Россельхознадзор решил "увернуться"
Не знаю по каким причинам, но Россельхознадзор решил "уворачиваться".
И вместо того, чтобы разбираться с нерадивыми сотрудниками прислал вот такую ерунду:
Во-первых, в ФСБ никто не писал о "несанкционированном доступе к нашим документам", писали о подделке электронной подписи. Ну, или изменения текста документа уже после подписания. Потому, что подпись не проходит проверку!
Но вот оказывается, что сотрудник просто ошибся! Прислал со своей почты! С кем не бывает? Правда личная почта у него почему-то "Владимир Ленин"
Это что его настоящее имя? Или очередные новости из "штаба дивизий тяжелых пулеметов"?
Вот так вот, выложил со своей почты, понимаешь, СЛУЧАЙНО (!) и забыл приложить файл подписи. С кем не бывает? Но допустим, может быть такое.
Однако, из этого следует, что с приложенной, открепленной, подписью он должен проверку пройти. Теперь-то файл подписи открепленной приложен, можно проверить!
Но документа почему-то два!
Зачем, можно же было просто тот же документ продублировать, добавив файл с подписью, который ваш сотрудник, якобы, забыл приложить, если дело только в нем. В прочем, сейчас узнаем.
Документы практически идентичные, но с рядом отличий!
Первый, который нам прислали и о котором я писал:
Штамп внизу - это штамп электронной подписи, который обычно является визуализацией наличия прикрепленной электронной подписи, а не наличия открепленной. Которую сотрудник, приславший письмо, якобы по ошибке со своего электронного адреса, забыл приложить.
И второй который прислали в новом письме:
Как видите тут штампа нет. Он и не нужен, потому что документ подписан открепленной электронной подписью.
Но мы для чистоты эксперимента проверим оба документа! Подпись-то теперь, вроде бы, есть.
И так, результаты проверки с помощью https://e-trust.gosuslugi.ru/#/portal/sig-check
Сначала второй документ (написанный, очевидно, после первого, повторяя его тест и после подписанный подписью Кармазина):
Проверка пройдена!
Первый документ, к которому, якобы, забыли приложить подпись. Проверка проводилась, как и первого, в службе проверки документов с открепленной электронной подписью:
Проверка не пройдена!
Что, собственно, было очевидно.
Обратите внимание он даже не узнал подпись и не стал проверять сертификат!
При проверке того же документа в службе проверки прикрепленной электронной подписи выдает следующее:
Для сравнения проверка выписки ФНС, со штампом (штамп - это не сама подпись, но обычно он свидетельствует о наличие прикрепленной электронной подписи) по нашей организации, (можно проверить с любой организацией, введя ее ОГРН здесь и скачав выписку ниже, в строке справа от названия организации)
Как видите, тоже есть ошибка, но связанна она только с тем, что проверяемый сертификат не соответствует стандарту CAdES, то есть CMS Advanced Electronic Signatures, а эта служба проверяет именно такие сертификаты.
Сам сертификат служба узнает. То есть он есть. С документом из Россельхознадзора, как можно убедится выше, такого не происходит.
Ну а теперь проверим оба документа службой Криптопро
Выписка ФНС:
Все в порядке. Сертификат есть. Подпись действительна.
Теперь проверим ответ от "Ленина" из Россельхознадзора:
Прикрепленный сертификат отсутствует! С открепленной подписью, напомню, этот документ проверку тоже не проходит. Значит его не подписывали ни так, ни так!
То есть, Россельхознадзор просто врет и врет, и продолжает врать. При этом используя уже реальную подпись Кармазина на втором документе, созданном, очевидно, после первого на его основе!
Ну и в дополнении картины инструкция от Россельхознадзора "как надо проверять", ну чтобы сошлось!
То есть, направляют вроде бы прошлый документ от Россельхознадзора с соответствующим ему файлом открепленной подписи (но как мы уже увидели этому файлу данная подпись не соответствует)
При этом дальше написано, что проверять надо "с помощью приложений два и три"! Но так это уже другой документ! Вы только что писали, что к первому просто подпись приложить забыли и все, а он проверку не проходит ни так ни эдак! Видимо, живете по принципу - без лоха и жизнь плоха. Понимаю. Но вспоминается фраза из одного фильма: "только не нанимай на это дело идиотов". Тут, похоже, не тот случай!
Давайте я предположу как было. Ваш сотрудник взял документ с прикрепленной электронной подписью из системы электронного документа оборота, внес в него изменения и прислал нам. Вы, вместо того, чтобы привлечь этого человека к ответственности (кругом же теперь чьи-то дочки/сыночки) создаете новый документ переписывая содержание того, что он прислал нам и подписываете его уже с помощью открепленной подписи Кармазина! Угадал?
Но, в прочем, не будем гадать.
С этим, конечно, должны разбираться компетентные органы. Дело, без шуток, очень и очень серьезное.