Настройка ПО под требования Минстроя: технический гайд по внедрению обязательной УКЭП для проектной документации

[RoasterToaster]

Вроде ничего сильно не изменилось. У Пиков давно ЭЦП в документации, но не обязательно у каждого сотрудника, в БилдДокс добавили МЧД к каждому сотруднику. В црм ПИК 2b.pik.ru можно кого угодно добавить ( они ничего не проверяют, завели 15 адресов техподдержки и по кругу тикеты кидают),а вот в БилдДокс только с доверенностью от директора.

[nmakarenko]

Добрый день. Откуда у вас информация, что ГГЭ требует формат подписи CAdES-X Long Type 1 (Усовершенствованный формат)? Тех.поддержка ГГЭ отвечает неоднозначно. Сначала сказали, что штамп времени нужен. Потом - что не нужен..

[SerjiCH]

Добрый день! По данному вопросу лучше направить официальный запрос в ГГЭ (по ипользуемому формату подписи на определенный вид документации). Техподдержка, скорее всего, подтвердит лишь техническую возможность работы с форматом, но не возьмет на себя ответственность за прогнозирование сроков хранения документации. Сейчас требования ГГЭ могут носить рекомендательный характер, но важно учитывать критический нюанс: обычная подпись (CAdES-BES) перестает проходить автоматическую проверку сразу после истечения срока действия сертификата. Поскольку проектная документация должна быть валидной годами, использование форматов с меткой времени (TSP) и данными об отзыве (OCSP/CRL) — это единственный способ обеспечить долгосрочную юридическую значимость. В статье я разобрал оба варианта, чтобы подсветить эти риски.

[Kirillspec]

По сути рекламная статья для КриптоПро, чтобы на товар нашелся свой купец. Если верить статье то процесс подписания проекта превращается в небывалый гемор. Но например Главгосэкспертиза выпустила вебинар на котором показано что проекты можно прекрасно подписывать альтернативными бесплатными решениями такими как ГОСКЛЮЧ и VIPNET, без указанных в статье проблем

[SerjiCH]

Бесплатные инструменты (типа МAX, Госключ, базовый VipNet) — это отличный "аварийный" вариант для разовой подачи. Их всегда будут предлагать, чтобы снизить порог входа. Но профессиональное ПО — это не "гемор", а стандартизация, принятая в крупном промышленном и гражданском проектировании, где важно качество архива, а не просто факт успешной загрузки файла на портал сегодня утром.

[Kirillspec]

Качество архива это уже проблема не проектировщика а ЕГРЗ. Штамп времени прекрасно проставляют Госключ и Випнет. И у экспертиз нет требования предоставления подписи типа CAdES-X Long Type 1 . Я не спорю что некоторые крупные организации действительно пользуются криптопро, но это их личное дело и говорить о том что это стандарт и навязывать это остальным усчастникам рынка - мягко говоря преждевременно. Криптопро с примочками стоит недешево. Я уж не говорю про отсутствие удобства - в критические моменты когда нужно срочно получить всю цепочку подписей от заказчика до субподрядчика - описанный в статье метод может сыграть негативную роль

[SerjiCH]

Согласен, для небольших команд дополнительные затраты без жестких требований со стороны регулятора могут быть избыточны. В статье я как раз делаю акцент на тех, кто перерос "ручной" режим и хочет выстроить IT-инфраструктуру под свои бизнес-процессы (в т.ч. с заделом на будущее). Использование специализированных сервисов как раз решает упомянутую вами проблему скорости: вместо того чтобы в критический момент собирать цепочку подписей вручную, процесс автоматизируется. Это вопрос выбора между экономией на софте и экономией времени сотрудников.