Защита информации в ПО "M.E.Doc"

Разработчик «M.E.Doc» понимает, как важно для Клиентов быть уверенными в том, что их информация надежно защищена и не доступна посторонним лицам. С самого первого дня работы компьютерной программы мы обеспечиваем защищенный электронный документооборот – как с контрагентами, так и с государственными органами. Мы обязуемся это делать всегда, чтобы каждый пользователь нашего программного обеспечения был убежден, что

«M.E.Doc» = НАДЕЖНОСТЬ.

Для высшей степени сохранности ваших данных в программу «M.E.Doc» встроено средство криптографической защиты КП «Программный комплекс «Варта», которое прошло государственную экспертизу в сфере криптографической защиты информации и полностью соответствует требованиям законодательства.

Вы всегда можете быть уверены в юридической значимости, целостности и авторстве документа – за это отвечает технология квалифицированной электронной подписи (КЭП). «M.E.Doc» поддерживает работу с сертификатами электронной подписи большинства работающих в Украине предоставителей электронных доверительных услуг.

КЭП формируется и проверяется в соответствии с государственным стандартом ДСТУ 4145-2002. Формат подписанных документов соответствует требованиям приказа Министерства юстиции Украины № 1236/5/453 от 20.08.2012 г.

Конфиденциальность информации при обмене электронными документами обеспечивается их шифрованием с помощью криптографического алгоритма, утвержденного государством (ДСТУ ГОСТ 28147:2009). Формат зашифрованных сообщений соответствует требованиям приказа Государственной службы специальной связи и защиты информации № 739 от 18.12.2012 г. В соответствии с данным приказом для шифрования информации используется свой отдельный сертификат открытого ключа шифрования, который не используется для наложения электронной цифровой подписи.

Алгоритмы и форматы, реализованные в КП «Программный комплекс «Варта», соответствуют государственным стандартам и техническим требованиям, что подтверждается экспертным заключением Государственной службы специальной связи и защиты информации № 05/02/02-2601 от 17.07.2014 г.

При отправке в государственные органы (например, в Государственную фискальную службу) подписанный и зашифрованный электронный документ упаковывается в транспортный контейнер, формат которого утвержден соответствующим приказом государственного органа-получателя (Приказ ГНС Украины от 12.07.10 № 499).

ПТАХ – наша особая разработка для Вашего комфорта

ПТАХ - платформа, которая объединяет всех участников документооборота и обеспечивает единый стандарт обмена, проверки, защиты и транспортировки юридически значимых документов, подписанных КЭП.

Как и все наши дополнительные разработки, платформа электронного документооборота (ПТАХ) создавалась для того, чтобы Вы получали еще больше комфорта во время работы в программе. Эта специальная платформа служит для ускорения процесса обмена документами между пользователями программы «M.E.Doc». Кроме этого ПТАХ предлагает такие функции:

• Аутентификация контрагента только по уникальному сочетанию полей ЕГРПОУ + код филиала.
• Доступ к документам возможен только после входа в систему с действующим сертификатом КЭП.
• Не нужно знать электронную почту контрагента.
• Не нужно связываться с контрагентом для передачи документа.
• Документ доставляется автоматически на приеме почты в программе.
• При смене электронного ящика не нужно никого уведомлять, сервер самостоятельно знает, кому нужно отдать документ при запросе.

«M.E.Doc» связывается с платформой ПТАХ по двум каналам связи: HTTPS или e-mail. Способ работы меняется автоматически в зависимости от текущих возможностей доступа программы в сеть Интернет.

Приоритетным является прямое соединение (HTTPS), так как оно является гарантированным способом доставки документа. Если корреспонденция отправляется по почте, то она проходит большое количество промежуточных серверов разных владельцев, любой из них может прекратить процесс доставки (письмо может быть удалено как спам или потеряно при регламентных работах на почтовых серверах).

При использовании прямого соединения программа отправителя подключается напрямую к ПТАХ и передает туда зашифрованный документ. Отправитель получает уведомление о том, что документ отправлен, а сам документ приобретает соответствующий статус – «Отправлено», после чего «M.E.Doc» отключается от ПТАХ. Получателю приходит уведомление, что его ожидает документ на ПТАХ, и он забирает его с сервера в свою программу и расшифровывает на свои сертификаты КЭП.

Как видите, схема документооборота через ПТАХ проста и понятна. Она упрощает процедуру доставки документа Вашему контрагенту, исключает возможность перехвата и/или расшифровки третьими лицами.