Компания «Базальт СПО» разработала «Сургуч» — программное решение для работы с электронными цифровыми подписями (ЭЦП) в операционных системах «Альт Рабочая станция», «Альт Рабочая станция К», «Альт Образование» и «Альт СП». Приложение работает с документами в формате PDF, совместимо с криптопровайдером «КриптоПро CSP» и помогает упростить процесс электронного документооборота (ЭДО). Пакет surguch доступен в репозиториях p10, p11 и c10f2.

Среди основных функций приложения разработчики называет создание ЭЦП в форматах Cades-BES/T/XLT1 в PDF и штампа ЭЦП в соответствии с требованиями 63-ФЗ, отображение наличия подписей в документе PDF, проверка цепочки сертификатов и вывод информации о сертификатах, использованных при формировании ЭЦП, в том числе с использованием OCSP-сервера. Также приложение может отслеживать изменения в документах после подписания и сохранять пользовательские профили для подписания.

Источник изображения: «Базальт СПО»

Пользователи могут работать как через графический интерфейс, так и через командную строку. Программа поддерживает стандарт PAdES (PDF Advanced Electronic Signatures), который позволяет встраивать подпись непосредственно в PDF-файл и генерировать визуальные штампы. При передаче подписанного документа получатель может видеть полную информацию о подписи: кто и когда подписал документ, какие сертификаты были использованы. Подробности о новинке можно узнать в ALT Linux Wiki.

Российская группа компаний «СКБ Контур»и китайская Shanghai Electronic Certification Authority (SHECA) настроили электронный документооборот между контрагентами двух стран. В проекте участвуют 30 клиентов «Контура» и их партнеры из КНР.

Для подписания документов каждая из сторон использует свою привычную электронную подпись. Контрагент в Китае загружает документ в Letusign (китайская платформа электронной подписи, работающая с Шанхайским центром цифровых сертификатов SHECA) и подписывает его. После получения сервис ЭДО «Контур.Диадок» проверяет иностранную подпись. Затем пользователь в России получает через сервис ЭДО подписанный документ и технологическую квитанцию о валидности иностранной подписи.

Изображение: Mohamed Hassan / Pixabay

Пока российские и китайские организации обмениваются электронными документами, дублируя их на бумаге. Для придания юридической значимости безбумажного обмена необходимо межправительственное соглашение между странами. Как заявил министр цифрового развития, связи и массовых коммуникаций Максут Шадаев на международном форуме ФНС «Налоговая экосистема: люди и технологии», где «Контур» презентовал свой проект, в Госдуме будет рассматриваться вопрос признания электронных иностранных подписей на основании соглашения субъектов.

Для этого необходимо внести поправки в № 63-ФЗ «Об электронной подписи». В середине 2021 года уже были приняты поправки, которые легализовали процедуру признания в России иностранной подписи с использованием механизма доверенной третьей стороны (ДТС). Также отмечается, что «Контур.Диадок» запустил международный электронный документооборот (МЭДО) в начале 2018 года между «Мегафоном» и Huawei. Сейчас настроены связи более чем с 30 странами. Также МЭДО занимаются такие российские компании как СБИС, «Рэйл эксперт».