Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline GTAlex  
#1 Оставлено : 11 января 2022 г. 5:44:09(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 19 раз
Ситуация - у директора был сертификат, его сократили, назначили нового.

Я так понимаю старый директор всё ещё может подписывать документы своей подписью?
Как на сервере (клиенты подгружают подписанные документы) можно проверить актуальность подписанта?
Offline basid  
#2 Оставлено : 11 января 2022 г. 5:49:30(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 900

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 121 раз в 109 постах
Ключи и сертификаты вообще не в курсе организационных перемещений и любых других пертурбаций.
Они вообще неспособны к самостоятельным действиям.
thanks 1 пользователь поблагодарил basid за этот пост.
GTAlex оставлено 11.01.2022(UTC)
Offline GTAlex  
#3 Оставлено : 11 января 2022 г. 8:00:57(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 19 раз
Автор: basid Перейти к цитате
Ключи и сертификаты вообще не в курсе организационных перемещений и любых других пертурбаций.
Они вообще неспособны к самостоятельным действиям.


Получается, для подобной проверки нужно запрашивать какой-то сторонний сервис (например dadata) на предмет руководителя организации, и далее уже сверять его с ФИО подписанта в подписи?
Offline basid  
#4 Оставлено : 11 января 2022 г. 8:34:16(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 900

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 121 раз в 109 постах
Ответ стороннего сервиса подписан КЭП? Нет? А почему тогда вы собираетесь доверять такому ответу?
Почему вообще возник вопрос доверия условному "стороннему сервису", если юридическое лицо регистрируется в налоговой и ФНС предоставляет выписку где, среди прочей информации указано "лицо имеющее право действовать без доверенности"?
thanks 1 пользователь поблагодарил basid за этот пост.
GTAlex оставлено 11.01.2022(UTC)
Offline two_oceans  
#5 Оставлено : 11 января 2022 г. 11:23:42(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,536
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 105 раз
Поблагодарили: 375 раз в 354 постах
Да, и выписка от ФНС подписана подписью ФНС.

Другой вопрос, что обычно данные ЕГРЮЛ (и тем более сторонних сервисов) обновляются немного позднее реальной смены директора, так как надо сначала отправить соответствующее заявление об изменении ЕГРЮЛ, а для получения сертификата ЮЛ нужно внести изменение в ЕГРЮЛ. В итоге, сначала заявление подписывается либо подписью прошлого директора (при смене) либо подписью ФЛ будущего директора (при регистрации). Если у будущего директора нет - то еще надо получить. Короче, процесс не такой быстрый. Я уже не говорю, что куда отправить заявление - это еще надо походить кругами: большая кнопка не работает, сообщает что сервис закрылся, малюсенькое меню работает.
thanks 1 пользователь поблагодарил two_oceans за этот пост.
GTAlex оставлено 11.01.2022(UTC)
Offline Андрей *  
#6 Оставлено : 11 января 2022 г. 11:30:04(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,142
Мужчина
Российская Федерация

Сказал «Спасибо»: 425 раз
Поблагодарили: 1718 раз в 1324 постах
Автор: basid Перейти к цитате
Ответ стороннего сервиса подписан КЭП? Нет? А почему тогда вы собираетесь доверять такому ответу?
Почему вообще возник вопрос доверия условному "стороннему сервису", если юридическое лицо регистрируется в налоговой и ФНС предоставляет выписку где, среди прочей информации указано "лицо имеющее право действовать без доверенности"?


подпись стороннего сервиса меньшее из проблем, проблема в том,
что при смене "директора" - не отзывается сертификат предыдущего,
посмотрим, как это будет в 2022...
Поэтому "дополнительным мониторингом" можно легко вскрыть проблему (ловил такие ситуации в 2021), на вопрос "почему Вы используете сертификат" - "еще не получили на нового", "забыли поменять в настройках"...
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
GTAlex оставлено 11.01.2022(UTC)
Offline GTAlex  
#7 Оставлено : 11 января 2022 г. 11:39:13(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 19 раз
Автор: basid Перейти к цитате
Ответ стороннего сервиса подписан КЭП? Нет? А почему тогда вы собираетесь доверять такому ответу?
Почему вообще возник вопрос доверия условному "стороннему сервису", если юридическое лицо регистрируется в налоговой и ФНС предоставляет выписку где, среди прочей информации указано "лицо имеющее право действовать без доверенности"?


я вообще не в восторге от идеи использования сторонних сервисов, но к сожалению не нашел официального API чтобы в онлайн режиме запрашивать информацию необходимую для проверки актуальности подписи (сертификата) - именно той ситуации когда сам сертификат рабочий, но фактически директор уже другой

Эта ветка форума и создана потому, что не знаю как проверять.
Offline Андрей *  
#8 Оставлено : 11 января 2022 г. 11:40:46(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,142
Мужчина
Российская Федерация

Сказал «Спасибо»: 425 раз
Поблагодарили: 1718 раз в 1324 постах
Автор: GTAlex Перейти к цитате
Автор: basid Перейти к цитате
Ответ стороннего сервиса подписан КЭП? Нет? А почему тогда вы собираетесь доверять такому ответу?
Почему вообще возник вопрос доверия условному "стороннему сервису", если юридическое лицо регистрируется в налоговой и ФНС предоставляет выписку где, среди прочей информации указано "лицо имеющее право действовать без доверенности"?


я вообще не в восторге от идеи использования сторонних сервисов, но к сожалению не нашел официального API чтобы в онлайн режиме запрашивать информацию необходимую для проверки актуальности подписи (сертификата) - именно той ситуации когда сам сертификат рабочий, но фактически директор уже другой

Эта ветка форума и создана потому, что не знаю как проверять.


кто должен мониторить и предоставлять API? ФНС )?
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
GTAlex оставлено 11.01.2022(UTC)
Offline GTAlex  
#9 Оставлено : 11 января 2022 г. 11:41:06(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 19 раз
Автор: Андрей * Перейти к цитате
проблема в том,
что при смене "директора" - не отзывается сертификат предыдущего


В точку! не подскажете как мониторить дополнительно эту ситуацию?

Offline GTAlex  
#10 Оставлено : 11 января 2022 г. 11:42:50(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 19 раз
Автор: Андрей * Перейти к цитате

кто должен мониторить и предоставлять API? ФНС )?


Да, по идее ФНС
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.