Предположим, компания хочет подписывать произвольные файлы с помощью юридически значимой ЭЦП (по ФЗ №63). Чтобы потом передать файл компании-партнёру, и там могли его как обычно открыть, и при желании (и наличии софта) убедиться, что он подписан таким-то сотрудником (или сотрудниками; удостоверяется лицо, а не компания, т.е.). Для этого, конечно, подпись должна быть отсоединённой, иначе партнёр без софта ничего не откроет.
Чтобы получить ЭЦП, нужен удостоверяющий центр. Но сайты центров пестрят предложениями купить ЭЦП для торгов, отчётности, взаимодействия с госорганами и пр., а обычные сертификаты для подписи файлов никто не предлагает. Я понимаю, что с помощью более навороченных сертификатов можно и файлы подписывать, но такое единодушие меня немного сбивает с толку, так что я уже слегка запутался.
Может, я чего-то недопонял, и сегодня ещё попросту нет возможности запустить программу, скормить ей файл и подпись, и получить от аккредитованного удостоверяющего центра сведения о том, чья это подпись и валидна ли она?
Поэтому вопросы такие:
- Возможно ли описанное выше?
- Если да, что именно для этого нужно? Я полагаю, сертификаты для сотрудников + софт, но какие сертификаты, чем они отличаются, мб нужно что-то ещё?
- Где лучше брать и сколько стоит?
- Я уже думал об УЭК для сотрудников, я здоров? Если да, есть ли подводные камни?
- Если описанное выше невозможно, как к этому подобраться ближе всего? Cвой удостоверяющий центр, наверное, затевать дороговато.
Простой
