Технологическое решение разработано для встраивания в приложения SAP Web Application Server ABAP и поставляется в виде транспортного запроса, который устанавливают в SAP-систему. Для работы технологического решения обязательно наличие средства поддержки SSF-интерфейса и криптопровайдера CSP (Crypto Service Provider). Средство поддержки SSF-интерфейса и криптопровайдер CSP устанавливают либо на SAP-сервер, либо на персональные компьютеры конечных пользователей SAP-системы (в зависимости от того, где предполагается осуществлять шифрование и подписание с использованием ЭЦП).

Для работы с криптографической функциональностью используется стандартный SAP-интерфейс — SSF (Secure Store & Forward and Digital Signatures). Использование технологического решения предполагает наличие инфраструктуры открытых ключей — PKI (Public Key Infrastructure) — набора средств, служб, прикладного обеспечения и систем для управления электронными сертификатами и ключами пользователей.

Функциональные возможности:

	Позволяет встраивать функции ЭЦП и шифрования в стандартные приложения SAP с помощью настройки.
	Имеет открытый программный интерфейс (API) для встраивания функций ЭЦП и шифрования в клиентские приложения.
	Использует стандартный интерфейс SAP-SSF для обращения к внешним средствам криптозащиты (например, Лисси или КриптоПро).
	Позволяет подписывать как структурированные документы (карточки документов или SAP-документы), так и неструктурированные (файлы документов).
	Опция хранения подписанных данных вместе с подписью позволяет в случае изменения данных сравнить подписанные данные с текущими.

Что такое электронная подпись документов?

Это электронный объект, который помогает установить авторство и удостовериться в аутентичности и целостности цифрового документа.

В зависимости от используемого Вами вида ЭЦП, это современное средство защиты электронной информации поможет подтвердить авторство и / или проследить изменения, внесенные в документ после его подписания.

Стандартная процедура: проще не бывает!

Как подписать объект с помощью ЭЦП в стандартных SAP-приложениях? Рассмотрим в качестве примера подписание бизнес-объекта из стандартной транзакции изменения основной записи материала ММ02.

Для того чтобы подписать объект с помощью ЭЦП, необходимо сначала создать или открыть на изменение Создадим новый или откроем уже имеющийся материал объект. Кликнем Щелчком по кнопке «Услуги к объекту», выберем пункт меню «Подписать»:

Откроется окно со списком объектов, которые будут подписаны. Щелкнем по кнопке «Подписать»:

В нижней части экрана появляется сообщение об успешном подписании.

Проверка подписи

Щелкнем по кнопке «Услуги к объекту», выберем пункт меню «Проверить подпись»:

Откроется окно со списком подписей:

Значок в столбце «Подпись» информирует об актуальности подписи. Наличие значка в столбце «Предыдущие подписи» показывает, что пользователь подписывал основную запись более одного раза.

Шифрования данных, обеспечения целостности и подлинности информации

Кликнем по кнопке «Услуги к объекту», выберем пункт меню «Файл-сервис» (требуется установка программного продукта DFS File Service):

Откроется список приложенных файлов:

Двойным щелчком по строке файла попытаемся открыть файл на просмотр — открытие файла блокируется, в нижней части экрана выдается сообщение об отсутствии прав доступа к файлу.

Надежный крипто-помощник

Рекомендуется применять программный продукт DFS Signer в качестве средства поддержки SSF-интерфейса и программный комплекс «КриптоПро CSP» (ООО «КРИПТО-ПРО») — в качестве криптопровайдера CSP, поддерживающего российские стандарты ЭЦП и пригодного для формирования ключей шифрования и ключей ЭЦП, шифрования данных, обеспечения целостности и подлинности информации.

Скачать презентацию DFS Data Protector