Аналитическоэ

Аналитик:
При сохранении клиентом выписки в файл обеспечить наложение на данный файл ЭЦП банка.

Суровый разработчик:
Хорошо сказано: "обеспечить наложение". Коротко, точно, по-военному: "Поезд, стой! Раз, два..."

Однако позволю себе обратить внимание на следующие аспекты:
1. Подписание на серверной стороне аналитически никак не проработано, а технически возможно только при использовании встроенной крипитографической поддержки. То есть прежде всего должна быть решена эта задача.
2. А "обеспечить проверку" не требуется? Для каких целей предназначается наложенная подпись?
3. А что собственно понимается под "наложением"? Куда "накладывать"? Хранить в БД? Приписывать к файлу? Делать MIME документ с соответствующим контентом? Внедрять в соответствующую секцию файла Word или Excel? Частично ответ на этот вопрос должен дать п.2.

Прошу дать конкретные разъяснения, что конкретно необходимо сделать по данному запросу.

PS. Больше всего удручает то, что данная постановка исходит от сотрудника аналитического отдела...


Другой аналитик:
Уточненная постановка приведена в документе, расположенном по адресу
.../Docs/Черновики/Прикладные постановки/Защита данных/Порядок подписания выписки ЭЦП банка.doc

Суровый разработчик:
Постановка не пригодна для реализации.

Не указано, каким сертификатом банка производить подписание, как его задавать, где и т.п. Слова из п 3.3 "В глобальных настройках Системы добавить параметр «Криптосистема для выписок по умолчанию»." не дают ответа на данный вопрос. Надо где-то задавать сертификаты, причем для разных криптосистем.

Не совсем понятны следующие слова:
...
В предлагаемом контексте мне вообще не понятна необходимость данной настройки как у клиента, так и у пользователя, поскольку ... должна различать подписи банка с использованием различных криптосистем, которыми пользуются банки-клиенты компании. А способа проверки подписи помимо ..., насколько я могу понять, данная постановка не предусматривает...

Необходимо также уточнить, доработки ... должны выполняться по данному запросу или как?

Суровый разработчик:
Задача сформулирована следующим образом: «сделать на выписке кнопку, при нажатии на которую, отдавать пользователю архив с файлом выписки и подписью к нему, сертификат банка для подписи брать из глобальной настройки».

Работы по модификации ... по данному запросу не выполняются.