Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием одноразовых паролей
Jun 08, 2015
Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием одноразовых паролей
www.swivelsecure.com
Виды подписей по 1-ФЗ (2001)
• электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
www.swivelsecure.com
Виды подписей по 63-ФЗ (2011)
• Квалифицированная
• Неквалифицированная
• Простая
www.swivelsecure.com
Простая ЭП по 63-ФЗ (2011) • Ст.5 п.2 Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом. Ст.6 п.2 Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия.
• Ст.9 п.4 4. Использование простой электронной подписи для подписания электронных документов, содержащих сведения, составляющие государственную тайну, или в информационной системе, содержащей сведения, составляющие государственную тайну, не допускается.
•
www.swivelsecure.com
Простая ЭП по 63-ФЗ (2011) • Ст. 21.1 Виды электронных подписей, использование которых допускается при обращении за получением государственных и муниципальных услуг, и порядок их использования устанавливаются Правительством Российской Федерации.
• Ст. 21.2. Правила использования простых электронных подписей при оказании государственных и муниципальных услуг …
• 3. Запрос и иные документы, необходимые для предоставления государственной или муниципальной услуги, подписанные простой электронной подписью …, признаются равнозначными запросу и иным документам, подписанным собственноручной подписью и представленным на бумажном носителе, за исключением случаев, если федеральными законами или иными нормативными правовыми актами установлен запрет на обращение за получением государственной или муниципальной услуги в электронной форме.
www.swivelsecure.com
• Высокая стоимость инфраструктуры и управления ей. Необходимость замены/обновления токенов)
• Неудобны для пользователей (их забывают, теряют и т.п.)
• Неприменимы для масштабных B2B и B2C приложений
• Сложности управления при нерегулярном использовании или использовании третьей стороной
• Непрактичны для приложений более низкой критичности
Токены
Юридически значимые подписи по 1-ФЗ (2001)
www.swivelsecure.com
Юридически значимые подписи по 63-ФЗ (2011)
• Высокая стоимость инфраструктуры и управления ей. Необходимость замены/обновления токенов)
• Неудобны для пользователей (их забывают, теряют и т.п.)
• Неприменимы для масштабных B2B и B2C приложений
• Сложные правила провоцируют частое использование одинаковых паролей в разных приложениях
• Необходимость наличия системы управления изменениями паролей
• Сложности управления при нерегулярном использовании или использовании третьей стороной
• Непрактичны для приложений более низкой критичности
Токены Пароли Swivel • Низкая стоимость владения
• Высокий уровень реальной безопасности
• Удобные и привычные для пользователей способы аутентификации и подписи
• Удобное и дешевое администрирование
www.swivelsecure.com
Swivel Secure • Компания Swivel Secure основана в 2000 году и в настоящий момент является мировым технологическим лидером бестокенной аутентификации. Платформа аутентификации Swivel, включающая в себя запатентованную технологию PINsafe, является де-факто технологическим стандартом бестокенной аутентификации.
• Решения Swivel используются крупнейшими частными и государственными компаниями, а также представителями малого и среднего бизнеса. Потребители продукции Swivel получают возможность организации безопасного локального и удалённого доступа к корпоративным сетям, виртуальным машинам и облачным приложениям. PINsafe – единственная технология бестокенной аутентификации, используемая в Microsoft Office 365.
• Компания Swivel Secure является частью Marr T&T, входящей в состав международной инвестиционной компании Marr Group.
www.swivelsecure.com
www.swivelsecure.com
Стандартные интеграции
www.swivelsecure.com
Новости
• Лицензии:
• Сертификаты: ТУ и НДВ4. Положительное заключение. Документы готовятся к передаче во ФСТЭК для выписки сертификатов.
Вопросы?
Power of knowing…