сайте, владельцу модуля КриптоАРМ.Документы потребуется приобрести средство криптографической защиты информации КриптоАРМ ГОСТ, криптопровайдер КриптоПро CSP, иметь электронную подпись, выданную одним из аккредитованных удостоверяющих центров.

Из коробки с модулем КриптоАРМ.Документы поставляется реализация бизнес-процесса «Документооборот с контрагентами для интернет-магазина». Интересной особенностью продукта является наличие встраиваемого API КриптоАРМ.Документы, с помощью которого можно организовать реализацию собственных бизнес-процессов.

Преимущества

  • Реализация юридически значимого документооборота с клиентами в соответствии с Федеральным законом от 06.04.2022 N 63-ФЗ «Об электронной подписи».
  • Поддержка стандартов ГОСТ Р 34.10-2022, ГОСТ Р 34.11-2022 для электронной подписи.
  • Электронная подпись документов форматов DOC, XML, PDF, XLS.
  • Поддержка следующих редакций CMS «1С-Битрикс: Управление сайтом»: «Первый сайт», «Старт», «Стандарт», «Малый бизнес», «Эксперт», «Корпоративный портал».
  • API для реализации собственных бизнес-процессов.
  • Подробная документация и техническая поддержка на русском языке.

Недостатки

  • Для подписи документов потребуется использовать отдельное решение КриптоАРМ ГОСТ и СКЗИ КриптоПро CSP со своими лицензиями.
  • Для использования API КриптоАРМ.Документы потребуются уверенные навыки программирования.
Оцените статью
ЭЦП64
Добавить комментарий