Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Анализ изменений Федерального закона № 63-ФЗ "Об электронной подписи" в 2020 г.
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.10.2020(UTC) Сообщений: 1
|
Коллеги, добрый день! Так и не увидел внятного ответа по реализации в сертификате п. 7 ст. 17 ФЗ-63 " идентификатор, однозначно указывающий на то, что идентификация заявителя при выдаче сертификата ключа проверки электронной подписи проводилась либо при его личном присутствии, либо без его личного присутствия". Вопрос, в Приказе ФСБ 795 присутствует п. 22 "Необязательные поля issuerUniqueIdentifier и subjectUniqueIdentifier имеют тип UniqueIdentifier. Настоящие Требования не устанавливают требований к использованию указанных полей.". Возможно ли в данные поля вносить данные по идентификатору?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.01.2013(UTC) Сообщений: 33
Сказал(а) «Спасибо»: 22 раз Поблагодарили: 2 раз в 2 постах
|
Всем доброго дня! Согласно ФЗ от 27.12.2019 N 476-ФЗ (ред. от 23.06.2020) "О внесении изменений в Федеральный закон "Об электронной подписи...": -- Статья 3, пункт 4: "Квалифицированные сертификаты, выданные аккредитованными до дня вступления в силу настоящего Федерального закона удостоверяющими центрами, действуют до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их удостоверяющих центров либо не более чем до 1 января 2022 года". == При этом, нельзя исключать вероятность переноса сроков, как это уже было при смене ГОСТа. Исходя из этого, хотелось бы услышать мнения коллег и понять следующее: нужно ли согласно норме права выше при формировании сертификата ограничивать его срок действия датой 31.12.2021? Или же это забота не УЦ, а регулятора (Минцифра) (разом приостановить аккредитацию всех УЦ и лишить доверия к выданным ими сертификатам)?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.10.2014(UTC) Сообщений: 90
Сказал(а) «Спасибо»: 25 раз Поблагодарили: 8 раз в 8 постах
|
Автор: girorel Всем доброго дня! Согласно ФЗ от 27.12.2019 N 476-ФЗ (ред. от 23.06.2020) "О внесении изменений в Федеральный закон "Об электронной подписи...": -- Статья 3, пункт 4: "Квалифицированные сертификаты, выданные аккредитованными до дня вступления в силу настоящего Федерального закона удостоверяющими центрами, действуют до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их удостоверяющих центров либо не более чем до 1 января 2022 года". == При этом, нельзя исключать вероятность переноса сроков, как это уже было при смене ГОСТа. Исходя из этого, хотелось бы услышать мнения коллег и понять следующее: нужно ли согласно норме права выше при формировании сертификата ограничивать его срок действия датой 31.12.2021? Или же это забота не УЦ, а регулятора (Минцифра) (разом приостановить аккредитацию всех УЦ и лишить доверия к выданным ими сертификатам)? Добрый день! Мы не ограничиваем, по тем же соображениям. Всегда можно отозвать, на основании закона. А если Минцифра отзовёт сертификат УЦ, то тем более это будет не наше действие. Единственное что - нужно всё-таки предупредить клиентов о положении дел.
|
1 пользователь поблагодарил AlexMike за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120 Сказал(а) «Спасибо»: 13 раз Поблагодарили: 5 раз в 5 постах
|
Автор: girorel Всем доброго дня! Согласно ФЗ от 27.12.2019 N 476-ФЗ (ред. от 23.06.2020) "О внесении изменений в Федеральный закон "Об электронной подписи...": -- Статья 3, пункт 4: "Квалифицированные сертификаты, выданные аккредитованными до дня вступления в силу настоящего Федерального закона удостоверяющими центрами, действуют до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их удостоверяющих центров либо не более чем до 1 января 2022 года". == При этом, нельзя исключать вероятность переноса сроков, как это уже было при смене ГОСТа. Исходя из этого, хотелось бы услышать мнения коллег и понять следующее: нужно ли согласно норме права выше при формировании сертификата ограничивать его срок действия датой 31.12.2021? Или же это забота не УЦ, а регулятора (Минцифра) (разом приостановить аккредитацию всех УЦ и лишить доверия к выданным ими сертификатам)? Мы не ограничиваем, но в договорах клиентам указываем, что сертификат действует до 31.12.2021. Минцифре направили запрос, одним из пунктов спросили про то, как будет реализована эта норма в конце года. Я так понимаю у вас из тех УЦ, кто не планирует получать аккредитацию по новым правилам. С требованием о запрете выпуска сертификатов с 01.07.2021 что будете делать, если думаете что срок могут перенести? Спланировали всё, сократили сотрудников и т.д., а потом по вашему могут взять и перенести срок?
|
1 пользователь поблагодарил bstas за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.01.2017(UTC) Сообщений: 219 Откуда: Санкт-Петербург Сказал(а) «Спасибо»: 11 раз Поблагодарили: 41 раз в 40 постах
|
Чисто ИМХО. Могут продлить или поменять, что угодно, но вот данную статью данного дополнения в закон - очень вряд ли. Т.е. перенести любые сроки вступления в силу любых требований, просто эту статью оставят с силе. Тем более она отвечает стремлению сократить количество УЦ, как одной из целей изменений в закон. |
Цена свободы - вечная бдительность! |
1 пользователь поблагодарил nikolkas_spb за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120 Сказал(а) «Спасибо»: 13 раз Поблагодарили: 5 раз в 5 постах
|
Мне единственно что непонятно, так это образованное окно. Казначейство (для гос органов) и налоговая (для юр лиц) должны выдавать сертификаты с 22 года, а большинство УЦ должны прекратить выпускать сертификаты с 01.07 этого года. Что делать пользователям в промежутке полугодовом? Искать те из немногих крупных УЦ, которые прошли аккредитацию по новым правилам?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.10.2014(UTC) Сообщений: 90
Сказал(а) «Спасибо»: 25 раз Поблагодарили: 8 раз в 8 постах
|
Автор: bstas
Мы не ограничиваем, но в договорах клиентам указываем, что сертификат действует до 31.12.2021. Минцифре направили запрос, одним из пунктов спросили про то, как будет реализована эта норма в конце года. Я так понимаю у вас из тех УЦ, кто не планирует получать аккредитацию по новым правилам. С требованием о запрете выпуска сертификатов с 01.07.2021 что будете делать, если думаете что срок могут перенести? Спланировали всё, сократили сотрудников и т.д., а потом по вашему могут взять и перенести срок?
Всех сотрудников не получится сократить с 01.07.2021, т.к. надо поддерживать работу серверов до 01.01.2022, выпускать CRL, возможно, отзывать сертификаты. Потом нужно будет сдавать базы данных в Минцифры в эл. форме.
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Анализ изменений Федерального закона № 63-ФЗ "Об электронной подписи" в 2020 г.
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close