На предприятии (ТОО) есть необходимость построить внутренний электронный документооборот. Система документооборота, в общем виде, будет сводиться к подписанию электронных документов (PDF), обмену подписанными PDF документами между сотрудниками и к хранению этих документов. Для подписания документов предполагается использовать ЭЦП выданные НУЦ РК, те самые, которые выдаются физическим лицам на общих основаниях. Непосредственного обмена электронными документами с внешними системами не предусматривается.

Скажите, пожалуйста, требуется ли прохождение процедуры интеграции, и что она из себя представляет, для использования таких сервисов НУЦ, как онлайн проверка сертификатов (OCSP), получение временных меток (TSP), использование JAVA апплетов (IOLA), для реализации электронных подписей в контексте описанной системы документообора ?

Вопрос задан в контексте информации из раздела "РАЗРАБОТЧИКАМ".

Скажите, пожалуйста, требуется ли подписание протокола интеграции для использования сервисов TSP, CRL, OCSP и апплета Iola ?

Интеграция сама по себе - понятие обширное, но если быть кратким то, под интеграцией подразумевается включение в исходный код вашего приложения некоторых готовых функций для работы с сертификатами и сервисами (OCSP, TimeStamp, CRL)НУЦ РК. Сами функции и т.п. предоставляются в виде библиотек, расположенных в комплекте разработчика. Поэтому для работы с сертификатами НУЦ РК вам необходимо:

1) Получить комплект разработчика согласно процедуре, описанной в разделе для разработчиков на сайт pki.gov.kz
2) Составить и подписать акт о завершении интеграции с НУЦ РК (см. в том же разделе).

Скажите, для работы с сертификатами НУЦ можно использовать только библиотеки НУЦ РК или, также, любые другие программные реализации соответствующих протоколов (OCSP, TimeStamp, CRL) ?

В протоколе интеграции фигурирует пункт "Выполненные работы". Я правильно понимаю, что исполнителем этих работ является НУЦ РК ? И, если эта процедура платная, то сколько она стоит ?

Да, следует использовать библиотеки поставляемые НУЦ РК, так как они являются сертифицированным, а значит ЭЦП созданная с помощью них будет считаться юридически значимой.
Вы должны заполнить таблицу по выполненным работам.

Спасибо, в общем все понятно.

Теперь факультативный вопрос. Скажите, а в каких нормативно-правовых актах отражено, что именно библиотеки НУЦ РК создают юридически-значимую подпись ? Как можно отличить ЭЦП созданную с помощью библиотек НУЦ РК, от ЭЦП созданной с помощью других библиотек, если и та и другая будут иметь идентичный формат ?