Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline NikosColev  
#1 Оставлено : 9 марта 2010 г. 16:27:31(UTC)
NikosColev

Статус: Участник

Группы: Участники
Зарегистрирован: 25.03.2008(UTC)
Сообщений: 28
Мужчина
Откуда: г. Саратов

В соответствии с ФЗ "Об ЭЦП":
Цитата:
При изготовлении сертификатов ключей подписей удостоверяющим центром оформляются в форме документов на бумажных носителях два экземпляра сертификата ключа подписи, которые заверяются собственноручными подписями владельца сертификата ключа подписи и уполномоченного лица удостоверяющего центра, а также печатью удостоверяющего центра. Один экземпляр сертификата ключа подписи выдается владельцу сертификата ключа подписи, второй - остается в удостоверяющем центре.
каким образом можно уменьшить нагрузку на уполномоченное лицо УЦ (у нас такой один сотрудник)? Факсимиле использовать нельзя, что тогда делать? - зарегистрировать в Едином государственном реестре СКП несколько уполномоченных лиц? М.б. есть какие то иные варианты или это единственно правильный путь?
С уважением,
Алексей Колесников
УЦ ООО "РПЦ "Партнёр", г. Саратов
Offline Юрий Маслов  
#2 Оставлено : 9 марта 2010 г. 16:39:46(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
В соответствии с определением "сертификат ключа подписи", приведенным в статье 3 1-ФЗ "Об ЭЦП", СКП - это документ на бумажном номителе ИЛИ электронный документ. Как видите, есть исключающее "или".
Поэтому, регламентом Вашего УЦ может быт установлено, что УЦ изготавливает СКП в форме электронных документов, а на бумажном носителе печатает копии СКП в бумажной форме. Порядок заверения копий СКП на бумажном носителе законом не регулируется, а определяется только регламентом УЦ. В Регламенте УЦ Вы можете прописать, что копия СКП на бумажном носителей заверяется собственноручной подписью уполномоченного сотрудника. Сотрудник может быть уполномочен приказом или доверенностью. А можно и факсимиле прописать!
С уважением,
КРИПТО-ПРО
Offline NikosColev  
#3 Оставлено : 9 марта 2010 г. 17:03:42(UTC)
NikosColev

Статус: Участник

Группы: Участники
Зарегистрирован: 25.03.2008(UTC)
Сообщений: 28
Мужчина
Откуда: г. Саратов

Юрий, спасибо за быстрый ответ. Хитро.

Одно "но": определение СКП содержит "или", но вот приведённая мною 9 статья прямо говорит только о бумажных носителях, явно подразумевая бумажную выдачу и подпись СКП. Не будет ли регламент составленный по вашей рекомендации нарушать ФЗ?
С уважением,
Алексей Колесников
УЦ ООО "РПЦ "Партнёр", г. Саратов
Offline Юрий Маслов  
#4 Оставлено : 9 марта 2010 г. 17:12:14(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Нет, не будет. У статьи 9 есть противоречие со статьёй 3 данного ФЗ. А противоречия трактуются в пользу обвиняемого. :-) Шучу. Вы, пока, не обвиняемый. Но это противоречие трактуется в пользу павил, установленных УЦ в соответствующем регламенте.
С уважением,
КРИПТО-ПРО
Offline NikosColev  
#5 Оставлено : 9 марта 2010 г. 17:13:28(UTC)
NikosColev

Статус: Участник

Группы: Участники
Зарегистрирован: 25.03.2008(UTC)
Сообщений: 28
Мужчина
Откуда: г. Саратов

Супер. БигСенкс)))
С уважением,
Алексей Колесников
УЦ ООО "РПЦ "Партнёр", г. Саратов
Offline NikosColev  
#6 Оставлено : 9 марта 2010 г. 19:54:36(UTC)
NikosColev

Статус: Участник

Группы: Участники
Зарегистрирован: 25.03.2008(UTC)
Сообщений: 28
Мужчина
Откуда: г. Саратов

Про использование факсимиле юристы СКБ Контур меня поправляют:
Цитата:
В данном случае речь может идти об общих правилах заверения копий электронных документов на бумажных носителях. Право заверять копии СКП должно быть предусмотрено доверенностью, если оно не является лицом, имеющим право действовать от имени УЦ без доверенности. Заверение копии документа факсимиле законом не предусмотрено, более того противоречит ГОСТ Р 6.30-2003 "Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению документов":
3.26. При заверении соответствия копии документа подлиннику ниже реквизита "Подпись" проставляют заверительную надпись: "Верно"; должность лица, заверившего копию; личную подпись; расшифровку подписи (инициалы, фамилию); дату заверения
М.б. и этот аргумент возможно отмести?
С уважением,
Алексей Колесников
УЦ ООО "РПЦ "Партнёр", г. Саратов
Offline Лали  
#7 Оставлено : 9 марта 2010 г. 20:27:33(UTC)
Лали

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.03.2010(UTC)
Сообщений: 1
Откуда: Саратов

Давайте читать статью 3 ФЗ «Об ЭЦП»
сертификат ключа подписи - документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи;

Статья говорит лишь о том, что существует два вида сертификата:
1. Документ на бумажном носителе;
2. Электронный документ с электронной цифровой подписью УЛ УЦ.

При этом тут не говориться о том, что можно выдавать на выбор либо на бумажном носителе, либо в электронной форме, а также не говорится о том, что если УЦ выдает в электронной форме, то в бумажной форме выдавать вовсе не обязательно.
Также хочется заметить, что когда речь идет о бумажном носителе, то подразумевается собственноручная подпись УЛ УЦ, о чем и говорит статья 9 ФЗ «Об ЭЦП». Не вижу противоречий.
Идем дальше, в соответствии со Статьей 10 ФЗ «Об ЭЦП» Отношения между удостоверяющим центром и уполномоченным федеральным органом исполнительной власти:
1. Удостоверяющий центр до начала использования электронной цифровой подписи уполномоченного лица удостоверяющего центра для заверения от имени удостоверяющего центра сертификатов ключей подписей обязан представить в уполномоченный федеральный орган исполнительной власти сертификат ключа подписи уполномоченного лица удостоверяющего центра в форме электронного документа, а также этот сертификат в форме документа на бумажном носителе с собственноручной подписью указанного уполномоченного лица, заверенный подписью руководителя и печатью удостоверяющего центра.
Вывод, если у УЦ нет образца подписи пользователя сертификата на бумажном носителе, а равно как и у пользователя сертификата нет образца подписи УЛ УЦ, то простите, о каком соответствии мы будем говорить?
Статья 1 ФЗ «Об ЭЦП»: Цель и сфера применения настоящего Федерального закона «является обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе»
В Статье 6 ФЗ «Об ЭЦП» также есть упоминание о том, как должен быть оформлен сертификат на бумажном носителе. «4. В случае выдачи сертификата ключа подписи в форме документа на бумажном носителе этот сертификат оформляется на бланке удостоверяющего центра и заверяется собственноручной подписью уполномоченного лица и печатью удостоверяющего центра»
В Статье 7 говорится о сроке хранения бумажного носителя «3. Сертификат ключа подписи в форме документа на бумажном носителе хранится в порядке, установленном законодательством Российской Федерации об архивах и архивном деле».
Поэтому говорить о том, что у УЦ есть выбор как выдавать сертификаты: в электронном виде или на бумажном носителе некорректно.
УЦ должен выдавать два вида сертификата и в электронном и в бумажном виде. Соответственно, если это электронный вид, то с электронно - цифровой подписью УЛ УЦ, если вид бумажный, то подпись должна быть собственноручная.
Читаем дальше. Назначить зама УЛ УЦ для подписи сертификатов. Да, можно, в Регламенте прописать, что есть зам, но опять же Статья 10 ФЗ «Об ЭЦП» Электронные цифровые подписи уполномоченных лиц удостоверяющих центров могут использоваться только после включения их в единый государственный реестр сертификатов ключей подписей.
Вывод: для того, чтобы использовать подпись зама УЛ УЦ мало Регламента, необходимо внести в реестр подпись этого зама УЛ УЦ.
Читаем дальше. В соответствии с Порядком организации работ по ведению Единого государственного реестра сертификатов ключей подписей удостоверяющих центров (утв. приказом Федерального агентства по информационным технологиям от 5 июня 2006 г. N 33) 2. Внесение сертификатов ключей подписей уполномоченных лиц удостоверяющих центров в Реестр 2.1. Росинформтехнологии вносит в Реестр поступившие от руководителей удостоверяющих центров (далее - Заявитель), выдавших сертификаты ключей подписей уполномоченным лицам сведения, которые в себе содержат: уведомление о выдаче соответствующему уполномоченному лицу сертификата ключа подписи; сертификат ключа подписи уполномоченного лица на бумажном и электронном носителях.
А в соответствии со статьей 3. Порядка «3.1. Реестр рекомендуется вести на бумажном и электронном носителях. При несоответствии между записями на бумажном и электронном носителях приоритет имеют записи на бумажном носителе»
Можно провести параллель и с сертификатами , выдаваемыми УЦ пользователям.
Вывод: бумажный носитель имеет преимущество перед электронным носителем и никак его нельзя игнорировать.
Offline Юрий Маслов  
#8 Оставлено : 9 марта 2010 г. 20:29:34(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Факсимильная подпись не является копией подписи физического лица, а представляет собой способ выполнения оригинальной личной подписи. Это есть, например, в постановлении ФАС Северо-Кавказского округа от 12.10.09 № А32-12030/2007-19/302. Действующее законодательство не содержит норм, устанавливающих допустимые способы подписания копий СКП на бумажном носителе. Поэтому допускаются любой способ, допустимый законодательством. Факсимиле допустимо ГК РФ, то требует предварительного соглашения сторон.
С уважением,
КРИПТО-ПРО
Offline Cerruti  
#9 Оставлено : 9 марта 2010 г. 22:38:24(UTC)
Cerruti

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.02.2010(UTC)
Сообщений: 5
Откуда: Новомосковск

Юрий Маслов написал:
Действующее законодательство не содержит норм, устанавливающих допустимые способы подписания копий СКП на бумажном носителе.


Содержит. Пункт 3 статьи 9 Федерального закона "Об электронной цифровой подписи" № 1-ФЗ. Причём речь идёт не о копиях - в подобных случаях делается специальная оговорка - а об оригиналах.
Предлагаю ещё раз перечитать определение СКП, данное в статье 3:

Цитата:
сертификат ключа подписи - документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи


Обратите внимание, в законе не сказано: "Электронный документ, копия которого изготавливается на бумажном носителе".

Юрий Маслов написал:
Нет, не будет. У статьи 9 есть противоречие со статьёй 3 данного ФЗ. А противоречия трактуются в пользу обвиняемого. :-) Шучу. Вы, пока, не обвиняемый. Но это противоречие трактуется в пользу павил, установленных УЦ в соответствующем регламенте.


1-ФЗ не устанавливает порядка разрешения неустранимых противоречий. Поэтому утверждать, что они решаются в пользу УЦ, нельзя. А почему не в пользу владельца СКП или владельца КИС?
На мой взгляд, противоречие, с котрым мы имеем дело, решается стандартным способом: специальная норма имеет преимущество перед общей.
Определение СКП в статье 3 - общая норма, порядок оформления бумажного СКП в статье 9 - специальная норма.



Offline Юрий Анатольевич  
#10 Оставлено : 10 марта 2010 г. 10:55:18(UTC)
Юрий Анатольевич

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2009(UTC)
Сообщений: 31
Мужчина
Откуда: Russia

подобный вопрос уже обсуждался здесь http://www.cryptopro.ru/....aspx?g=posts&t=1381
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.