Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

10 Страницы«<56789>»
Опции
К последнему сообщению К первому непрочитанному
Offline lab  
#61 Оставлено : 26 мая 2017 г. 16:58:19(UTC)
lab

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2010(UTC)
Сообщений: 69

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 4 раз в 4 постах
Автор: girorel Перейти к цитате
При этом подчёркивается, что ВСЕ поля карточки НЕ носят обязательного характера и заполняются по желанию.


можете написать о чем вопросы?

Offline girorel  
#62 Оставлено : 29 мая 2017 г. 9:39:22(UTC)
girorel

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2013(UTC)
Сообщений: 33

Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 2 раз в 2 постах
Автор: lab Перейти к цитате
Автор: girorel Перейти к цитате
При этом подчёркивается, что ВСЕ поля карточки НЕ носят обязательного характера и заполняются по желанию.


можете написать о чем вопросы?


Список вопросов в предлагаемой анкете:

1) Наименование удостоверяющего центра,
2) ИНН / ОГРН,
3) Юридический адрес,
4) Почтовый адрес,
5) Уполномоченное лицо УЦ,
6) Точки выдачи / филиалы / обособленные подразделения,
7) Часы работы,
8) Контактная информация (контактное лицо - ФИО, номер телефона, e-mail),
9) Сайт,
10) Телефон,
11) Перечень оказываемых услуг,
12) Тарифы,
13) Перечень документов, запрашиваемых УЦ у заявителя для создания квалифицированного сертификата ключа проверки электронной подписи.
---
Анкету уже заполнил, однако, выжидаю время, пока не отправляю, возможно, здесь некое обсуждение возникнет для общей пользы...d'oh!

Отредактировано пользователем 29 мая 2017 г. 9:41:08(UTC)  | Причина: Не указана

Offline Laroux  
#63 Оставлено : 29 мая 2017 г. 11:17:19(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
анкета как анкета :)
Чо там выжидать? заполнил и отправил
Offline svyazist  
#64 Оставлено : 29 мая 2017 г. 14:31:08(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 205
Мужчина

Сказал «Спасибо»: 29 раз
Поблагодарили: 56 раз в 35 постах
Who is "Уполномоченное лицо УЦ"? Где в 63-ФЗ данный термин?
Offline Андрей Писарев  
#65 Оставлено : 29 мая 2017 г. 14:50:20(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2046 раз в 1586 постах
Автор: svyazist Перейти к цитате
Who is "Уполномоченное лицо УЦ"? Где в 63-ФЗ данный термин?


Термин должен быть, как минимум, в Регламенте УЦ.
Техническую поддержку оказываем тут
Наша база знаний
Offline NUCvibor  
#66 Оставлено : 29 мая 2017 г. 16:15:27(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: Андрей * Перейти к цитате
Автор: svyazist Перейти к цитате
Who is "Уполномоченное лицо УЦ"? Где в 63-ФЗ данный термин?


Термин должен быть, как минимум, в Регламенте УЦ.


Странно, что такой вопрос возник у аккредитованного (?) УЦ.
Термин сложился в эпосе, который годами излагался разными УЦ в своих регламентах. На протяжении примерно 16-ти лет сложилось устойчивое понятие "уполномоченное лицо УЦ", которое (так считается) подписывает своей ЭП выпускаемые сертификаты и списки отозванных сертификатов. Типа: будет, если что вдруг, "отвечать за базар" (ЭП под сертом или СОС).
В 63-ФЗ данный термин (мне так тоже кажется) куда-то исчез. А вот в старом законе № 1-ФЗ от 2002 г. "Об ЭЦП" он не значится среди оговоренных терминов, но в тексте некоторых статей поминается.
Например, в ст. 6 п. 4: В случае выдачи сертификата ключа подписи в форме документа на бумажном носителе этот сертификат оформляется на бланке удостоверяющего центра и заверяется собственноручной подписью уполномоченного лица и печатью удостоверяющего центра. В случае выдачи сертификата ключа подписи и указанных дополнительных данных в форме электронного документа этот сертификат должен быть подписан электронной цифровой подписью уполномоченного лица удостоверяющего центра.
Трудно судить, почему это исчезло из 63-ФЗ, но по старой памяти и МКС, и (вслед) удостоверяющие центры всуе повторяют этот термин. Вот и в данном провокационном запросе они его ввернули. А вы на это можете не отвечать!Silenced
Кто может быть УЛ УЦ? сколько этих лиц может быть? как их назначать? за что отвечает по закону само УЛ УЦ, а за что - сам УЦ (ЮЛ, ИП) - ничем не определено. Оптимально (по привычке) в Регламенте УЦ о нём что-то пишется, а назначается оно приказом.
Как научили меня в своё время в ООО Крипто-Про (респект им), желательно, чтобы сертификат УЛ УЦ не был персонифицирован (не содержал ФИО). Так удобнее (от подробностей воздержусь).
thanks 1 пользователь поблагодарил NUCvibor за этот пост.
girorel оставлено 29.05.2017(UTC)
Offline svyazist  
#67 Оставлено : 30 мая 2017 г. 10:00:45(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 205
Мужчина

Сказал «Спасибо»: 29 раз
Поблагодарили: 56 раз в 35 постах
Автор: NUCvibor Перейти к цитате
Автор: Андрей * Перейти к цитате
Автор: svyazist Перейти к цитате
Who is "Уполномоченное лицо УЦ"? Где в 63-ФЗ данный термин?


Термин должен быть, как минимум, в Регламенте УЦ.


Странно, что такой вопрос возник у аккредитованного (?) УЦ.
Термин сложился в эпосе, который годами излагался разными УЦ в своих регламентах. На протяжении примерно 16-ти лет сложилось устойчивое понятие "уполномоченное лицо УЦ", которое (так считается) подписывает своей ЭП выпускаемые сертификаты и списки отозванных сертификатов. Типа: будет, если что вдруг, "отвечать за базар" (ЭП под сертом или СОС).
В 63-ФЗ данный термин (мне так тоже кажется) куда-то исчез. А вот в старом законе № 1-ФЗ от 2002 г. "Об ЭЦП" он не значится среди оговоренных терминов, но в тексте некоторых статей поминается.
Например, в ст. 6 п. 4: В случае выдачи сертификата ключа подписи в форме документа на бумажном носителе этот сертификат оформляется на бланке удостоверяющего центра и заверяется собственноручной подписью уполномоченного лица и печатью удостоверяющего центра. В случае выдачи сертификата ключа подписи и указанных дополнительных данных в форме электронного документа этот сертификат должен быть подписан электронной цифровой подписью уполномоченного лица удостоверяющего центра.
Трудно судить, почему это исчезло из 63-ФЗ, но по старой памяти и МКС, и (вслед) удостоверяющие центры всуе повторяют этот термин. Вот и в данном провокационном запросе они его ввернули. А вы на это можете не отвечать!Silenced
Кто может быть УЛ УЦ? сколько этих лиц может быть? как их назначать? за что отвечает по закону само УЛ УЦ, а за что - сам УЦ (ЮЛ, ИП) - ничем не определено. Оптимально (по привычке) в Регламенте УЦ о нём что-то пишется, а назначается оно приказом.
Как научили меня в своё время в ООО Крипто-Про (респект им), желательно, чтобы сертификат УЛ УЦ не был персонифицирован (не содержал ФИО). Так удобнее (от подробностей воздержусь).


Вопрос поэтому и возник, что в действующей редакции ФЗ об ЭП такого термина нет. И хорошо, что исключили этот анахронизм. А я не настолько стар, чтобы не помнить ещё времена, когда сначала Федеральное агентство по ИТ, а потом и Минкомсвязь выдавали уведомления о внесении в Единый государственный реестр сертификатов ключей подписей уполномоченных лиц удостоверяющий центров.
Offline Варенуха  
#68 Оставлено : 30 мая 2017 г. 11:09:16(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Функциональная роль уполномоченного лица УЦ описана в ЖТЯИ.00078-01 90 01. ПАК КриптоПро УЦ 2.0. Общее описание.
Не закон конечно, но
....Документация является неотъемлемой частью сертифицированного продукта и неисполнение её требований может быть истолковано как нарушение условий сертификации... Так в свое время высказывался г-н Маслов.

Offline svyazist  
#69 Оставлено : 30 мая 2017 г. 22:32:36(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 205
Мужчина

Сказал «Спасибо»: 29 раз
Поблагодарили: 56 раз в 35 постах
Автор: Варенуха Перейти к цитате
Функциональная роль уполномоченного лица УЦ описана в ЖТЯИ.00078-01 90 01. ПАК КриптоПро УЦ 2.0. Общее описание.
Не закон конечно, но
....Документация является неотъемлемой частью сертифицированного продукта и неисполнение её требований может быть истолковано как нарушение условий сертификации... Так в свое время высказывался г-н Маслов.



А не у всех ПАК УЦ от КРИПТО-ПРО)))
Offline NUCvibor  
#70 Оставлено : 31 мая 2017 г. 15:42:25(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: svyazist Перейти к цитате
Автор: NUCvibor Перейти к цитате
Автор: Андрей * Перейти к цитате
Автор: svyazist Перейти к цитате
Who is "Уполномоченное лицо УЦ"? Где в 63-ФЗ данный термин?


Термин должен быть, как минимум, в Регламенте УЦ.


В действующей редакции ФЗ об ЭП такого термина нет. И хорошо, что исключили этот анахронизм. А я не настолько стар, чтобы не помнить ещё времена, ...


Я тоже не стар. Я суперстар! Dancing Не настолько, чтоб память потерять? Потому что молодые люди уже могут и не помнить закон № 1-ФЗ-2002.
Насчёт "анахронизма". Его исключили, а что на его место пришло в законе? Ничего. Кто подписывает пользовательские сертификаты и СОС? Машина (АС)? Или человек? Кстати, в 63-ФЗ появилась возможность подписывать документы (сообщения) от имени АС, а не от ЮЛ или ФЛ. Так пусть бы так и написали в законе: пользовательские сертификаты и СОС должна подписывать АС (ПК УЦ). И пусть машина за всё отвечает.
А вот и приказ ФСБ № 795-2011. Он есть прямое "порождение" 63-ФЗ. Закон-63 обязал ФСБ написать такой приказ. В нём есть приложения №№ 1, 2 к приложению (формы сертификатов на бумаге). и последними строками форм являются: Подпись уполномоченного лица (УЛ)... И кто же такое это УЛ? Уполномоченное лицо именно УЦ. Можем ли мы с вами (суперстары) самовольно решить, что ФСБ в своих формах "гонит фуфло", т.е. данное выражение не соответствует закону? Ну-ну... И если бумажный сертификат подписывает УЛ, то файл что: подписывает "коллектив" УЦ? Или некая АС УЦ?
63-ФЗ: 2) сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра... Т.е. в законе между обеими формами представления сертификата поставлен знак равенства.
63-ФЗ, конечно, настоящее... творческое произведение, требующее глубокого осмысления с предварительным употреблением жидкостей, стимулирующих мыслительные способности. Но иного пока не дано, а когда МКС даст иное, то мы не возрадуемся.

Отредактировано пользователем 31 мая 2017 г. 15:43:37(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
10 Страницы«<56789>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.