Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline kill_stv  
#1 Оставлено : 23 марта 2020 г. 11:30:27(UTC)
kill_stv

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.03.2020(UTC)
Сообщений: 2
Российская Федерация

Здравствуйте. Возник вопрос по поводу ЭЦП врача в мед. организации. Если человек получает ЭЦП бесплатно, как сотрудник, то есть можно сказать за государственный счёт, должен ли врач передать свою эцп ответственному за хранение эцп в организации, получать ее под роспись и сдавать в конце рабочего дня? Или же она хранится у него и не вносится в журналы по эцп?
Offline roflanVikared  
#2 Оставлено : 23 марта 2020 г. 12:16:19(UTC)
roflanVikared

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2017(UTC)
Сообщений: 216
Мужчина
Финляндия
Откуда: Helsinki

Сказал «Спасибо»: 2 раз
Поблагодарили: 138 раз в 51 постах
Автор: kill_stv Перейти к цитате
Здравствуйте. Возник вопрос по поводу ЭЦП врача в мед. организации. Если человек получает ЭЦП бесплатно, как сотрудник, то есть можно сказать за государственный счёт, должен ли врач передать свою эцп ответственному за хранение эцп в организации, получать ее под роспись и сдавать в конце рабочего дня? Или же она хранится у него и не вносится в журналы по эцп?


Способ получения и стоимость ЭП не могут никак влиять на её хранение.
В соответствии с ч. 3 ст. 14 Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи" в случае выдачи сертификата ЭП юридическому лицу в качестве владельца сертификата наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Т.е. организация является таким же владельцем ЭП, как и её сотрудник. Согласно п. 1 ст. 10 Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи" при использовании ЭП участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей ЭП, в частности не допускать использование принадлежащих им ключей ЭП без их согласия. Кроме того, внутренними распорядительными документами большинства организации, эксплуатирующих СКЗИ, назначается администратор безопасности, который несет персональную ответственность за хранение личных ключевых носителей с ЭП сотрудников путем ведения Журнала (в т.ч. для исключения нарушений конфиденциальности ключа ЭП). Таким образом, нарушений в подобных требованиях организации нет.
D2/CB-4+BF2/A-DASH-4+BF2
Offline kill_stv  
#3 Оставлено : 23 марта 2020 г. 13:21:53(UTC)
kill_stv

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.03.2020(UTC)
Сообщений: 2
Российская Федерация

Может ли врач пользоваться этой ЭЦП вне организации, если ему она так же принадлежит?
Offline roflanVikared  
#4 Оставлено : 23 марта 2020 г. 14:04:46(UTC)
roflanVikared

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2017(UTC)
Сообщений: 216
Мужчина
Финляндия
Откуда: Helsinki

Сказал «Спасибо»: 2 раз
Поблагодарили: 138 раз в 51 постах
Автор: kill_stv Перейти к цитате
Может ли врач пользоваться этой ЭЦП вне организации, если ему она так же принадлежит?


Если организация выражает вам согласие на такое использование, то - да.
D2/CB-4+BF2/A-DASH-4+BF2
Offline nikolkas_spb  
#5 Оставлено : 23 марта 2020 г. 15:45:55(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 219
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 41 раз в 40 постах
Автор: roflanVikared Перейти к цитате
Автор: kill_stv Перейти к цитате
Может ли врач пользоваться этой ЭЦП вне организации, если ему она так же принадлежит?


Если организация выражает вам согласие на такое использование, то - да.


Считаю, что теоретически может и без согласия. Тут только вопрос хранения вне организации и принадлежности носителя, как мат.ценности.
Организационно, конечно, можно попробовать запретить, но думаю, что бесполезно.
А вот после увольнения, можно спокойно отозвать подпись через УЦ.
Цена свободы - вечная бдительность!
Offline nikolkas_spb  
#6 Оставлено : 23 марта 2020 г. 15:48:57(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 219
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 41 раз в 40 постах
Автор: kill_stv Перейти к цитате
Здравствуйте. Возник вопрос по поводу ЭЦП врача в мед. организации. Если человек получает ЭЦП бесплатно, как сотрудник, то есть можно сказать за государственный счёт, должен ли врач передать свою эцп ответственному за хранение эцп в организации, получать ее под роспись и сдавать в конце рабочего дня? Или же она хранится у него и не вносится в журналы по эцп?


Про хранение и т.д. - читай приказ 152 ФАПСИ, там все написано. в т.ч., что вносятся в журнал обязательно.
сдавать ответственному можно, только при наличии нормального хранилища. там куча нюансов, начинаная от должностных обязанностей хранителя до наличия опечатывания.
Цена свободы - вечная бдительность!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.