RU117198U1

RU117198U1 - SYSTEM OF TRUSTED LEGALLY VALUABLE ELECTRONIC DOCUMENT CIRCULATION

Info

Publication number: RU117198U1
Application number: RU2012103527/08U
Authority: RU
Inventors: Евгений Александрович Крамарев
Original assignee: Евгений Александрович Крамарев
Priority date: 2012-02-03
Filing date: 2012-02-03
Publication date: 2012-06-20

Abstract

1. Система доверенного юридически значимого электронного документооборота, включающая множество устройств управления участников системы, соединенные посредством канала связи с устройством управления и устройством хранения и проверки сертификатов, соединенным с устройством централизованного управления, в состав которого входят устройство регистрации участников системы, устройство формирования и хранения базы данных по операциям, совершаемым между участниками системы, устройство формирования и хранения базы данных, устройство управления данными, отличающаяся тем, что система дополнительно снабжена устройством управления электронного поверенного (ЭП), сопряженным с устройством управления контентом, с базой данных сертификатов, базой данных документов и универсальным рабочим местом участника системы, включающим устройство управления, связанное с устройством ввода информации, устройством отображения информации, модулем печати, устройством кодирования/декодирования, модулем связи, при этом устройство управления ЭП снабжено хранилищами в виде баз данных идентификаторов и шаблонов, определяемых требованиями организаторов сети передачи информации и получателей юридически значимой информации и через устройство кодирования/декодирования, модуль связи, посредством каналов связи сопряжено с устройством управления, системой управления совершением сделок, включающей устройство хранения и поверки сертификатов и устройство централизованного управления, финансовой системой, системой налоговых органов, системой органов государственной власти, ведомственной системой и с электронными торговыми пло� 1. A system of trusted legally significant electronic document management, including a plurality of control devices of system participants, connected through a communication channel with a control device and a storage and verification device connected to a centralized control device, which includes a registration device for system participants, a device for forming and storing a database data on transactions performed between the participants of the system, a device for forming and storing a database, a data management device, characterized in that the system is additionally equipped with an electronic attorney (ES) control device coupled with a content management device, with a database of certificates, a database of documents and universal workstation of the system participant, including a control device associated with an information input device, an information display device, a print module, an encoding / decoding device, a communication module, while the ES control device is equipped with storages in the form of databases of identifiers and templates determined by the requirements of the organizers of the information transmission network and recipients of legally significant information and through an encoding / decoding device, a communication module, through communication channels is coupled with a control device, a transaction management system, including a storage device and verification of certificates and the device of centralized management, the financial system, the system of tax authorities, the system of public authorities, the departmental system and with electronic trading platforms

Description

Полезная модель относится к информационным системам и системам электронного документооборота с использованием коммуникационных устройств управления, в частности, терминалов для обмена юридически значимой информации в электронном виде между различными респондентами и электронными системами лично или через поверенного, наделенного правами на основании доверенности.The utility model relates to information systems and electronic document management systems using communication control devices, in particular, terminals for the exchange of legally relevant information in electronic form between various respondents and electronic systems in person or through an attorney vested with powers of attorney.

В общепринятом деловом документообороте сложилась практика, согласно которой любое лицо, представляющее свои интересы, интересы организации, органа власти может совершать юридически значимые действия лично или через поверенного, наделенного соответствующими правами на основании доверенности. При этом был выработан механизм обработки регистрации подобных обращений с регистрацией даты, времени обращения, состава передаваемых документов и их юридической правомочности. В случае необходимости, электронный поверенный может быть участником службы электронного нотариата, например, http://www.top-cross.ru/Pki/E-Notary/index.html. При переходе к электронному документообороту возникла проблема идентификации лица, создавшего документ и, как следствие, привела к возможности оспорить авторство документа. Применение электронной цифровой подписи (ЭЦП) позволило начать повсеместное внедрение информационных систем и систем электронного юридически значимого документооборота. Однако, отсутствие единого подхода к разработке этих систем привело к тому, что возникли отличные от других требования как к составу реквизитов юридически значимого документа (ЭЦП, тип носителя идентификатора и информации, формат передаваемой информации, протокол обмена внутри системы). Все это существенно ограничивает права конечного пользователя в совершении электронных юридически признаваемых действий. Примером подобной ситуации является банковская пластиковая карта и банкомат. Например, являясь владельцем банковской пластиковой карты, клиент через банкомат своего банка может дать распоряжение только на списание со своего счета денежных средств. Если банк подключен к международной платежной системе (например, Visa), то клиент может с помощью имеющейся пластиковой карты через банкомат любого банка, подключенного к этой же системе, дать подобное распоряжение. То есть, применяя пластиковую карту можно совершить только один вид сделки - произвести акцепт типового договора или оферты путем осуществления платежа. Но задача становится не выполнимой, если финансовое учреждение не является участником строго оговоренной платежной системы. Кроме того, используя пластиковую карту, невозможно совершить иные юридически значимые действия, что значительно ограничивает ее функциональные возможности.In the generally accepted business workflow, there has been a practice according to which any person representing his interests, interests of an organization, authority can perform legally significant actions in person or through an attorney endowed with the relevant rights on the basis of a power of attorney. At the same time, a mechanism was developed for processing the registration of such requests with the registration of the date, time of treatment, the composition of the documents transferred and their legal competence. If necessary, the electronic attorney may be a member of the electronic notary public service, for example, http://www.top-cross.ru/Pki/E-Notary/index.html. In the transition to electronic document management, the problem arose of identifying the person who created the document and, as a result, made it possible to challenge the authorship of the document. The use of electronic digital signature (EDS) allowed us to begin the widespread introduction of information systems and legally important electronic document management systems. However, the lack of a unified approach to the development of these systems has led to the emergence of requirements that are different from the others as to the composition of the details of a legally significant document (digital signature, type of identifier and information carrier, format of transmitted information, exchange protocol within the system). All this significantly limits the rights of the end user in the commission of electronic legally recognized actions. An example of such a situation is a bank plastic card and an ATM. For example, being the owner of a bank plastic card, a client through an ATM of his bank can give an order only to write off funds from his account. If the bank is connected to the international payment system (for example, Visa), then the client can use the existing plastic card through the ATM of any bank connected to the same system to give such an order. That is, using a plastic card, you can make only one type of transaction - to accept the standard contract or offer by making a payment. But the task becomes impossible if the financial institution is not a participant in a strictly agreed payment system. In addition, using a plastic card, it is impossible to perform other legally significant actions, which greatly limits its functionality.

Известна электронная платежная система для управления денежными средствами на основе универсальных дебетно-кредитных платежных карт (патент RU №76485 U1, МПК G06Q 30/00, приоритет от 10.05.2007, опубл. 20.09.2008 г.), включающая коммуникационные устройства управления денежными средствами, в частности, мобильные терминалы с использованием универсальных платежных карт, идентификационное устройство с возможностью присвоения пользователю уникального идентификационного номера - кода получателя платежа (КПП) или персонифицированных параметров идентификации получателя платежа.Known electronic payment system for money management based on universal debit and credit payment cards (patent RU No. 76485 U1, IPC G06Q 30/00, priority dated 05/10/2007, published on 09/20/2008), including communication money management devices in particular, mobile terminals using universal payment cards, an identification device with the possibility of assigning a unique identification number to the user - the payee code (PPC) or personalized identification parameters payee.

Однако результатом реализации платежной системы является предоставление пользователям платежных услуг возможности осуществления платежей посредством счетов кредитных карт, управляемых с помощью мобильных телефонов, а также обеспечение надежной связи между субъектами платежных услуг с использованием коммуникационных устройств управления и не обеспечивает выполнение юридически значимых действий в интересах своего клиента на основании доверенностей. В качестве идентификаторов пользователей в системе используются только пластиковые электронные карточки, что ограничивает способы передачи информации между пользователями системы и ее обработки, в результате чего невозможно совершать иные юридически значимые действия. Кроме того, описанная выше система не позволяет осуществлять контроль за процессом совершения сделки и не предоставляет информацию о товарах и услугах, которые могут быть приобретены с помощью данной системы, так как в ней отсутствуют соответствующие средства.However, the result of the implementation of the payment system is to provide users of payment services with the possibility of making payments through credit card accounts managed using mobile phones, as well as providing reliable communication between the subjects of payment services using communication control devices and does not provide for the implementation of legally significant actions in the interests of their client on based on powers of attorney. Only plastic electronic cards are used as user identifiers in the system, which limits the methods of transferring information between users of the system and its processing, as a result of which it is impossible to perform other legally significant actions. In addition, the system described above does not allow monitoring the transaction process and does not provide information on goods and services that can be purchased using this system, since it does not have the appropriate funds.

Известна система осуществления электронных сделок (патент RU №2138848 С1, МПК G06F 17/60, приоритет от 03.09.1998 г., опубл. 27.09.1999 г.), включающая компьютер-сервер и компьютеры пользователей, устройства идентификации пользователя сети, носители кодов в виде карты со скрыто нанесенными на каждый из них идентичным индивидуальным кодом.A well-known system of electronic transactions (patent RU No. 2138848 C1, IPC G06F 17/60, priority date 03.09.1998, publ. 09.27.1999), including a server computer and user computers, network user identification devices, code carriers in the form of a card with the identical individual code hidden on each of them.

Однако носитель кода является лишь вещественным доказательством осуществления платежа по типовому договору или оферте и не является юридическим доказательством заключения иной сделки, так как такой материальный носитель содержит только индивидуальный код доступа покупателя на сервер продавца, позволяет осуществлять сделки только определенного вида (типовые строго оговоренные сделки купли-продажи товаров и услуг) и не содержит существенных условий совершенной сделки, отсутствует система электронных поверенных, выполняющих юридически значимые действия на основании доверенностей в других аналогичных по свойствам системах, что ограничивает функциональные возможности системы.However, the code carrier is only material evidence of making a payment under a standard contract or offer and is not legal evidence of concluding another transaction, since such material medium contains only an individual customer access code to the seller’s server, allows only certain types of transactions to be carried out (typical strictly agreed purchase transactions -sale of goods and services) and does not contain the essential conditions of the transaction, there is no system of electronic attorneys performing legal ki significant actions on the basis of proxies in other similar systems in properties, which limits the functionality of the system.

Известна система заключения юридически значимой электронной сделки (патент RU №2213994 С1, МПК G06F 17/60, приоритет от 22.11.2002 г., опубл. 10.10.2003 г.), включающая организацию доверительного центра управления, представляющего собой сервер, подключенный к модулю связи в виде глобальной сети Интернет, и связанных с ним по меньшей мере двух зарегистрированных пользователей, являющихся сторонами по сделке, имеющих периферийные устройства, позволяющие заключать им сделки на сервере доверительного центра. Одна сторона сделки формирует документ в виде текста договора, а другая сторона по сделке изучает предложения первой стороны и если вторая сторона согласна с предложениями первой стороны, обе стороны подписывают договор электронными цифровыми подписями, доверительный центр управления обеспечивает хранение информации о заключенных сделках, преобразует текст заключенного договора вместе с электронными цифровыми подписями сторон по сделке в штрих-код и выводит на печать на своих периферийных устройствах документ, содержащий преобразованную информацию о тексте договора и электронных цифровых подписях, осуществляет публикацию преобразованного в штрихкод текста заключенного договора в печатных средствах массовой информации.A known system for concluding a legally significant electronic transaction (patent RU No. 2213994 C1, IPC G06F 17/60, priority dated November 22, 2002, published October 10, 2003), including the organization of a trust management center, which is a server connected to the module communications in the form of the global Internet, and associated with it at least two registered users who are parties to the transaction, having peripheral devices that allow them to conclude transactions on the server of the trust center. One side of the transaction generates a document in the form of the text of the contract, and the other side of the transaction studies the proposals of the first side and if the second side agrees with the proposals of the first side, both parties sign the agreement with electronic digital signatures, the trust center ensures storage of information about the transactions concluded, converts the text of the concluded of the contract together with electronic digital signatures of the parties to the transaction in a bar code and prints on their peripheral devices a document containing the conversion annuyu information on the text of the treaty and electronic digital signatures, shall publish the converted text in the barcode of the concluded contract in the print media.

Данная система позволяет исключить возможность фальсификации договора после его заключения, но не обеспечивает выполнение юридически значимых действий в интересах своего клиента на основании доверенностей в других аналогичных по свойствам системах из-за отсутствия системы электронных поверенных, а также наличие необходимых политик для обмена информацией в каждой конкретной информационной системе, что ограничивает функциональные возможности системы. Кроме того, возникает необходимость в качестве подтверждения факта заключения сделки публиковать штрих-код в строго оговоренных СМИ, что существенно увеличивает фактические сроки заключения сделки и ограничивает среду применения данного метода.This system makes it possible to exclude the possibility of falsification of the contract after its conclusion, but does not ensure the performance of legally significant actions in the interests of its client on the basis of powers of attorney in other similar properties systems due to the lack of an electronic attorney system, as well as the presence of the necessary policies for the exchange of information in each specific information system, which limits the functionality of the system. In addition, there is a need to confirm the fact of the conclusion of the transaction to publish a barcode in strictly specified media, which significantly increases the actual terms of the transaction and limits the environment for applying this method.

Известна система инициирования юридического документа и управления временем работы финансовой системы, которая может использоваться в информационных системах, требующих регистрации и передачи юридически заверенной информации (патент RU №2178918 С2, МПК G07C 1/00, G07C 1/06, G06F 17/60, приоритет от 07.12.1999 г., опубл. 27.01.2002 г.), включающая юридический документ (2), терминал пользователя (3), терминал кассовых операций (4), носитель информации (5), образующий вместе с устройством для управления временем (6) устройство, предназначенное для фиксации времени обращения пользователя, инициирования юридического документа и выдачи команды для отслеживания действия юридического документа или наступления условий, указанных в нем (7). Устройство управления временем (6) состоит из интерфейса для связи (8), накопителя информации (9), компьютера (10), соединенного с запоминающим устройством (11), счетчиком часов (12) и оснащенного программным обеспечением (13), а также из интерфейса для регистрации(14).A known system for initiating a legal document and managing the time of the financial system, which can be used in information systems that require registration and transfer of legally certified information (patent RU No. 2178918 C2, IPC G07C 1/00, G07C 1/06, G06F 17/60, priority dated December 7, 1999, published January 27, 2002), which includes a legal document (2), a user terminal (3), a cash transaction terminal (4), a storage medium (5), which forms together with a time management device ( 6) a device designed to record the circulation time Users who initiate legal document and issuing commands for tracking actions legal document or the occurrence of the conditions specified therein (7). The time control device (6) consists of an interface for communication (8), an information storage device (9), a computer (10) connected to a storage device (11), a clock counter (12) and equipped with software (13), as well as interface for registration (14).

Однако функциональные возможности системы ограничены из-за невозможности создания системы электронных поверенных, выполняющих юридически значимые действия в интересах своего клиента на основании доверенностей и предоставлением неограниченного доступа лиц к обмену юридически значимой информацией. Указанные недостатки обусловлены конструктивными особенностями описанной выше системы.However, the functionality of the system is limited due to the impossibility of creating a system of electronic attorneys performing legally significant actions in the interests of their client on the basis of powers of attorney and providing unlimited access to persons to exchange legally relevant information. These disadvantages are due to the design features of the system described above.

Известна система для управления совершением сделок (свидетельство на полезную модель РФ №7528 U1, МПК G06F 17/60, приоритет от 13.04.1998 г., опубл. 16.08.1998 г.), содержащая устройства управления банка, магазина и покупателя, соединенные между собой через блок межсистемной связи, каждое из устройств управления содержит блок управления и обработки, блок памяти, блок ввода-вывода, соединенный через шину связи с межсистемным блоком, блок ввода-вывода каждого устройства управления соединен двусторонней связью с блоком управления и обработки соответствующего устройства управления.A known system for managing transactions (certificate for utility model of the Russian Federation No. 7528 U1, IPC G06F 17/60, priority dated 04/13/1998, published on 08/16/1998), containing control devices of a bank, a store and a buyer, connected between by itself through an intersystem communication unit, each of the control devices contains a control and processing unit, a memory unit, an input-output unit connected via a communication bus to an intersystem unit, the input-output unit of each control device is connected by two-way communication with the control and processing unit control devices.

Однако функциональные возможности ограничены из-за отсутствия системы электронных поверенных с предоставлением неограниченного доступа лиц к обмену юридически значимой информацией, а также идентификации лица, подписавшего данную информацию, подготовки и организации передачи этой информации, организации возможности хранения и получения информации, исключения фальсификации юридически значимой информации. Система обеспечивает сделку купли-продажи в открытой сети Интернет путем безналичных электронных платежей. Указанные недостатки обусловлены конструктивными особенностями описанной выше системы.However, the functionality is limited due to the lack of a system of electronic attorneys with unlimited access to persons for the exchange of legally relevant information, as well as the identification of the person who signed this information, the preparation and organization of the transfer of this information, the organization of the ability to store and receive information, and the exclusion of falsification of legally relevant information . The system provides a purchase and sale transaction on the open Internet through non-cash electronic payments. These disadvantages are due to the design features of the system described above.

Наиболее близким техническим решением, выбранным в качестве прототипа, является система для управления совершением сделок (патент RU №2158956 С1, МПК G01F 17/60, приоритет от 20.08.1999 г., опубл. 10.11.2000 г.), включающая множество устройств управления участников системы, соединенные посредством канала связи с устройством управления и устройством хранения и проверки сертификатов, соединенном с устройством централизованного управления, в состав которого входят устройство регистрации участников системы, устройство формирования и хранения базы данных по операциям, совершаемым между участниками системы, устройство формирования и хранения базы данных, устройство управления данными.The closest technical solution, selected as a prototype, is a system for managing transactions (patent RU No. 2158956 C1, IPC G01F 17/60, priority date 08/20/1999, publ. 10/11/2000), including many control devices system participants connected via a communication channel to a control device and a certificate storage and verification device connected to a centralized management device, which includes a system participants registration device, a database generation and storage device for operations performed between participants in the system, a device for generating and storing a database, a data management device.

Недостатками данной системы являются ограниченные функциональные возможности, обусловленные конструктивными особенностями системы. Система не предусматривает использование при заключении сделок электронных поверенных (договор поручения) или агентов (агентский договор), что существенно ограничивает сферу ее применения. Система ориентирована только на сферу купли-продажи товаров и услуг и не затрагивает другие сферы коммерческой и некоммерческой деятельности (например, подача юридически значимых заявлений в государственные органы, коммерческие и некоммерческие организации; представление деклараций и отчетов в контролирующие органы; получение юридически значимых ответов; формирование и выдача юридически значимых поручений; деловая юридически значимая переписка и т.д.). При этом система не предполагает связи с другими аналогичными или близкими по функционалу системами. Соответственно, если будет создано несколько аналогичных систем, то участникам системы необходимо регистрироваться в каждой из них, что может привести к дополнительным временным и финансовым затратам. Кроме того, система предполагает четкое разделение ролей участников системы с использованием отдельных устройств управления банком 2 (фиг. 3), покупателя 3 (фиг. 4), продавца 4 (фиг. 5). В случае, если участник системы является одновременно продавцом и покупателем, ему необходимо установить оба устройства (а в случае, если банк, помимо обработки запросов на осуществление перевода денежных средств, является продавцом и покупателем - необходимо установить три устройства). При подключении участника системы к иным аналогичным или близким по функционалу системам, количество устройств управления увеличивается кратно числу подключенным систем. Кроме того, система предусматривает наличие только «тяжелого клиента», т.е. программно-аппаратную платформу с предварительно установленными и настроенными устройством управления банка 2 (фиг. 3), устройством управления покупателя 3 (фиг. 4), устройством управления продавца 4 (фиг. 5). При данном подходе, в случае необходимости проведения операций с другого рабочего места необходимо заново переустановить вышеупомянутые устройства, что может быть затруднительно или не возможно. Для автоматизированной обработки поступающих запросов в систему включены устройства приема запросов участников системы, устройства формирования ответов, устройства формирования запросов, устройства формирования сигнала получения товаров и/или услуг или исполнения сделки, которые вкупе с использованием устройством управления процессом совершения сделки 41, устройством формирования и хранения базы данных по операциям 42, совершаемым между участниками системы, устройством контроля и анализа процесса совершения сделки между участниками системы 45, устройством формирования и хранения базы данных товаров и услуг 47, устройством анализа финансово-хозяйственной деятельности 49 существенно ограничивают применение системы, т.к. в ней могут быть обработаны только те типы договоров (сделок), а также товаров и услуг, которые заранее прописаны в системе. При этом не учитываются различные варианты цен на группы товаров и услуг (скидки, бонусы и т.д.), зависящие от типа покупателя, региональных и сезонных особенностей товаров и услуг, что еще более существенно ограничивает применение системы. Кроме того, в случае не своевременного изменения информации о товарах и услугах и/или об условиях договора может быть заключена при помощи системы сделка, не соответствующая интересам участников системы.The disadvantages of this system are limited functionality due to the design features of the system. The system does not provide for the use of electronic attorneys (commission agreement) or agents (agency agreement) when concluding transactions, which significantly limits the scope of its application. The system is focused only on the sphere of sale of goods and services and does not affect other areas of commercial and non-commercial activity (for example, filing legally relevant applications to government bodies, commercial and non-commercial organizations; submitting declarations and reports to regulatory authorities; receiving legally relevant answers; generating and issuing legally significant instructions; business legally relevant correspondence, etc.). At the same time, the system does not imply communication with other systems similar or similar in functionality. Accordingly, if several similar systems are created, then the participants of the system must register in each of them, which can lead to additional time and financial costs. In addition, the system involves a clear separation of roles among the participants of the system using separate bank management devices 2 (Fig. 3), buyer 3 (Fig. 4), seller 4 (Fig. 5). If the participant in the system is both the seller and the buyer, he needs to install both devices (and if the bank, in addition to processing requests for money transfers, is the seller and the buyer, three devices must be installed). When connecting a system participant to other systems similar or similar in functionality, the number of control devices increases by a multiple of the number of connected systems. In addition, the system provides for the presence of only a “heavy client”, i.e. a hardware and software platform with pre-installed and configured bank 2 control device (Fig. 3), customer control device 3 (Fig. 4), seller control device 4 (Fig. 5). With this approach, if it is necessary to carry out operations from another workstation, it is necessary to reinstall the aforementioned devices, which may be difficult or not possible. For automated processing of incoming requests, the system includes devices for receiving requests from participants in the system, devices for generating responses, devices for generating requests, devices for generating a signal for receiving goods and / or services or for executing a transaction, which, together with the device for controlling the process of transaction 41, and a device for forming and storage database of transactions 42 performed between participants in the system, a device for monitoring and analyzing the process of transaction between participants and systems 45, a device for generating and storing a database of goods and services 47, a device for analyzing financial and economic activities 49 significantly limit the use of the system, because it can be processed only those types of contracts (transactions), as well as goods and services that are pre-registered in the system. At the same time, various price options for groups of goods and services (discounts, bonuses, etc.) are not taken into account, depending on the type of buyer, regional and seasonal features of goods and services, which further limits the application of the system. In addition, if the information on goods and services and / or the terms of the contract is not timely changed, a transaction can be concluded using the system that does not correspond to the interests of the participants in the system.

Технической задачей, на решение которой направлено заявляемое решение, является расширение функциональных возможностей путем создания электронных поверенных для совершения юридически значимых действий, создание условий для объединения различных систем в единое операционное пространство, унификация устройств для использования в различных системах, создание комфортных условий для включения участников в различные системы.The technical task to which the claimed solution is directed is to expand the functionality by creating electronic attorneys to perform legally significant actions, creating conditions for combining various systems into a single operational space, unifying devices for use in various systems, creating comfortable conditions for participants to be included in various systems.

Поставленная задача достигается тем, что система доверенного юридически значимого электронного документооборота, включающая множество устройств управления участников системы, соединенные посредством канала связи с устройством управления и устройством хранения и проверки сертификатов, соединенном с устройством централизованного управления, в состав которого входят устройство регистрации участников системы, устройство формирования и хранения базы данных по операциям, совершаемым между участниками системы, устройство формирования и хранения базы данных, устройство управления данными, дополнительно система снабжена устройством управления электронного поверенного (ЭП), сопряженного с устройством управления контентом, с базой данных сертификатов, базой данных документов и универсальным рабочим местом участника системы, включающим устройство управления, связанное с устройством ввода информации, устройством отображения информации, модулем печати, устройством кодирования/декодирования, модулем связи, при этом устройство управления ЭП снабжено хранилищами в виде баз данных идентификаторов и шаблонов, определяемых требованиями организаторов передачи информации и получателей юридически значимой информации и через устройство кодирования/декодирования, модуль связи, посредством каналов связи сопряжено с устройством управления, системой управления совершением сделок, включающей устройство хранения и поверки сертификатов и устройство централизованного управления, финансовой системой, системой налоговых органов, системой органов государственной власти, ведомственной системой и с электронными торговыми площадками, при этом устройство управления дополнительно снабжено устройством считывания/записи, включающим носитель данных и носитель идентификаторов, и дополнительными хранилищами в виде баз данных идентификаторов, сертификатов, шаблонов и документов, определяющих требования к функционалу системы и получателей юридически значимой информации, при чем база данных документов, соединенная с устройством управления, дополнительно связана с устройством кодирования/декодирования.The task is achieved in that the system of trusted legally significant electronic document management, including many control devices for system participants, connected via a communication channel to a control device and a certificate storage and verification device connected to a centralized control device, which includes a system participants registration device, a device the formation and storage of the database on operations performed between participants in the system, the formation device and database storage, a data management device, the system is additionally equipped with an electronic attorney (EP) control device associated with a content management device, a certificate database, a document database and a universal workstation of a system participant, including a control device associated with the information input device , an information display device, a print module, an encoding / decoding device, a communication module, while the electronic control device is equipped with storages in the form a database of identifiers and patterns, determined by the requirements of information transfer organizers and recipients of legally significant information and through an encoding / decoding device, a communication module, via communication channels, is connected to a control device, a transaction management system including a certificate storage and verification device and a centralized management device, financial system, tax system, government system, departmental system and electronic organizational platforms, while the control device is additionally equipped with a reader / writer, including a data carrier and an identifier medium, and additional storages in the form of databases of identifiers, certificates, templates and documents that determine the requirements for the system’s functionality and recipients of legally relevant information, and the base data documents connected to the control device is additionally connected to the encoding / decoding device.

При этом, в качестве среды передачи данных могут быть использованы каналы связи, различаемые по типу среды распространения и типу подключения, при этом по типу среды распространения каналы связи могут быть, но не ограничиваясь, проводные, акустические, оптические, инфракрасные, радиоканалы, по типу подключения каналы связи могут быть, но не ограничиваясь, сотовая, коммутируемая, прямое подключение, канал ТСР/IР, GPRS и др.At the same time, communication channels can be used as a data transmission medium, distinguished by the type of distribution medium and the type of connection, while the type of distribution medium can include, but not limited to, wired, acoustic, optical, infrared, radio channels, by type connectivity communication channels can be, but not limited to, cellular, dial-up, direct connection, channel TCP / IP, GPRS, etc.

При этом, в качестве носителей данных и носителей идентификаторов может быть использовано внешнее физическое устройство, изготовленное в едином исполнении, с которого производится идентификация пользователя и/или ввод информации.At the same time, an external physical device made in a single version can be used as data carriers and identifier carriers, from which user identification and / or input of information is performed.

При этом, устройство считывания/записи может быть выполнено в виде контактного или бесконтактного устройства с возможностью ввода идентификатора пользователя и данных для передачи в информационную сеть юридически значимой информации.In this case, the reader / writer can be made in the form of a contact or contactless device with the ability to enter a user ID and data for transferring legally relevant information to the information network.

Снабжение системы устройством управления электронного поверенного (ЭП), связанного с хранилищами в виде баз данных идентификаторов и шаблонов, сопряжение устройства управления электронного поверенного (ЭП) с устройством управления, с системой управления совершением сделок и с различными информационными системами расширяет функциональные возможности системы. Система электронных поверенных позволяет объединить различные системы, облегчить клиенту совершение различных сделок и операций, предоставляет неограниченный доступ лиц к обмену юридически значимой информацией. Электронный поверенный обеспечивает выполнение юридически значимых действий в интересах своего клиента на основании доверенностей, устанавливает собственные политики обмена и обработки информации внутри системы ЭП и технические средства для обмена юридически значимой информацией со своими клиентами, подготавливает информацию для передачи в конкретную систему на основании действующей политики, осуществляет передачу информации (юридически значимое действие), фиксирует дату и время совершения юридически значимого действия (выдает квитанцию), в случае необходимости сохраняет в используемом хранилище квитанцию и юридически значимый пакет информации, а также в случае необходимости получает информацию в интересах своего клиента, трансформирует полученную информацию для передачи клиенту и передает информацию в соответствии с действующими правилами клиенту, что значительно расширяет функциональные возможности системы.Providing the system with an electronic attorney control device (EP) associated with storages in the form of databases of identifiers and templates, pairing an electronic attorney control device (EP) with a control device, a transaction management system and various information systems expands the system's functionality. The system of electronic attorneys allows combining various systems, facilitating the client to complete various transactions and operations, and provides unlimited access for individuals to exchange legally relevant information. An electronic attorney ensures the performance of legally significant actions in the interests of his client on the basis of powers of attorney, sets his own policies for the exchange and processing of information within the electronic signature system and technical means for exchanging legally relevant information with his clients, prepares information for transfer to a specific system on the basis of the current policy, implements information transfer (legally significant action), fixes the date and time of the legally significant action (gives out vitantation), if necessary, stores a receipt and a legally relevant information package in the storage used, and also, if necessary, receives information in the interests of its client, transforms the received information for transmission to the client and transfers the information in accordance with the current rules to the client, which greatly expands the functionality system.

Снабжение системы хранилищем в виде баз данных идентификаторов, баз данных сертификатов, баз данных шаблонов и баз данных документов и подключение их к устройству управления, с одновременным подключение базы данных документов к устройству кодирования/декодирования позволяет идентифицировать пользователя системы, обеспечивает хранение типовых шаблонов структурированной информации (например, бланков заявлений, договоров, деклараций и проч.), а также дополнительной ключевой информации, используемой для передачи юридически значимой информации в конкретную информационную систему. Дополнительная ключевая информация может использоваться для дополнительной криптографической защиты информации или по требованию владельца конкретной информационной системы, и обеспечивает хранение переданной и полученной юридически значимой информации. Информация в базе данных документов, подключенная к устройству управления и к устройству кодирования/декодирования, хранится в зашифрованном виде с разделенным доступом, исключающим несанкционированный доступ к этой информации.Providing the system with storage in the form of identifier databases, certificate databases, template databases and document databases and connecting them to the control device, while connecting the document database to the encoding / decoding device allows you to identify the system user, provides storage of typical structured information templates ( for example, application forms, contracts, declarations, etc.), as well as additional key information used to transmit legally significant information deformations of a specific information system. Additional key information can be used for additional cryptographic protection of information or at the request of the owner of a specific information system, and provides storage of transmitted and received legally relevant information. The information in the document database connected to the control device and to the encoding / decoding device is stored in encrypted form with shared access, eliminating unauthorized access to this information.

Снабжение системы устройством считывания/записи позволяет использовать внешние физические устройства в виде носителей идентификаторов и носителей данных, изготовленных как в едином, так и в разных исполнениях.Providing the reader / writer with the system allows the use of external physical devices in the form of identifier carriers and data carriers made both in a single and in different versions.

Использование в качестве каналов связи каналов, различных по типу среды распространения и типу подключения обеспечивает возможность передачи шифрованных пакетов информации и/или создания криптографического туннеля и/или путем шифрования графика. По типу среды распространения каналы связи могут быть (например, но не ограничиваясь приведенным списком - проводные, акустические, оптические, инфракрасные, радиоканалы и др.) По типу подключения каналы связи могут быть (например, но не ограничиваясь приведенным списком - сотовая, коммутируемая, прямое подключение, канал ТСР/IР, GPRS и др.).The use of channels as communication channels, different in type of distribution medium and type of connection provides the ability to transmit encrypted packets of information and / or create a cryptographic tunnel and / or by encrypting the graph. By the type of distribution medium, communication channels can be (for example, but not limited to the list - wired, acoustic, optical, infrared, radio channels, etc.) By the type of connection, communication channels can be (for example, but not limited to the list - cellular, switched, direct connection, TCP / IP channel, GPRS, etc.).

Включение в состав устройства считывания/записи в виде контактного или бесконтактного устройства обеспечивает возможность ввода идентификатора пользователя и данных для передачи в информационную сеть юридически значимой информации.The inclusion of a reader / writer in the form of a contact or non-contact device provides the ability to enter a user ID and data for transferring legally relevant information to the information network.

На чертеже показана предлагаемая система доверенного юридически значимого электронного документооборота.The drawing shows the proposed system of trusted legally significant electronic document management.

Система доверенного юридически значимого электронного документооборота содержит систему электронного поверенного, включающую устройство управления электронного поверенного (ЭП) 1, соединенное с устройством управления контентом 2, базой данных сертификатов 3 и базой данных юридически значимых документов 4. Система электронного поверенного имеет в своем составе устройство кодирования/декодирования и модуль связи (на чертеже не показаны) и через каналы связи 5 сопряжена с универсальным рабочим местом участника системы, включающим устройство управления 6, устройство ввода информации 7, устройство отображения информации 8, модуль печати 9, устройство кодирования/декодирования 10 и модуль связи 11. Устройство управления 6 может быть выполнено на базе персонального компьютера, банкомата, информационного и/или платежного терминала, мобильного устройства связи (мобильный телефон, смартфон и т.д.), специализированных терминалов и устройств, позволяющих подключиться посредством модуля связи 11 к каналам связи 5 и посредством каналов связи 5 к устройству управления ЭП 1. Устройство управления ЭП 1 связано с хранилищами в виде баз данных идентификаторов 12 и баз данных шаблонов 13, определяемых требованиями организаторов сети передачи информации и получателей юридически значимой информации. Устройство управления ЭП 1 через устройство кодирования/декодирования, модуль связи (не показаны на чертеже) посредством каналов связи 5 также сопряжено с системой управления совершением сделок 14 и различными информационными системами, включая финансовую систему 15, систему налоговых органов 16, систему органов государственной власти 17, ведомственную систему 18, электронные торговые площадки 19. Информация в БД документов 4 хранится в зашифрованном виде с разделенным доступом, исключающим несанкционированный доступ к этой информации. Устройство управления 6 связано с устройством считывания/записи 20, с подключаемыми носителями данных 21 и носителями идентификаторов 22 и хранилищами в виде баз данных (БД) идентификаторов 23, баз данных (БД) сертификатов 24, баз данных (БД) шаблонов 25 и баз данных (БД) документов 26, определяемых требования к функционалу системы и получателей юридически значимой информации. БД документов 26 дополнительно соединена с устройством кодирования/декодирования 10. БД идентификаторов 23 предназначена для дополнительной идентификации пользователя системы. БД сертификатов 24 - служит для хранения зарегистрированных сертификатов подключенных систем и заверения действующими сертификатами документов и распоряжений по правилам, действующих в каждой системе. БД шаблонов 25 предназначена для хранения типовых шаблонов структурированной информации (например, бланки заявлений, договоров, деклараций и проч.). БД документов 26 предназначена для хранения переданной и полученной юридически значимой информации. Информация в БД документов 26 хранится в зашифрованном виде с разделенным доступом, исключающим несанкционированный доступ к этой информации. По запросу пользователя системы документ может быть передан в зашифрованном виде и, после подтверждения права доступа к этому документу, расшифрован, выведен на внешние устройства в шифрованном или открытом виде. Для подключения к устройству управления 6, в случае наличия носителей данных 21 и носителей идентификаторов 22 используется устройство считывания/записи 20. Устройство считывания/записи 20 - контактное или бесконтактное устройство для ввода идентификатора пользователя (например, на базе электронной цифровой подписи, электронного паспорта лица или иных данных, однозначно удостоверяющих пользователя в системе), а также данных, которые необходимо передать в информационную сеть юридически значимой информации. В качестве носителей данных 21 и носителей идентификаторов 22 может быть использовано внешнее физическое устройство, изготовленное в едином исполнении. В качестве носителей данных 21 могут использоваться магнитные, оптические носители информации, устройства типа USB-накопителей или иные контактные или бесконтактные накопители информации. Считывание данных, отправляемых ЭП с носителя данных 21, производится посредством устройства считывания/записи 20. Для соединения носителя данных 21 и носителя идентификаторов 22 с устройством считывания/записи 20 могут использоваться различные каналы связи, различаемые по типу среды распространения и типу подключения. По типу среды распространения каналы связи могут быть (например, но не ограничиваясь приведенным списком - проводные, акустические, оптические, инфракрасные, радиоканалы и др.) По типу подключения каналы связи могут быть (например, но не ограничиваясь приведенным списком - сотовая, коммутируемая, прямое подключение, канал ТСР/IР, GPRS и др.). Устройство считывания/записи 20 по данным, считанным с носителя идентификаторов 22, определяет правомочность лица осуществлять юридически значимые действия. Для исключения доступа по похищенным носителям идентификаторов 22 возможен ввод дополнительной информации (PIN-код, логин и пароль и др.) через устройство ввода информации 7. В качестве устройства ввода информации 7 используется клавиатура или иные устройства. В качестве идентификаторов системы помимо и/или в дополнении логина и пароля используются иные внешние идентификаторы, располагаемые на внешнем физическом носителе идентификаторов 22. В качестве частного примера это могут быть сертификаты электронно-цифровой подписи (ЭЦП), хранящиеся на магнитном, оптическом носителе информации, устройства типа Token или иные контактные или бесконтактные накопители информации. В качестве обмена информацией о совершаемых действиях между пользователем системы и устройством управления 6 используются устройство отображения информации 8 и/или модуль печати 9 и/или иные устройства (например, но не ограничиваясь приведенным списком - устройство ввода/вывода по системе Брайля для не зрячих и др.) (не показаны на чертеже). Набираемая информация отображается на устройстве отображения информации 8 и/или иные устройства (например, но не ограничиваясь приведенным списком - устройство ввода/вывода по системе Брайля для не зрячих и др.) (не показаны на чертеже). В качестве устройства отображения информации 8 может использоваться монитор и/или иные технические устройства (модуль печати 9, устройства для чтения для не зрячих (на чертеже не показано) и др.). Устройство ввода информации 7 и устройство отображения информации 8 могут быть выполнены в виде одного устройства (например, сенсорный экран). Для ввода информации используют внешние устройства (USB-устройства, оптические, магнитные устройства хранения информации) или выбирают из набора имеющихся шаблонов. Модуль связи 11 служит для передачи информации по каналам связи 5. По типу среды распространения каналы связи 5 могут быть (например, но не ограничиваясь приведенным списком - проводные, акустические, оптические, инфракрасные, радиоканалы и др.) По типу каналы связи 5 могут быть (например, но не ограничиваясь приведенным списком - сотовая, коммутируемая, прямое подключение, канал ТСP/IР, GPRS и др.). Наличие той или иной базы данных определяется требованиями к функционалу системы и получателей юридически значимой информации. Система может быть выполнена на базе персонального компьютера или на иной программно-аппаратной базе. В зависимости от требований к степени защищенности обрабатываемых данных оборудование системы может быть изготовлено как в обычном корпусе, так и во взломостойком исполнении. Система управления совершением сделок 14 - информационная система, включает устройство хранения и проверки сертификатов 27 и устройство централизованного управления 28, а также может дополнительно включать устройство управление банка (не показано на чертеже), устройство управления покупателя (не показано на чертеже) и устройство управления продавца (не показано на чертеже). В качестве различных систем, подключенных к системе доверенного юридически значимого документооборота, выступают (но не ограничиваясь нижеперечисленным) финансовая система 15, система передачи отчетности и документооборота налоговых органов 16, информационные системы государственной власти 17, ведомственные информационные системы 18 коммерческих и некоммерческих организаций, электронные торговые площадки 19, а также могут быть подключены система передачи отчетности и документооборота ФСС (не указана на чертеже), система передачи отчетности и документооборота ПФР и иных контролирующих органов (не указаны на чертеже).The system of trusted legally significant electronic document management system contains an electronic attorney, including an electronic attorney (ED) control device 1 connected to a content management device 2, a certificate database 3 and a database of legally relevant documents 4. The electronic attorney system includes an encoding device / decoding and communication module (not shown) and through communication channels 5 is connected to the universal workstation of a system participant, including a device control device 6, information input device 7, information display device 8, print module 9, encoding / decoding device 10 and communication module 11. The control device 6 can be made on the basis of a personal computer, ATM, information and / or payment terminal, mobile device communications (mobile phone, smartphone, etc.), specialized terminals and devices that allow you to connect through the communication module 11 to the communication channels 5 and through the communication channels 5 to the control device EP 1. The device ION EP 1 due to the storage in the form of database IDs 12 and database 13 templates defined by the requirements of the organizers of the data transmission network, and the recipient of legally significant information. The control device EP 1 through an encoding / decoding device, a communication module (not shown) through communication channels 5 is also interfaced with a transaction management system 14 and various information systems, including financial system 15, a system of tax authorities 16, a system of public authorities 17 , departmental system 18, electronic trading floors 19. Information in the database of documents 4 is stored in encrypted form with shared access, excluding unauthorized access to this information. The control device 6 is connected with a reader / writer 20, with connected data carriers 21 and identifier carriers 22 and storages in the form of databases (DB) of identifiers 23, databases (DB) of certificates 24, databases (DB) of templates 25 and databases (DB) of documents 26, defined requirements for the functionality of the system and recipients of legally relevant information. The document database 26 is additionally connected to the encoding / decoding device 10. The identifier database 23 is intended for additional identification of the system user. Certificate database 24 - is used to store registered certificates of connected systems and to certify documents and orders with valid certificates according to the rules in force in each system. Template database 25 is designed to store typical templates of structured information (for example, application forms, contracts, declarations, etc.). The database of documents 26 is intended to store the transmitted and received legally relevant information. Information in the database of documents 26 is stored in encrypted form with shared access, excluding unauthorized access to this information. At the request of the system user, the document can be transmitted in encrypted form and, after confirming the right of access to this document, decrypted, output to external devices in encrypted or open form. To connect to the control device 6, if there are data carriers 21 and identifier carriers 22, a reader / writer 20 is used. The reader / writer 20 is a contact or non-contact device for entering a user ID (for example, based on an electronic digital signature, an electronic passport of a person or other data that uniquely identifies the user in the system), as well as data that must be transmitted to the information network of legally relevant information. As data carriers 21 and identifier carriers 22, an external physical device manufactured in a single execution can be used. As the storage media 21 can be used magnetic, optical storage media, devices such as USB-drives or other contact or non-contact storage media. The data sent by the ES from the data carrier 21 are read out by means of a reader / writer 20. Various communication channels can be used to connect the data carrier 21 and the identifier carrier 22 to the reader / writer 20, which are differentiated by the type of distribution medium and the type of connection. By the type of distribution medium, communication channels can be (for example, but not limited to the list - wired, acoustic, optical, infrared, radio channels, etc.) By the type of connection, communication channels can be (for example, but not limited to the list - cellular, switched, direct connection, TCP / IP channel, GPRS, etc.). The reader / writer 20 according to the data read from the identifier carrier 22 determines the eligibility of a person to carry out legally significant actions. To exclude access to stolen identifier carriers 22, it is possible to enter additional information (PIN code, login and password, etc.) through the information input device 7. As a device for inputting information 7, a keyboard or other devices are used. In addition to and / or in addition to the login and password, other external identifiers are used as identifiers of the system located on the external physical medium of identifiers 22. As a particular example, these may be certificates of electronic digital signature (EDS) stored on a magnetic, optical information medium, Token devices or other contact or non-contact storage devices. An information display device 8 and / or a print module 9 and / or other devices (for example, but not limited to the above list, an Braille input / output device for non-sighted and other) (not shown in the drawing). The dialed information is displayed on the information display device 8 and / or other devices (for example, but not limited to the above list - Braille input / output device for non-sighted, etc.) (not shown in the drawing). As a device for displaying information 8, a monitor and / or other technical devices can be used (print module 9, reading devices for non-sighted people (not shown in the drawing), etc.). The information input device 7 and the information display device 8 can be made in the form of a single device (for example, a touch screen). To enter information, use external devices (USB devices, optical, magnetic devices for storing information) or choose from a set of available templates. The communication module 11 is used to transmit information through communication channels 5. According to the type of distribution medium, communication channels 5 can be (for example, but not limited to the list - wired, acoustic, optical, infrared, radio channels, etc.) By type of communication channel 5 can be (for example, but not limited to the above list - cellular, dial-up, direct connection, TCP / IP channel, GPRS, etc.). The presence of a particular database is determined by the requirements to the system’s functionality and the recipients of legally relevant information. The system can be performed on the basis of a personal computer or on another software and hardware base. Depending on the requirements for the degree of protection of the processed data, the system equipment can be manufactured both in a conventional case and in a burglar-resistant version. The transaction management system 14 is an information system that includes a certificate storage and verification device 27 and a centralized management device 28, and may also include a bank control device (not shown in the drawing), a customer control device (not shown in the drawing), and a seller control device (not shown in the drawing). The various systems connected to the system of trusted legally significant workflow include, but are not limited to, the financial system 15, the reporting and document management system of tax authorities 16, government information systems 17, departmental information systems 18 of commercial and non-commercial organizations, electronic trading platforms 19, and also the FSS reporting and document management system can be connected (not indicated on the drawing), the reporting system STI and document the FIU and other regulatory bodies (not shown in the drawing).

Система доверенного юридически значимого электронного документооборота носит распределенный характер, причем в ее состав может одновременно входить несколько систем управления совершением сделок 14, несколько универсальных рабочих мест участника системы, другие информационные и финансовые системы (системы банков, электронные платежные системы, системы налоговых органов, системы пенсионных фондов, иные государственные и негосударственные системы, в т.ч. и другие системы доверенного юридически значимого документооборота). При этом каждое универсальное рабочее место участника системы, каждое устройство управления ЭП 1, каждая система управления совершением сделок 14 и каждая другая система соединены посредством каналов связи 5. В системе электронного поверенного может быть зарегистрировано неограниченное количество клиентов. Каждому клиенту присваивается собственный идентификатор, хранящийся в базе данных идентификаторов 12. Идентификаторами могут являться любые данные, однозначно идентифицирующие участника в системе (например, но не ограничиваясь приведенным списком - пара кодовых значений (логин и пароль) и/или PIN-код и/или электронная цифровая подпись (ЭЦП), выданная электронным поверенным для каждого клиента и/или данные банковской карты и/или данные электронного паспорта и др.). Также в базе данных идентификаторов хранятся идентификаторы, выданные системе ЭП различными системами, и собственные идентификаторы клиента, выданные клиенту различными информационными системами. База данных сертификатов 3 и база данных идентификаторов 12 могут быть выполнены в едином устройстве. Каждая информационная система, подключенная к системе ЭП, помимо уникальных идентификаторов, хранящихся в БД сертификатов 3, имеет присущие только этой системе набор документов и/или запросов/распоряжений, а также присущие только этой системе правила их обработки. Набор документов и/или запросов/распоряжений, а также набор правил для их обработки называется контентом системы и для каждой системы существует уникальный контент. Устройство управления контентом 2 облегчает выбор необходимого контента при обращении к конкретной системе к устройству управления ЭП 1, которое автоматически выбирает нужный контент при переходе клиентом или ЭП от системы к системе. В случае наличия контента большой емкости к устройству управления ЭП 1 подключена БД шаблонов 13, содержащая наборы контентов, присущих каждой системе. При этом каждый набор контентов в БД шаблонов 13 имеет уникальный идентификатор, однозначно определяемый устройством управления контентом 2. Устройство управления 6 универсального рабочего места участника информационной системы служит для анализа полученной информации, устанавливает возможность передачи информации по требуемому направлению обмена с приложенными идентификаторами автора информации, определяет целостность информации, производит криптографические преобразования и в случае отсутствия ошибок передает информацию через модуль связи 11.The system of trusted legally significant electronic document management is distributed in nature, and it may simultaneously include several transaction management systems 14, several universal workplaces of a system participant, other information and financial systems (bank systems, electronic payment systems, tax authorities, pension systems funds, other state and non-state systems, including other systems of trusted legally significant workflow). At the same time, every universal workplace of a system participant, every control device of EP 1, each transaction management system 14, and each other system are connected via communication channels 5. An unlimited number of clients can be registered in the electronic attorney system. Each client is assigned a unique identifier stored in the identifiers database 12. Identifiers can be any data that uniquely identifies a participant in the system (for example, but not limited to the list below - a pair of code values (login and password) and / or PIN code and / or electronic digital signature (EDS) issued by an electronic attorney for each client and / or bank card data and / or electronic passport data, etc.). Also, the identifiers database stores identifiers issued by the electronic signature system by various systems and customer’s own identifiers issued to the client by various information systems. The database of certificates 3 and the database of identifiers 12 can be performed in a single device. Each information system connected to the electronic signature system, in addition to the unique identifiers stored in the certificate database 3, has a set of documents and / or requests / orders inherent only to this system, as well as rules for processing them that are unique to this system. A set of documents and / or requests / orders, as well as a set of rules for their processing is called the content of the system and for each system there is unique content. The content management device 2 facilitates the selection of the necessary content when accessing a particular system to the control unit EP 1, which automatically selects the desired content when the client or the EP moves from system to system. In the case of the presence of high-capacity content, a database of templates 13 is connected to the control device of the electronic device 1, which contains sets of content inherent in each system. Moreover, each set of content in the template database 13 has a unique identifier that is uniquely determined by the content management device 2. The control device 6 of the universal workstation of the participant in the information system serves to analyze the information received, establishes the possibility of transmitting information in the required direction of exchange with the attached identifiers of the author of the information, determines information integrity, performs cryptographic transformations and, in the absence of errors, transfers information through communication module 11.

Каналы связи 5 - каналы, различные по типу среды распространения и типу подключения и обеспечивают возможность передачи шифрованных пакетов информации и/или создания криптографического туннеля и/или путем шифрования трафика. По типу среды распространения каналы связи 5 могут быть (например, но не ограничиваясь приведенным списком - проводные, акустические, оптические, инфракрасные, радиоканалы и др.) По типу подключения каналы связи 5 могут быть (например, но не ограничиваясь приведенным списком - сотовая, коммутируемая, прямое подключение, канал ТСР/IР, GPRS и др. В зависимости от технической реализации способов связи для обеспечения повышенной защищенности информации возможна передача шифрованных пакетов информации по созданным криптографическим туннелям или дополнительное криптографическое преобразование шифрованного пакета. В качестве участников обмена информацией выступают физические лица, юридические лица, государственные структуры и информационные системы, выполняющие установленные правила обмена юридически значимой информации и признающие применяемые криптографические преобразования в качестве установления авторства информации и ее целостности.Communication channels 5 - channels that are different in type of distribution medium and type of connection and provide the ability to transmit encrypted packets of information and / or create a cryptographic tunnel and / or by encrypting traffic. By the type of distribution medium, communication channels 5 can be (for example, but not limited to the list - wired, acoustic, optical, infrared, radio channels, etc.) By the type of connection, communication channels 5 can be (for example, but not limited to the list - cellular, dial-up, direct connection, TCP / IP channel, GPRS, etc. Depending on the technical implementation of communication methods, to ensure increased information security, encrypted packets of information can be transmitted over the created cryptographic tunnels or optional cryptographic transformation of an encrypted packet: individuals, legal entities, government agencies and information systems that comply with established rules for the exchange of legally relevant information and recognize the cryptographic transformations used as the authorship of information and its integrity are participants in the exchange of information.

Универсальное рабочее место участника системы может быть использовано в многопользовательском режиме (терминал или распределенное рабочее место). С этой целью каждому участнику системы при регистрации присваивают уникальные идентификаторы, которые хранятся в БД идентификаторов 12. Для повышения защиты системы от взлома, а также для разграничения ролей участников системы ЭП, на стороне клиента могут быть использованы дополнительные идентификаторы, которые хранятся в БД идентификаторов 23. Помимо идентификаторов, хранящихся в БД идентификаторов 23, на стороне клиента в БД сертификатов 24 могут храниться сертификаты, выданные ЭП для входа в систему или выданные одним или несколькими информационными системами, подключенными к системе ЭП. В случае наличия сертификатов, выданных информационными системами, подключенными к системе ЭП, клиент работает с этими системами непосредственно по правилам этих систем, а также работает с этими и иными системами посредством ЭП.The universal workstation of a system participant can be used in multi-user mode (terminal or distributed workstation). To this end, each participant in the system is assigned unique identifiers during registration, which are stored in the identifier database 12. To increase the protection of the system from hacking, as well as to differentiate the roles of participants in the electronic signature system, additional identifiers can be used on the client side, which are stored in the identifier database 23 . In addition to the identifiers stored in the identifier database 23, on the client side in the certificate database 24 can be stored certificates issued by ES to enter the system or issued by one or more formation systems connected to the EP system. If there are certificates issued by information systems connected to the electronic signature system, the client works with these systems directly according to the rules of these systems, and also works with these and other systems through electronic signature.

Шаблоны документов из БД шаблонов 13 ЭП и/или БД шаблонов 25 пользователя по выбору пользователя поступают на универсальное устройство (терминал) и используются для формирования юридически значимой информации. При использовании данной базы можно исключить необходимость формирования файла информации на внешних носителях. В зависимости от исполнения системы состав оборудования характеризуется автономностью установки, т.е. позволяет создавать общедоступные терминальные устройства (терминалы), размещаемые в публичных местах. Данный подход позволяет существенно снизить объем информации, хранимой на оборудовании терминала перенести обработку информации на устройство управления ЭП 1, объединить терминалы и универсальные рабочие места пользователей в глобальную в сеть.The document templates from the database of templates 13 EP and / or the database of templates 25 of the user, at the choice of the user, are sent to a universal device (terminal) and are used to generate legally relevant information. Using this database, you can eliminate the need to create an information file on external media. Depending on the performance of the system, the composition of the equipment is characterized by the autonomy of the installation, i.e. allows you to create public terminal devices (terminals), placed in public places. This approach allows to significantly reduce the amount of information stored on the terminal equipment, transfer information processing to the control unit EP 1, combine terminals and universal user workstations into a global network.

Система работает следующим образом.The system operates as follows.

Электронный поверенный (ЭП) - организация, индивидуальный предприниматель, физическое лицо или нотариус, адвокат, зарегистрированные в различных информационных системах и выполняющие юридически значимые действия в интересах своего клиента на основании доверенностей. При этом ЭП обеспечивает наличие необходимых политик для обмена информацией в каждой конкретной информационной системе. Политика информационной системы - набор идентификаторов и/или электронной цифровой подписи (ЭЦП), форматов, протоколов и правил для обмена информацией между пользователями конкретной системы. ЭП устанавливает собственные политики и технические средства для обмена юридически значимой информацией со своими клиентами, после чего подготавливает информацию для передачи в конкретную систему на основании действующей политики этой системы, осуществляет передачу информации или осуществляет юридически значимое действие, фиксирует дату и время совершения юридически значимого действия и/или выдает квитанцию, в случае необходимости сохраняет в используемом хранилище квитанцию и юридически значимый пакет информации или получает информацию в интересах своего клиента от участников информационных систем, подключенных к системе доверенного юридически значимого оборота, трансформирует полученную информацию для передачи клиенту и передает информацию в соответствии с действующими правилами требуемому клиенту.Electronic attorney (EP) - an organization, individual entrepreneur, individual or notary, lawyer registered in various information systems and performing legally significant actions in the interests of his client on the basis of powers of attorney. At the same time, the EF provides the necessary policies for the exchange of information in each specific information system. Information system policy - a set of identifiers and / or electronic digital signature (EDS), formats, protocols and rules for the exchange of information between users of a particular system. EP establishes its own policies and technical means for exchanging legally relevant information with its customers, after which it prepares information for transfer to a specific system based on the current policy of that system, transfers information or performs a legally significant action, fixes the date and time of the legally significant action and / or issues a receipt, if necessary, stores a receipt and a legally significant package of information in the storage used or receives deformations of the benefit of his client by participants in information systems connected to a system of trusted legally significant turnover, transform the information for transmission to the client, and transmits the information in accordance with the regulations required by the client.

Клиент дает указания электронному поверенному на совершение юридически значимых действий различными способами:The client instructs the electronic attorney to perform legally significant actions in various ways:

- по способу передачи информации:- by the method of information transfer:

- а) по каналам беспроводной связи,- a) via wireless channels,

- б) по каналам проводной связи.- b) through wired communication channels.

- в) личное обращение к поверенному, подключенному к системе ЭП.- c) a personal appeal to an attorney connected to the electronic signature system.

- по способу взаимодействия:- by the method of interaction:

- а) путем личного обращения к ЭП по установленным правилам,- a) by personal appeal to the EP according to the established rules,

- б) путем обращения к ЭП через специализированные пункты, действующие по установленным правилам,- b) by contacting the EP through specialized points acting in accordance with the established rules,

- в) путем установки на собственной технической базе утвержденных идентификаторов и программно-аппаратных средств для связи с ЭП,- c) by installing on their own technical base of approved identifiers and firmware for communication with electronic devices,

- г) путем обращения к ЭП через установленные в публичных местах специализированные терминалы.- d) by contacting EP through specialized terminals installed in public places.

Юридическая значимость передаваемой информации обеспечивается путем использования признаваемых всеми участниками системы доверенного юридически значимого документооборота, в том числе и участниками иных подключенных систем, криптографических преобразований информации, в том числе и с использованием электронной цифровой подписи. При этом криптографические преобразования обеспечивают подтверждение авторства информации, ее целостность и защиту от несанкционированного доступа к этой информации. Передача юридически значимой информации может быть реализована со свободной адресацией и/или по спискам направлений обмена. Выбор передачи информации определяется требованиями, установленные получателями информации, и техническими условиями, предъявляемыми каналами связи 5. Электронные цифровые подписи и правила криптографических преобразований одной системы могут отличаться от электронных цифровых подписей и правил криптографических преобразований других систем, подключенных к ЭП.The legal significance of the transmitted information is ensured through the use of trusted participants of a legally significant document management system recognized by all participants, including participants in other connected systems, cryptographic information transformations, including the use of electronic digital signatures. At the same time, cryptographic transformations provide confirmation of authorship of information, its integrity and protection against unauthorized access to this information. The transfer of legally relevant information can be implemented with free addressing and / or according to the lists of exchange directions. The choice of information transfer is determined by the requirements established by the recipients of the information and the technical conditions for communication channels 5. Electronic digital signatures and the rules of cryptographic transformations of one system may differ from electronic digital signatures and the rules of cryptographic transformations of other systems connected to electronic signatures.

Клиент, участник системы ЭП, после регистрации в системе ЭП вводит собственные уникальные идентификаторы (логин и пароль) посредством устройства ввода информации 7 или посредством устройства считывания/записи 20 с использованием носителя идентификаторов 22 вводит идентификатор (например, ЭЦП). Устройство управления 6 при необходимости сверяет введенные идентификаторы с имеющимися идентификаторами в БД идентификаторов 23 или посредством модуля связи 11 через каналы связи 5 подает запрос на идентификацию в БД идентификаторов 12 через устройство управления ЭП 1, в случае совпадения введенных идентификаторов клиента с идентификаторами в БД идентификаторов 23 или 12, формирует запрос к ЭП, посредством устройства кодирования/декодирования 10 зашифровывает его и посредством модуля связи 11 через каналы связи 5 отправляет запрос в устройство управления ЭП 1. При поступлении запроса в устройство управления ЭП 1 запрос расшифровывают посредством устройства кодирования/декодирования (не указан на чертеже), полученные идентификаторы сверяют с имеющимися идентификаторами у ЭП, в частности в БД идентификаторов 12, и, в случае совпадения полученных в запросе идентификаторов клиента с идентификаторами в БД идентификаторов 12 устанавливают сеанс связи с клиентом. При установлении сеанса связи устройство управления ЭП 1 передает посредством модуля связи 11 через каналы связи 5 список контентов из устройства управления контентом 2, а рабочее место клиента посредством модуля связи 11 принимает набор контентов, обрабатывают их устройством управления 6 и выводят на устройство отображения информации 8. Клиент с использованием устройства ввода информации 7 производит навигацию по набору контента, выбирает необходимый контент и посредством устройства ввода информации 7 дает команду ЭП отобразить содержимое выбранного контента. Используя устройство ввода информации 7 и, при необходимости, устройство считывания/записи 20 с применением носителя данных 21, клиент формирует запросы, распоряжения и документы. Запросы, распоряжения, документы, отправляемые клиентом в адрес ЭП, равно как запросы, распоряжения, документы, отправляемые ЭП в адрес клиента и/или подключенных информационных систем, равно как запросы, распоряжения, документы, отправляемые участниками информационных систем в адрес ЭП и/или клиента сохраняются в БД документов 4. Кроме того, возможно дополнительное хранение запросов, распоряжений и документов, сформированных в интересах клиента, на рабочем месте клиента в БД документов 26. Шаблоны унифицированных документов, например, шаблоны банковских платежных документов, шаблоны налоговых деклараций или иной отчетности, запросы и заявления в государственные органы власти и т.д. хранятся в базе данных шаблонов. Такая база может храниться как на рабочем месте клиента - БД шаблонов 25, так и в системе ЭП - БД шаблонов 13. Шаблоны по выбору пользователя терминала поступают на терминал и используются для формирования юридически значимой информации. При использовании данной базы можно исключить необходимость формирования файла информации на внешних носителях. Клиент без предварительного обращения к системе ЭП может просматривать имеющиеся шаблоны в БД шаблонов 25 (или установив сеанс связи с ЭП - шаблоны в БД шаблонов 13), посредством устройства отображения информации 8, может заполнить унифицированный документ посредством устройства ввода информации 7, зашифровать посредством устройства кодирования/декодирования 10 сформированный документ и отправить его посредством модуля связи 11 через каналы связи 5 в адрес ЭП 1. При этом устройство управления 6 обеспечивает контроль за отправкой документа и, при наличии БД документов 26, сохраняет в ней подписанный клиентом документ.The client, a participant in the electronic signature system, after registering in the electronic signature system, enters his own unique identifiers (login and password) through the information input device 7 or through the reader / writer 20 using the identifier carrier 22 enters an identifier (for example, digital signature). The control device 6, if necessary, verifies the entered identifiers with the available identifiers in the identifier database 23 or through the communication module 11 through the communication channels 5 submits an identification request to the identifier database 12 through the control unit EP 1, if the entered customer identifiers coincide with the identifiers in the identifier database 23 or 12, generates a request for the electronic signature, by means of the encoding / decoding device 10 encrypts it and sends the request to the device via the communication module 11 through the communication channels 5 in the control of ES 1. Upon receipt of a request to the control device of ES 1, the request is decrypted using an encoding / decoding device (not shown in the drawing), the obtained identifiers are verified with the available identifiers of the ES, in particular, in the identifier database 12, and, if received in requesting client identifiers with identifiers in the identifier database 12 establish a communication session with the client. When a communication session is established, the EP control device 1 transmits a list of content from the content management device 2 through the communication channels 5 through the communication channels 5, and the client’s workstation receives a set of content through the communication module 11, processes it with the control device 6, and outputs it to the information display device 8. The client using the information input device 7 navigates through a set of content, selects the necessary content and, through the information input device 7, gives the ES command to display the contents ie the selected content. Using the information input device 7 and, if necessary, the reader / writer 20 using the data carrier 21, the client generates requests, orders and documents. Requests, orders, documents sent by the client to the electronic address, as well as requests, orders, documents sent by the electronic address to the client and / or connected information systems, as well as requests, orders, documents sent by participants of information systems to the electronic address and / or the client are stored in the database of documents 4. In addition, it is possible to additionally store requests, orders and documents generated in the interests of the client at the client’s workplace in the database of documents 26. Templates of standardized documents, for example, shab bills of bank payment documents, templates for tax returns or other statements, inquiries and applications to state authorities, etc. stored in the template database. Such a database can be stored both at the client’s workplace - database of templates 25, and in the EP system - database of templates 13. Templates of the choice of the terminal user are sent to the terminal and used to generate legally relevant information. Using this database, you can eliminate the need to create an information file on external media. The client without first accessing the electronic signature system can view the available templates in the template database 25 (or having established a communication session with the electronic template - templates in the template database 13), using the information display device 8, can fill out a unified document using the information input device 7, encrypt it using the encoding device / decoding 10 the generated document and send it through the communication module 11 through the communication channels 5 to the address of EP 1. In this case, the control device 6 provides control over the sending of the document and, if there is a database of documents 26, saves the document signed by the client in it.

Электронный поверенный на основании доверенностей, выданных клиентом, регистрируется в существующих системах, а именно в системе управления совершением сделок 14, системе налоговых органов 16, в различных информационных системах государственной власти 17, ведомственных информационных системах 18 коммерческих и некоммерческих организаций, электронных торговых площадках 19, финансовых системах 15 и иных системах (не указаны на чертеже). Зарегистрированные сертификаты подключенных систем ЭП хранит в БД сертификатов 3 в системе ЭП или БД сертификатов 24 на рабочем месте клиента. ЭП совершает юридически значимые действия в интересах своих клиентов, а именно заверяет действующими сертификатами из БД сертификатов 3 и/или БД сертификатов 24 документы и распоряжения по правилам, действующих в каждой системе. Заверенные сертификатами документы и распоряжения, а также полученные в интересах клиента заверенные документы и распоряжения от иных участников систем управления совершением сделок 14, систем налоговых органов 16, различных информационных систем государственной власти 17, ведомственных информационных систем 18 коммерческих и некоммерческих организаций, электронных торговых площадок 19, финансовых системах 18 и иных, не указанных на чертеже систем, ЭП сохраняет в БД документов 4. Все хранящиеся в БД документов 4 документы заверены соответствующими сертификатами и являются юридически значимыми. Клиент имеет возможность установив сеанс связи обратиться к списку хранящимся в БД документов 4 собственным и предназначенным ему документам, запросить документ на собственное рабочее место посредством передачи по каналам связи 5, расшифровать документ посредством устройства кодирования/декодирования 10 и/или сохранить полученный документ в БД документов 26, расшифрованный документ может быть отображен на устройстве отображения информации и/или выведен на модуль печати или иные устройства (не показаны на чертеже) и/или посредством устройства считывания/записи 20 записаны на носитель данных для хранения или последующей обработки на других устройствах.An electronic attorney, on the basis of powers of attorney issued by the client, is registered in existing systems, namely, the transaction management system 14, the tax system 16, various government information systems 17, departmental information systems 18 of commercial and non-commercial organizations, electronic trading platforms 19, financial systems 15 and other systems (not shown in the drawing). The registered certificates of connected systems are stored by the ES in the certificate database 3 in the ES system or certificate database 24 at the client’s workplace. EP makes legally significant actions in the interests of its customers, namely, it certifies with documents in force from certificates database 3 and / or certificates database 24 documents and orders according to the rules in force in each system. Documents and orders certified by certificates, as well as certified documents and orders received in the interests of the client from other participants in transaction management systems 14, tax authorities 16, various government information systems 17, departmental information systems 18 commercial and non-commercial organizations, electronic trading platforms 19 , financial systems 18 and other systems not indicated on the drawing, the electronic document saves in the documents database 4. All documents stored in the documents database 4 documents are certified accordingly certificates and are legally significant. The client has the opportunity to establish a communication session to consult the list of documents stored in the database 4 with his own and intended documents, request a document for his own workplace by transmitting via communication channels 5, decrypt the document using the encoding / decoding device 10 and / or save the received document in the document database 26, the decrypted document may be displayed on an information display device and / or output to a print module or other devices (not shown in the drawing) and / or by means of -keeping reader / writer 20 recorded on the storage medium for storage or further processing in other devices.

Запросы, распоряжения, документы, отправляемые клиентом в адрес ЭП, могут быть сформированы на ином устройстве, не подключенном к описываемым системам, и сохранены на физическом носителе данных 21.Requests, orders, documents sent by the client to the ES, can be generated on another device that is not connected to the described systems, and stored on a physical storage medium 21.

Таким образом, предлагаемая система обеспечивает предоставление неограниченного доступа лиц к обмену юридически значимой информацией, идентификации лица, подписавшего юридически значимую информацию, а также подготовку, организацию передачи, возможности хранения, получения и исключение фальсификации юридически значимой информации.Thus, the proposed system ensures the provision of unlimited access to persons for the exchange of legally relevant information, identification of the person who signed the legally relevant information, as well as the preparation, organization of transmission, the ability to store, receive and eliminate falsification of legally relevant information.

Claims

1. A system of trusted legally significant electronic document management, including many control devices for system participants, connected via a communication channel to a control device and a certificate storage and verification device connected to a centralized management device, which includes a system for registering system participants, a database generation and storage device data on operations performed between participants in the system, a device for creating and storing a database, a device for managing data, characterized in that the system is additionally equipped with a control device for an electronic attorney (EP), coupled with a content management device, with a database of certificates, a database of documents and a universal workstation of a system participant, including a control device associated with an information input device, a device information display, by a print module, an encoding / decoding device, a communication module, while the electronic control device is equipped with storages in the form of identity databases cores and templates, determined by the requirements of the organizers of the information transmission network and recipients of legally significant information and through the encoding / decoding device, the communication module, via communication channels, is connected to a control device, a transaction management system including a certificate storage and verification device and a centralized financial management device a system, a system of tax authorities, a system of public authorities, a departmental system and electronic trading areas adkami, while the control device is additionally equipped with a reader / writer, including a data carrier and an identifier medium, and additional storages in the form of databases of identifiers, certificates, templates and documents that determine the requirements for the functionality of the system and recipients of legally relevant information, moreover, a database of documents connected to the control device is further associated with an encoding / decoding device.

2. The system according to claim 1, characterized in that communication channels can be used as a data transmission medium, distinguished by the type of distribution medium and the type of connection, while the type of distribution medium can include, but is not limited to, wired, acoustic , optical, infrared, radio channels, by type of connection, communication channels can be, but not limited to, cellular, dial-up, direct connection, TCP / IP, GPRS.

3. The system according to claim 1, characterized in that as the storage media and media identifiers can be used in an external physical device made in a single version, from which user identification and / or input information is performed.

4. The system according to claim 1, characterized in that the reader / writer can be made in the form of a contact or non-contact device with the ability to enter a user ID and data for transmission of legally relevant information to the information network.