Vlastní poskytovatel kryptografických služeb pro platformy Windows a rozšíření OpenCS pro kryptovací zařízení třetích stran

Mnoho evropských finančních a právnických organizací používá vlastní kryptografické zařízení a kryptografické prostředky; práce s nimi je možná pouze z konkrétního softwaru (žádná podpora pro standardní API), což významně omezuje možnost použití těchto prostředků pro podepisování, šifrování a dvoufázové ověření.

Soft Xpansion International vyvinula náš vlastní poskytovatel kryptografických služeb pro platformu Windows, stejně jako rozšíření knihovny OpenCS (implementace standardu PKCS15) pro práci s více než 40 šifrovacími jednotkami a klíčovými kontejnery evropských výrobců. Toto umožnilo použití známých softwarových produktů zaměřených na průmyslové standardy, například, použití krypto se stálo možným při provádění digitálního podepisování pomocí „nestandardních“ čipových karet PDF-dokumentů přímo z Adobe Acrobatu.

Poskytovatel kryptografických služeb je integrován do celé řady vlastních softwarových PDF-produktů společnosti Xpansion a je k dispozici také jako samostatný produkt.

Podpora elektronického podpisu v produktech Perfect PDF a PDF xPansion SDK

Celá řada softwarových PDF-produktů společnosti Xpansion (produktová řada produktů Perfect PDF, produktová řada softwarových produktů Xpansion Render Center, knihovna pro práci s dokumenty PDF, SDK pro vývojáře třetích stran — sada PDF Xpansion SDK) plně implementuje podporu pro digitální podepisování a šifrování dokumentů v souladu se standardem PDF. Zejména podporuje:

  • Podepisování celého dokumentu nebo určitých stránek
  • Podepisování dokumentů pomocí klíče uložených v externích souborech Windows Store, šifrovacích kontejnerech i přímo s použitím šifrovacích jednotek, jako smart-karty
  • Integrace štítků časových značek do digitálních podpisů z externích TS-serverů
  • Ověření digitálních podpisů/podpisových řetězce, včetně analýzy řetězců důvěryhodných certifikátů a seznamů zrušených certifikátů, vizualizace digitálních podpisů a jejich stavu
  • šifrování celého dokumentu nebo jeho části v plném souladu se specifikací PDF

Řešení Render Center Server přicházejí s vlastní implementací serveru TimeStamp a nástrojů pro generování certifikátů s vlastním podpisem (v poptávce pro interní pracovní postup malých a středních firem).

Společnost EMC Corporation licencuje softwarovou sadu Xpansion PDF SDK pro práci s PDF-obsahem v řadě výrobků EMC Captiva (včetně možnosti digitálního podpisu).

V ING Bank (střední a východní Evropě) se softwarové řešení serveru Xpansion PDF Render Center používá k digitálnímu podepisování e-mailů zasílaných klientům banky prostřednictvím BankKlient.

Používání digitálních podpisů elektronických dokumentů v řešení ECM pro bankovnictví

Soft Xpansion International je poskytovatelem řešení ECM pro finanční sektor (banky a pojišťovny), správcovské společnosti, státní a obecní vedení — archivy právních dokumentů, právních a referenčních dokumentů, produktů pro automatizaci úvěrů a pojištění, produktů pro automatizaci organizační a administrativní dokumenty, produkty pro práci se smlouvami apod.

Téměř všechna řešení používají kryptografické metody, mezi nimi:

VAS „UkrSibBank“ (BNP Paribas). Systém automatizace smluvních činností. Podpora dvoufázové autentizace v řešení založeném na webových aplikacích „Crystal 1“. Funkce správce zabezpečení systému, umožňující správu generací uživatelských certifikátů, jejich načítání do zařízení. Organizace bezpečného kanálu kritického přenosu dat na základě algoritmů podle státních standardů. Digitální podepisování schválených elektronických dokumentů. Ověření digitálního podpisu, vizualizace digitálního podpisu.

VAS „UkrSibBank“ (BNP Paribas). Archiv klientských spisů a operací. Vytvoření archivních právně relevantních elektronických dokumentů: digitální podpis ověřených elektronických dokumentů; digitální podpis naskenovaných dokumentů.

VAS „Dongorbank“. Systém správy dokumentů. Digitální podpisování schválených dokumentů v souladu s právními předpisy Ukrajiny.

UAS „ING Bank (Eurasie)“. Ověřování digitálních podpisů na dokladech o cizích měnách získaných od zákazníků. Digitální podepisování dokumentů zasílaných klientovi prostřednictvím systému BankKlient souvisejících s operacemi s cizími měny.

VAS „ING Bank Ukrajina“. Digitální podepisování dokumentů obdržených od klienta po ověření. Ověření digitálního podpisu, vizualizace digitálního podpisu.

Skupina „Kernel“. Vývoj a implementace právně významné správy dokumentů pro účetní dokumenty. Nahrazení existujícího postupu „papírové“ dohody a podepisování dokumentů o schválení dokumentů v elektronické podobě na portálu SharePoint Online. Po schválení jsou dokumenty podepisovány digitálním podpisem (pomocí certifikátů/SDK společnosti iFin), a digitální razítka společností a časová razítka jsou aplikovány na dokument. Poté jsou dokumenty odesílány k provedení v účetním systému.

Jednotný systém místních peticí. Veřejný rozpočet. Petice Úřadu Ukrajiny. Použití kryptografických algoritmů pro autentizaci uživatelů na zdroje v protokolu Auth 2.0. Integrace s poskytovatelem ověřování elektronického podpisu, která podporuje kryptografické algoritmy podle státních standardů, klíče daňového ministerstva, IIT. Také uplatněna integrace s poskytovateli ověření přes Bank ID. Bank ID od společnosti „Privatbank“ podporuje autentizaci elektronickým podpisem v souladu se státními standardy ve formátu jks.

Řešení SX-Government — automatizovaný systém správy dokumentů pro vládu. Digitální podepisování dokumentů, kompatibilní s téměř všemi komerčně dostupnými poskytovateli služeb elektronických podpisů. Ověření a vizualizace stavu podpisu elektronických dokumentů. Interakce prostřednictvím zabezpečeného kanálu s „Systémem elektronické interakce, verze 2.0 se systémy správy dokumentů“.