ЭДО внутри банка

[tsv_and]

Добрый день.
Начальство поставило задачу: организовать юридически значимого ЭДО внутри банка в рамках отдела.
Предлагал на основе крипто-про, получил вопрос о возможности применения более незатратных вариантов решения. На ум приходит только простая электронная подпись.
Я работаю недавно в ИБ (1 месяц), пока вникаю.
Если кто-нибудь сталкивался с подобными задачами, просьба рассказать принципы построения простой ЭП (допустим на основе пароля). В часности интересует СКЗИ (необязательно простая подпись) позволяющее формировать ЭП не отдельно от файла а в самом файле, для удобства хранения.
Было бы не лишним услышать решался такой вопрос.
Хотелось бы узнать о возможности создания ЭДО средствами микрософт (аутлук). Если есть пример, опять же, просьба его описать.

[malotavr]

Я работаю недавно в ИБ (1 месяц), пока вникаю.

Ой-ё!

Начальство поставило задачу: организовать юридически значимого ЭДО внутри банка в рамках отдела.
Предлагал на основе крипто-про, получил вопрос о возможности применения более незатратных вариантов решения. На ум приходит только простая электронная подпись.

Напрасно приходит. Для усиленной ЭП не требуется использование сертифицированных СКЗИ (предвосхищая вопрос - потому что никаким нормативным актом такое требование не установлено), так что Microsoft Base Cryptographic Provider вполне себе спасет отца русской демократии.

Если кто-нибудь сталкивался с подобными задачами, просьба рассказать принципы построения простой ЭП (допустим на основе пароля).

Забейте. Некриптографическая подпись влечет за собой столько тонких юридических моментов, что я юы например, не рискнул брать на себя такую ответственность.

В часности интересует СКЗИ (необязательно простая подпись) позволяющее формировать ЭП не отдельно от файла а в самом файле, для удобства хранения.Было бы не лишним услышать решался такой вопрос.
Хотелось бы узнать о возможности создания ЭДО средствами микрософт (аутлук). Если есть пример, опять же, просьба его описать.

Встроенные средства Office 2007+ специально под это заточены. Начиная с Office 2010 обеспечивается совместное подписание документа несколькими участниками документоборота. Погуглите Microsoft Office digital signature.

[tsv_and]

спасибо большое за совет malotavr, это то что нужно.