Коллеги, привет,
появилась потребность внедрения решения для защиты файлов на перечисление в банк от возможных изменений сотрудником после выгрузки из SAP.
Есть вариант использования ЭЦП, но внедрять это в SAP дорого и долго.
Поделитесь, кто как обходит риски внесения изменений в реестры?

А реестр в каком формате выгружаются? Если в txt то тут без вариантов, этож не реально это защитить. Был бы RTF или WORD/PDF можно было бы изгольнуться

Не обязательно применять защиту к файлу, можно ограничить доступ к нему, выгружая его в защищенный каталог, откуда каким-то образом загружать в клиент-банк. Вот вопрос, могут ли такое клиент банки.

Ххм... не подумал о защищенном хранилище, но вот по теме клиент банков это имхо не тут надо задавть вопросы

Делайте как описали. Только выгружать файлы в защищенный каталог нужно будет с уровня сервера приложения САП, а не с уровня SAP GUI. Защищенный каталог также будет располагаться на сервере, можно на том же сервере, что и САП. Пользователю, под которым крутиться ядро САП, дается право записи в этот каталог.
Когда пользователь-человек запускается формирование файла перечисления, программа пишет файл на сервере. Запись выполняется под пользователем ядра САП, доступ на запись туда есть.
Остается подключить защищенный каталог на сервере с доступом только на чтения к компьютеру пользователя-человека в виде отдельного диска.

А программа клиент банка тут совершенно не причем. Для нее файлы будут лежать на отдельном диске, который на самом деле является какой-то папкой на каком-то сервере.

Модуль шифрования может быть вынесен в операционную систему и предоставлен самим банком как это делает например Ситибанком. Внешнее приложение на Java c полноценным шифрованием на ассиметричных ключах, преднастраивается ключами банка и клиента, потом запускается обычный батник и получается на выходе шифрованный файл.