Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline xrockx  
#1 Оставлено : 13 июля 2017 г. 11:08:27(UTC)
xrockx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.03.2013(UTC)
Сообщений: 87
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 38 раз
Поблагодарили: 10 раз в 8 постах
В соответствии с пунктом 3 части 1 статьи 4 и частью 2 статьи 5 Федерального закона от 05.04.2013 №44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» при осуществлении закупок товара, работы, услуги для обеспечения государственных или муниципальных нужд на электронных площадках используется усиленная неквалифицированная электронная подпись, ключи и сертификаты ключей проверки которой создаются и выдаются удостоверяющими центрами, получившими аккредитацию на соответствие требованиям Федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи» (далее — Закон №63-ФЗ).
Согласно введенной Федеральным законом от 30.12.2015 №445-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» части 2.1 статьи 15 Закона 63-ФЗ аккредитованному удостоверяющему центру запрещается использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему Минкомсвязью России, для подписания неквалифицированных сертификатов. При этом для удостоверяющих центров, имеющих действующую аккредитацию на 08.07.2016, исполнение этого и других требований, предъявляемых к аккредитованным удостоверяющим центрам в соответствии со статьями 13 - 15, 17 и 18 Закона №63-ФЗ в редакции Федерального закона от 30.12.2015 №445-ФЗ, обязательно с 08.07.2017 (часть 4 статьи 2 Федерального закона от 30.12.2015 №445-ФЗ).

В связи с этим использование аккредитованными удостоверяющими центрами для подписания сертификатов ключей проверки электронной подписи, применяемых на электронных площадках, на которых осуществляются закупки для обеспечения государственных или муниципальных нужд, квалифицированной электронной подписи, основанной на квалифицированном сертификате, выданном Минкомсвязью, с 08.07.2017 будет считаться нарушением Закона №63-ФЗ.

Вопрос:
Т.е. с 08.07.2017 все УЦ должны Развернуть новый УЦ с Самоподписанным сертификатом и выдавать все Торговые сертификаты на нём?

Т.е. поясню - У нас Самоподписанный Корневой УЦ, мы выдаём на нём сертификаты для площадок своим клиентам и никаких Сертов ГУЦ1, ГУЦ2, Головной УЦ, и никакой аккредитации в Минкомсвязи?
Offline warefare  
#2 Оставлено : 13 июля 2017 г. 17:57:53(UTC)
warefare

Статус: Участник

Группы: Участники
Зарегистрирован: 29.10.2014(UTC)
Сообщений: 15
Российская Федерация

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 3 раз в 2 постах
Да
thanks 1 пользователь поблагодарил warefare за этот пост.
xrockx оставлено 13.07.2017(UTC)
Offline moremore  
#3 Оставлено : 14 июля 2017 г. 6:57:15(UTC)
moremore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2014(UTC)
Сообщений: 70

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 9 раз в 8 постах
Забавно. Получается что-то вроде лицензии - свидетельство об аккредитации УЦ является лицензией на выдачу неквалов для торговых площадок. Тогда непонятно, а можно аккредитоваться в минкомсвязи и не получать их корневой?d'oh!
Offline Laroux  
#4 Оставлено : 14 июля 2017 г. 9:19:44(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
легко
Offline Alpatoff  
#5 Оставлено : 21 августа 2017 г. 12:55:35(UTC)
Alpatoff

Статус: Участник

Группы: Участники
Зарегистрирован: 24.04.2017(UTC)
Сообщений: 12
Российская Федерация
Откуда: Москва

Подниму тему, так как сами сейчас пытаемся разобраться в законности требования авторизации.
С одной стороны да, 44ФЗ говорит о том, что для торгов используется неквалифицированная ЭП. Но с другой стороны, я не нашел в этом законе ничего такого, что говорило бы о том, что квалифицированную подпись использовать нельзя. Данный мой вывод подтвердила одна из площадок, на которую мы обратились. Там сказали, что вы, дескать, можете включить в свой квалифицированный сертификат необходимые идентификаторы и мы их даже можем принять на площадке, но тогда Ваш сертификат не будет соответствовать требованиям к форме квал.сертификата, описанным в 795 приказе ФСБ. Т.е. в итоге у нас получается противоречие трех важнейших документов: 44ФЗ, 63ФЗ и 795 приказ.
Кто-нибудь может разъяснить мне ситуацию? На данный момент, требования авторизовать УЦ кажутся мне не совсем справедливыми (нам даже не дают ознакомится с неким соглашением).
Offline arslanov  
#6 Оставлено : 23 августа 2017 г. 12:52:45(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: Alpatoff Перейти к цитате
Подниму тему, так как сами сейчас пытаемся разобраться в законности требования авторизации.
С одной стороны да, 44ФЗ говорит о том, что для торгов используется неквалифицированная ЭП. Но с другой стороны, я не нашел в этом законе ничего такого, что говорило бы о том, что квалифицированную подпись использовать нельзя. Данный мой вывод подтвердила одна из площадок, на которую мы обратились. Там сказали, что вы, дескать, можете включить в свой квалифицированный сертификат необходимые идентификаторы и мы их даже можем принять на площадке, но тогда Ваш сертификат не будет соответствовать требованиям к форме квал.сертификата, описанным в 795 приказе ФСБ. Т.е. в итоге у нас получается противоречие трех важнейших документов: 44ФЗ, 63ФЗ и 795 приказ.
Кто-нибудь может разъяснить мне ситуацию? На данный момент, требования авторизовать УЦ кажутся мне не совсем справедливыми (нам даже не дают ознакомится с неким соглашением).


Странное рассуждение "......о том, что квалифицированную подпись использовать нельзя."
1. Если в законе есть прямое указание - то это означает что только с данным видом неквалифицированных сертификатов приобретает юридическая значимость проведенных операций на торговой площадке. даже если есть техническая совместимость сертов выпущенных на квалифицированных корнях, то где гарант что такие торги признают состоявшимися и не опротестуют их?
2. Идентификаторы можно добавить, НО вся проблема в поле CN. это поле для фед торг площадок все равно надо заполнять с ФИО. А вот тут уже нарушение состава квалиф сертификата. за такое и штраф приличный можно получить по КоАП.
3. Нет никакого расхождения между 44 и 63 ФЗ. 63 ФЗ подразумевает что есть неквалифицированные сертификаты и их применение регламентируется утвержденными регламентами участников системы. В 44 ФЗ указано, что используется неквалифиц серт. Использование неквалифицированного серта регламентировано Регламентом авторизации на 5 ФТП, где четко указано состав серта.

Отредактировано пользователем 23 августа 2017 г. 12:53:20(UTC)  | Причина: Не указана

Offline Alpatoff  
#7 Оставлено : 23 августа 2017 г. 13:08:37(UTC)
Alpatoff

Статус: Участник

Группы: Участники
Зарегистрирован: 24.04.2017(UTC)
Сообщений: 12
Российская Федерация
Откуда: Москва

Автор: arslanov Перейти к цитате

3. Нет никакого расхождения между 44 и 63 ФЗ. 63 ФЗ подразумевает что есть неквалифицированные сертификаты и их применение регламентируется утвержденными регламентами участников системы. В 44 ФЗ указано, что используется неквалифиц серт. Использование неквалифицированного серта регламентировано Регламентом авторизации на 5 ФТП, где четко указано состав серта.


Точнее не так. 63й говорит о том, что квалы принимаются ВЕЗДЕ. 44 принимает только неквалы. Это не расхождение?

Отредактировано пользователем 23 августа 2017 г. 13:14:07(UTC)  | Причина: Не указана

Offline arslanov  
#8 Оставлено : 23 августа 2017 г. 13:19:41(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: Alpatoff Перейти к цитате
Автор: arslanov Перейти к цитате

3. Нет никакого расхождения между 44 и 63 ФЗ. 63 ФЗ подразумевает что есть неквалифицированные сертификаты и их применение регламентируется утвержденными регламентами участников системы. В 44 ФЗ указано, что используется неквалифиц серт. Использование неквалифицированного серта регламентировано Регламентом авторизации на 5 ФТП, где четко указано состав серта.


в 44 сказано, что неквал подпись получается в УЦ, получившем аккредитацию Минсвязи. В 63 сказано, что такой УЦ может выпускать только квал серты.


Хм. Где там указано про аккредитацию Минкомсвязи? номер статьи?

Статья 4. Информационное обеспечение контрактной системы в сфере закупок
1. В целях информационного обеспечения контрактной системы в сфере закупок создается и ведется единая информационная система, взаимодействие которой с иными информационными системами в соответствии с частью 2 настоящей статьи обеспечивает:

3) использование усиленной неквалифицированной электронной подписи (далее - усиленная электронная подпись) для подписания электронных документов, предусмотренных настоящим Федеральным законом;

Offline Alpatoff  
#9 Оставлено : 23 августа 2017 г. 13:23:23(UTC)
Alpatoff

Статус: Участник

Группы: Участники
Зарегистрирован: 24.04.2017(UTC)
Сообщений: 12
Российская Федерация
Откуда: Москва

Автор: arslanov Перейти к цитате
Автор: Alpatoff Перейти к цитате
Автор: arslanov Перейти к цитате

3. Нет никакого расхождения между 44 и 63 ФЗ. 63 ФЗ подразумевает что есть неквалифицированные сертификаты и их применение регламентируется утвержденными регламентами участников системы. В 44 ФЗ указано, что используется неквалифиц серт. Использование неквалифицированного серта регламентировано Регламентом авторизации на 5 ФТП, где четко указано состав серта.


в 44 сказано, что неквал подпись получается в УЦ, получившем аккредитацию Минсвязи. В 63 сказано, что такой УЦ может выпускать только квал серты.


Хм. Где там указано про аккредитацию Минкомсвязи? номер статьи?

Статья 4. Информационное обеспечение контрактной системы в сфере закупок
1. В целях информационного обеспечения контрактной системы в сфере закупок создается и ведется единая информационная система, взаимодействие которой с иными информационными системами в соответствии с частью 2 настоящей статьи обеспечивает:

3) использование усиленной неквалифицированной электронной подписи (далее - усиленная электронная подпись) для подписания электронных документов, предусмотренных настоящим Федеральным законом;



Статья 5, пункт 2

Ключи усиленной электронной подписи, а также сертификаты ключей проверки электронных подписей, предназначенные для использования в целях настоящего Федерального закона, создаются и выдаются удостоверяющими центрами, получившими аккредитацию на соответствие требованиям Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи"

И повторю: 63й гласит: квал подпись принимается ВЕЗДЕ. 44й гласит: только неквал.

Отредактировано пользователем 23 августа 2017 г. 13:24:18(UTC)  | Причина: Не указана

Offline arslanov  
#10 Оставлено : 23 августа 2017 г. 13:37:57(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: Alpatoff Перейти к цитате
Автор: arslanov Перейти к цитате
Автор: Alpatoff Перейти к цитате
Автор: arslanov Перейти к цитате

3. Нет никакого расхождения между 44 и 63 ФЗ. 63 ФЗ подразумевает что есть неквалифицированные сертификаты и их применение регламентируется утвержденными регламентами участников системы. В 44 ФЗ указано, что используется неквалифиц серт. Использование неквалифицированного серта регламентировано Регламентом авторизации на 5 ФТП, где четко указано состав серта.


в 44 сказано, что неквал подпись получается в УЦ, получившем аккредитацию Минсвязи. В 63 сказано, что такой УЦ может выпускать только квал серты.


Хм. Где там указано про аккредитацию Минкомсвязи? номер статьи?

Статья 4. Информационное обеспечение контрактной системы в сфере закупок
1. В целях информационного обеспечения контрактной системы в сфере закупок создается и ведется единая информационная система, взаимодействие которой с иными информационными системами в соответствии с частью 2 настоящей статьи обеспечивает:

3) использование усиленной неквалифицированной электронной подписи (далее - усиленная электронная подпись) для подписания электронных документов, предусмотренных настоящим Федеральным законом;



Статья 5, пункт 2

Ключи усиленной электронной подписи, а также сертификаты ключей проверки электронных подписей, предназначенные для использования в целях настоящего Федерального закона, создаются и выдаются удостоверяющими центрами, получившими аккредитацию на соответствие требованиям Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи"

И повторю: 63й гласит: квал подпись принимается ВЕЗДЕ. 44й гласит: только неквал.


Даже наличие этого требования не говорит о том что УЦ должен выдавать Квалифицированные серты. Это скорее доп условие. Т.е. УЦ и аккредитовавыется в МКС и выпускает не квалифиц серты.
Я думаю для 44 ФЗ никогда не будет использование квалифицированных СКП, т.к. это сразу отметет УЦ стран Евразийского экономического союза. Поскольку аккредитацию УЦ могут получить только УЦ России и это вызовет проблемы.
Для УЦ стран Евразийского экономического союза вместо аккредитации МКС - условие "предусмотренных международными договорами Российской Федерации, удостоверяющими центрами, созданными в соответствии с нормами права иностранного государства.".
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.