Автоматизация процесса подписания документов простой электронной подписью

(99) Так я и про твою схему ничего не говорил, я критикую ТСза (67)

(101) Если каждый раз новый уникальный код, который клиент вбивает некую учетную систему для подписи документа это вполне можно

(102) В рознице это давно применяется, например ДНС или Банки

(105) Сбербанк генерит одноразовую КЭП через код в СМС, и подписывает этой одноразовой

(107) Сами отправляемые клиентам в смс коды хранить низзя!
Надо хранить их хэш по которому можно проверить тот ли код был вбит

(108) угу, подписали ей и удалили ее

(112) (112)

(67) реализовывал подобное через ТелеграмБот, можно ещё zip архивы запороленные отправлять,)

(105) Т.е. для тебя нет разницы физлицо или юрлицо?

И да ты же не знаешь как это реализовано в сбербанки для придания документов юридической значимости. Почему ты считаешь что СМС досточтоно чтобы было как сбербанке?

(0) хахахаха, я ведь спрашивал про это:
Как подписывают ЭДО?

(117) К сбербанку

(119) У сбербанка ты физлицо, а это регламентируется несколько другими законами, чем у юриков

Ты же как партизан не хочешь описать кейс, а постоянно уходишь от вопросов

(123) Ты как юрлицо подписывал в сбербанку страховку через СМС? Организации отражают в учете операции согласно первичным документам. Для признании таких документов к ним определяют различные требования. У физ лиц нет таких ограничений по требованиям к документам

(124) Что и кому вы оказываете? Кто ваши клиенты? ООО, физлица?

Какая система налогооблажения. Одно делоо УСН с доходов/патент, где пофиг на первичку. Другое дело ОСН с НДС, или УУСН доходы-расходы, где налоговая до каждой запятой докапывается, чтобы убрать первичку и насчитать налоги. Было куча случай когда они признавали отгрузку мнимой из-за кривой первички и выкидывали из расходов эти суммы

Как скажешь. Это же тебе потом в суде и в налоговой это доказывать

(131) а свою подпись ты как им отдашь? тему на ветку скинешь? мол вот вам мое ноухау и вот вам мое смс

(134) Если клиентам надо хранить у себя "а свою подпись" то проще https://ru.wikipedia.org/wiki/PGP

(62) "Налоговая не примет- их проблемы" - хахаха... мы точно в одной стране живём?))))

(93) я там заблудился в вашем общении, но изначально тема про простую подпись, их юрики не держат, они для них бесполезны, поэтому идентифицируется именно физик

Не забываем ещё, что пароль, смс это полбеды, надо ещё обеспечить неизменность подписанного документа....

Однако стоит учесть, что если информационная система (например, сайт), на основе которой контрагент создал простую электронную подпись, является вашей разработкой, сделка может быть признана недействительной. Создатель ресурса заведомо находится в более выгодных технических условиях, нежели пользователь, и имеет возможность манипулировать данными.
(c) https://astral.ru/articles/elektronnaya-podpis/3021/

(139) поддерживаю, поэтому только для сотрудников, с клиентами физиками  - вообще нет, с юриками только усиленная

(135) ну да, приложение1 распечатка отпечатка ключа романыча, приложение2 распечатка ключа клиента. только романыч не хочет ничего подписывать

https://vc.ru/legal/73228-obzor-servisov-elektronnoy-podpisi-dokumentov

Во! Надо посмотреть

(0) Ээээээ, это ты сейчас тут про ДиаДок ТЗ писал?

(144) простая имеют юр.силу в ограниченных вариантах, ту-же СФ - ей подписывать нельзя...
просто надо понимать полностью бизнес-процесс, как он физически будет проходить, ну и от суммы сделки, когда у тебя сделка на 10 млн - это одно, а когода на 3000 - совсем другое...

мы "простую" хотим использовать внутри компании, для подписи складских документов, накладных на перемещение ТМЦ между МОЛ-ами, ознакомления с приказами и инструкциями, кадровыми документами ну и т.д. и т.п. - за это очень топят бухгалтерия и кадры, но исопльзовать простую с клиентами (физиками, а простая только с физикми) - нет...

(147) ответили же уже много раз, ДА если это оговорено в соглашении между компанией и клиентом.

(149) я про хэш ничего не писал и в законе об этом ничего нет, по крайней мере для простой... а вот "невозможность изменения документов" - она как-бы вытекает из самого смысла подписи, странно было-бы если клиент подпишет документ, а ты его потом поменяешь....

(149) >как организовать ответное получение смс с кодом от клиента
через свой сайт/клиент куда сотрудник контрагента его внесет

(150) Тут вопрос как обеспечить чтобы клиент мог проверить что не поменяли

(152)+ И показать проверяющим органам "подписанный документ"

(154) Скажи что будут делать недалекие клиенты когда у них налоговая попросит предоставить копии документов поставки?

(157) В смысле заграничные? Вы там чем торгуете?

(152) ну это одно и то-же... )))

(153) понять бы, кто "проверяющий" ))

(154) приложение напиши))) ну или можно не СМС, а пусть позвонит на номер, факт звонка - есть подтверждение )) и что не так с получением СМС?

(67) в пункте 3.2 - ошибка.
вы не можете считать подписанным документ, а лишь печатную форму которую выложили на файл сервер, и ссылку на которую отправили клиенту. вдруг у вас документ кто-то изменил за время между отправкой формы и подтверждением клиента?
так что организовывайте хранение именно того что клиенту отправляли.

(144) Тот огород что вы городите не имеет силу. Для придания ей силы нужен такой огород, который по стоимости превышает КЭП на порядок. Т.е. КЭП и дешевле и менее геморнее.
Короче

А Балда приговаривал с укоризной:
«Не гонялся бы ты, поп, за дешевизной».

(162) смс-кой КЭП не заменишь..

(162) И давно КЭП по удаленки стали раздавать? Разве директор не должен лично забрать подпись? Вот сразу и доки подпишут. Или вы по левым паспортам делаете ЭЦП всем подряд?

И да у меня в СБИсе таких проблем нет. Менеджер СБИСа сам звонит говорит, что выставил по электронке, а вы до сих пор не подписали, и предлагает подключиться показать как это сделать, т.е. обучает клиентов по удаленки как пользоваться КЭП и "диадоком"

(165) так а что вы делаете разве не замена КЭП на ПЭП?

(165) ты просто сам в кашу все мешаешь и рассказываешь половинками, кто-же знал, что у твоего клиента есть КЭП, но при этом ты хочешь чтобы он не пользовался ей, а пользовался ПЭП... ))

(169) это проф.деформация 1Сников
не тупо делать задачу а понять зачем она нужна и сделать не что написано а что хотелось/подразумевалось

(170)+ или убедить что задачу не сделать или она не нужна по сути

(169) так тебе давали ссылку на сервис который обеспечивает подпись через СМС, ты сказал дорого, я буду бесплатно свой велосипед изобретать.

(169) да как угодно, хоть сканер отпечатков пальца поставь и пусть они туда палец прикладывают или камеру поставь с распознаванием лиц и красный квадрат на полу - зашел в него, считай подписал )))
кто-же знает как у тебя бизнес-процесс построен физически?! )))

(177) ты определись... в (0) сам писал: "Хотел бы спросить, есть ли у кого какие идеи как это можно реализовать?" и "В общем готов выслушать любую помощь в данном направлении касательно технической стороны." а теперь оказывается ЛЮБАЯ помощь тебе не нужны и идеи чужие тебе чужды, странный ты ))

(177) да все сразу догадались что у тебя ключи эцп всех клиентов лежат, по другому то и не бывает братуха, ты просто честный а мы сами шпарим и нет проблем

(177) Может потому что подписания ПЭП не регламентировано законам, а определяться договором? Нам откуда знать что там у вас за бизнес-процессы и о чем вы договорились?
Так то смотри (13). А как у вас - хз, может и красный квадрат, как предложил (176). Что именно ты ожидаешь тут услышать? Делай как в договоре, тем более юристы твои сказали что так можно, не так ли?