Германия: Подготовлена новая версия руководства по сохранению доказательной силы документов, подписанных с использованием криптографических методов

Продолжая рассказ об интересном немецком документе TR 03125  (см. http://rusrim.blogspot.com/2010/10/blog-post.html и http://rusrim.blogspot.com/2010/11/tr-03125.html ), предлагаю вниманию читателей пресс-релиз ассоциации поставщиков систем управления корпоративным контентом (Verband Organisations- und Informationssysteme, VOI), который, под заголовком «BSI модифицировало TR-ESOR с участием ассоциации VOI» (BSI aktualisiert TR-ESOR mit Unterstützung des VOI), был опубликован на сайте VOI 28 февраля 2011 года.

Федеральное управление по безопасности информационных технологий (Bundesamt für Sicherheit in der Informationstechnik, BSI) собирается 1 марта 2011 года выложить на своём сайте https://www.bsi.bund.de подготовленную - усилиями сформированной совместно BSI и ассоциацией VOI рабочей группы, деятельность которой координировал профессор Хакель (Hackel) из Государственного физико-технического института  (Physikalisch-Technische Bundesanstalt,  PTB, ведущий национальный институт в области метрологии – Н.Х.), - коренным образом переработанную версию 1.1 Технического руководства 03125 «Сохранение доказательной силы документов, подписанных с использованием криптографических методов» (Beweiswerterhaltung kryptoraphischsignierter Dokumente, TR-ESOR), ранее известного как TR-VELS «Доверенное долговременное хранение».

По мнению VOI, в этой пересмотренной версии, - по сравнению с предшествующей версией 1.0, опубликованной в декабре 2009 года, - прояснены следующие дискуссионные вопросы:

• Основное внимание уделено вопросам переподписания (Nachsignatur) объектов, подписанных с использованием криптографических технологий. Формулировки предыдущей версии документа могли быть неправильно истолкованы как обязательные для всех универсальные требования к архивации и обеспечению долговременной сохранности документов, подписанных ЭЦП. В новой версии этот вопрос окончательно прояснен.
  
  
• В качестве области применения технического руководства TR 03125 указаны случаи, когда имеется правовая обязанность либо добровольное желание использовать механизм переподписания. Однако в Германии, в большинстве случаев практического использования электронных документов, TR-ESOR может не найти себе применения, поскольку эти документы либо не требуют подписания, либо не нуждаются в переподписании, хотя и были изначально подписаны электронной цифровой подписью.
  
  
• Основная сфера применения данного технического руководства - это федеральные органы власти, на которых по закону лежит обязанность обеспечить сохранность документов. Другие организации могут самостоятельно решать, будут ли они применять данное руководство, или же будут использовать иные процедуры, при условии, что будут соблюдены существующие законодательно-нормативные требования.

В рамках конструктивной совместной работы экспертов VOI и BSI проблемные вопросы удалось обсудить и проанализировать с различных точек зрения, и интегрировать выработанные положения в новую версию Технического руководства. Как отметил Бернхард Цёллер (Bernhard Zöller), председатель правления VOI и глава совместной рабочей группы, «Мы рады, что общая инициатива VOI и BSI успешно завершилась».

Документы доступны для скачивания по адресу https://www.bsi.bund.de/ContentBSI/Publikationen/TechnischeRichtlinien/tr03125/index_htm.html 

Источники: сайт VOI / блог VOI
http://www.voi.de/index.php?option=com_content&view=article&id=2475:bsi-aktualisiert-tr-esor-mit-unterstuetzung-des-voi&catid=36:voi-presse&Itemid=228
http://blog.voi.de/2011/02/bsi-aktualisiert-tr-esor-mit-unterstutzung-des-voi/