Пост канала
- ссылка
ЭТрН: Какую систему выбратьи почему удобство ≠ безопасность 🤔📱 Последние несколько дней мне задают один и тот же вопрос: «Через что лучше работать с ЭТрН? Через ATI.SU или сразу через Контур, СБИС и другие системы?» И знаете, мне кажется, здесь люди задают не совсем правильный вопрос. Правильнее спросить: что для вас важнее - удобство или контроль? Проще ≠ Безопаснее Приведу простой пример из жизни. Большинство из нас могли бы хранить ключи от квартиры под ковриком. Это удобно. Но безопасно ли? Нет. Так же и с ЭТрН. Если говорить про сами документы - разницы практически нет. ATI.SU, Контур и СБИС - все являются официальными операторами. Да, даже многие другие ТМС-системы. Все используют сертифицированную защиту, передают документы в ГИС ЭПД, работают через защищённые дата-центры . То есть сами электронные транспортные накладные защищены одинаково надёжно. ❗Где храниться подпись - это главное 🔧Физический носитель (Рутокен): 👉акрытый ключ остаётся внутри компании 👉Чтобы подписать документ, нужен сам носитель и доступ к рабочему месту 👉Контроль остаётся у вас ☁️Облачное решение (веб-интерфейс): 👉Процесс проще: не нужно искать токен 👉Можно подписывать в несколько кликов 👉Появляется точка риска - если злоумышленник получит доступ к аккаунту, он сможет подписывать документы Это уже не вопрос криптографии. Это вопрос организации безопасности внутри компании. Значит ли это, что ATI.SU небезопасен? Нет. Это означает лишь одно: чем проще доступ к подписи, тем выше требования к безопасности самого аккаунта. Поэтому независимо от того, какой сервис вы выберете, я рекомендую: ✅Использовать сложные пароли ✅Включить двухфакторную аутентификацию ✅Регулярно пересматривать права доступа ✅Сразу блокировать доступ уволенным сотрудникам ✅Понимать, кто именно в компании имеет право подписывать документы И конечно же желательно иметь переносной ключ, а не пароли - это точно безопаснее Поэтому в ЭТрН главная задача - не только выбрать удобную платформу. Главная задача - выстроить процесс так, чтобы через полгода никто не задавал вопрос: «А кто вообще подписал этот документ?» Именно поэтому, когда мы внедряем ЭТрН у клиентов, мы начинаем не с выбора программы, а с распределения ролей, ответственности и правил работы с электронной подписью. На практике именно организационные вопросы становятся причиной большинства проблем, а не выбор конкретной платформы.
Открыть в MAX- Просмотры
- 162
- ER
- 1,2%
- Реакции
- 2