А что за приказ 320?

Всех поздравляю с этим замечательным событием, дождались.

И сразу вопрос по Приказу: Часть 3 п. 7 п.п.3 гласит:
"документы, выдаваемые федеральным органом исполнительной власти в области обеспечения безопасности, подтверждающие соответствие используемых УЦ средств электронной подписи и средств УЦ, требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности"

Я так понимаю здесь необходимо приложить Сертификаты соответствия ФСБ России на УЦ и на СКЗИ (например СФ/128-1657 ПАК УЦ КриптоПро и СФ/124-1543 СКЗИ КриптоПРо 3,6), верно?
Но ведь данные сертификаты выданы на средства УЦ и СКЗИ которые не соответствуют 796 Приказу ФСБ России, т.е. УЦ будут проходить процедуру аккредитации на "старом" программном обеспечении (ПАК УЦ и СКЗИ)?
Или же все-таки необходимо дождаться официального подтверждения сертификации ПАК УЦ и СКЗИ новым требования ФСБ России и приложить его? Спасибо.

"Аккредитуйтесь!
А вот на средства ЭП, используемые для применения квалифиицированной ЭП, такого заключения пока нет. Ждем-с..."
Вот те бабушка и юркни в дверь...

Юрий, получается по Вашим словам фразой из приказа можно пренебречь?:
"документы, выдаваемые федеральным органом исполнительной власти в области обеспечения безопасности, подтверждающие соответствие используемых УЦ средств электронной подписи и средств УЦ, требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности"

и предоставить только информационное письмо от КриптоПро о получении выписки из заключения на ПАК КриптоПро УЦ?

Отредактировано пользователем 14 мая 2012 г. 11:23:36(UTC)  | Причина: Не указана

Я может что-то пропустил: как подаваться на аккредитацию, если нет требований к корневому сертификату?

Это приказ от 27.12.2011 №795 который?

где-то здесь уже было обсуждение на тему ст. 8 п. 2 п.п. 2 "2) осуществляет функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров".

Это грустно и пока непонятно:
- либо ошиблись в формулировках и тогда именно кросс-сертификатция;
- либо капец...

Хотя может и не капец вовсе.. человек - он такая тварь, что ко всему приспосабливается

P.S. Кстати: раздел 4 п.17 приказа №320 читали? Что это означает? "В течение одного рабочего дня с даты выдачи..."

Отредактировано пользователем 14 мая 2012 г. 12:45:28(UTC)  | Причина: Не указана

Да, всё правильно. Только между 5 и 6 пунктами вставьте ещё пункт "подготовить комплект заявительных документов согласно 320 приказа". И пункт 2 вычеркните!

Отредактировано пользователем 14 мая 2012 г. 13:05:01(UTC)  | Причина: Не указана

Берем из предыдущего поста:

И если все так, товообще какая-то бессмысленная (с тех. точки зрения, во всяком случае) вещь. Корневой то у меня уже имеется.

Я просто почему уцепился за все это дело: вот у меня сейчас УЦ 1.4. Вот я прочел приказ №320 и хочу аккредитоваться. Но и прекращать деятельность, пока суть да дело, я не хочу.
Допустим я сейчас поставлю 1.5 R2 (благо лицензия имеется). Старый корневой я использовать на R2 не смогу. Выпущу новый (по требованиям №795 от 27.12.2011), отправлю этот сертификат УЛ УЦ в ЕГР и начну работать (до 1.07.12 как минимум имею право). Собираю пакет документов для аккредитации по №320, отправляю. А потом вдруг окажется, что мне надо будет юзать промежуточный сертификат, выданный ГУЦ. Ерунда?
Еще и какая

Отредактировано пользователем 14 мая 2012 г. 14:37:45(UTC)  | Причина: Не указана

2 Laroux
Технически можно при смене сертификата действующего ЦС добавить туда то, чего ему недоставало для соответствия Требованиям к квалифицированному сертификату (приказ 795).
И второе.
Технически можно перевести действующий УЦ из изолированного режима в режим подчинённого УЦ (после получения сертификата из ГУЦ).

Только вот - надо ли, если никто явно этого не требует?