Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

21 Страницы«<1718192021>
Опции
К последнему сообщению К первому непрочитанному
Offline shkodnik  
#361 Оставлено : 30 июля 2014 г. 11:38:42(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
Извещение Минкомсвязи по ЕСИА
Вложение(я):
Е2033-14 от 30.07.2014.rar (918kb) загружен 131 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
thanks 7 пользователей поблагодарили shkodnik за этот пост.
Executer оставлено 30.07.2014(UTC), master812 оставлено 30.07.2014(UTC), lboikov оставлено 30.07.2014(UTC), Андрей * оставлено 30.07.2014(UTC), infocentre оставлено 30.07.2014(UTC), Laroux оставлено 30.07.2014(UTC), Zloy Strelok оставлено 31.07.2014(UTC)
Offline lboikov  
#362 Оставлено : 30 июля 2014 г. 14:49:11(UTC)
lboikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 123
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 22 раз
Поблагодарили: 15 раз в 15 постах
Как всегда формулировки блещут...

Приложение 1, последнее предложение второго абзаца: "Обращаем внимание, что в сертификаты, выдаваемые аккредитованными УЦ должностным лицам организаций, в поле CommonName необходимо вписывать имя организации".

Если быть формалистом, то я не знаю что такое "имя организации".

Я знаю понятие "Наименование организации" (полное и сокращенное), знаю стандартный атрибут имени "OrganizationName".

Ято имелось в виду в данном случае? Нам опять додумывать?
Offline Laroux  
#363 Оставлено : 30 июля 2014 г. 18:07:52(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
тоже обратил внимание))

А кстати, коллеги, кто знает, как быть с организацией, если данные в выписке, в св-ве ИНН и Уставе отличатся? Ну к примеру: в Уставе ООО "Ромашка", в выписке ООО "РОМАШКА", в св-ве опять ООО "Ромашка". Принимаете таких?
Offline Andreynvs  
#364 Оставлено : 31 июля 2014 г. 5:47:31(UTC)
Andreynvs

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.09.2011(UTC)
Сообщений: 51
Откуда: Novosibirsk

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 63 раз в 20 постах
Автор: Laroux Перейти к цитате

А кстати, коллеги, кто знает, как быть с организацией, если данные в выписке, в св-ве ИНН и Уставе отличатся? Ну к примеру: в Уставе ООО "Ромашка", в выписке ООО "РОМАШКА", в св-ве опять ООО "Ромашка". Принимаете таких?


Ответ юристов, вопрос задавался касательно использования на электронных торговых площадках
"Решение данного вопроса в настоящее время не предусмотрено действующей
нормативной базой в области госзаказа.
Вместе с тем, считаем, что название организации - участника закупки в
сертификате ключа проверки электронной подписи должно заноситься согласно
учредительным документам данного юридического лица, так как "истинное
название" юрлица отражает именно Устав организации, который подлежит
заверению уполномоченным государственным органом - ФНС России.
Занесение названий компаний в Свидетельство о государственной регистрации
юридического лица (или Свидетельстве о постановке организации на учет в
налоговом органе) и выписки из ЕГРЮЛ прописными буквами обусловлено
особенностями программного обеспечения, используемого ФНС России.
"

thanks 1 пользователь поблагодарил Andreynvs за этот пост.
Executer оставлено 31.07.2014(UTC)
Offline Laroux  
#365 Оставлено : 31 июля 2014 г. 9:43:09(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
странный ответ. Могу показать кучу выписок и св-в, где наименования и полностью заглавными, и как положено прописными.

На мой взгляд несоответствие данных св-ва\выписки\Устава можно трактовать как недостоверные данные в контролирующем органе. Такие вещи должны быть приведены в соответствие: во всех документах наименования должны совпадать
Offline Zloy Strelok  
#366 Оставлено : 31 июля 2014 г. 12:27:06(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
По извещению минкомсвязи. Работает схема поодержки двух типов получения имени пользователя, но не написано будет ли такая схема работать все время или в определенный момент останется только фсбшный вариант..? По моим наблюдениемя такая схема - сперва проверка фамилии и имени-отчества, потом если там пусто, то из CN работает достаточно давно. И виозникает вопрос - достаточно ли в этом извещении оснований, чтобы приводить пак уц к виду позволяющему заполнять любые поля фамилия и имя-отчество, или можно пока спокойно работать дальше по схеме, что эти поля пустые, а в CN - имя должностного лица?

По заглавному названии организации в выписке из ГРЮЛ. У нас уже чуть ли не полгода местная налоговая выдает выписки с только заглавными буквами. Тоже сперва мучались, потом получили от ЕЭТП разъяснение, что лучше писать как в Уставе организации. А выписку рассматриваем с позиции, которую описал Andreynvs.

Отредактировано пользователем 31 июля 2014 г. 13:41:48(UTC)  | Причина: заменил казначейство на налоговую

Offline Laroux  
#367 Оставлено : 31 июля 2014 г. 13:34:47(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
выписки же ФНС выдает
Offline Zloy Strelok  
#368 Оставлено : 31 июля 2014 г. 13:41:05(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Автор: Laroux Перейти к цитате
выписки же ФНС выдает


виноват, оговорился. конечно, ФНС. поправлю сейчас.
Offline polifish  
#369 Оставлено : 1 августа 2014 г. 17:00:17(UTC)
polifish

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.08.2008(UTC)
Сообщений: 55
Откуда: Moscow

Автор: Zloy Strelok Перейти к цитате
По извещению минкомсвязи. Работает схема поодержки двух типов получения имени пользователя, но не написано будет ли такая схема работать все время или в определенный момент останется только фсбшный вариант..? По моим наблюдениемя такая схема - сперва проверка фамилии и имени-отчества, потом если там пусто, то из CN работает достаточно давно. И виозникает вопрос - достаточно ли в этом извещении оснований, чтобы приводить пак уц к виду позволяющему заполнять любые поля фамилия и имя-отчество, или можно пока спокойно работать дальше по схеме, что эти поля пустые, а в CN - имя должностного лица?


На мой взгляд, после этого извещения Минкомсвязи будет весьма проблематично объяснить проверке из ФСБ России или ФОИВам, по какой причине поля отсутствуют или заполенны некорректно. Зачем рисковать?

Есть ли информация по электронным торговым площадкам, будут ли они перестраиваться на SN и G?
Offline Laroux  
#370 Оставлено : 1 августа 2014 г. 17:45:08(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Автор: polifish Перейти к цитате
Есть ли информация по электронным торговым площадкам, будут ли они перестраиваться на SN и G?
Исходя из того, что для них нужны по закону неквалицированные сертификаты, вряд ли. Ну, к примеру, в неквалифицированном сер-те указанные поля необязательны.
Это только мое предположение
Offline bsi  
#371 Оставлено : 12 августа 2014 г. 11:39:52(UTC)
bsi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.04.2012(UTC)
Сообщений: 184

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 14 раз в 9 постах
Я так понимаю распоряжение МКС касается только их системы. Но квалифицированные сертификаты проименяются не только в их системах, но и много где еще. включая коммерческие торговые площадки. Разместив в CN название организации, не получим ли мы проблемы у ниших пользователей в других системах? СМЭВ? Федресурс? Никто еще не сталкивался?

Отредактировано пользователем 12 августа 2014 г. 12:07:53(UTC)  | Причина: Не указана

Offline Zloy Strelok  
#372 Оставлено : 12 августа 2014 г. 13:21:21(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Автор: bsi Перейти к цитате
Я так понимаю распоряжение МКС касается только их системы. Но квалифицированные сертификаты проименяются не только в их системах, но и много где еще. включая коммерческие торговые площадки. Разместив в CN название организации, не получим ли мы проблемы у ниших пользователей в других системах? СМЭВ? Федресурс? Никто еще не сталкивался?


Думаю в первую очередь это касается есиа. т.е. если авторизация в системе проходит через есиа, то нужно учитывать распоряжение.
Offline Laroux  
#373 Оставлено : 12 августа 2014 г. 13:39:58(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
нормально все в ЕСИА работает. пока во всяком случае
Offline bsi  
#374 Оставлено : 12 августа 2014 г. 13:53:29(UTC)
bsi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.04.2012(UTC)
Сообщений: 184

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 14 раз в 9 постах
Автор: Zloy Strelok Перейти к цитате
Автор: bsi Перейти к цитате
Я так понимаю распоряжение МКС касается только их системы. Но квалифицированные сертификаты проименяются не только в их системах, но и много где еще. включая коммерческие торговые площадки. Разместив в CN название организации, не получим ли мы проблемы у ниших пользователей в других системах? СМЭВ? Федресурс? Никто еще не сталкивался?


Думаю в первую очередь это касается есиа. т.е. если авторизация в системе проходит через есиа, то нужно учитывать распоряжение.


То есть получается опять издавать разные квалы - на госуслуги один, на федресурс или газпромбанк (как пример) другой. но это же МАРАЗМ. Сперва приводите все системы к общему виду, одновременно, выпуская соответствующие постановления владельцам систем, а потом уже выпускайте требование к сертификатам для УЦ.

Отредактировано пользователем 12 августа 2014 г. 13:54:32(UTC)  | Причина: Не указана

Offline shkodnik  
#375 Оставлено : 23 сентября 2014 г. 16:32:10(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
Коллеги, совсем запутался с полями ФЛ:
у физика заполнение полей S и GN обязательно или нет?
Offline shkodnik  
#376 Оставлено : 24 сентября 2014 г. 10:27:54(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
Автор: shkodnik Перейти к цитате
Коллеги, совсем запутался с полями ФЛ:
у физика заполнение полей S и GN обязательно или нет?

Переиначу вопрос: кто как заполняет поля у физлица?
Offline Андрей Писарев  
#377 Оставлено : 24 сентября 2014 г. 10:34:31(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 9,889
Мужчина
Российская Федерация

Сказал «Спасибо»: 363 раз
Поблагодарили: 1431 раз в 1105 постах
Автор: shkodnik Перейти к цитате
Автор: shkodnik Перейти к цитате
Коллеги, совсем запутался с полями ФЛ:
у физика заполнение полей S и GN обязательно или нет?

Переиначу вопрос: кто как заполняет поля у физлица?


Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
shkodnik оставлено 24.09.2014(UTC)
Offline Alexey I  
#378 Оставлено : 27 ноября 2014 г. 11:31:33(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 2 раз
Поблагодарили: 27 раз в 20 постах
При выпуске кв. сертификата для информационной системы в CN ранее указывалось наименование ИС в соответствии с метод. рекмендациями Минкомсвязи.
Кто знает как теперь должно заполнятся CN, если учитывать письмо Минкомсвязи от 21.07.2014 и извещение ФСБ?
Юрлицо является владельцем ИС и квалифицированного сертификата.
Если строго по извещению:
"В случае создания квалифицированного сертификата, владельцем которого является юридическое лицо, в качестве значения атрибута commonName (общее имя) обязательно указывается наименование этого юридического лица"
т.е., для примера, если раньше было:
Цитата:
CN = ИС "Реестр" Минсельзхоза

То теперь должно быть так?
Цитата:
CN = Минсельхоз

С заполнением всего прочего, как для сертификата юрлица, и получается, что если у организации несколько ИС, то сертификаты на них ничем не будут отличаться, кроме серийного номера, даты выпуска и может областей применения (если их применение предусмотрено)?
Смотрю действующий серт МКС (выдан ‎18 ‎сентября ‎2014), ничего не поменялось концептуально:
Цитата:
CN = Подсистема «Концентратор услуг» ЕПГУ
O = Минкомсвязь России
L = Москва
S = 77 г. Москва
C = RU
ИНН = 007710474375
ОГРН = 1047702026701

В итоге - у кого какие подходы? Выдаем "по-старому" или с учетом требований ФСБ?

Отредактировано пользователем 27 ноября 2014 г. 13:36:18(UTC)  | Причина: Не указана

Offline Zloy Strelok  
#379 Оставлено : 1 декабря 2014 г. 12:21:11(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
мы пока по старому. в cn - общее имя.
Offline infocentre  
#380 Оставлено : 1 декабря 2014 г. 12:41:10(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 252
Мужчина
Российская Федерация

Сказал «Спасибо»: 21 раз
Поблагодарили: 13 раз в 9 постах
Росреестр категорически не принимает серты с названием фирмы в КоммонНейм. Будьте внимательны - у них свои законы и порядки.

Также - электронные торги. Также я бы усомнился в работе таких сертов в 223-ФЗ.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
21 Страницы«<1718192021>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.