Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Gloktar  
#1 Оставлено : 9 ноября 2020 г. 15:54:29(UTC)
Gloktar

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.07.2015(UTC)
Сообщений: 32

Сказал(а) «Спасибо»: 4 раз
Добрый день
Коллеги, подскажите пожалуйста. Если заканчивается аккредитация Удостоверяющего центра, будут ли работать сертификаты пользователей, которым был выдан квалифицированный серт. этим УЦ до окончания срока действия? Или Мин.цифры отзывают сертификат УЦ и цепочка не будет строится? Чем это регламентируется? В сети информации нет
Offline nikolkas_spb  
#2 Оставлено : 9 ноября 2020 г. 16:33:28(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 215
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 40 раз в 39 постах
Как это нет.
Читай 63-ФЗ.
Юридически все просто - нет аккредитации, серт превращается в тыкву.
Технически, пока не отозван сертификат УЦ - цэпочка строится и все нормально.
Все дело в смелости и рисковости руководства УЦ и склочности клиентов.
Ситуация крайне неприятная, учитывая неопределенность получения новой аккредитации.
Цена свободы - вечная бдительность!
Offline two_oceans  
#3 Оставлено : 10 ноября 2020 г. 7:27:57(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,153
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 76 раз
Поблагодарили: 264 раз в 248 постах
Не только дело в смелости и склочности, а и в конкретных действиях УЦ при прекращении аккредитации.

В закон "Об электронной подписи", насколько помню, вносили положение (хотя по актуальной редакции не смотрел, честно забодали уже законодатели с постоянными изменениями), что если организация прекращает осуществлять деятельность как УЦ (или ликвидируется) и передает данные (полагаю, инфо о сертификатах и ключ УЦ) в Минцифру, Минцифра берет на себя размещение и поддержку списков отзыва этого УЦ, публикацию информации о клиентских сертификатах пока все клиентские сертификаты не закончатся. Ну а там уже можно выпускать финальный список отзыва и убирать УЦ. О применении данного положения пока не читал.

С другой стороны, если организация (бывший УЦ) ничего не передала в Минцифру, то сертификаты УЦ действительно превратятся в тыкву (ключа УЦ у Минцифры в этом случае нет, придется отозвать сертификат УЦ). Так что, полагаю, УЦ может либо передать данные Минцифре либо вернуть часть стоимости клиентам за досрочное прекращение сертификатов.

Отредактировано пользователем 10 ноября 2020 г. 7:31:14(UTC)  | Причина: Не указана

Offline nikolkas_spb  
#4 Оставлено : 10 ноября 2020 г. 9:03:30(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 215
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 40 раз в 39 постах
Тут ключевой момент: собирается ли УЦ продлевать аккредитацию или ликвидируется?
Цена свободы - вечная бдительность!
Offline Gloktar  
#5 Оставлено : 10 ноября 2020 г. 9:18:35(UTC)
Gloktar

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.07.2015(UTC)
Сообщений: 32

Сказал(а) «Спасибо»: 4 раз
Закрываться УЦ Не собирается. Просто не успевают продлить срок действия аккредитации
Offline nikolkas_spb  
#6 Оставлено : 10 ноября 2020 г. 9:36:34(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 215
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 40 раз в 39 постах
Тогда как я писал.
Либо все смелые и мы "пропускаем" перерыв в аккредитации, типа его и не было. С технической точки, это возможно.
Но, с юридической точки зрения и если клиенты заметят и пожалуются - м.б. проблемы.
Цена свободы - вечная бдительность!
Offline bstas  
#7 Оставлено : 10 ноября 2020 г. 15:23:48(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 115
Российская Федерация

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 4 раз в 4 постах
Небольшой оффтоп. Большинство УЦ потеряют свою аккредитацию с 1 июля 2021 года в соответствии с измененным 63 ФЗ. ничего не изменилось? откладывать не будут решение?
Offline nikolkas_spb  
#8 Оставлено : 10 ноября 2020 г. 15:41:23(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 215
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 40 раз в 39 постах
Гыыыыыыы.
Тут так все быстро меняется и откладывается (см. переход на ГОСТ 2012), что тебе никто этого не скажет.
Когда-нибудь - да, а сейчас может кризис шмякнуть мордой об стол и все, кто планировал взлететь на данной теме, будут думать как просто выжить.
И опять отложат все.
Цена свободы - вечная бдительность!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.