Из ГОСТ 2.051–2006 Единая система конструкторской документации. Электронные документы. Общие положения

4.10 Признак аутентичного документа записывают в соответствующем реквизите основной надписи по ГОСТ 2.104. Ответственность за взаимное соответствие исходного и аутентичного ДЭ и дальнейшее поддержание соответствия в ходе жизненного цикла обоих документов возлагается на разработчика [из 4.10 прил. А ГОСТ 2.051—2006]

4.11 Твердая копия, изготовленная и подписанная в установленном порядке, может иметь то же наименование документа, что и ДЭ, с которого она получена. В этом случае ответственность за взаимное соответствие исходного ДЭ и его твердой копии входе жизненного цикла документов возлагается на разработчика.

Твердая копия должна содержать указание на то, что исходным документом является ДЭ [из 4.11 ГОСТ 2.051—2006]

4.12 При обращении ДЭ должна быть обеспечена возможность проверки ЭЦП всеми организациями–участниками обращения документа. Подтверждение подлинности и целостности ДЭ производится соответствующими программно–техническими средствами, обеспечивающими проверку ЭЦП [из 4.12 ГОСТ 2.051—2006]

4.12 Под подлинностью подразумевается подтвержденное авторство (в т. ч. разработка, согласование и утверждение) ДЭ, что определяется принадлежностью ЭЦП конкретному физическому лицу и его роли. ЭЦП увязывает в одно целое содержание подписанной информации и идентификацию подписывающего лица и делает невозможным изменение информации без нарушения данной ЭЦП.

Примечание — Применение ЭЦП не обеспечивает защиту информации от несанкционированного доступа.

[из 4.12 прил. А ГОСТ 2.051—2006]

4.13 ЭЦП используют, как правило, последовательно или параллельно. При последовательном использовании каждая последующая ЭЦП, подтверждающая ранее подписанную информацию и все предыдущие ЭЦП, обеспечивает проверку целостности по предыдущим подписям. При параллельном использовании каждая ЭЦП подтверждает только подписываемую информацию [из 4.13 ГОСТ 2.051—2006]

4.13 Значение ЭЦП вычисляют после того, как в документ были внесены идентификационные данные. При последовательном применении ЭЦП значение вычисляют по всему документу, то есть (при вычислении значения используют и реквизитную, и содержательную части). При параллельном применении ЭЦП значение вычисляют только по содержательной части документа [из 4.13 прил. А ГОСТ 2.051—2006]

4.14 Порядок использования ЭЦП и применяемые программно–технические средства в пределах отдельной организации устанавливаются разработчиком документации в зависимости от наличия конкретного информационного, программного и организационного обеспечения.

Для документации, выполняемой в электронной форме на изделия, разрабатываемые по заказу Министерства обороны, порядок использования ЭЦП и применяемые программно–технические средства должны быть согласованы с заказчиком (представительством заказчика) [из 4.14 ГОСТ 2.051—2006]

4.14 Использование конкретных алгоритмов выработки ЭЦП устанавливается на предприятии в зависимости от наличия конкретного информационного, программного и организационного обеспечения [из 4.14 прил. А ГОСТ 2.051—2006]

4.15 Порядок управления данными ЭЦП устанавливает разработчик. При обращении ДЭ в корпоративных АС порядок управления данными ЭЦП (например, обмен ключами) устанавливают организации–участники [из 4.15 ГОСТ 2.051—2006]

4.15 При обмене ДЭ между организациями номенклатура обязательных реквизитов ЭЦП и количество ЭЦП определяется договором (контрактом) или иной формой соглашения.

Допускается заменять набор ЭЦП, произведенный в АС передающей организации, одной ЭЦП лица, ответственного за передачу ДЭ (или комплекта ДЭ) для упрощения организации обмена КД [из 4.15 прил. А ГОСТ 2.051—2006]