E-IMZO bilan hujjatni telefondan qanday imzolash mumkin
Nega E-IMZO telefondan imzolamaydi
E-IMZO — O'zbekistonning milliy elektron raqamli imzo tizimi. Imzo serverda ham, «bulutda» ham emas, mahalliy hosil qilinadi: kompyuterdagi kriptografik modul sizning kalitingizga murojaat qiladi va imzoni hisoblaydi.
Bu ataylab shunday qilingan. Yopiq kalit tashuvchini tark etmasligi kerak — ERI'ning butun mohiyati shunda. Lekin arxitekturaning bevosita oqibati bor: kalit qayerda bo'lsa, imzo ham o'sha yerda. Telefonning ish kompyuterida yotgan kalitga kirish imkoni yo'q.
Odatiy vaziyat shundan: direktor komandirovkada, hisob-fakturani bugun imzolash kerak, kalit esa ofisda seyfda yoki tizim blokidagi USB-tokenda.
Uchta ishlaydigan usul
1. Oldindan imzolash
Eng oddiy va eng cheklangan. Agar hujjatlar oldindan ma'lum bo'lsa, ular jo'nashdan oldin kompyuterdan imzolanadi.
Yo'lda bo'lganingizda yuk jo'natilsa va hisob-fakturani shu bo'yicha chiqarish kerak bo'lsa — ishlamaydi.
2. Mobil identifikatsiya
Mobil identifikatsiya qo'llab-quvvatlanadigan joyda amallarning bir qismini telefondan bajarish mumkin. Mavjud amallar to'plami aniq xizmatga va hujjat turiga bog'liq — bu yerda EHA'ning barcha operatsiyalari uchun universal yechim yo'q.
3. Masofaviy imzo: kalit ofisda, buyruq telefondan
Bu sxema «kalit tashuvchini tark etmaydi» qoidasini buzmasdan dastlabki muammoni hal qiladi.
Kalit joylashgan ofis kompyuterida agent ishlaydi — xizmat bilan himoyalangan aloqani ushlab turuvchi kichik dastur. Telefondan «Imzolash» tugmasini bosganingizda agent so'rovni oladi, mavjud kalit bilan mahalliy imzolaydi va natijani qaytaradi. Kalit jismonan ofisda qoladi, siz istalgan nuqtadan imzolaysiz.
Ishonch modelini tushunish muhim: agent ishga tushirilgan ekan, xizmatdagi hisobingizga kirish imkoni bo'lgan har kim imzolay oladi. Shuning uchun kim va qanday avtorizatsiya qilinishi, imzolashlar jurnali yuritiladimi va agentni o'chirish mumkinmi — bularning ahamiyati bor.
iHisobchidagi Admin Agent aynan shunday tuzilgan: dastur ofisdagi kompyuterga o'rnatiladi, imzo mahalliy E-IMZO bilan bajariladi, tashabbus esa Telegram'dan keladi. Har bir imzolash jurnalga yoziladi va hech bir imzo aniq tasdiqsiz bajarilmaydi — bot doim tugma bosilishini kutadi.
Imzo o'tmasa nima qilish kerak
| Alomat | Ehtimoliy sabab | Nima qilish |
|---|---|---|
| Kalit ro'yxatda ko'rinmaydi | Kripto-modul ishga tushmagan | Kompyuterda E-IMZO'ni ishga tushirish |
| «Amal qilish muddati tugagan» | Kalit sertifikati muddati o'tgan | Kalitlarni ro'yxatga olish markazida qayta chiqarish |
| Imzo bor, hujjat ketmayapti | Imzolangandan keyin yuborilmagan | EHA operatorida holatni tekshirish |
| Bir kompyuterda ishlaydi, boshqasida yo'q | Kalit jismonan birinchisida | Tashuvchini ko'chirish yoki masofaviy imzoni sozlash |
| Yaxshi ishlab turgan edi, to'xtadi | OT yoki brauzer yangilangan | Kripto-modulni qayta o'rnatish/yangilash |
Sertifikat muddatini oldindan tekshirish kerak. Muddati o'tgan kalit odatda hujjat shoshilinch kerak bo'lgan paytda topiladi.
Nima qilish mumkin emas
- Kalit va parolni boshqa odamga berish. Tugmani kim bosganidan qat'i nazar, imzo yuridik jihatdan sizniki hisoblanadi.
- Parolni token yonida saqlash. Bu himoyani nolga tushiradi.
- Kirish nazorati yo'q umumiy kompyuterda masofaviy imzo agentini ishga tushirilgan holda qoldirish. Ishlab turgan agent — imzolash imkoni degani.
Qisqacha
- E-IMZO mahalliy imzolaydi, shuning uchun «shunchaki telefondan» ishlamaydi — bu arxitektura, kamchilik emas.
- Uch variant: oldindan imzolash, mobil identifikatsiya, agent orqali masofaviy imzo.
- Masofaviy imzoda kalit ofisda qoladi — telefondan faqat buyruq keladi.
- Sertifikat muddatini shoshilinch jo'natish paytida emas, oldindan tekshiring.
Hujjatni ovoz bilan, 1C va kompyutersiz — to'g'ridan-to'g'ri Telegram'da.
iHisobchi'ni ochish