Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

7 Страницы<1234>»
Опции
К последнему сообщению К первому непрочитанному
Offline two_oceans  
#11 Оставлено : 21 января 2022 г. 4:56:08(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 394 раз в 366 постах
Цитата:
Поэтому директор должен решать кому и где дать подпись, а кому запретить.
В идеале директор должен сам подписывать. Еще вариант - завести заместителя. Не понимаю - на бумаге значит сам подписывает, а электронно подписать "не начальническое дело"?

Если уж доверяет кому-то право подписи, то это и документально должно быть оформлено. Ничего не мешает на половине порталов (в том числе для отчетности Контур-Экстерне, приемки на госзакупках и торговых площадках) назначить ответственным другого и сделать на него отдельную подпись. Много случаев, где обязателен руководитель только для первого входа. Однако настроив первый вход перенастраивать уже часто становится лень. Из настаивающих на руководителе могу назвать только Росреестр (но там можно еще заместителя) и ФНС (с ними кое-где проходит и сертификат без ФИО, лишь бы был ОГРН).
Offline greendrake  
#12 Оставлено : 21 января 2022 г. 7:31:56(UTC)
greendrake

Статус: Участник

Группы: Участники
Зарегистрирован: 25.02.2020(UTC)
Сообщений: 28
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: two_oceans Перейти к цитате
Цитата:
Поэтому директор должен решать кому и где дать подпись, а кому запретить.
В идеале директор должен сам подписывать. Еще вариант - завести заместителя. Не понимаю - на бумаге значит сам подписывает, а электронно подписать "не начальническое дело"?

Если уж доверяет кому-то право подписи, то это и документально должно быть оформлено. Ничего не мешает на половине порталов (в том числе для отчетности Контур-Экстерне, приемки на госзакупках и торговых площадках) назначить ответственным другого и сделать на него отдельную подпись. Много случаев, где обязателен руководитель только для первого входа. Однако настроив первый вход перенастраивать уже часто становится лень. Из настаивающих на руководителе могу назвать только Росреестр (но там можно еще заместителя) и ФНС (с ними кое-где проходит и сертификат без ФИО, лишь бы был ОГРН).


завести заместителя это раз в месяц платить зп. оформить доверенности это не только трата денег в том числе и на дополнительные ключи, но и ежегодные "у меня все пропало нужно срочно оформлять новое". так что любой вариант из выше предложенного несет лишние затраты и опять таки потерю контроля за подписантами. в то время когда у директора стоит утилита с гуи .. ему прилетает запрос .. он видит от кого, куда ... и подписывает ... там же в утилите ведется журнал согласия или отказа ... офигенно элегантное решение которое уже давно должно быть сделано. причем и телодвижений много не понадобится зная функционал того что есть. но видимо удобство пользователей тут не главное. видимо есть какие-то другие заинтересованные лица чтоб такого не было.
Offline nickm  
#13 Оставлено : 21 января 2022 г. 7:44:27(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,825

Сказал(а) «Спасибо»: 449 раз
Поблагодарили: 312 раз в 294 постах
Автор: greendrake Перейти к цитате
в то время когда у директора стоит утилита с гуи .. ему прилетает запрос .. он видит от кого, куда ... и подписывает ... там же в утилите ведется журнал согласия или отказа ... офигенно элегантное решение которое уже давно должно быть сделано.


Разве этим, всем перечисленным, должно заниматься СКЗИ?

Этим занимается прикладное программное обеспечение, например, вышесказанное реализовано в различных СЭДО, например, в том же "СБИС-онлайн".

Offline two_oceans  
#14 Оставлено : 21 января 2022 г. 8:10:16(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 394 раз в 366 постах
Автор: nickm Перейти к цитате
Разве этим, всем перечисленным, должно заниматься СКЗИ?
Ну может и не само СКЗИ, а, например, плагины.
Заметьте, что про подписание документов по удаленной схеме я не особо идею поддерживаю - директор может и прогуляться к рабочему месту, скажем, бухгалтера. Не так много документов в день подписывается у малой или средней организации, а крупные наверняка назначат ответственных на каждый участок. Другое дело вход на порталы, с ними реально не набегаешься, некоторые выкидывают минут через 15. С порталами, возможно как раз бы пригодилось на уровне плагина.

Подскажите мне - ведь в теории плагин и расширение браузера не обязательно должны быть на одном компьютере? Если бы можно было, скажем, установить соединение расширения с плагином на другом компьютере, на стороне плагина - отображение подписываемых данных и подтверждение (и сам контейнер там же), это было бы весьма интересное решение. Хотя... это уже на 90% смахивает на токен в активном режиме с кнопкой.

Отредактировано пользователем 21 января 2022 г. 8:12:50(UTC)  | Причина: Не указана

Offline nickm  
#15 Оставлено : 21 января 2022 г. 8:31:10(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,825

Сказал(а) «Спасибо»: 449 раз
Поблагодарили: 312 раз в 294 постах
Автор: two_oceans Перейти к цитате
Подскажите мне - ведь в теории плагин и расширение браузера не обязательно должны быть на одном компьютере? Если бы можно было, скажем, установить соединение расширения с плагином на другом компьютере, на стороне плагина - отображение подписываемых данных и подтверждение (и сам контейнер там же), это было бы весьма интересное решение.


Именно так и работает функционал вышеупомянутого Мною СБИС'а.

На одном из АРМ плагин и носитель подписи - пусть будет АРМ начальника, все настройки в системе СБИС - например, отложенная подпись по доверенности, а отправлять документы на подпись можно с любого АРМ с доступом к сети "Интернет".

Offline greendrake  
#16 Оставлено : 21 января 2022 г. 9:52:51(UTC)
greendrake

Статус: Участник

Группы: Участники
Зарегистрирован: 25.02.2020(UTC)
Сообщений: 28
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: nickm Перейти к цитате
Автор: greendrake Перейти к цитате
в то время когда у директора стоит утилита с гуи .. ему прилетает запрос .. он видит от кого, куда ... и подписывает ... там же в утилите ведется журнал согласия или отказа ... офигенно элегантное решение которое уже давно должно быть сделано.


Разве этим, всем перечисленным, должно заниматься СКЗИ?

Этим занимается прикладное программное обеспечение, например, вышесказанное реализовано в различных СЭДО, например, в том же "СБИС-онлайн".



я рад что в вашем мире пони какают радугой. а в моем мире 13 .. и еще 4 на согласовании разнородных платформ для подписи. часть из них прикрываются "вы должны купить наш ключ для подписи в футляре от порше иначе вы не сможете тут ничего сделать". на опрос почему мы это так должны .. получаем ответ "что так есть гарантия что подписывает только тот у кого есть физический ключ". и сбис с порталами это еще цветочки. самописные программы от госорганов, банки, торговые площадки ... мы уже в год вываливаем больше 100 тысяч за весь этот разовый шлак.

Для того чтоб четко понимать что было не сделано в сбисе
- отсутствует считыватель "сетевое хранилище с запросом на подпись"
- отсутствует протокол передачи данных к этому хранилищу
- отсуствует гуи надстройка для подписанта в сети у которого и находится сетевое хранилище на компьютере ... о Боже! да тут любой студент такое за неделю накатает.
Offline two_oceans  
#17 Оставлено : 21 января 2022 г. 9:58:38(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 394 раз в 366 постах
Автор: greendrake Перейти к цитате
о Боже! да тут любой студент такое за неделю накатает.
Особенно за 100 тысяч. Вперед!

Offline nickm  
#18 Оставлено : 21 января 2022 г. 10:38:46(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,825

Сказал(а) «Спасибо»: 449 раз
Поблагодарили: 312 раз в 294 постах
Автор: greendrake Перейти к цитате
о Боже!


Т.е. Вам хочется видеть универсальный софт для "удалённой"/ многопользовательской работы со СКЗИ с которым умели бы работать все возможные программы/ системы?

Возможно такое и можно реализовать, только если это будет гос.заказ.

Offline greendrake  
#19 Оставлено : 21 января 2022 г. 10:45:02(UTC)
greendrake

Статус: Участник

Группы: Участники
Зарегистрирован: 25.02.2020(UTC)
Сообщений: 28
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
А что это тут у людей начинает подгорать?) Вроде должны радоваться что идея нужная. Все начать требовать чтоб ее реализовали. Это ж какая экноомия и удобство по работе с ключами у пользователя. Ан нет ... бомбит люд. Причину бомбежа услышать можно?)
Offline TolikTipaTut1  
#20 Оставлено : 21 января 2022 г. 12:19:23(UTC)
TolikTipaTut1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
Автор: greendrake Перейти к цитате
о Боже! да тут любой студент такое за неделю накатает.

Автор: two_oceans Перейти к цитате
Особенно за 100 тысяч. Вперед!

sad-cat-1.png (148kb) загружен 5 раз(а).
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
7 Страницы<1234>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.