Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 46
А оно Вам надо — столько проблем и нервов из-за договора на 20 тысяч?
На последней странице печатается хэш всего текста в указанной кодировке. Для однозначности при подсчете выбрасываются все пробелы, переводы строк и прочие whitespace символы, текст приводится к нижнему регистру. Всё.
Идеи витают в воздухе :) Мы в начале этого года как раз разработали подобную систему для одного банка, только она основана на ручном вводе выбранных реквизитов документа, которые будут зашифрованы и записаны в память RFID метки. При проверке система снова запрашивает те же реквизиты для ручного ввода. Это больше соответствует организации процессов обеспечения безопасности в банках. Хотя вместо RFID можно использовать и QR-код (есть ситуации, когда это менее безопасно, но в большинстве случаев — вполне достаточно).
Ну и разработка решения с распознаванием и выделением всех обнаруженных изменений тоже ведется, она может быть хорошим дополнением к электронной подписи, чтобы после согласования документов в электронном виде убедиться, что и бумажные документы так же в полном соответствии после всех подписей.
Ну и разработка решения с распознаванием и выделением всех обнаруженных изменений тоже ведется, она может быть хорошим дополнением к электронной подписи, чтобы после согласования документов в электронном виде убедиться, что и бумажные документы так же в полном соответствии после всех подписей.
Причем тут электронный документооборот?
Ситуация, в организацию приезжают три эксперта с проверкой на 3-4 дня, находят замечания где только можно, организация в мыле от этих замечаний, ни с чем не согласна, в конце по итогам составляется прямо там 20-ти страничный документ, который подписывают эти эксперты. Все получают по экземпляру а главный из экспертов отсылает один экземпляр в Москву через 3 дня. Остальным двум экспертам хочется быть как то уверенным в том, что за эти 3 дня ничего нового в этом акте не окажется.
Жизненные ситуации бывают богаче чем наша фантазия.
Ситуация, в организацию приезжают три эксперта с проверкой на 3-4 дня, находят замечания где только можно, организация в мыле от этих замечаний, ни с чем не согласна, в конце по итогам составляется прямо там 20-ти страничный документ, который подписывают эти эксперты. Все получают по экземпляру а главный из экспертов отсылает один экземпляр в Москву через 3 дня. Остальным двум экспертам хочется быть как то уверенным в том, что за эти 3 дня ничего нового в этом акте не окажется.
Жизненные ситуации бывают богаче чем наша фантазия.
Сталкивался с проштамповкой тыльной стороны листов договора «экземпляр ООО Фирма». И просто и надежно.
Второй абзац исходного текста:
— визирование (штамп или подпись как правило одной стороны на каждом листе)
Речь не о том кто с чем сталкивался или нет. Наверное если я упомянул все эти способы в предисловии, а потом решил придумать что-то новое, то чем то они меня не устроили. Почему бы это просто не принять за факт а не пытаться наставить меня на путь «истинный»?
— визирование (штамп или подпись как правило одной стороны на каждом листе)
Речь не о том кто с чем сталкивался или нет. Наверное если я упомянул все эти способы в предисловии, а потом решил придумать что-то новое, то чем то они меня не устроили. Почему бы это просто не принять за факт а не пытаться наставить меня на путь «истинный»?
И бланки можно просто номерные сделать. Есть такие автонумераторы (печать-штемпер с механическим проворачиванием специальной цифровой ленты сбоку) — на каждом листе получается оттиск с новым номером.
Плюс добавьте в штемпельную подушку немного краски флоуресцирующего в УФ фломастера. Посветите УФ-фонариком (детектором купюр) и сразу поймёте что Вам подсовывают.
Плюс добавьте в штемпельную подушку немного краски флоуресцирующего в УФ фломастера. Посветите УФ-фонариком (детектором купюр) и сразу поймёте что Вам подсовывают.
Что помешает неблагонадежной стороне купить такой же автонумератор с краской и подменить листы?
Мешает УФ-метка. Если приготовить смесь из нескольких разных люминофоров, она будет иметь уникальные характеристики свечения, которые будет очень сложно воспроизвести, не зная состав смеси. Правда, для доказательства подделки придется затевать экспертизу с фотометрами-спектрометрами, просто «УФ-фонариком» уже не обойдешься.
А что мешает подделать подпись и печать?
Изначально в топике делается ограничение, что «синие» подписи на каждом листе «автоматически» подразумевают неподделываемость. Значит, и печать, в том числе — факсимиле, считается достаточной степенью защиты.
Плюс в моей версии автонумератор сочетается с с традиционным штемпелем и специальной краской, состав которой неизвестен «злоумышленнику».
Можно, конечно, ещё предложить добавить тиснение (перфорацию) и водяные знаки — но это явно за пределы разумного выходит.
И, кстати, можно просто сразу после распечатки сшить листы не степлером, на нитью и обклеить шов бумажным листом с печатью (так делают нотариусы) — и буклет становится «неразъемным».
Изначально в топике делается ограничение, что «синие» подписи на каждом листе «автоматически» подразумевают неподделываемость. Значит, и печать, в том числе — факсимиле, считается достаточной степенью защиты.
Плюс в моей версии автонумератор сочетается с с традиционным штемпелем и специальной краской, состав которой неизвестен «злоумышленнику».
Можно, конечно, ещё предложить добавить тиснение (перфорацию) и водяные знаки — но это явно за пределы разумного выходит.
И, кстати, можно просто сразу после распечатки сшить листы не степлером, на нитью и обклеить шов бумажным листом с печатью (так делают нотариусы) — и буклет становится «неразъемным».
Интересный способ, но не представляю как можно смартфоном точно проанализировать содержимое страницы.
Спросите realbtr, он вроде сейчас как раз над этим работает.
Самое «вау» это реалтайм обработка видеопотока, используется алгоритм повышения разрешения перед распознаванием, данные с акселерометров очень для этого алгоритма полезны.
3НДФЛ, например, сдаётся — штрих-код на каждой странице. Так что даже налоговая уже осилила эту технологию ;)
По-моему можно всю схему с защитой договоров упростить до ваших же слов: «При каких либо сомнениях в «целостности» документа, смартфоном фотографируются все страницы документа».
А во-вторых, при сильных сомнениях и острых приступах паранойи можно всегда составлять договора в трёх экземплярах, заверять их у нотариуса и отдавать ему третий экземпляр. Так хоть миллиардные договоры можно защищать.
А во-вторых, при сильных сомнениях и острых приступах паранойи можно всегда составлять договора в трёх экземплярах, заверять их у нотариуса и отдавать ему третий экземпляр. Так хоть миллиардные договоры можно защищать.
Хотелось бы при слабых сомнениях и приступах паранойи иметь механизм встроенный в каждый драйвер принтера, который позволял бы не искать нотариуса в 10 часов вечера.
Договора в электронном виде + цифровая подпись. Разве не работает? Я не искал в арбитраже подобные случаи, возможно нужно углубиться и поискать судебные разбирательства, где ключевой договор в электронном виде с цифровыми подписями. Если для суда такие документы равноценны бумажным договорам с печатями и подписями — тогда не вижу никаких преград для использования первых.
А если не договор?
К сожалению все зациклились на договорах в своих рассуждениях.
Уже жалею что включил их в пост для общего примера, но боялся что описание моих истинных ситуаций еще больше запутает читающих.
К сожалению все зациклились на договорах в своих рассуждениях.
Уже жалею что включил их в пост для общего примера, но боялся что описание моих истинных ситуаций еще больше запутает читающих.
Хорошо, что мешает при составлении любых двухсторонних документов делать сканы или фотографии этих документов, а в самих документах прописать о наличии «независимой» электронной копии, и о возможных санкциях (модное нынче слово) при односторонних изменениях документов? Этот процесс очевидно не сложен, и добавляет дополнительную защиту. Также, почти всегда можно договориться о третьей независимой стороне. Да, за это придётся платить, но зато обе стороны могут быть уверены, что документы в безопасности.
Как юрист и как айтишник я крайне настоятельно рекомендую ознакомиться с содержимым этого документа. Там есть все исчерпывающие ссылки на действующее законодательство РФ в области ЭЦП и электронных документов, которые являются в том числе аналогом бумажных документов в судах любых инстанций. www.google.ru/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0CCUQFjAA&url=http%3A%2F%2Fancud.ru%2Fzak_akt%2Fur_asp.doc&ei=JtgKVKXaCIL8ygOxt4L4Cw&usg=AFQjCNHNeNMhYLwvLfMXJzi8lY7zfGkI2g
Эм. А вам не пришла в голову идея, что злоумышленнику не составит труда попросту пересчитать этот qr код и перепечатать две страницы (поддельную и последнюю).
На последней странице придется подделать все подписи и печати.
Вообще-то, если не жалко картридж (совмещенный с головкой) для струйного принтера, то можно просто вскрыть его и залить чернила для заправки штемпельных подушек. А потом печатайте оттиск (скан) с повышенной плотностью на максимальных dpi.
Без специальной экспертизы отличить практически невозможно от современного «свежего» штемпера, который смачивает печать на каждый оттиск и обеспечивает равномерность давления.
А подписи всё равно всегда немного разные получаются — «срисовать» можно при желании (и ручки подобрать).
Так что, свой экземпляр договора просто никогда не выпускайте из рук, а лучше, подписывайте вторым. Те, кто нечестен, не будут «бодаться» с подлинником.
И, честно говоря, большинство организаций-исполнителей именно так и поступают — присылают «пустой» договор на заверение у заказчика, а затем уже подписывают у себя.
Без специальной экспертизы отличить практически невозможно от современного «свежего» штемпера, который смачивает печать на каждый оттиск и обеспечивает равномерность давления.
А подписи всё равно всегда немного разные получаются — «срисовать» можно при желании (и ручки подобрать).
Так что, свой экземпляр договора просто никогда не выпускайте из рук, а лучше, подписывайте вторым. Те, кто нечестен, не будут «бодаться» с подлинником.
И, честно говоря, большинство организаций-исполнителей именно так и поступают — присылают «пустой» договор на заверение у заказчика, а затем уже подписывают у себя.
Чем прошивание не нравится?
Делопроизводитель прошивает документ и наклейку визирует печатью для документов и своей подписью, а уже первые лица расписываются на последней странице.
По-моему, вы только что придумали электронно-цифровую подпись :) Считается хэш от всего документа и он подписывается ЭЦП. Сама подпись печатается в документе.
Если у сторон, подписывающих документ нет возможности формировать ЭЦП, то можно сделать ЭЦП только делопроизводителю. Он будет печатать свою подпись на тыльной стороне последней страницы (вместо прошивки и наклейки).
Делопроизводитель прошивает документ и наклейку визирует печатью для документов и своей подписью, а уже первые лица расписываются на последней странице.
При печати документа, каждая страница анализируется на плотность и места заполнения текстом, потом генерируется qr-код или штрих код, который располагается внизу страницы под текстом.
По-моему, вы только что придумали электронно-цифровую подпись :) Считается хэш от всего документа и он подписывается ЭЦП. Сама подпись печатается в документе.
Если у сторон, подписывающих документ нет возможности формировать ЭЦП, то можно сделать ЭЦП только делопроизводителю. Он будет печатать свою подпись на тыльной стороне последней страницы (вместо прошивки и наклейки).
Все уже придумано
В электронном виде это ЭЦП, в бумажном виде листы договора просто смещают каждую относительно друг друга и ставят одну печать на все страницы сразу, так что на каждую попадает часть общего оттиска.
Соответственно, заменить любой лист без потери узора печати невозможно
В электронном виде это ЭЦП, в бумажном виде листы договора просто смещают каждую относительно друг друга и ставят одну печать на все страницы сразу, так что на каждую попадает часть общего оттиска.
Соответственно, заменить любой лист без потери узора печати невозможно
Скажем, в протоколах полиции обычно подписи ставятся на каждой странице. Хотя это тоже не панацея. Вообще ничто не панацея, ибо не все умные люди работают на стороне Добра.
Мы в своих разработках вообще не ставим целью как-то особенно защититься. Только помочь человеку быстрее и надежнее обнаружить подмены (или просто — изменения), если они есть.
Люверс
ru.wikipedia.org/wiki/Люверс
upload.wikimedia.org/wikipedia/commons/a/ac/Eyelet_punch.JPG
Решение очень простое и эффективное, как топор.
Очень хорошо скрепляет листки.
Очень геморройно вытащить без следов.
Использовалось и для договоров на 5 тыс.
ru.wikipedia.org/wiki/Люверс
upload.wikimedia.org/wikipedia/commons/a/ac/Eyelet_punch.JPG
Решение очень простое и эффективное, как топор.
Очень хорошо скрепляет листки.
Очень геморройно вытащить без следов.
Использовалось и для договоров на 5 тыс.
Электронная подпись полностью решает этот вопрос и удобнее в использовании.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Защита бумажных листов договора от подмены текста