утечка информации

[Аноним]

Скажите, а вы гарантируете невозможность утечек информации при обмене электронными документами? И если вдруг такая утечка случится, то какую ответственность вы будете нести?

[Группа компаний «Такснет»]

Добрый день!

Если говорить о разработанной компанией «Такснет» системе электронного документооборота "Транскрипт", то в ней данные от одного контрагента другому передаются по сети Интернет через защищенный протокол HTTPS. Доступ пользователей в систему проводится в двух режимах – по сертификату квалифицированной электронной подписи и по логину-паролю.

Утечка данных с сервера системы исключена: учетные пользовательские пароли хранятся в закодированном виде, закрытые ключи сертификатов для доступа хранятся у самих пользователей. Таким образом, если пользователь системы никому не передает информацию доступа, утечка переданной ему информации будет исключена.

Что касается хранения и передачи особо конфиденциальной информации, то более профильным продуктом в данном случае является «облачный» сервис «CRYPTOGRAMM», также разработанный компанией «Такснет». Сервис позволяет держать документы в защищенном облачном хранилище, обмениваться информацией по защищенным каналам связи, а также обладает возможностью удаленного проведения криптоопераций. К таким операциям можно отнести подписание и шифрование электронных документов в адрес одного или нескольких адресатов, расшифровка данных, а также проверка подписи.

Это значит, что пользователь с легкостью может проверить подлинность и корректность любого подписанного электронного документа. Кроме того, в качестве дополнительного инструмента обеспечения безопасности, сервис использует систему двухфакторной аутентификации с использованием мобильного устройства, которая использует факторы двух типов для доступа в систему или при проведении особо важных операций.

Но в любом случае, за утечку информации любой оператор ЭДО отвечает в соответствии с законодательством РФ.