Имя: Пароль:
1C
1С v8
Автоматизация процесса подписания документов простой электронной подписью
,
0 romanыч
 
24.03.21
15:41
Есть желание организовать функционал подписания актов, накладных с помощью простой электронной подписи (по смс, через мессенджеры, электронную подпись и проч.). Хотел бы спросить, есть ли у кого какие идеи как это можно реализовать? Может быть есть готовые сервисы или обработки для 1С для подобной реализации Может быть есть опыт внедрения данного функционала? В общем готов выслушать любую помощь в данном направлении касательно технической стороны.
1 Aleksey
 
24.03.21
16:08
Так непонятно что хотите
2 romanыч
 
24.03.21
16:17
(1) На почте посылки по СМС получали? Вот хочу что-то наподобие. Чтобы человек получил акт/упд/накладную и мог подтвердить что он с ней согласен (т.е. подписать простой электронной подписью), путем сообщения кода, поступившего в смс, ответа в чат-боте и прочими подобными способами)
3 HawkEye
 
24.03.21
16:19
(0) пытаемся сделать у себя, но это будет работать только для документов внутри компании и начинать надо с заключения доп.соглашения с сотрудниками...
4 Aleksey
 
24.03.21
16:22
(2) Так перед этим я заявление писал и мои паспортные данные сверяли. Так что прав (3). Все начинается с бумажки
5 HawkEye
 
24.03.21
16:24
"Согласно части 2 статьи 6 Федерального закона от 6 апреля 2011 г. №63-ФЗ «Об электронной подписи» (далее — Закон об электронной подписи) информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия. Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны соответствовать требованиям статьи 9 Закона об электронной подписи."
6 Aleksey
 
24.03.21
16:24
Ну и спроси у своих юристов, какие именно данные им нужны для разбирательств в проблемных случаях
7 HawkEye
 
24.03.21
16:26
(6) я спрашивал..... )))) бесполезно )))
8 romanыч
 
24.03.21
16:27
(4) Это не юридический  форум, давайте без флуда. Как я уже выразился, меня интересует техническая сторона и все, что с этим связано
9 romanыч
 
24.03.21
16:28
Юридическая часть данного вопроса у меня уже урегулирована
10 Aleksey
 
24.03.21
16:29
(8) А технически в чем проблема?
11 Aleksey
 
24.03.21
16:30
Что тебе сказали юристы? Что надо хранить и как? Или вопрос как отправить СМС из 1С?
12 HawkEye
 
24.03.21
16:30
(8) ну а что тут технического то, у нас внешняя SQL база, в документах 1С - кнопулька, по ней в базу пишем образ документа который надо подписать и вебморда которая работает с этим SQL... внешние сервисы - не видел, найдешь - напиши
13 Aleksey
 
24.03.21
16:31
Ну или бери готовое, типо https://targetsms.ru/blog/1312-zaklyuchenie-dogovora-pri-pomoshchi-sms (не реклама, просто первая ссылка из яндекса)
14 HawkEye
 
24.03.21
16:31
(11) доп. соглашение с сотрудниками и печатная форма подписанного документа со штампом кто и когда подписывал....
15 HawkEye
 
24.03.21
16:33
(13) смс - дорого же.... и кто платить будет за сотрудников?
16 Aleksey
 
24.03.21
16:34
(15) А как вы докажите что я это я?
17 romanыч
 
24.03.21
16:35
(12) я так и не понял, а сама то подпись в чем заключается
18 HawkEye
 
24.03.21
16:36
(16) логин/пароль... и доп. соглашение....
смс - тоже не доказывает, что ты это ты...
19 Aleksey
 
24.03.21
16:36
СМС привязан к номеру телефона, т.е. симки, которую нельзя купить без паспорта. Таким образм решаеться вопрос идентификации человека которому отправлено СМС.

В случае прочей фигни (например почты) это все равно верить на слово. Ибо я всегда могу сказать, я не я и почта не моя
20 HawkEye
 
24.03.21
16:36
(17) нажатие на кнопку "подписать" или "ознакомился"... ну или я не понял твой вопрос...
21 Aleksey
 
24.03.21
16:37
(17) невчем, т.е. некий сервис генерирует тебе номер, который отсылается клиенту. Клиент вбивает этот номер у себя и сервис подтверждает этот номер. Т.е. такой одноразовый пароль для входа
22 HawkEye
 
24.03.21
16:37
(19) пффффф одно...ственно..

и смс - стоит денег!
23 romanыч
 
24.03.21
16:37
(20) (18) ясно
24 Aleksey
 
24.03.21
16:38
*Оператор вбиваетномер у себя
25 HawkEye
 
24.03.21
16:38
(21) ну и в планах написать приложуху, по сути та-же смс...
26 Aleksey
 
24.03.21
16:39
(22) Скретч-карта?
27 romanыч
 
24.03.21
16:39
(21) это я знаю. я просто не понял, как выполняется процесс подписи в (12)
28 HawkEye
 
24.03.21
16:40
(26) это все тоже стоит денег и администрировать все это в распределнном по 10 городам холдинга - утопия...
29 romanыч
 
24.03.21
16:41
(28) Можно бота в viber написать
30 Aleksey
 
24.03.21
16:42
(28) я просто не представляю другие варианты чтобы доказать в суде что подпись сделала вторая сторона, а не вы самостоятельно в одностороннем порядке сами сгенерировали и сами подписали
31 HawkEye
 
24.03.21
16:42
(27) просто нажимаешь кнопку "подписать" для верности можешь еще раз спросить логин/пароль, можешь для подписей свои пароли держать, отличные от доменных... будет двойное паролирование )))
можно смс - но это дорого и надо держать в актуальном состоянии базу данных сотовых сотрудников в связке с учеткой AD - ну это все технические моменты, тут уже каждый сам решает как ему с этим бороться...
32 HawkEye
 
24.03.21
16:43
(29) и заставить сотрудника использовать вайбер? ну можно наверное...
33 Aleksey
 
24.03.21
16:43
А еще луче пусть видео присылает где он зачитывает вслух текст документа на подпись и говорит подписать. :)
34 HawkEye
 
24.03.21
16:44
(30) доп. соглашение в котором все прописано, без него - работать не будет, с ним - будет работать так как в нем написано )))
35 HawkEye
 
24.03.21
16:45
(33) да-да... такие идеи тоже были, "давайте будем записывать подписание договора купли/продажи" и хранить эти записи, только с сотрудниками это не взлетит
36 Aleksey
 
24.03.21
16:45
(31) Ну т.е. де факто у вас просто галка на форме "Подписано" и каждый самостоятельно ставит ее. Вы просто фиксируете под каким пользователем была проставлена эта галка (считая что пользователь раз ктотто зашел под пользователем Вася, то это Вася и есть и никто другой)
37 HawkEye
 
24.03.21
16:48
(36) думаем, возможно еще раз попросим пароль перед подписанием...
но в целом - да, именно так это и работает и именно в этом суть "простой подписи", во всех остальных случах - усиленные подписи нужны, а СМС - просто лишние затраты которые существенно ничего не изменит, особенно когда используется для внутренних сотрудников
38 Garykom
 
гуру
24.03.21
16:49
(0) >какие идеи как это можно реализовать?

Нанять программиста уже пробовали?
39 Garykom
 
гуру
24.03.21
16:50
(38)+ Привет Рома
40 Aleksey
 
24.03.21
16:52
А почему не сделать как в типовых? В той же БП, документообороте реализован механизм подписания документов с помощью ЭП. Простую подпись можно сгенерировать самостоятельно и бесплатно.

Или речь про нетленку?
41 romanыч
 
24.03.21
16:54
(38) пока нет. Хочу сначала вникнуть в суть вопроса, потом оценить возможные способы реализации и сложность решения, а потом оценит возможность самостоятельной реализации и примерное время на реализацию, чтобы оценить
42 romanыч
 
24.03.21
16:55
(40) Всех клиентов заставлять сгенерировать подпись? И учить их пользоваться ЭП и подписывать документы? И брать за обучение еще денег?
43 Aleksey
 
24.03.21
17:02
(42) кто такой клиент?
44 Aleksey
 
24.03.21
17:02
Для стороннего пользователя твоя система ничтожна и не катит за отмазку
45 HawkEye
 
24.03.21
17:04
(40) я не знаю как заставить сгенерировать сотрудников подпись самостоятельно, а потом еще и заставить подписывать этой подписью документы, если сможете - наверное будет самый лучшй вариант, при этом надо подмнить, что документы которые надо подписывать есть не только в 1С....
46 HawkEye
 
24.03.21
17:04
(42) не уверен, что с клиентом такое прокатит....
47 Aleksey
 
24.03.21
17:06
(45) генерирует центрадизована ит отдел. Или у вас в базу они тоже самостоятельно себя заводят? Типа вон комп заведи себя в Ад потом в базу
48 HawkEye
 
24.03.21
17:08
(47) генерирует что? ))) простая подпись - это логин/пароль... но тебя это не устраивает же? )))
49 Aleksey
 
24.03.21
17:09
(48) НЭП.  Усиленная неквалифицированная электронная подпись
50 HawkEye
 
24.03.21
17:10
(49) 1С не выдает НЭП, это раз.. во вторых для подписи НЭП-ом нужно специализированное ПО, это все затраты...
51 Aleksey
 
24.03.21
17:11
(50) ??
52 romanыч
 
24.03.21
17:14
(46) вот и я про то же
(44) Это почему так?
53 romanыч
 
24.03.21
17:15
(50) Да уж, при использовании НЭП проще вернуться к бумажкам - дешевле и быстрее будет
54 HawkEye
 
24.03.21
17:16
(51) ???? )

(52) с клиентами не получиться просто подписью, с клиентам нужна НЭП, а интеграция НЭП в свои учетные системы - та еще песня и в принципе как должен выглядеть физ. процесс в этом случае? сайт? приложение? где клиент будет подпсиывать?
55 HawkEye
 
24.03.21
17:17
это все мое видение, которое мы у себя несколько раз обсуждали, на истину в последней инстанции - не претендую... ))
56 romanыч
 
24.03.21
17:18
(54) Почему это не получится с клиентами, я не понимаю?
57 Aleksey
 
24.03.21
17:19
(54) Ты сам можешь генерировать эти ЭЦП, причем тут 1С? https://winitpro.ru/index.php/2015/12/28/kak-sozdat-samopodpisannyj-sertifikat-v-windows/
58 Aleksey
 
24.03.21
17:19
(56) законы такие
59 HawkEye
 
24.03.21
17:20
(56) я уже с работы уезжжаю, может быть у вас и получиться... от бизнеса же зависит, но простой подписи на первичных бух.документах налоговая не обрадуется и есть подозрение, что не примет...
60 HawkEye
 
24.03.21
17:21
(57) могу, но не хочу... ибо это надо администрировать, а профита в сравнении с простой подписью - никакого нет...
61 romanыч
 
24.03.21
17:21
(58) Где это такие законы?
Пункт 2 статьи 5 Федерального закона "Об электронной подписи" от 06.04.2011 N 63-ФЗ определяет электронную подпись следующим образом: "Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом". Другими словами, одноразовые уникальные коды, отправляемые по СМС, являются элементом простой электронной подписи.
62 romanыч
 
24.03.21
17:22
(59) Законом предусмотрено, моим соглашением с клиентами - тоже. Не понимаю в чем проблема. Налоговая не примет- их проблемы
63 Aleksey
 
24.03.21
17:23
(61) Еще раз кто и что будет подписывать. Для разных ситуациях в законе прописаны разные условия применения подписи. Где то достаточно простой (например в случае подписания сотрудником акта приемки ТМЦ). А где то нужен и спецоператор для признания ЮЗД
64 romanыч
 
24.03.21
17:23
(63) Акт выполненных работ и Торг12
65 Aleksey
 
24.03.21
17:26
(64) без НДС?
66 romanыч
 
24.03.21
17:26
да
67 romanыч
 
24.03.21
18:23
В общем, хотелось бы понять что мне требуется для реализации через смс
1. Кнопочка в 1С, по нажатию на которую формируется печатная форма документа, выкладывается на файловый сервер, формируется ссылка на данную форму.
2. Клиенту отправляется СМС со ссылкой на форму документа и кодом для подписания
3.1.  Далее в идеале клиент отправляет ответным смс сообщение код и в базу поступает информация, что документ подписан
3.2. Как это реализовано у моих поставщиков - менеджер звонит и просит сообщить код из смс, вбивает его в базу, код сверяется с отправленным и документ отмечается подписанным.

Здесь возникают вопросы, каким ПО должен генерироваться код? Это можно сделать в 1С? Если код генерируется нашим ПО, то будет ли это считаться подтверждением?
Если реализовать через ответное смс, это было бы более правильно, но я знаю сервисы по рассылке смс, но не знаю таких, которые поддерживают прием смс, не подскажете?

4. Как я понимаю, после подписания я должен сохранить документ и информацию о способе подписания:
Точное время и текст отправленного смс
Номер на который отправлено смс
Код подтверждения, сообщенный клиентом
По-хорошему в этот документ добавить штамп со способом подписания и повторно отправить клиенту.
68 Garykom
 
гуру
24.03.21
18:37
Бедная бухгалтерия если это не розница
69 romanыч
 
24.03.21
19:22
(68) а в чем проблема?
70 Aleksey
 
24.03.21
19:28
(69) А какая разница в чем?
Это не законно. Ниодин покупатель не будет так делать, так как бухам нужны документы с подписью и печатью, а не ваше хер пойми чё. Что вы будете делать? Отключите газ?

Вы хотя бы провели исследования кто ваш потенциальный пользователь это фигни? Клиенты готовы согласны на это? Ваши юристы проверили судебную практику на случай претензий?
Вам просто налоговая скажет что отгрузки небыло, так как нет подтверждающих документов и снимут расходы. И судья их поддержит.
71 Garykom
 
гуру
24.03.21
19:30
(69) Без подписанной первички (бумажная подпись/печать или НЭП с соглашением об ЭДО или КЭП\УКЭП без соглашения) они не имеют права документы к учету принимать
72 Garykom
 
гуру
24.03.21
19:32
(71)+ Хотя ошибаюсь можно если соглашение об ЭДО подписать (и гостайны нет):

"Где используется простая электронная подпись?
Простая электронная подпись чаще всего применяется при банковских операциях, а также для аутентификации в информационных системах, для получения госуслуг, для заверения документов внутри корпоративного электронного документооборота (далее — ЭДО).

Простую электронную подпись нельзя использовать при подписании электронных документов или в информационной системе, которые содержат гостайну.

Юридическая сила ПЭП
Простая подпись приравнивается к собственноручной, если это регламентирует отдельный нормативно-правовой акт или между участниками ЭДО заключено соглашение, где прописаны:

правила, по которым подписанта определяют по его простой электронной подписи.
обязанность пользователя соблюдать конфиденциальность закрытой части ключа ПЭП (например, пароля в паре “логин-пароль” или СМС-кода, присланного на телефон).
Во многих информационных системах пользователь должен сначала подтвердить свою личность во время визита к оператору систему, чтобы его ПЭП в будущем имела юридическую силу. Например, для получения подтвержденной учетной записи на портале Госуслуг, нужно лично прийти в один из центров регистрации с документом, удостоверяющим личность."
https://ca.kontur.ru/articles/vidy-ehlektronnoj-podpisi-ecp
73 Aleksey
 
24.03.21
19:33
и вместо того чтобы сделать как все, вы хотите устроить переписку в СМС. Мне как клиенту эту ниразу не удобно. Что за вздор с ссылкой в СМС. Я что ее на компьютере вбивать посимвольно должен? Ну спасибо

Ответный СМС это что? СМС это деньги поставить подпись и печать - бесплатно. И какие плюшки вы мне предлагаете для того чтобы я платил вам за подпись?
74 Aleksey
 
24.03.21
19:35
(72) Да, но "Простая подпись приравнивается к собственноручной" а нам в документе помимо подписи нужна и печать организации
75 Aleksey
 
24.03.21
19:36
По сути это типа Факсимиле с которым в свое время было много судебных споров
76 Aleksey
 
24.03.21
19:38
Т.е. в суде очень легко и непринужденно аннулировали акты с такими подписями, тем более когда в договоре они не оговорены
77 Garykom
 
гуру
24.03.21
19:39
Короче можно сделать:
1. Соглашение об ЭДО правильное
2. Анкета контрагента где указан номер телефона с возможностью получения CMC (или иной способ типа email и т.д.)
Способ должен быть конфиденциальным и защищенным как минимум секретным паролем/идентификатором, известным только контрагенту
3. Учетная система, в которой можно авторизоваться получив пароль через п.2. Логином выступает ИНН или нечто вроде
4. Контрагент заходит через браузер в учетную систему (1С веб-клиент) по логину/паролю, видит список документов и "подписывает" их.
Снимать подпись низзя! Можно только аннулировать документ по взаимному согласию (снова п.2)
5. Надо сохранять все логи когда, кто, откуда и что делал
78 Garykom
 
гуру
24.03.21
19:39
(74) (75) (76) В суде юрист будет трясти "Соглашением ЭДО" и логами
79 Aleksey
 
24.03.21
19:40
(78) Клиент скачал акт по ссылки исправил сумму и отправил вам СМС. В суде чей акт будет в приоритете?

У нас 2 бумажки которые невозможно идентифицировать и однозначно сказать были ли правки и какой документ правильный
80 Aleksey
 
24.03.21
19:41
В случае кэп есть оператор (3 сторона) и документ блокируется от изменений.

А тут как? Что мешает поставщику подменить акт после подписания?
81 Garykom
 
гуру
24.03.21
19:41
(79) Как клиент подтвердит что он отправил акт и что он был получен?
82 Garykom
 
гуру
24.03.21
19:42
(80) Кто мешает банку подменить сумму транзакции?
83 Aleksey
 
24.03.21
19:45
(81) Т.е.? У меня акт который я скачал по ссылки из СМС (по моим словам). Что значит "Как клиент подтвердит что он отправил акт и что он был получен"? Зачем клиенту вообще подтверждать отправку акта? Это поставщик требует от меня денег и ссылается на якобы подписанный через СМС акт.

(82) Поэтому юрлица и ходят в КБ с ЭЦП. М же про организации говорим?
84 Garykom
 
гуру
24.03.21
19:46
(77) п.3 учетная система не должна хранить пароли клиентов
И запрещать не клиентам "подписывать" документы или левым клиентам
85 Aleksey
 
24.03.21
19:48
И это мы еще 152-ФЗ не касаемся (вы же собираетесь телефоны клиентов хранить, для отправки СМС)
86 Garykom
 
гуру
24.03.21
19:48
(83) Ты не понял.
Некая учетная система согласно соглашению ЭДО является оператором ЭДО по сути.
И клиенты "соглашаются" с записями в ней. Если можно подменять записи то это компрометация системы.

Все правильно ходят. Только кто мешает КБ подсунуть на подпись уже с другой суммой? Каким образом клиент видит сумму то а?
87 Garykom
 
гуру
24.03.21
19:49
(85) 152-ФЗ тут в пролете ибо ПДн не позволяют однозначно идентифицировать физлицо
88 Aleksey
 
24.03.21
19:49
(86) так это было. После этого 1С стала за собой файлы подчищать (был вирус, когда 1С формирует файл для КБ, а вирус его модифицировал)
89 Aleksey
 
24.03.21
19:49
(87) В случае если клиент ИП?
90 Garykom
 
гуру
24.03.21
19:50
(89) Клиент ИП он подав на ИП уже согласился выпасть из 152-ФЗ по всем опубликованным данным
91 Aleksey
 
24.03.21
19:50
если невозможно идентифицировать, кто то о какой "собственноручной" подписи идет речь, если мы не можем сказать кто это подписывал?
92 Aleksey
 
24.03.21
19:51
(90) и где можно посмотреть публикацю телефонов ИП?
93 Garykom
 
гуру
24.03.21
19:51
(91) идентифицируется контрагент а не физлицо
94 Aleksey
 
24.03.21
19:52
(93) т.е. если у человека 2 фирмы (ИП и ООО, например), то от имени какого клиента он подписывает документы?
95 Garykom
 
гуру
24.03.21
19:53
(92) Тут есть тонкости, каким образом ты по номеру телефона узнаешь владельца?
96 Garykom
 
гуру
24.03.21
19:53
(94) Два логина/пароля
97 Garykom
 
гуру
24.03.21
19:53
(96)+ И пофиг что один телефон
98 Aleksey
 
24.03.21
19:56
(97) ? Откуда логи и пароль взялись? Мы же говорим что выкладываем на файлопомойку файлик и отправляем СМС на телефон ссылку и клиент нам в ответ пишет смс "Ок, принято". И по мнению ТС это и есть реализация простой подписи
99 Garykom
 
гуру
24.03.21
19:57
(98) Я такого не говорил. См. (77) что я написал
СМС это просто способ получения/восстановления пароля
100 Garykom
 
гуру
24.03.21
19:57
(99)+ И вот пара секретный пароль + открытый логин и есть ПЭП
101 Aleksey
 
24.03.21
19:58
(99) Так я и про твою схему ничего не говорил, я критикую ТСза (67)
102 romanыч
 
24.03.21
19:59
(73) Вас в дебри понесло. Все давным давно используют ПЭП. Все юридически законно, главное, правильно реализовать, что я и пытаюсь сделать. У меня крупные поставщики с сильными юристами давно используют данный способ.
(98) открытый ключ- телефон, секретный ключ - код из смс, чем не ПЭП?
103 Garykom
 
гуру
24.03.21
19:59
(101) Если каждый раз новый уникальный код, который клиент вбивает некую учетную систему для подписи документа это вполне можно
104 Garykom
 
гуру
24.03.21
20:00
(102) В рознице это давно применяется, например ДНС или Банки
105 romanыч
 
24.03.21
20:00
Сбербанк страховку подписывает по смс через код - незаконно, можно оспорить? Алексей, Почему вы считаете себя сильнее юристов сбера
106 Garykom
 
гуру
24.03.21
20:01
(105) Сбербанк генерит одноразовую КЭП через код в СМС, и подписывает этой одноразовой
107 romanыч
 
24.03.21
20:03
Еще раз повторю, соглашение с клиентом разработано, в котором все предусмотрено относительно использования ПЭП. Остался вопрос реализации самого процесса и какие данные хранить и как вести их учет и хранение.
108 romanыч
 
24.03.21
20:04
(106) Не слова не было про КЭП, т.е. мне отправили код, я подтвердил, а они сгенерировали КЭП?
109 Garykom
 
гуру
24.03.21
20:04
(107) Сами отправляемые клиентам в смс коды хранить низзя!
Надо хранить их хэш по которому можно проверить тот ли код был вбит
110 Garykom
 
гуру
24.03.21
20:04
(108) угу, подписали ей и удалили ее
111 romanыч
 
24.03.21
20:06
(109) вот это уже по существу вопроса. Меня и интересуют эти нюансы.
112 romanыч
 
24.03.21
20:08
(110) Т.е. мое ПО может сгенерировать код, отправить его клиенту и соохранить хэш в БД для последующей сверки?
113 mdao
 
24.03.21
20:10
(112) (112)
114 mdao
 
24.03.21
20:13
(67) реализовывал подобное через ТелеграмБот, можно ещё zip архивы запороленные отправлять,)
115 Aleksey
 
24.03.21
20:13
(105) Т.е. для тебя нет разницы физлицо или юрлицо?
116 Aleksey
 
24.03.21
20:15
И да ты же не знаешь как это реализовано в сбербанки для придания документов юридической значимости. Почему ты считаешь что СМС досточтоно чтобы было как сбербанке?
117 romanыч
 
24.03.21
20:17
(115) Это к чему, я не понял?
118 Гений 1С
 
гуру
24.03.21
20:18
(0) хахахаха, я ведь спрашивал про это:
Как подписывают ЭДО?
119 romanыч
 
24.03.21
20:19
(116) Для сбербанка от клиента требуется только СМС, значит им этого достаточно, все остальное это внутренние процессы, которые я и хочу у себя реализовать
120 Aleksey
 
24.03.21
20:20
(117) К сбербанку
121 Aleksey
 
24.03.21
20:21
(119) У сбербанка ты физлицо, а это регламентируется несколько другими законами, чем у юриков
122 Aleksey
 
24.03.21
20:21
Ты же как партизан не хочешь описать кейс, а постоянно уходишь от вопросов
123 romanыч
 
24.03.21
20:22
(122) А кто это вам сказал, что я физ. лицо в сбербанке?
И где различия в законах подписания документов у физ. лиц и юр.лиц?
124 romanыч
 
24.03.21
20:23
(122) Я по-моему все описал. Что не понятного то?
125 romanыч
 
24.03.21
20:24
Оказываем услуги, реализуем товары. Мне нужно сократить трудозатраты на получение документов от клиентов, поэтому хочу использовать ПЭП для этих целей
126 romanыч
 
24.03.21
20:25
Если клиенту нужны бумажки - приходи в офис, распечатаем, заодно и нам в бумажках подпишешься. А если не нужны, то его хер дождешься, как документы догонять потом?
127 Aleksey
 
24.03.21
20:28
(123) Ты как юрлицо подписывал в сбербанку страховку через СМС? Организации отражают в учете операции согласно первичным документам. Для признании таких документов к ним определяют различные требования. У физ лиц нет таких ограничений по требованиям к документам
128 Aleksey
 
24.03.21
20:29
(124) Что и кому вы оказываете? Кто ваши клиенты? ООО, физлица?
129 Aleksey
 
24.03.21
20:31
Какая система налогооблажения. Одно делоо УСН с доходов/патент, где пофиг на первичку. Другое дело ОСН с НДС, или УУСН доходы-расходы, где налоговая до каждой запятой докапывается, чтобы убрать первичку и насчитать налоги. Было куча случай когда они признавали отгрузку мнимой из-за кривой первички и выкидывали из расходов эти суммы
130 romanыч
 
24.03.21
20:31
(128) Всем оказываем. Подписание документов требуется от ИП и организаций.
131 romanыч
 
24.03.21
20:36
(127) (129) Документы, подписанные ПЭП (в том числе и по СМС) имеют юридическую силу, не нужно убеждать меня в обратном, вопрос только в том, как правильно организовать процесс подписания ПЭП.
И еще раз объясню, это нужно мне для подтверждения оказания услуг, поставки товара. Если клиенту нужна бумажка - может прийти и получить.
132 Aleksey
 
24.03.21
20:42
Как скажешь. Это же тебе потом в суде и в налоговой это доказывать
133 Aleksey
 
24.03.21
20:47
134 Йохохо
 
24.03.21
20:52
(131) а свою подпись ты как им отдашь? тему на ветку скинешь? мол вот вам мое ноухау и вот вам мое смс
135 Garykom
 
гуру
24.03.21
20:55
(134) Если клиентам надо хранить у себя "а свою подпись" то проще https://ru.wikipedia.org/wiki/PGP
136 HawkEye
 
24.03.21
20:56
(62) "Налоговая не примет- их проблемы" - хахаха... мы точно в одной стране живём?))))
137 HawkEye
 
24.03.21
21:00
(93) я там заблудился в вашем общении, но изначально тема про простую подпись, их юрики не держат, они для них бесполезны, поэтому идентифицируется именно физик
138 HawkEye
 
24.03.21
21:02
Не забываем ещё, что пароль, смс это полбеды, надо ещё обеспечить неизменность подписанного документа....
139 Aleksey
 
24.03.21
21:08
Однако стоит учесть, что если информационная система (например, сайт), на основе которой контрагент создал простую электронную подпись, является вашей разработкой, сделка может быть признана недействительной. Создатель ресурса заведомо находится в более выгодных технических условиях, нежели пользователь, и имеет возможность манипулировать данными.
(c) https://astral.ru/articles/elektronnaya-podpis/3021/
140 HawkEye
 
24.03.21
21:12
(139) поддерживаю, поэтому только для сотрудников, с клиентами физиками  - вообще нет, с юриками только усиленная
141 Йохохо
 
24.03.21
21:14
(135) ну да, приложение1 распечатка отпечатка ключа романыча, приложение2 распечатка ключа клиента. только романыч не хочет ничего подписывать
142 HawkEye
 
24.03.21
21:16
143 romanыч
 
25.03.21
03:40
(134) (141) Бл...
Вы читать умеете или нет?
Я третий раз объясняю, я выдаю документы клиентам - приходи и бери. ПЭП нужна для меня, для моего экземпляра документов.
Или у вас принцип такой - влезть в тему и ляпнуть что-нибудь?
144 romanыч
 
25.03.21
03:44
(132) (133) Алексей, я вас не понимаю. Вы даете ссылки (уже не первую, кстати), по которым указано, что ПЭП имеет юридическую силу и тут же доказываете мне обратное.
Вы объясните все-таки, чего вы придерживаетесь, чтобы мне понять о чем мы с вами говорим.
145 rphosts
 
25.03.21
03:49
(0) Ээээээ, это ты сейчас тут про ДиаДок ТЗ писал?
146 HawkEye
 
25.03.21
08:42
(144) простая имеют юр.силу в ограниченных вариантах, ту-же СФ - ей подписывать нельзя...
просто надо понимать полностью бизнес-процесс, как он физически будет проходить, ну и от суммы сделки, когда у тебя сделка на 10 млн - это одно, а когода на 3000 - совсем другое...

мы "простую" хотим использовать внутри компании, для подписи складских документов, накладных на перемещение ТМЦ между МОЛ-ами, ознакомления с приказами и инструкциями, кадровыми документами ну и т.д. и т.п. - за это очень топят бухгалтерия и кадры, но исопльзовать простую с клиентами (физиками, а простая только с физикми) - нет...
147 romanыч
 
25.03.21
08:53
(146) Я прекрасно знаю, что СчФ нельзя подписывать ПЭП, но выскажу в десятый раз:
1. СчФ у нас нет, мы работаем без НДС, поэтому СчФ не виписываем.
2. СчФ это докуент не для нас, клиент в ней даже не расписывается, а мне нужно подписание ПЭП именно моих экземпляров, клиентам по желанию все-равно будем выдавать оригиналы

Ваше мнение я тоже не понимаю. Как вы считаете в данном случае такие документы имеют юридическую силу?
Я просто хочу узнать ваше мнение, т.к. с юристами я уже проконсультировался.
148 HawkEye
 
25.03.21
09:03
(147) ответили же уже много раз, ДА если это оговорено в соглашении между компанией и клиентом.
149 romanыч
 
25.03.21
09:12
(148) Вот я и не понимаю, о чем мы здесь ведем дискуссию. В соглашении все оговорено.
Услышал здесь, что коды хранить нельзя, можно только хеш, также понял, что нужно обеспечить невозможность изменения документов. Хотелось бы еще узнать нюансы, о  которых я могу не знать. Также вопрос, нужно ли хэш указывать в штампе на документе после подписания?
Больше всего интересует вопрос как организовать ответное получение смс с кодом от клиента
150 HawkEye
 
25.03.21
09:27
(149) я про хэш ничего не писал и в законе об этом ничего нет, по крайней мере для простой... а вот "невозможность изменения документов" - она как-бы вытекает из самого смысла подписи, странно было-бы если клиент подпишет документ, а ты его потом поменяешь....
151 Garykom
 
гуру
25.03.21
09:32
(149) >как организовать ответное получение смс с кодом от клиента
через свой сайт/клиент куда сотрудник контрагента его внесет
152 Garykom
 
гуру
25.03.21
09:33
(150) Тут вопрос как обеспечить чтобы клиент мог проверить что не поменяли
153 Garykom
 
гуру
25.03.21
09:34
(152)+ И показать проверяющим органам "подписанный документ"
154 romanыч
 
25.03.21
09:34
(151) Хотелось бы прямо из смс. Некоторые клиенты далекие и не хотят на сайт заходить. Разве что прям в смс ссылку на сайт формировать, где будет акт и там же поле для подписания, но тоже не очень удобно
155 Garykom
 
гуру
25.03.21
09:35
Имхо с 2021 года ФНС будет всем ЮЛ/ИП выдавать бесплатно ЭП
Надо просто их использовать и все
156 Garykom
 
гуру
25.03.21
09:35
(154) Скажи что будут делать недалекие клиенты когда у них налоговая попросит предоставить копии документов поставки?
157 romanыч
 
25.03.21
09:36
(155) Еще раз говорю - клиенты далекие. Не учить же каждого пользоваться диадоком - пошлют на...
158 Garykom
 
гуру
25.03.21
09:37
(157) В смысле заграничные? Вы там чем торгуете?
159 HawkEye
 
25.03.21
09:38
(152) ну это одно и то-же... )))
(153) понять бы, кто "проверяющий" ))

(154) приложение напиши))) ну или можно не СМС, а пусть позвонит на номер, факт звонка - есть подтверждение )) и что не так с получением СМС?
160 Bigbro
 
25.03.21
09:48
(67) в пункте 3.2 - ошибка.
вы не можете считать подписанным документ, а лишь печатную форму которую выложили на файл сервер, и ссылку на которую отправили клиенту. вдруг у вас документ кто-то изменил за время между отправкой формы и подтверждением клиента?
так что организовывайте хранение именно того что клиенту отправляли.
161 Aleksey
 
25.03.21
10:38
(144) Тот огород что вы городите не имеет силу. Для придания ей силы нужен такой огород, который по стоимости превышает КЭП на порядок. Т.е. КЭП и дешевле и менее геморнее.
Короче

А Балда приговаривал с укоризной:
«Не гонялся бы ты, поп, за дешевизной».
162 romanыч
 
25.03.21
14:47
(161) Не в тему цитата. У меня есть КЭП, есть диадок, есть КЭП у моих сотрудников, я на этом не экономлю. Как вы не можете понять - проблема в клиентах, которые не хотят этим пользоваться, по большей части у них тоже есть КЭП и они эти КЭП выпускают через нас же (мы являемся партнерами контура) и нам же эту КЭП передают по доверенности, для того чтобы мы совершили от их имени некоторые действия. Ну не подписывать же нам самим за них наши документы. Они не умеют пользоваться ни КЭП, ни Диадок, ни криптоПро, мне нужно подтверждение того, что услуги им оказаны.
163 HawkEye
 
25.03.21
14:51
(162) смс-кой КЭП не заменишь..
164 Aleksey
 
25.03.21
15:03
(162) И давно КЭП по удаленки стали раздавать? Разве директор не должен лично забрать подпись? Вот сразу и доки подпишут. Или вы по левым паспортам делаете ЭЦП всем подряд?
165 romanыч
 
25.03.21
15:04
(163) Мне и не надо заменять КЭП, мне нужно подтверждение того, что клиент принял от нас товар/услуги. Мы же с вами это выяснили в (147) (148) (149). Я не понимаю, зачем вы опять поднимаете это обсуждение?
166 Aleksey
 
25.03.21
15:05
И да у меня в СБИсе таких проблем нет. Менеджер СБИСа сам звонит говорит, что выставил по электронке, а вы до сих пор не подписали, и предлагает подключиться показать как это сделать, т.е. обучает клиентов по удаленки как пользоваться КЭП и "диадоком"
167 Aleksey
 
25.03.21
15:06
(165) так а что вы делаете разве не замена КЭП на ПЭП?
168 HawkEye
 
25.03.21
15:29
(165) ты просто сам в кашу все мешаешь и рассказываешь половинками, кто-же знал, что у твоего клиента есть КЭП, но при этом ты хочешь чтобы он не пользовался ей, а пользовался ПЭП... ))
169 romanыч
 
25.03.21
17:43
Дело не в том, что есть у клиентом, а в том, что это неприменимо к некоторым клиентам. Что-то не хочется мусолить одно и то же, все согласны, что это законно, зачем обсуждать нужно ли мне это или не нужно, это сделать надо, я прошу помощи "как?", а мне каждый раз в ответ "а зачем?"
170 Garykom
 
гуру
25.03.21
17:45
(169) это проф.деформация 1Сников
не тупо делать задачу а понять зачем она нужна и сделать не что написано а что хотелось/подразумевалось
171 Garykom
 
гуру
25.03.21
17:45
(170)+ или убедить что задачу не сделать или она не нужна по сути
172 Aleksey
 
25.03.21
17:46
(169) так тебе давали ссылку на сервис который обеспечивает подпись через СМС, ты сказал дорого, я буду бесплатно свой велосипед изобретать.
173 romanыч
 
25.03.21
18:29
(170) (171) Вот именно поэтому я стараюсь избегать заказов разработок у фрилансеров, там такая же канитель начинается, только они не доказывают свою точку зрения, а берут деньги и делают, но не так надо, а так как они это хотят. Написать очень подробное ТЗ - это нужно вникнуть в суть программирования, понять какие процессы это затронет и описать, как эти процессы должны работать после модификации - выходит то же самое по трудозатратам, что разработать самому. Уже не раз с подобным сталкивался.
174 romanыч
 
25.03.21
18:34
(172) Что-то не помню, где я сказал, что это дорого. Не напомните номер сообщения?
175 romanыч
 
25.03.21
18:40
(171) Конечно, чем решать задачу, проще сидеть на зарплате в офисе и участвовать весь рабочий день в подобном диалоге:
Line1:
-Как сделать?
-А зачем?
-Так удобно
-Лучше так
-Так мне не надо, надо удобно, а удобно вот так
GOTO Line1
176 HawkEye
 
25.03.21
19:37
(169) да как угодно, хоть сканер отпечатков пальца поставь и пусть они туда палец прикладывают или камеру поставь с распознаванием лиц и красный квадрат на полу - зашел в него, считай подписал )))
кто-же знает как у тебя бизнес-процесс построен физически?! )))
177 romanыч
 
25.03.21
20:13
(176) Ну вот уже и новое предложение появилось
А зачем знать как построен мой бизнес-процесс. Проблема то как раз в том, что он настроен так как мне надо, и чтобы его улучшить (для удобства менеджеров, бухгалтерии и моих клиентов) мне нужно сделать это, а в теме большинство участников хочет не просто влезть в мой бизнес-процесс и посмотреть его, а еще и изменить его. Почему большинство 1С программистов считают себя и юристами и бухгалтерами и бизнесменами?
178 HawkEye
 
25.03.21
21:17
(177) ты определись... в (0) сам писал: "Хотел бы спросить, есть ли у кого какие идеи как это можно реализовать?" и "В общем готов выслушать любую помощь в данном направлении касательно технической стороны." а теперь оказывается ЛЮБАЯ помощь тебе не нужны и идеи чужие тебе чужды, странный ты ))
179 Йохохо
 
25.03.21
21:23
(177) да все сразу догадались что у тебя ключи эцп всех клиентов лежат, по другому то и не бывает братуха, ты просто честный а мы сами шпарим и нет проблем
180 romanыч
 
26.03.21
12:59
(179) Ты бы, братуха, сменил свой диалект на человеческую речь, а то это не форум АУЕшников, вроде.
181 Aleksey
 
26.03.21
14:34
(177) Может потому что подписания ПЭП не регламентировано законам, а определяться договором? Нам откуда знать что там у вас за бизнес-процессы и о чем вы договорились?
Так то смотри (13). А как у вас - хз, может и красный квадрат, как предложил (176). Что именно ты ожидаешь тут услышать? Делай как в договоре, тем более юристы твои сказали что так можно, не так ли?
182 romanыч
 
29.03.21
04:17
(181) Смотрел я (13) . На выходных, кстати, от них пришел ответ, что нет у них готового решения для этих задач. Вот их ответ:
"Мы оказываем услуги по отправке СМС-сообщений.
Что касается  решения для подписания актом (и пр) по СМС, то у нас
готовых решений нет. Данный вопрос Вам необходимо прорабатывать с Вашим
юристом и реализовывать технически на свой стороне с подключением API"
183 romanыч
 
29.03.21
04:18
(178) Вот именно, что я готов выслушать любую помощь в реализации данного функционала, а не в отговаривании отказаться от этой идеи!
184 romanыч
 
29.03.21
04:21
(181) На первое время мне однозначно лучше воспользоваться готовым решением, чтобы проверить как это работает, вникнуть в нюансы. Но я не нашел полностью готового функционала, где будут проработаны все технические и юридические тонкости.
Кaк может человек ожидaть, что его мольбaм о снисхождении ответит тот, кто превыше, когдa сaм он откaзывaет в милосердии тем, кто ниже его? Петр Трубецкой