Титла: Как ще коментирате тази наредба?
Публикувано от: nov_chovek в Jan 10, 2008, 09:56
Ето на какво попаднах като четях НАРЕДБАТА ЗА ВОДЕНЕ, СЪХРАНЯВАНЕ И ДОСТЪП ДО ТЪРГОВСКИЯ РЕГИСТЪР:
Дали наистина RTF и SXW не могат да включват ел.подпис
И как така ДОК може, като той си е почти РТФ?
| Цитат |
Чл. 89. (1) Електронните документи се съставят от агенцията за изпращане по електронен път в следните файлови формати: 1. (изм. - ДВ, бр. 111 от 2007 г., в сила от 01.01.2008 г.) формати, които имат възможност да включат в себе си електронен подпис: pdf (Adobe Portable Document Format); xml (Extensible Markup Language v 1.0 и следващите), doc (Windows Word Document Format), xls (Windows Excel Sheet Format), MIME (Multipurpose Internet Mail Extensions) формат за пренос на електронни съобщения през Интернет или в друг стандартизиран формат, определен от изпълнителния директор на агенцията; 2. формати, които нямат възможност да включват в себе си електронен подпис: sxw (Open Office Standardized Document), txt (ASCII 7-битов формат, unicode формат, кодиран в 8-битово UTF-8 или CP1251 представяне), rtf (Rich Text Format), jpg, jpeg (JPEG JFIF растерни графични файлове), j2k, jpx, jp2 (JPEG 2000 JP2 или JPX растерни графични файлове), png (PNG растерни графични файлове), giff, tiff (Tagged Image File Format rev. 6.0 растерни графични файлове), както и в други стандартизирани формати, определени от изпълнителния директор на агенцията. |
Дали наистина RTF и SXW не могат да включват ел.подпис
И как така ДОК може, като той си е почти РТФ?Титла: Как ще коментирате тази наредба?
Публикувано от: romeo_ninov в Jan 10, 2008, 10:14
Въпроса е могат ли споменатите формати да съдържат в себе си електронен подпис с което да се удостовери автора на документа
Титла: Как ще коментирате тази наредба?
Публикувано от: v_badev в Jan 10, 2008, 10:15
Наистина RTF и SXW не могат да включват ел.подпис. Doc може, но формата си го знаят само Microsoft. OpenOffice.org теоретично може да добавя електронни подписи към документите си но само в odf формат.
Иначе наредбата е глупава. Би трябвало да се приема само pkcs7 който си е дефиниран в RFC и има софтуер (затворен и свободен) който го генерира и проверява за всяка ОС. В случая те трябва да ползват MS Office за да проверят подписа върху doc или xls формат.
Иначе наредбата е глупава. Би трябвало да се приема само pkcs7 който си е дефиниран в RFC и има софтуер (затворен и свободен) който го генерира и проверява за всяка ОС. В случая те трябва да ползват MS Office за да проверят подписа върху doc или xls формат.
Титла: Как ще коментирате тази наредба?
Публикувано от: romeo_ninov в Jan 10, 2008, 10:47
| Цитат (v_badev @ Ян. 10 2008,11:15) |
| Иначе наредбата е глупава. Би трябвало да се приема само pkcs7 който си е дефиниран в RFC и има софтуер (затворен и свободен) който го генерира и проверява за всяка ОС. В случая те трябва да ползват MS Office за да проверят подписа върху doc или xls формат. |
Доколкото разбирам въпроса е този подпис да е вграден в документа за да е възможно проследяване на промените и удостоверяване на техния автор.
Титла: Как ще коментирате тази наредба?
Публикувано от: v_badev в Jan 10, 2008, 12:47
Не съм правил подписани doc или xls файлове, така че не знам те как го правят това с проследявването на промените, но според мен за целта не може да използваш електронен подпис.
В момента в който промениш документа старият подпис просто вече няма да е валиден, но това не може да ти каже какво е променено. Трябва ти някаква система която да пази старите версии на документа и да ги сравнява. Може би има нещо такова в Microsoft Office, но според мен използването на световно признати стандарти като PKCS7 е за предпочитане.
Използвайки PKCS7 може да вградиш документа в подписа, може просто да разпространяваш документа и подписа като два файла или да ги вкараш в архив. Това е начина по който в здравната каза изискват отчетите от личните лекари. Да не говорим че много по-лесно може да автоматизираш проверката на подписи ако не са в затворен формат.
В момента в който промениш документа старият подпис просто вече няма да е валиден, но това не може да ти каже какво е променено. Трябва ти някаква система която да пази старите версии на документа и да ги сравнява. Може би има нещо такова в Microsoft Office, но според мен използването на световно признати стандарти като PKCS7 е за предпочитане.
Използвайки PKCS7 може да вградиш документа в подписа, може просто да разпространяваш документа и подписа като два файла или да ги вкараш в архив. Това е начина по който в здравната каза изискват отчетите от личните лекари. Да не говорим че много по-лесно може да автоматизираш проверката на подписи ако не са в затворен формат.