12
Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием одноразовых паролей

Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

Embed Size (px)

DESCRIPTION

Презентация с вебинара Swivel Secure "Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием одноразовых паролей" от 23.04.2014

Citation preview

Page 1: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием одноразовых паролей

Page 2: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

Виды подписей по 1-ФЗ (2001)

•  электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;

Page 3: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

Виды подписей по 63-ФЗ (2011)

•  Квалифицированная

•  Неквалифицированная

•  Простая

Page 4: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

Простая ЭП по 63-ФЗ (2011) •  Ст.5 п.2 Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом. Ст.6 п.2 Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия.

•  Ст.9 п.4 4. Использование простой электронной подписи для подписания электронных документов, содержащих сведения, составляющие государственную тайну, или в информационной системе, содержащей сведения, составляющие государственную тайну, не допускается.

• 

Page 5: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

Простая ЭП по 63-ФЗ (2011) •  Ст. 21.1 Виды электронных подписей, использование которых допускается при обращении за получением государственных и муниципальных услуг, и порядок их использования устанавливаются Правительством Российской Федерации.

•  Ст. 21.2. Правила использования простых электронных подписей при оказании государственных и муниципальных услуг …

•  3. Запрос и иные документы, необходимые для предоставления государственной или муниципальной услуги, подписанные простой электронной подписью …, признаются равнозначными запросу и иным документам, подписанным собственноручной подписью и представленным на бумажном носителе, за исключением случаев, если федеральными законами или иными нормативными правовыми актами установлен запрет на обращение за получением государственной или муниципальной услуги в электронной форме.

Page 6: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

•  Высокая стоимость инфраструктуры и управления ей. Необходимость замены/обновления токенов)

•  Неудобны для пользователей (их забывают, теряют и т.п.)

•  Неприменимы для масштабных B2B и B2C приложений

•  Сложности управления при нерегулярном использовании или использовании третьей стороной

•  Непрактичны для приложений более низкой критичности

Токены

Юридически значимые подписи по 1-ФЗ (2001)

Page 7: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

Юридически значимые подписи по 63-ФЗ (2011)

•  Высокая стоимость инфраструктуры и управления ей. Необходимость замены/обновления токенов)

•  Неудобны для пользователей (их забывают, теряют и т.п.)

•  Неприменимы для масштабных B2B и B2C приложений

•  Сложные правила провоцируют частое использование одинаковых паролей в разных приложениях

•  Необходимость наличия системы управления изменениями паролей

•  Сложности управления при нерегулярном использовании или использовании третьей стороной

•  Непрактичны для приложений более низкой критичности

Токены Пароли Swivel •  Низкая стоимость владения

•  Высокий уровень реальной безопасности

•  Удобные и привычные для пользователей способы аутентификации и подписи

•  Удобное и дешевое администрирование

Page 8: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

Swivel Secure •  Компания Swivel Secure основана в 2000 году и в настоящий момент является мировым технологическим лидером бестокенной аутентификации. Платформа аутентификации Swivel, включающая в себя запатентованную технологию PINsafe, является де-факто технологическим стандартом бестокенной аутентификации.

•  Решения Swivel используются крупнейшими частными и государственными компаниями, а также представителями малого и среднего бизнеса. Потребители продукции Swivel получают возможность организации безопасного локального и удалённого доступа к корпоративным сетям, виртуальным машинам и облачным приложениям. PINsafe – единственная технология бестокенной аутентификации, используемая в Microsoft Office 365.

•  Компания Swivel Secure является частью Marr T&T, входящей в состав международной инвестиционной компании Marr Group.

Page 9: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

Page 10: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

Стандартные интеграции

Page 11: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

www.swivelsecure.com

Новости

•  Лицензии:

•  Сертификаты: ТУ и НДВ4. Положительное заключение. Документы готовятся к передаче во ФСТЭК для выписки сертификатов.

Page 12: Юридически значимый электронный документооборот и подтверждение действий пользователей с использованием

Вопросы?

Power of knowing…