proTECT писал(а):1. Инструкция по проверке - геморно.
2. Письмо подпишете ЭЦП - и что дальше? Если им нужны всё-таки будут корневые сертификаты или открытый ключ - как они их оттуда достанут? По сути получается, что и скан тогда вкладывать нет смысла ))) Вы ещё забыли добавить - архив необходимо запаролить. Для пущего счастья ))) И пароль не давать )))
Мы делаем так:
файл, подписанный средствами СКЗИ + оба сертификата (и наш и корневой) + справочно скан оригинала
С инструкцией согласен - знать это их прямая обязанность.
По поводу подписи письма - по закону и этого достаточно, чтобы принять заявку. Мы же хотим подписывать и сам файл и дополнительно письмо, чтобы даже если "вдруг" у них не будет подписи на файле котировки, так они будет присутствовать на письме, что равнозначно. Запаролить архив кстати тоже можно, его тогда даже антивирусники проверить не смогут, а следовательно и изменить его содержимое. но пароль конечно же мы дадим))) В личном разговоре по телефону - пускай звонят и спрашивают
