Оглавление обзора Сбербанк Бизнес ОнЛайн
Подписание документов в Сбербанк Бизнес ОнЛайн
Пользователь, выполнивший успешный вход в систему Сбербанк Бизнес ОнЛайн, получает возможность видеть любые документы организации, к которой этот пользователь принадлежит. Он может просматривать и формировать (создавать, редактировать, проверять и т. д.) эти электронные документы, то есть выполнять базовые операции, связанные с изменением содержания и заполнением полей экранных форм документов.
Однако некоторые документы нуждаются в дополнительной защите от злоумышленных действий (подмены содержания, фальсификации авторства, отказа от авторства, имитации несуществующих документов и т. п.) и / или от непреднамеренного искажения в процессе обработки и передачи в банк.
Для документов на бумажном носителе в качестве такой защиты обыкновенно используется собственноручная подпись ответственного лица. Для соответствующих электронных документов подобную защитную роль играет специальный блок данных, электронный аналог собственноручной подписи. Этот блок данных формируется с использованием средств криптографической защиты информации (СКЗИ) и включается в состав электронного документа при выполнении пользователем операции постановки подписи.
Постановка и снятие подписи на документах
Для некоторых видов электронных документов (подписываемых ЭД), прежде, чем они будут готовы к отправке в банк, должна быть выполнена особая – криптографическая – операция, удостоверяющая авторство документа и подлинность / неизменность его содержания: операция постановки подписи.
В результате этой операции формируется и в документ включается подпись ЭД. В общем случае для полной готовности документа к отправке в банк может потребоваться комплект из нескольких подписей, состав комплекта определяется политикой банка.
Одна из функций подписи – гарантирование неизменности содержания электронного документа с момента его подписания. Поэтому если под документом поставлена хотя бы одна подпись (статус документа «Подписан» или «Частично подписан»), система Сбербанк Бизнес ОнЛайн блокирует документ от изменений.
Чтобы изменить такой документ, надо предварительно снять все имеющиеся под ним подписи. Также необходимость снятия подписи может возникнуть, если подпись поставлена по ошибке. Снять подпись может только тот пользователь, который эту подпись поставил.
Типы подписей документов в Сбербанк Бизнес ОнЛайн
Подписи бывают разных типов: первая подпись (обычно выдается генеральным директорам), вторая подпись (обычно выдается бухгалтерам или заместителям генеральных директоров), единственная подпись (обычно при совмещении функций генерального директора и главного бухгалтера).
В принципе, в системе Сбербанк Бизнес ОнЛайн может работать и пользователь (например, помощник главного бухгалтера), не имеющий права подписи: он сможет формировать содержание документов и отправлять в банк неподписываемые документы, подготовленные же подписываемые ЭД передавать на подпись тому из пользователей своей организации, у которого право соответствующей подписи есть.
Права подписи документов
Два типа операций с электронными документами – базовые операции и криптографическая операция постановки подписи – предполагают два уровня прав доступа пользователя к действиям с ЭД: права на доступ к документам и права подписи.
Права доступа к документам одинаковы для всех авторизованных (выполнивших вход в систему) пользователей данной организации. Права подписи определяются для каждого пользователя индивидуально. В результате этого все пользователи одной организации равны в доступе к документам и базовым действиям с ними, но некоторые пользователи могут иметь отличные от других права на подписание определенных электронных документов.
Например, один из таких пользователей может иметь право постановки под некоторым документом первой подписи, другой – только право второй подписи, третий вообще иметь возможность сформировать данный электронный документ, но не подписать его.
В системе Сбербанк Бизнес ОнЛайн существуют описания используемых в ней наборов прав пользователей на выполнение криптографических операций – криптографические профили (криптопрофили). Чтобы система знала, каковы права подписи данного пользователя – этому пользователю ставится в соответствие определенный криптопрофиль из числа зарегистрированных в системе. Иногда одному пользователю может выдаваться несколько криптопрофилей и, соответственно, несколько комплектов ключей электронной подписи.
