Спеціалізоване робоче місце спільного користування для підписання та перевірки електронних документів, роботи зі смарткартками й сертифікатами.
Signature Terminal — рішення Smart Lab для організацій, яким потрібно забезпечити співробітникам зручний доступ до основних операцій з електронним підписом в одному місці.
Замість встановлення спеціалізованих програм на кожен комп’ютер підприємство може організувати окрему точку обслуговування. Працівник підходить до термінала зі своєю смарткарткою, обирає потрібну дію, підтверджує її PIN-кодом та отримує результат.
Програмне забезпечення Signature Terminal уже реалізоване й пройшло тестування. Наступний напрям розвитку — створення на його основі окремого корпоративного кіоску з відповідним обладнанням, захищеним робочим середовищем і можливістю адаптації до інфраструктури замовника.
Signature Terminal — програмна основа готова, формат корпоративного кіоску перебуває на етапі концептуального опрацювання.
Одне робоче місце замість багатьох
У великій організації далеко не кожен співробітник підписує електронні документи щодня. Комусь потрібно періодично затвердити службовий документ, комусь — перевірити отриманий файл, змінити PIN-код смарткартки або підготувати запит на новий сертифікат.
Заради таких операцій доводиться підтримувати програмне забезпечення, зчитувачі карток і відповідні налаштування на різних комп’ютерах. А коли виникає проблема з ключем чи сертифікатом, працівник звертається до адміністратора.
Ідея Signature Terminal полягає в іншому підході: зосередити основні операції в одному спеціалізованому робочому місці зі зрозумілим інтерфейсом.
Це може бути окрема точка в адміністративному відділі, корпоративному офісі, установі або іншому приміщенні, де співробітникам потрібен періодичний доступ до електронного підпису.
При цьому спільним залишається лише обладнання. Кожен користувач працює зі своїм ключем і власним сертифікатом, а не з одним електронним підписом на всіх.
Signature Terminal не замінює систему електронного документообігу. Його завдання — зробити підписання, перевірку та обслуговування захищених носіїв доступними в одній корпоративній точці.
Можливості Signature Terminal
Програмна частина рішення об’єднує кілька операцій, для яких зазвичай потрібні окремі інструменти або спеціальна підготовка користувача.
Підписання документів
Працівник обирає потрібний файл, проходить передбачені кроки перевірки сертифіката й підтверджує використання ключа на смарткартці.
Signature Terminal формує електронний підпис та дозволяє зберегти результат. Залежно від сценарію й підтримуваного формату це може бути підписаний файл або контейнер електронного підпису, зокрема ASiC-E.
Інтерфейс побудований як послідовність зрозумілих дій. Користувач бачить, на якому етапі перебуває: вибір документа, перевірка сертифіката, авторизація, створення підпису.
Перевірка електронного підпису
Отримавши підписаний документ, користувач може перевірити його без переходу до іншої програми.
Signature Terminal аналізує дані підпису та відображає результат перевірки. У відповідному екрані можна побачити інформацію про цілісність документа, підписувача, сертифікат і, за наявності відповідних даних, мітки часу.
Це особливо корисно там, де співробітники не лише створюють електронні документи, а й регулярно отримують їх від інших організацій.
Робота із сертифікатами
Термінал містить інструменти для перегляду сертифікатів і виконання пов’язаних із ними операцій.
Зокрема, перед підписанням користувач може побачити результат перевірки сертифіката та його відповідності ключу на смарткартці.
Передбачено також створення запитів PKCS#10 для отримання сертифіката від надавача електронних довірчих послуг. Під час підготовки запиту можна використати наявну ключову пару або згенерувати нову на сумісній смарткартці.
Видача сертифіката при цьому залишається функцією відповідного надавача довірчих послуг, а не самого термінала.
Керування PIN-кодами
Ще одна частина програмного забезпечення — робота з кодами доступу до смарткартки.
Користувач може переглянути стан підтримуваних PIN-кодів, змінити їх або виконати інші дозволені операції відповідно до політик конкретного носія.
Це зручно для організацій, у яких використовують персональні смарткартки співробітників, але не хочуть підтримувати окремі програми керування на кожному робочому місці.
Як працює корпоративний кіоск
Розглянемо звичайну ситуацію. Співробітнику потрібно підписати електронний документ, але на його робочому комп’ютері немає відповідного програмного забезпечення або зчитувача смарткарток.
У концепції Signature Terminal він зможе виконати необхідну операцію на окремому корпоративному терміналі.
Обрати дію
На головному екрані доступні основні сценарії: підписання, перевірка підпису, робота з сертифікатами або PIN-кодами.
Використати свою смарткартку
Працівник підключає персональний захищений носій до сумісного зчитувача. Дії, що потребують підтвердження особи, виконуються після відповідної авторизації.
Виконати операцію
Програма супроводжує користувача на потрібних етапах, від вибору документа до створення чи перевірки підпису.
Отримати результат
Користувач зберігає підписаний документ, переглядає висновок перевірки або отримує сформований запит на сертифікат.
У чинному програмному інтерфейсі передбачено повернення на головний екран після трьох хвилин бездіяльності. При цьому активна операція зі смарткарткою не переривається.
Для повноцінного кіоску спільного користування додатково потрібно визначити правила роботи з тимчасовими файлами, завершення сеансів та захисту конфіденційних документів наступних користувачів. Такі механізми повинні враховувати вимоги організації, де встановлюватиметься термінал.
Безпека електронного підпису
Під час роботи з Signature Terminal важлива роль відводиться захищеному носію особистого ключа.
У підтримуваній моделі роботи зі смарткартками криптографічні операції виконуються безпосередньо на носії. Приватний ключ не потрібно копіювати на комп’ютер чи передавати програмі для створення підпису.
Доступ до відповідних операцій контролюється механізмами самої картки, зокрема PIN-кодом.
Такий принцип використовується і в CYBKEY U45C — захищеній смарткартці власної розробки Smart Lab для роботи з кваліфікованим електронним підписом.
У поєднанні зі спеціалізованим терміналом апаратний носій дозволяє відокремити особистий ключ працівника від спільного робочого комп’ютера.
Водночас рівень захисту всієї системи залежить не лише від картки. Мають значення налаштування робочого середовища, перевірка сертифікатів, правила використання термінала та належне адміністрування.
Юридична значущість підпису визначається відповідністю використовуваного засобу, сертифіката й процедури підписання чинним вимогам.
Де можна використовувати Signature Terminal
Концепція корпоративного кіоску насамперед розрахована на організації, де електронний підпис потрібен багатьом співробітникам, але не кожному необхідно мати окреме обладнане робоче місце.
Великі підприємства
Окрема точка для підписання службових документів, перевірки отриманих файлів і роботи з персональними смарткартками.
Державні та комунальні установи
Спеціалізоване місце для співробітників, які використовують КЕП у межах своїх посадових повноважень.
Адміністративні підрозділи
Доступ до базових операцій з електронним підписом без необхідності підтримувати окремий комплект програм на кожному комп’ютері.
Організації з корпоративними смарткартками
Робота із сертифікатами, ключами та PIN-кодами через єдиний знайомий інтерфейс.
Склад обладнання, місце встановлення та порядок доступу визначатимуться під час проєктування конкретного рішення.
Від програми до фізичного термінала
Signature Terminal сьогодні має робочу програмну основу. Реалізовано підписання та перевірку електронних документів, роботу з сертифікатами, формування PKCS#10-запитів і керування PIN-кодами на сумісних смарткартках.
Ці можливості вже представлені у програмному інтерфейсі Smart Lab.
Фізичний кіоск — наступний етап розвитку продукту. Концепція передбачає спеціалізований корпус із дисплеєм, обладнанням для роботи зі смарткартками та програмним середовищем, орієнтованим на спільне користування.
Конкретне виконання такого робочого місця залежатиме від умов замовника. Для одного підприємства це може бути окремий термінал в адміністративній зоні, для іншого — стаціонарне робоче місце зі спеціалізованим обладнанням.
Інтеграцію з внутрішнім електронним документообігом, організацію адміністрування та додаткові сценарії доступу можна розглядати під час проєктування наступних версій рішення.
Важливо: зображення фізичного кіоску демонструє концепцію можливого виконання, а не готовий серійний пристрій.
Поширені запитання
Чи готовий Signature Terminal до використання?
Програмна частина реалізована й тестувалася. Водночас фізичний корпоративний кіоск із відповідним корпусом та обладнанням поки перебуває на етапі концепції. Можливості конкретного впровадження необхідно узгоджувати зі Smart Lab.
Чи потрібен кожному працівникові власний електронний підпис?
Так. Спільним є термінал, а не особистий ключ. Кожен співробітник використовує власний належним чином оформлений електронний підпис і відповідний носій.
Чи замінює Signature Terminal систему ЕДО?
Ні. Його призначення — виконання операцій із підписами, сертифікатами та смарткартками. Можливість інтеграції з конкретною системою електронного документообігу розглядається окремо.
Чи підтримується кваліфікований електронний підпис?
Програмне забезпечення призначене для роботи з електронними підписами, зокрема з використанням захищених смарткарток. Можливість створення КЕП у конкретному сценарії залежить від характеристик носія, сертифіката, налаштувань і відповідності застосованих засобів нормативним вимогам.
Signature Terminal · Smart Lab
Обговорити впровадження Signature Terminal
Якщо у вашій організації багато співробітників працюють з електронними документами, але не всім потрібне індивідуальне робоче місце для підписання, концепція корпоративного термінала може бути цікавою альтернативою.
Smart Lab готовий обговорити можливості використання Signature Terminal, вимоги до обладнання, смарткарток і корпоративної інфраструктури.
Розкажіть, як у вашій організації працюють з електронними підписами, — і ми розглянемо можливий формат спеціалізованого робочого місця.
Читайте також
Смарткартка CYBKEY U45C для електронного підпису →