|   |   | 
| 
 | Автоматизация процесса подписания документов простой электронной подписью | ☑ | ||
|---|---|---|---|---|
| 0
    
        romanыч 24.03.21✎ 15:41 | 
        Есть желание организовать функционал подписания актов, накладных с помощью простой электронной подписи (по смс, через мессенджеры, электронную подпись и проч.). Хотел бы спросить, есть ли у кого какие идеи как это можно реализовать? Может быть есть готовые сервисы или обработки для 1С для подобной реализации Может быть есть опыт внедрения данного функционала? В общем готов выслушать любую помощь в данном направлении касательно технической стороны.     | |||
| 1
    
        Aleksey 24.03.21✎ 16:08 | 
        Так непонятно что хотите     | |||
| 2
    
        romanыч 24.03.21✎ 16:17 | 
        (1) На почте посылки по СМС получали? Вот хочу что-то наподобие. Чтобы человек получил акт/упд/накладную и мог подтвердить что он с ней согласен (т.е. подписать простой электронной подписью), путем сообщения кода, поступившего в смс, ответа в чат-боте и прочими подобными способами)     | |||
| 3
    
        HawkEye 24.03.21✎ 16:19 | 
        (0) пытаемся сделать у себя, но это будет работать только для документов внутри компании и начинать надо с заключения доп.соглашения с сотрудниками...     | |||
| 4
    
        Aleksey 24.03.21✎ 16:22 | 
        (2) Так перед этим я заявление писал и мои паспортные данные сверяли. Так что прав (3). Все начинается с бумажки     | |||
| 5
    
        HawkEye 24.03.21✎ 16:24 | 
        "Согласно части 2 статьи 6 Федерального закона от 6 апреля 2011 г. №63-ФЗ «Об электронной подписи» (далее — Закон об электронной подписи) информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия. Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны соответствовать требованиям статьи 9 Закона об электронной подписи."     | |||
| 6
    
        Aleksey 24.03.21✎ 16:24 | 
        Ну и спроси у своих юристов, какие именно данные им нужны для разбирательств в проблемных случаях     | |||
| 7
    
        HawkEye 24.03.21✎ 16:26 | 
        (6) я спрашивал..... )))) бесполезно )))     | |||
| 8
    
        romanыч 24.03.21✎ 16:27 | 
        (4) Это не юридический  форум, давайте без флуда. Как я уже выразился, меня интересует техническая сторона и все, что с этим связано     | |||
| 9
    
        romanыч 24.03.21✎ 16:28 | 
        Юридическая часть данного вопроса у меня уже урегулирована     | |||
| 10
    
        Aleksey 24.03.21✎ 16:29 | 
        (8) А технически в чем проблема?     | |||
| 11
    
        Aleksey 24.03.21✎ 16:30 | 
        Что тебе сказали юристы? Что надо хранить и как? Или вопрос как отправить СМС из 1С?     | |||
| 12
    
        HawkEye 24.03.21✎ 16:30 | 
        (8) ну а что тут технического то, у нас внешняя SQL база, в документах 1С - кнопулька, по ней в базу пишем образ документа который надо подписать и вебморда которая работает с этим SQL... внешние сервисы - не видел, найдешь - напиши     | |||
| 13
    
        Aleksey 24.03.21✎ 16:31 | 
        Ну или бери готовое, типо https://targetsms.ru/blog/1312-zaklyuchenie-dogovora-pri-pomoshchi-sms (не реклама, просто первая ссылка из яндекса)     | |||
| 14
    
        HawkEye 24.03.21✎ 16:31 | 
        (11) доп. соглашение с сотрудниками и печатная форма подписанного документа со штампом кто и когда подписывал....     | |||
| 15
    
        HawkEye 24.03.21✎ 16:33 | 
        (13) смс - дорого же.... и кто платить будет за сотрудников?     | |||
| 16
    
        Aleksey 24.03.21✎ 16:34 | 
        (15) А как вы докажите что я это я?     | |||
| 17
    
        romanыч 24.03.21✎ 16:35 | 
        (12) я так и не понял, а сама то подпись в чем заключается     | |||
| 18
    
        HawkEye 24.03.21✎ 16:36 | 
        (16) логин/пароль... и доп. соглашение.... 
 смс - тоже не доказывает, что ты это ты... | |||
| 19
    
        Aleksey 24.03.21✎ 16:36 | 
        СМС привязан к номеру телефона, т.е. симки, которую нельзя купить без паспорта. Таким образм решаеться вопрос идентификации человека которому отправлено СМС.
 В случае прочей фигни (например почты) это все равно верить на слово. Ибо я всегда могу сказать, я не я и почта не моя | |||
| 20
    
        HawkEye 24.03.21✎ 16:36 | 
        (17) нажатие на кнопку "подписать" или "ознакомился"... ну или я не понял твой вопрос...     | |||
| 21
    
        Aleksey 24.03.21✎ 16:37 | 
        (17) невчем, т.е. некий сервис генерирует тебе номер, который отсылается клиенту. Клиент вбивает этот номер у себя и сервис подтверждает этот номер. Т.е. такой одноразовый пароль для входа     | |||
| 22
    
        HawkEye 24.03.21✎ 16:37 | 
        (19) пффффф одно...ственно..
 и смс - стоит денег! | |||
| 23
    
        romanыч 24.03.21✎ 16:37 | 
        (20) (18) ясно     | |||
| 24
    
        Aleksey 24.03.21✎ 16:38 | 
        *Оператор вбиваетномер у себя     | |||
| 25
    
        HawkEye 24.03.21✎ 16:38 | 
        (21) ну и в планах написать приложуху, по сути та-же смс...     | |||
| 26
    
        Aleksey 24.03.21✎ 16:39 | 
        (22) Скретч-карта?     | |||
| 27
    
        romanыч 24.03.21✎ 16:39 | 
        (21) это я знаю. я просто не понял, как выполняется процесс подписи в (12)     | |||
| 28
    
        HawkEye 24.03.21✎ 16:40 | 
        (26) это все тоже стоит денег и администрировать все это в распределнном по 10 городам холдинга - утопия...     | |||
| 29
    
        romanыч 24.03.21✎ 16:41 | 
        (28) Можно бота в viber написать     | |||
| 30
    
        Aleksey 24.03.21✎ 16:42 | 
        (28) я просто не представляю другие варианты чтобы доказать в суде что подпись сделала вторая сторона, а не вы самостоятельно в одностороннем порядке сами сгенерировали и сами подписали     | |||
| 31
    
        HawkEye 24.03.21✎ 16:42 | 
        (27) просто нажимаешь кнопку "подписать" для верности можешь еще раз спросить логин/пароль, можешь для подписей свои пароли держать, отличные от доменных... будет двойное паролирование )))
 можно смс - но это дорого и надо держать в актуальном состоянии базу данных сотовых сотрудников в связке с учеткой AD - ну это все технические моменты, тут уже каждый сам решает как ему с этим бороться... | |||
| 32
    
        HawkEye 24.03.21✎ 16:43 | 
        (29) и заставить сотрудника использовать вайбер? ну можно наверное...     | |||
| 33
    
        Aleksey 24.03.21✎ 16:43 | 
        А еще луче пусть видео присылает где он зачитывает вслух текст документа на подпись и говорит подписать. :)     | |||
| 34
    
        HawkEye 24.03.21✎ 16:44 | 
        (30) доп. соглашение в котором все прописано, без него - работать не будет, с ним - будет работать так как в нем написано )))     | |||
| 35
    
        HawkEye 24.03.21✎ 16:45 | 
        (33) да-да... такие идеи тоже были, "давайте будем записывать подписание договора купли/продажи" и хранить эти записи, только с сотрудниками это не взлетит     | |||
| 36
    
        Aleksey 24.03.21✎ 16:45 | 
        (31) Ну т.е. де факто у вас просто галка на форме "Подписано" и каждый самостоятельно ставит ее. Вы просто фиксируете под каким пользователем была проставлена эта галка (считая что пользователь раз ктотто зашел под пользователем Вася, то это Вася и есть и никто другой)     | |||
| 37
    
        HawkEye 24.03.21✎ 16:48 | 
        (36) думаем, возможно еще раз попросим пароль перед подписанием...
 но в целом - да, именно так это и работает и именно в этом суть "простой подписи", во всех остальных случах - усиленные подписи нужны, а СМС - просто лишние затраты которые существенно ничего не изменит, особенно когда используется для внутренних сотрудников | |||
| 38
    
        Garykom гуру 24.03.21✎ 16:49 | 
        (0) >какие идеи как это можно реализовать?
 Нанять программиста уже пробовали? | |||
| 39
    
        Garykom гуру 24.03.21✎ 16:50 | 
        (38)+ Привет Рома     | |||
| 40
    
        Aleksey 24.03.21✎ 16:52 | 
        А почему не сделать как в типовых? В той же БП, документообороте реализован механизм подписания документов с помощью ЭП. Простую подпись можно сгенерировать самостоятельно и бесплатно. 
 Или речь про нетленку? | |||
| 41
    
        romanыч 24.03.21✎ 16:54 | 
        (38) пока нет. Хочу сначала вникнуть в суть вопроса, потом оценить возможные способы реализации и сложность решения, а потом оценит возможность самостоятельной реализации и примерное время на реализацию, чтобы оценить     | |||
| 42
    
        romanыч 24.03.21✎ 16:55 | 
        (40) Всех клиентов заставлять сгенерировать подпись? И учить их пользоваться ЭП и подписывать документы? И брать за обучение еще денег?     | |||
| 43
    
        Aleksey 24.03.21✎ 17:02 | 
        (42) кто такой клиент?     | |||
| 44
    
        Aleksey 24.03.21✎ 17:02 | 
        Для стороннего пользователя твоя система ничтожна и не катит за отмазку     | |||
| 45
    
        HawkEye 24.03.21✎ 17:04 | 
        (40) я не знаю как заставить сгенерировать сотрудников подпись самостоятельно, а потом еще и заставить подписывать этой подписью документы, если сможете - наверное будет самый лучшй вариант, при этом надо подмнить, что документы которые надо подписывать есть не только в 1С....     | |||
| 46
    
        HawkEye 24.03.21✎ 17:04 | 
        (42) не уверен, что с клиентом такое прокатит....     | |||
| 47
    
        Aleksey 24.03.21✎ 17:06 | 
        (45) генерирует центрадизована ит отдел. Или у вас в базу они тоже самостоятельно себя заводят? Типа вон комп заведи себя в Ад потом в базу     | |||
| 48
    
        HawkEye 24.03.21✎ 17:08 | 
        (47) генерирует что? ))) простая подпись - это логин/пароль... но тебя это не устраивает же? )))     | |||
| 49
    
        Aleksey 24.03.21✎ 17:09 | 
        (48) НЭП.  Усиленная неквалифицированная электронная подпись     | |||
| 50
    
        HawkEye 24.03.21✎ 17:10 | 
        (49) 1С не выдает НЭП, это раз.. во вторых для подписи НЭП-ом нужно специализированное ПО, это все затраты...     | |||
| 51
    
        Aleksey 24.03.21✎ 17:11 | 
        (50) ??     | |||
| 52
    
        romanыч 24.03.21✎ 17:14 | 
        (46) вот и я про то же
 (44) Это почему так? | |||
| 53
    
        romanыч 24.03.21✎ 17:15 | 
        (50) Да уж, при использовании НЭП проще вернуться к бумажкам - дешевле и быстрее будет     | |||
| 54
    
        HawkEye 24.03.21✎ 17:16 | 
        (51) ???? )
 (52) с клиентами не получиться просто подписью, с клиентам нужна НЭП, а интеграция НЭП в свои учетные системы - та еще песня и в принципе как должен выглядеть физ. процесс в этом случае? сайт? приложение? где клиент будет подпсиывать? | |||
| 55
    
        HawkEye 24.03.21✎ 17:17 | 
        это все мое видение, которое мы у себя несколько раз обсуждали, на истину в последней инстанции - не претендую... ))     | |||
| 56
    
        romanыч 24.03.21✎ 17:18 | 
        (54) Почему это не получится с клиентами, я не понимаю?     | |||
| 57
    
        Aleksey 24.03.21✎ 17:19 | 
        (54) Ты сам можешь генерировать эти ЭЦП, причем тут 1С? https://winitpro.ru/index.php/2015/12/28/kak-sozdat-samopodpisannyj-sertifikat-v-windows/     | |||
| 58
    
        Aleksey 24.03.21✎ 17:19 | 
        (56) законы такие     | |||
| 59
    
        HawkEye 24.03.21✎ 17:20 | 
        (56) я уже с работы уезжжаю, может быть у вас и получиться... от бизнеса же зависит, но простой подписи на первичных бух.документах налоговая не обрадуется и есть подозрение, что не примет...     | |||
| 60
    
        HawkEye 24.03.21✎ 17:21 | 
        (57) могу, но не хочу... ибо это надо администрировать, а профита в сравнении с простой подписью - никакого нет...     | |||
| 61
    
        romanыч 24.03.21✎ 17:21 | 
        (58) Где это такие законы? 
 Пункт 2 статьи 5 Федерального закона "Об электронной подписи" от 06.04.2011 N 63-ФЗ определяет электронную подпись следующим образом: "Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом". Другими словами, одноразовые уникальные коды, отправляемые по СМС, являются элементом простой электронной подписи. | |||
| 62
    
        romanыч 24.03.21✎ 17:22 | 
        (59) Законом предусмотрено, моим соглашением с клиентами - тоже. Не понимаю в чем проблема. Налоговая не примет- их проблемы     | |||
| 63
    
        Aleksey 24.03.21✎ 17:23 | 
        (61) Еще раз кто и что будет подписывать. Для разных ситуациях в законе прописаны разные условия применения подписи. Где то достаточно простой (например в случае подписания сотрудником акта приемки ТМЦ). А где то нужен и спецоператор для признания ЮЗД     | |||
| 64
    
        romanыч 24.03.21✎ 17:23 | 
        (63) Акт выполненных работ и Торг12     | |||
| 65
    
        Aleksey 24.03.21✎ 17:26 | 
        (64) без НДС?     | |||
| 66
    
        romanыч 24.03.21✎ 17:26 | 
        да     | |||
| 67
    
        romanыч 24.03.21✎ 18:23 | 
        В общем, хотелось бы понять что мне требуется для реализации через смс
 1. Кнопочка в 1С, по нажатию на которую формируется печатная форма документа, выкладывается на файловый сервер, формируется ссылка на данную форму. 2. Клиенту отправляется СМС со ссылкой на форму документа и кодом для подписания 3.1. Далее в идеале клиент отправляет ответным смс сообщение код и в базу поступает информация, что документ подписан 3.2. Как это реализовано у моих поставщиков - менеджер звонит и просит сообщить код из смс, вбивает его в базу, код сверяется с отправленным и документ отмечается подписанным. Здесь возникают вопросы, каким ПО должен генерироваться код? Это можно сделать в 1С? Если код генерируется нашим ПО, то будет ли это считаться подтверждением? Если реализовать через ответное смс, это было бы более правильно, но я знаю сервисы по рассылке смс, но не знаю таких, которые поддерживают прием смс, не подскажете? 4. Как я понимаю, после подписания я должен сохранить документ и информацию о способе подписания: Точное время и текст отправленного смс Номер на который отправлено смс Код подтверждения, сообщенный клиентом По-хорошему в этот документ добавить штамп со способом подписания и повторно отправить клиенту. | |||
| 68
    
        Garykom гуру 24.03.21✎ 18:37 | 
        Бедная бухгалтерия если это не розница     | |||
| 69
    
        romanыч 24.03.21✎ 19:22 | 
        (68) а в чем проблема?     | |||
| 70
    
        Aleksey 24.03.21✎ 19:28 | 
        (69) А какая разница в чем?
 Это не законно. Ниодин покупатель не будет так делать, так как бухам нужны документы с подписью и печатью, а не ваше хер пойми чё. Что вы будете делать? Отключите газ? Вы хотя бы провели исследования кто ваш потенциальный пользователь это фигни? Клиенты готовы согласны на это? Ваши юристы проверили судебную практику на случай претензий? Вам просто налоговая скажет что отгрузки небыло, так как нет подтверждающих документов и снимут расходы. И судья их поддержит. | |||
| 71
    
        Garykom гуру 24.03.21✎ 19:30 | 
        (69) Без подписанной первички (бумажная подпись/печать или НЭП с соглашением об ЭДО или КЭП\УКЭП без соглашения) они не имеют права документы к учету принимать     | |||
| 72
    
        Garykom гуру 24.03.21✎ 19:32 | 
        (71)+ Хотя ошибаюсь можно если соглашение об ЭДО подписать (и гостайны нет):
 "Где используется простая электронная подпись? Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО). Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну. Юридическая сила ПЭП Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны: правила, по которым подписанта определяют по его простой электронной подписи. обязанность пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре “логин-пароль” или СМС-кода, присланного на телефон). Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность." https://ca.kontur.ru/articles/vidy-ehlektronnoj-podpisi-ecp | |||
| 73
    
        Aleksey 24.03.21✎ 19:33 | 
        и вместо того чтобы сделать как все, вы хотите устроить переписку в СМС. Мне как клиенту эту ниразу не удобно. Что за вздор с ссылкой в СМС. Я что ее на компьютере вбивать посимвольно должен? Ну спасибо
 Ответный СМС это что? СМС это деньги поставить подпись и печать - бесплатно. И какие плюшки вы мне предлагаете для того чтобы я платил вам за подпись? | |||
| 74
    
        Aleksey 24.03.21✎ 19:35 | 
        (72) Да, но "Простая подпись приравнивается к собственноручной" а нам в документе помимо подписи нужна и печать организации     | |||
| 75
    
        Aleksey 24.03.21✎ 19:36 | 
        По сути это типа Факсимиле с которым в свое время было много судебных споров     | |||
| 76
    
        Aleksey 24.03.21✎ 19:38 | 
        Т.е. в суде очень легко и непринужденно аннулировали акты с такими подписями, тем более когда в договоре они не оговорены     | |||
| 77
    
        Garykom гуру 24.03.21✎ 19:39 | 
        Короче можно сделать:
 1. Соглашение об ЭДО правильное 2. Анкета контрагента где указан номер телефона с возможностью получения CMC (или иной способ типа email и т.д.) Способ должен быть конфиденциальным и защищенным как минимум секретным паролем/идентификатором, известным только контрагенту 3. Учетная система, в которой можно авторизоваться получив пароль через п.2. Логином выступает ИНН или нечто вроде 4. Контрагент заходит через браузер в учетную систему (1С веб-клиент) по логину/паролю, видит список документов и "подписывает" их. Снимать подпись низзя! Можно только аннулировать документ по взаимному согласию (снова п.2) 5. Надо сохранять все логи когда, кто, откуда и что делал | |||
| 78
    
        Garykom гуру 24.03.21✎ 19:39 | 
        (74) (75) (76) В суде юрист будет трясти "Соглашением ЭДО" и логами     | |||
| 79
    
        Aleksey 24.03.21✎ 19:40 | 
        (78) Клиент скачал акт по ссылки исправил сумму и отправил вам СМС. В суде чей акт будет в приоритете?
 У нас 2 бумажки которые невозможно идентифицировать и однозначно сказать были ли правки и какой документ правильный | |||
| 80
    
        Aleksey 24.03.21✎ 19:41 | 
        В случае кэп есть оператор (3 сторона) и документ блокируется от изменений.
 А тут как? Что мешает поставщику подменить акт после подписания? | |||
| 81
    
        Garykom гуру 24.03.21✎ 19:41 | 
        (79) Как клиент подтвердит что он отправил акт и что он был получен?     | |||
| 82
    
        Garykom гуру 24.03.21✎ 19:42 | 
        (80) Кто мешает банку подменить сумму транзакции?     | |||
| 83
    
        Aleksey 24.03.21✎ 19:45 | 
        (81) Т.е.? У меня акт который я скачал по ссылки из СМС (по моим словам). Что значит "Как клиент подтвердит что он отправил акт и что он был получен"? Зачем клиенту вообще подтверждать отправку акта? Это поставщик требует от меня денег и ссылается на якобы подписанный через СМС акт. 
 (82) Поэтому юрлица и ходят в КБ с ЭЦП. М же про организации говорим? | |||
| 84
    
        Garykom гуру 24.03.21✎ 19:46 | 
        (77) п.3 учетная система не должна хранить пароли клиентов
 И запрещать не клиентам "подписывать" документы или левым клиентам | |||
| 85
    
        Aleksey 24.03.21✎ 19:48 | 
        И это мы еще 152-ФЗ не касаемся (вы же собираетесь телефоны клиентов хранить, для отправки СМС)     | |||
| 86
    
        Garykom гуру 24.03.21✎ 19:48 | 
        (83) Ты не понял.
 Некая учетная система согласно соглашению ЭДО является оператором ЭДО по сути. И клиенты "соглашаются" с записями в ней. Если можно подменять записи то это компрометация системы. Все правильно ходят. Только кто мешает КБ подсунуть на подпись уже с другой суммой? Каким образом клиент видит сумму то а? | |||
| 87
    
        Garykom гуру 24.03.21✎ 19:49 | 
        (85) 152-ФЗ тут в пролете ибо ПДн не позволяют однозначно идентифицировать физлицо     | |||
| 88
    
        Aleksey 24.03.21✎ 19:49 | 
        (86) так это было. После этого 1С стала за собой файлы подчищать (был вирус, когда 1С формирует файл для КБ, а вирус его модифицировал)     | |||
| 89
    
        Aleksey 24.03.21✎ 19:49 | 
        (87) В случае если клиент ИП?     | |||
| 90
    
        Garykom гуру 24.03.21✎ 19:50 | 
        (89) Клиент ИП он подав на ИП уже согласился выпасть из 152-ФЗ по всем опубликованным данным     | |||
| 91
    
        Aleksey 24.03.21✎ 19:50 | 
        если невозможно идентифицировать, кто то о какой "собственноручной" подписи идет речь, если мы не можем сказать кто это подписывал?     | |||
| 92
    
        Aleksey 24.03.21✎ 19:51 | 
        (90) и где можно посмотреть публикацю телефонов ИП?     | |||
| 93
    
        Garykom гуру 24.03.21✎ 19:51 | 
        (91) идентифицируется контрагент а не физлицо     | |||
| 94
    
        Aleksey 24.03.21✎ 19:52 | 
        (93) т.е. если у человека 2 фирмы (ИП и ООО, например), то от имени какого клиента он подписывает документы?     | |||
| 95
    
        Garykom гуру 24.03.21✎ 19:53 | 
        (92) Тут есть тонкости, каким образом ты по номеру телефона узнаешь владельца?     | |||
| 96
    
        Garykom гуру 24.03.21✎ 19:53 | 
        (94) Два логина/пароля     | |||
| 97
    
        Garykom гуру 24.03.21✎ 19:53 | 
        (96)+ И пофиг что один телефон     | |||
| 98
    
        Aleksey 24.03.21✎ 19:56 | 
        (97) ? Откуда логи и пароль взялись? Мы же говорим что выкладываем на файлопомойку файлик и отправляем СМС на телефон ссылку и клиент нам в ответ пишет смс "Ок, принято". И по мнению ТС это и есть реализация простой подписи     | |||
| 99
    
        Garykom гуру 24.03.21✎ 19:57 | 
        (98) Я такого не говорил. См. (77) что я написал
 СМС это просто способ получения/восстановления пароля | |||
| 100
    
        Garykom гуру 24.03.21✎ 19:57 | 
        (99)+ И вот пара секретный пароль + открытый логин и есть ПЭП     | |||
| 101
    
        Aleksey 24.03.21✎ 19:58 | 
        (99) Так я и про твою схему ничего не говорил, я критикую ТСза (67)     | |||
| 102
    
        romanыч 24.03.21✎ 19:59 | 
        (73) Вас в дебри понесло. Все давным давно используют ПЭП. Все юридически законно, главное, правильно реализовать, что я и пытаюсь сделать. У меня крупные поставщики с сильными юристами давно используют данный способ.
 (98) открытый ключ- телефон, секретный ключ - код из смс, чем не ПЭП? | |||
| 103
    
        Garykom гуру 24.03.21✎ 19:59 | 
        (101) Если каждый раз новый уникальный код, который клиент вбивает некую учетную систему для подписи документа это вполне можно     | |||
| 104
    
        Garykom гуру 24.03.21✎ 20:00 | 
        (102) В рознице это давно применяется, например ДНС или Банки     | |||
| 105
    
        romanыч 24.03.21✎ 20:00 | 
        Сбербанк страховку подписывает по смс через код - незаконно, можно оспорить? Алексей, Почему вы считаете себя сильнее юристов сбера     | |||
| 106
    
        Garykom гуру 24.03.21✎ 20:01 | 
        (105) Сбербанк генерит одноразовую КЭП через код в СМС, и подписывает этой одноразовой     | |||
| 107
    
        romanыч 24.03.21✎ 20:03 | 
        Еще раз повторю, соглашение с клиентом разработано, в котором все предусмотрено относительно использования ПЭП. Остался вопрос реализации самого процесса и какие данные хранить и как вести их учет и хранение.     | |||
| 108
    
        romanыч 24.03.21✎ 20:04 | 
        (106) Не слова не было про КЭП, т.е. мне отправили код, я подтвердил, а они сгенерировали КЭП?     | |||
| 109
    
        Garykom гуру 24.03.21✎ 20:04 | 
        (107) Сами отправляемые клиентам в смс коды хранить низзя!
 Надо хранить их хэш по которому можно проверить тот ли код был вбит | |||
| 110
    
        Garykom гуру 24.03.21✎ 20:04 | 
        (108) угу, подписали ей и удалили ее     | |||
| 111
    
        romanыч 24.03.21✎ 20:06 | 
        (109) вот это уже по существу вопроса. Меня и интересуют эти нюансы.     | |||
| 112
    
        romanыч 24.03.21✎ 20:08 | 
        (110) Т.е. мое ПО может сгенерировать код, отправить его клиенту и соохранить хэш в БД для последующей сверки?     | |||
| 113
    
        mdao 24.03.21✎ 20:10 | 
        (112) (112)     | |||
| 114
    
        mdao 24.03.21✎ 20:13 | 
        (67) реализовывал подобное через ТелеграмБот, можно ещё zip архивы запороленные отправлять,)     | |||
| 115
    
        Aleksey 24.03.21✎ 20:13 | 
        (105) Т.е. для тебя нет разницы физлицо или юрлицо?     | |||
| 116
    
        Aleksey 24.03.21✎ 20:15 | 
        И да ты же не знаешь как это реализовано в сбербанки для придания документов юридической значимости. Почему ты считаешь что СМС досточтоно чтобы было как сбербанке?     | |||
| 117
    
        romanыч 24.03.21✎ 20:17 | 
        (115) Это к чему, я не понял?     | |||
| 118
    
        Гений 1С гуру 24.03.21✎ 20:18 | 
        (0) хахахаха, я ведь спрашивал про это:
 Как подписывают ЭДО? | |||
| 119
    
        romanыч 24.03.21✎ 20:19 | 
        (116) Для сбербанка от клиента требуется только СМС, значит им этого достаточно, все остальное это внутренние процессы, которые я и хочу у себя реализовать     | |||
| 120
    
        Aleksey 24.03.21✎ 20:20 | 
        (117) К сбербанку     | |||
| 121
    
        Aleksey 24.03.21✎ 20:21 | 
        (119) У сбербанка ты физлицо, а это регламентируется несколько другими законами, чем у юриков     | |||
| 122
    
        Aleksey 24.03.21✎ 20:21 | 
        Ты же как партизан не хочешь описать кейс, а постоянно уходишь от вопросов     | |||
| 123
    
        romanыч 24.03.21✎ 20:22 | 
        (122) А кто это вам сказал, что я физ. лицо в сбербанке?
 И где различия в законах подписания документов у физ. лиц и юр.лиц? | |||
| 124
    
        romanыч 24.03.21✎ 20:23 | 
        (122) Я по-моему все описал. Что не понятного то?     | |||
| 125
    
        romanыч 24.03.21✎ 20:24 | 
        Оказываем услуги, реализуем товары. Мне нужно сократить трудозатраты на получение документов от клиентов, поэтому хочу использовать ПЭП для этих целей     | |||
| 126
    
        romanыч 24.03.21✎ 20:25 | 
        Если клиенту нужны бумажки - приходи в офис, распечатаем, заодно и нам в бумажках подпишешься. А если не нужны, то его хер дождешься, как документы догонять потом?     | |||
| 127
    
        Aleksey 24.03.21✎ 20:28 | 
        (123) Ты как юрлицо подписывал в сбербанку страховку через СМС? Организации отражают в учете операции согласно первичным документам. Для признании таких документов к ним определяют различные требования. У физ лиц нет таких ограничений по требованиям к документам     | |||
| 128
    
        Aleksey 24.03.21✎ 20:29 | 
        (124) Что и кому вы оказываете? Кто ваши клиенты? ООО, физлица?     | |||
| 129
    
        Aleksey 24.03.21✎ 20:31 | 
        Какая система налогооблажения. Одно делоо УСН с доходов/патент, где пофиг на первичку. Другое дело ОСН с НДС, или УУСН доходы-расходы, где налоговая до каждой запятой докапывается, чтобы убрать первичку и насчитать налоги. Было куча случай когда они признавали отгрузку мнимой из-за кривой первички и выкидывали из расходов эти суммы     | |||
| 130
    
        romanыч 24.03.21✎ 20:31 | 
        (128) Всем оказываем. Подписание документов требуется от ИП и организаций.     | |||
| 131
    
        romanыч 24.03.21✎ 20:36 | 
        (127) (129) Документы, подписанные ПЭП (в том числе и по СМС) имеют юридическую силу, не нужно убеждать меня в обратном, вопрос только в том, как правильно организовать процесс подписания ПЭП.
 И еще раз объясню, это нужно мне для подтверждения оказания услуг, поставки товара. Если клиенту нужна бумажка - может прийти и получить. | |||
| 132
    
        Aleksey 24.03.21✎ 20:42 | 
        Как скажешь. Это же тебе потом в суде и в налоговой это доказывать     | |||
| 133
    
        Aleksey 24.03.21✎ 20:47 | ||||
| 134
    
        Йохохо 24.03.21✎ 20:52 | 
        (131) а свою подпись ты как им отдашь? тему на ветку скинешь? мол вот вам мое ноухау и вот вам мое смс     | |||
| 135
    
        Garykom гуру 24.03.21✎ 20:55 | 
        (134) Если клиентам надо хранить у себя "а свою подпись" то проще https://ru.wikipedia.org/wiki/PGP     | |||
| 136
    
        HawkEye 24.03.21✎ 20:56 | 
        (62) "Налоговая не примет- их проблемы" - хахаха... мы точно в одной стране живём?))))     | |||
| 137
    
        HawkEye 24.03.21✎ 21:00 | 
        (93) я там заблудился в вашем общении, но изначально тема про простую подпись, их юрики не держат, они для них бесполезны, поэтому идентифицируется именно физик     | |||
| 138
    
        HawkEye 24.03.21✎ 21:02 | 
        Не забываем ещё, что пароль, смс это полбеды, надо ещё обеспечить неизменность подписанного документа....     | |||
| 139
    
        Aleksey 24.03.21✎ 21:08 | 
        Однако стоит учесть, что если информационная система (например, сайт), на основе которой контрагент создал простую электронную подпись, является вашей разработкой, сделка может быть признана недействительной. Создатель ресурса заведомо находится в более выгодных технических условиях, нежели пользователь, и имеет возможность манипулировать данными.
 (c) https://astral.ru/articles/elektronnaya-podpis/3021/ | |||
| 140
    
        HawkEye 24.03.21✎ 21:12 | 
        (139) поддерживаю, поэтому только для сотрудников, с клиентами физиками  - вообще нет, с юриками только усиленная     | |||
| 141
    
        Йохохо 24.03.21✎ 21:14 | 
        (135) ну да, приложение1 распечатка отпечатка ключа романыча, приложение2 распечатка ключа клиента. только романыч не хочет ничего подписывать     | |||
| 142
    
        HawkEye 24.03.21✎ 21:16 | ||||
| 143
    
        romanыч 25.03.21✎ 03:40 | 
        (134) (141) Бл...
 Вы читать умеете или нет? Я третий раз объясняю, я выдаю документы клиентам - приходи и бери. ПЭП нужна для меня, для моего экземпляра документов. Или у вас принцип такой - влезть в тему и ляпнуть что-нибудь? | |||
| 144
    
        romanыч 25.03.21✎ 03:44 | 
        (132) (133) Алексей, я вас не понимаю. Вы даете ссылки (уже не первую, кстати), по которым указано, что ПЭП имеет юридическую силу и тут же доказываете мне обратное.
 Вы объясните все-таки, чего вы придерживаетесь, чтобы мне понять о чем мы с вами говорим. | |||
| 145
    
        rphosts 25.03.21✎ 03:49 | 
        (0) Ээээээ, это ты сейчас тут про ДиаДок ТЗ писал?     | |||
| 146
    
        HawkEye 25.03.21✎ 08:42 | 
        (144) простая имеют юр.силу в ограниченных вариантах, ту-же СФ - ей подписывать нельзя...
 просто надо понимать полностью бизнес-процесс, как он физически будет проходить, ну и от суммы сделки, когда у тебя сделка на 10 млн - это одно, а когода на 3000 - совсем другое... мы "простую" хотим использовать внутри компании, для подписи складских документов, накладных на перемещение ТМЦ между МОЛ-ами, ознакомления с приказами и инструкциями, кадровыми документами ну и т.д. и т.п. - за это очень топят бухгалтерия и кадры, но исопльзовать простую с клиентами (физиками, а простая только с физикми) - нет... | |||
| 147
    
        romanыч 25.03.21✎ 08:53 | 
        (146) Я прекрасно знаю, что СчФ нельзя подписывать ПЭП, но выскажу в десятый раз:
 1. СчФ у нас нет, мы работаем без НДС, поэтому СчФ не виписываем. 2. СчФ это докуент не для нас, клиент в ней даже не расписывается, а мне нужно подписание ПЭП именно моих экземпляров, клиентам по желанию все-равно будем выдавать оригиналы Ваше мнение я тоже не понимаю. Как вы считаете в данном случае такие документы имеют юридическую силу? Я просто хочу узнать ваше мнение, т.к. с юристами я уже проконсультировался. | |||
| 148
    
        HawkEye 25.03.21✎ 09:03 | 
        (147) ответили же уже много раз, ДА если это оговорено в соглашении между компанией и клиентом.     | |||
| 149
    
        romanыч 25.03.21✎ 09:12 | 
        (148) Вот я и не понимаю, о чем мы здесь ведем дискуссию. В соглашении все оговорено.
 Услышал здесь, что коды хранить нельзя, можно только хеш, также понял, что нужно обеспечить невозможность изменения документов. Хотелось бы еще узнать нюансы, о которых я могу не знать. Также вопрос, нужно ли хэш указывать в штампе на документе после подписания? Больше всего интересует вопрос как организовать ответное получение смс с кодом от клиента | |||
| 150
    
        HawkEye 25.03.21✎ 09:27 | 
        (149) я про хэш ничего не писал и в законе об этом ничего нет, по крайней мере для простой... а вот "невозможность изменения документов" - она как-бы вытекает из самого смысла подписи, странно было-бы если клиент подпишет документ, а ты его потом поменяешь....     | |||
| 151
    
        Garykom гуру 25.03.21✎ 09:32 | 
        (149) >как организовать ответное получение смс с кодом от клиента
 через свой сайт/клиент куда сотрудник контрагента его внесет | |||
| 152
    
        Garykom гуру 25.03.21✎ 09:33 | 
        (150) Тут вопрос как обеспечить чтобы клиент мог проверить что не поменяли     | |||
| 153
    
        Garykom гуру 25.03.21✎ 09:34 | 
        (152)+ И показать проверяющим органам "подписанный документ"     | |||
| 154
    
        romanыч 25.03.21✎ 09:34 | 
        (151) Хотелось бы прямо из смс. Некоторые клиенты далекие и не хотят на сайт заходить. Разве что прям в смс ссылку на сайт формировать, где будет акт и там же поле для подписания, но тоже не очень удобно     | |||
| 155
    
        Garykom гуру 25.03.21✎ 09:35 | 
        Имхо с 2021 года ФНС будет всем ЮЛ/ИП выдавать бесплатно ЭП
 Надо просто их использовать и все | |||
| 156
    
        Garykom гуру 25.03.21✎ 09:35 | 
        (154) Скажи что будут делать недалекие клиенты когда у них налоговая попросит предоставить копии документов поставки?     | |||
| 157
    
        romanыч 25.03.21✎ 09:36 | 
        (155) Еще раз говорю - клиенты далекие. Не учить же каждого пользоваться диадоком - пошлют на...     | |||
| 158
    
        Garykom гуру 25.03.21✎ 09:37 | 
        (157) В смысле заграничные? Вы там чем торгуете?     | |||
| 159
    
        HawkEye 25.03.21✎ 09:38 | 
        (152) ну это одно и то-же... )))
 (153) понять бы, кто "проверяющий" )) (154) приложение напиши))) ну или можно не СМС, а пусть позвонит на номер, факт звонка - есть подтверждение )) и что не так с получением СМС? | |||
| 160
    
        Bigbro 25.03.21✎ 09:48 | 
        (67) в пункте 3.2 - ошибка.
 вы не можете считать подписанным документ, а лишь печатную форму которую выложили на файл сервер, и ссылку на которую отправили клиенту. вдруг у вас документ кто-то изменил за время между отправкой формы и подтверждением клиента? так что организовывайте хранение именно того что клиенту отправляли. | |||
| 161
    
        Aleksey 25.03.21✎ 10:38 | 
        (144) Тот огород что вы городите не имеет силу. Для придания ей силы нужен такой огород, который по стоимости превышает КЭП на порядок. Т.е. КЭП и дешевле и менее геморнее.
 Короче А Балда приговаривал с укоризной: «Не гонялся бы ты, поп, за дешевизной». | |||
| 162
    
        romanыч 25.03.21✎ 14:47 | 
        (161) Не в тему цитата. У меня есть КЭП, есть диадок, есть КЭП у моих сотрудников, я на этом не экономлю. Как вы не можете понять - проблема в клиентах, которые не хотят этим пользоваться, по большей части у них тоже есть КЭП и они эти КЭП выпускают через нас же (мы являемся партнерами контура) и нам же эту КЭП передают по доверенности, для того чтобы мы совершили от их имени некоторые действия. Ну не подписывать же нам самим за них наши документы. Они не умеют пользоваться ни КЭП, ни Диадок, ни криптоПро, мне нужно подтверждение того, что услуги им оказаны.     | |||
| 163
    
        HawkEye 25.03.21✎ 14:51 | 
        (162) смс-кой КЭП не заменишь..     | |||
| 164
    
        Aleksey 25.03.21✎ 15:03 | 
        (162) И давно КЭП по удаленки стали раздавать? Разве директор не должен лично забрать подпись? Вот сразу и доки подпишут. Или вы по левым паспортам делаете ЭЦП всем подряд?     | |||
| 165
    
        romanыч 25.03.21✎ 15:04 | 
        (163) Мне и не надо заменять КЭП, мне нужно подтверждение того, что клиент принял от нас товар/услуги. Мы же с вами это выяснили в (147) (148) (149). Я не понимаю, зачем вы опять поднимаете это обсуждение?     | |||
| 166
    
        Aleksey 25.03.21✎ 15:05 | 
        И да у меня в СБИсе таких проблем нет. Менеджер СБИСа сам звонит говорит, что выставил по электронке, а вы до сих пор не подписали, и предлагает подключиться показать как это сделать, т.е. обучает клиентов по удаленки как пользоваться КЭП и "диадоком"     | |||
| 167
    
        Aleksey 25.03.21✎ 15:06 | 
        (165) так а что вы делаете разве не замена КЭП на ПЭП?     | |||
| 168
    
        HawkEye 25.03.21✎ 15:29 | 
        (165) ты просто сам в кашу все мешаешь и рассказываешь половинками, кто-же знал, что у твоего клиента есть КЭП, но при этом ты хочешь чтобы он не пользовался ей, а пользовался ПЭП... ))     | |||
| 169
    
        romanыч 25.03.21✎ 17:43 | 
        Дело не в том, что есть у клиентом, а в том, что это неприменимо к некоторым клиентам. Что-то не хочется мусолить одно и то же, все согласны, что это законно, зачем обсуждать нужно ли мне это или не нужно, это сделать надо, я прошу помощи "как?", а мне каждый раз в ответ "а зачем?"     | |||
| 170
    
        Garykom гуру 25.03.21✎ 17:45 | 
        (169) это проф.деформация 1Сников
 не тупо делать задачу а понять зачем она нужна и сделать не что написано а что хотелось/подразумевалось | |||
| 171
    
        Garykom гуру 25.03.21✎ 17:45 | 
        (170)+ или убедить что задачу не сделать или она не нужна по сути     | |||
| 172
    
        Aleksey 25.03.21✎ 17:46 | 
        (169) так тебе давали ссылку на сервис который обеспечивает подпись через СМС, ты сказал дорого, я буду бесплатно свой велосипед изобретать.     | |||
| 173
    
        romanыч 25.03.21✎ 18:29 | 
        (170) (171) Вот именно поэтому я стараюсь избегать заказов разработок у фрилансеров, там такая же канитель начинается, только они не доказывают свою точку зрения, а берут деньги и делают, но не так надо, а так как они это хотят. Написать очень подробное ТЗ - это нужно вникнуть в суть программирования, понять какие процессы это затронет и описать, как эти процессы должны работать после модификации - выходит то же самое по трудозатратам, что разработать самому. Уже не раз с подобным сталкивался.     | |||
| 174
    
        romanыч 25.03.21✎ 18:34 | 
        (172) Что-то не помню, где я сказал, что это дорого. Не напомните номер сообщения?     | |||
| 175
    
        romanыч 25.03.21✎ 18:40 | 
        (171) Конечно, чем решать задачу, проще сидеть на зарплате в офисе и участвовать весь рабочий день в подобном диалоге:
 Line1: -Как сделать? -А зачем? -Так удобно -Лучше так -Так мне не надо, надо удобно, а удобно вот так GOTO Line1 | |||
| 176
    
        HawkEye 25.03.21✎ 19:37 | 
        (169) да как угодно, хоть сканер отпечатков пальца поставь и пусть они туда палец прикладывают или камеру поставь с распознаванием лиц и красный квадрат на полу - зашел в него, считай подписал )))
 кто-же знает как у тебя бизнес-процесс построен физически?! ))) | |||
| 177
    
        romanыч 25.03.21✎ 20:13 | 
        (176) Ну вот уже и новое предложение появилось
 А зачем знать как построен мой бизнес-процесс. Проблема то как раз в том, что он настроен так как мне надо, и чтобы его улучшить (для удобства менеджеров, бухгалтерии и моих клиентов) мне нужно сделать это, а в теме большинство участников хочет не просто влезть в мой бизнес-процесс и посмотреть его, а еще и изменить его. Почему большинство 1С программистов считают себя и юристами и бухгалтерами и бизнесменами? | |||
| 178
    
        HawkEye 25.03.21✎ 21:17 | 
        (177) ты определись... в (0) сам писал: "Хотел бы спросить, есть ли у кого какие идеи как это можно реализовать?" и "В общем готов выслушать любую помощь в данном направлении касательно технической стороны." а теперь оказывается ЛЮБАЯ помощь тебе не нужны и идеи чужие тебе чужды, странный ты ))     | |||
| 179
    
        Йохохо 25.03.21✎ 21:23 | 
        (177) да все сразу догадались что у тебя ключи эцп всех клиентов лежат, по другому то и не бывает братуха, ты просто честный а мы сами шпарим и нет проблем     | |||
| 180
    
        romanыч 26.03.21✎ 12:59 | 
        (179) Ты бы, братуха, сменил свой диалект на человеческую речь, а то это не форум АУЕшников, вроде.     | |||
| 181
    
        Aleksey 26.03.21✎ 14:34 | 
        (177) Может потому что подписания ПЭП не регламентировано законам, а определяться договором? Нам откуда знать что там у вас за бизнес-процессы и о чем вы договорились?
 Так то смотри (13). А как у вас - хз, может и красный квадрат, как предложил (176). Что именно ты ожидаешь тут услышать? Делай как в договоре, тем более юристы твои сказали что так можно, не так ли? | |||
| 182
    
        romanыч 29.03.21✎ 04:17 | 
        (181) Смотрел я (13) . На выходных, кстати, от них пришел ответ, что нет у них готового решения для этих задач. Вот их ответ:
 "Мы оказываем услуги по отправке СМС-сообщений. Что касается решения для подписания актом (и пр) по СМС, то у нас готовых решений нет. Данный вопрос Вам необходимо прорабатывать с Вашим юристом и реализовывать технически на свой стороне с подключением API" | |||
| 183
    
        romanыч 29.03.21✎ 04:18 | 
        (178) Вот именно, что я готов выслушать любую помощь в реализации данного функционала, а не в отговаривании отказаться от этой идеи!     | |||
| 184
    
        romanыч 29.03.21✎ 04:21 | 
        (181) На первое время мне однозначно лучше воспользоваться готовым решением, чтобы проверить как это работает, вникнуть в нюансы. Но я не нашел полностью готового функционала, где будут проработаны все технические и юридические тонкости.     | 
| Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |