Согласен полностью. Для формирования в ответственном подразделении распоряжения (подписанного живой подписью), из филиалов в подразделение должны поступить обосновывающие документы. Обычно их присылают на дисках как приложение к бумажному документу, т.к. юзэд-система не умеет в очень-большие файлы.

В итоге есть желание не дорабатывая юзэд под "Lob"  обеспечить доверенный прием больших файлов с сохранением авторства. С учётом что верить можно только эп (для лдап нет внутренних орд определяющих авторизацию и действия от имени учётной записи как простую подпись), простым решением видится тупо шара на самбе с подписываем архивов эп должностного лица филиала. Там и дата будет и автор. В таком виде можно хранить это все для истории

Хотелось что то более элегантное, но представить не могу.

А что за обосновывающие документы по 1-5гб ? Это архив с исходными чертежами пдф и всякой всячиной видео и фото? Есть сценарий использования на стороне сэд? Количество потребителей?

Решения типа Enterprise Dropbox. Можно подпись и шифрование прикрутить

Кто бы знал, какая-то кадастровая мутотень, правоустанавливающие документы и пр

Как запретить автору удалять или изменять? Но есть плюс - докачка

подписывать 5гб - очень дорого

Да, не подумал

Есть опыт? Сколько будет генерироваться подпись ГОСТом локально?

у меня наверно несколько иной опыт - подписание платежей, валютных документов с вложениями в интернетбанке на потоке в несколько сотен тысяч человек. мы всячески избегали подписания чего-либо больше 50мб.

У этих продуктов богатый функционал, возможно есть такая фича из коробки.

Из коробки есть версии, то есть любое изменение - это новая версия.

Если версии можно удалять, то нужно слегка доработать, запретить удаление. Это же опенсорс

Это по облачную подпись с подписанием на сервере или на клиенте в веб подписание?

Опенсорс это хорошо

в подписании участвует и сервер (выработка данных для подписи) и клиент (подписывает данные и передает обратно на сервер). Туда-сюда 5гб + подпись ~9гб гонять через веб - не мой кейс совершенно.

Если 5 гб не монолит, а скорее всего нет, то можно в фоне подпись делать, но я скорее бы отказался от авторства по подписи, а на уровне системы завязался бы на либо версии как предложил Геннадий, либо управлять правами на досту к файлам как карточка в сэд пущена по процессу, но это не элегантно тоже)

Вам нужно подписание на двух сторонах и получение результата обеими сторонами. Мне только гарантия авторства одной стороны

В отказе от эп пугает необходимость написания многих бумажек для придания юридической значимости. Да и вероятно сертифицировать как-то решение придется, чтобы если что в суде не разбилось