Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы«<2345>
Опции
К последнему сообщению К первому непрочитанному
Offline 31H43  
#31 Оставлено : 9 июля 2020 г. 11:36:38(UTC)
31H43

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.07.2020(UTC)
Сообщений: 6
Коста-Рика

Всем доброго времени суток!

Интересует такой вот момент:

Ссылка на Сравнение редакций 63-ФЗ - Гарант

А именно Статья 18. Выдача квалифицированного сертификата

Было: 7) доверенность или иной документ, подтверждающий право заявителя действовать от имени других лиц.

Стало с 01.07.2020: 7) документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.

Что собственно происходит?
Соответственно сама выдача происходит при предъявлении еще одного документа, а именно: Документ, подтверждающий право руководителя действовать от имени юридического лица без доверенности (заверенную копию решения/протокола (выписки из протокола) о назначении на должность). Ок.

т.е. с 01.07.2020 выдача ЭП по доверенности запрещена я так понимаю?
Как тогда быть в случае выдачи ЭП на сотрудников организации?
Тут понятное дело, что идет все к упрощению. Будет одна единая электронная подпись, которая будет выдаваться только руководителям в ФНС и аккредитованных УЦ (доверенная третья сторона). Остальные подписи будут на физические лица, которые будут иметь право подписывать своей подписью по "Электронной доверенности" которая вступает в силу только с 01.01.2021.

Вывод:
1. Получается, что только руководитель может получить подпись на себя сам и только лично.
2. Как быть с подписями на сотрудников организации?
3. Можно ли выдать подпись по генеральной доверенности?
Offline Анатолий Колкочев  
#32 Оставлено : 9 июля 2020 г. 11:43:58(UTC)
TolikTipaTut1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
Автор: 31H43 Перейти к цитате
Всем доброго времени суток!

Интересует такой вот момент:

Ссылка на Сравнение редакций 63-ФЗ - Гарант

А именно Статья 18. Выдача квалифицированного сертификата

Было: 7) доверенность или иной документ, подтверждающий право заявителя действовать от имени других лиц.

Стало с 01.07.2020: 7) документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.

Что собственно происходит?
Соответственно сама выдача происходит при предъявлении еще одного документа, а именно: Документ, подтверждающий право руководителя действовать от имени юридического лица без доверенности (заверенную копию решения/протокола (выписки из протокола) о назначении на должность). Ок.

т.е. с 01.07.2020 выдача ЭП по доверенности запрещена я так понимаю?
Как тогда быть в случае выдачи ЭП на сотрудников организации?
Тут понятное дело, что идет все к упрощению. Будет одна единая электронная подпись, которая будет выдаваться только руководителям в ФНС и аккредитованных УЦ (доверенная третья сторона). Остальные подписи будут на физические лица, которые будут иметь право подписывать своей подписью по "Электронной доверенности" которая вступает в силу только с 01.01.2021.

Вывод:
1. Получается, что только руководитель может получить подпись на себя сам и только лично.
2. Как быть с подписями на сотрудников организации?
3. Можно ли выдать подпись по генеральной доверенности?


Задавал схожий вопрос на iecp.ru. Ответа не последовало. Но вроде там перенесли это на 21 или 22 год...
Offline Kleveron  
#33 Оставлено : 9 июля 2020 г. 11:54:11(UTC)
Kleveron

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.09.2016(UTC)
Сообщений: 65
Российская Федерация
Откуда: Воронеж

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 3 раз в 3 постах
Автор: Анатолий Колкочев Перейти к цитате


Задавал схожий вопрос на iecp.ru. Ответа не последовало. Но вроде там перенесли это на 21 или 22 год...


Это уже принято в действующей редакции 63 ФЗ...
Offline sergak  
#34 Оставлено : 9 июля 2020 г. 12:06:38(UTC)
sergak

Статус: Участник

Группы: Участники
Зарегистрирован: 13.05.2020(UTC)
Сообщений: 14

Сказал(а) «Спасибо»: 1 раз
Автор: Анатолий Колкочев Перейти к цитате
Автор: 31H43 Перейти к цитате
Всем доброго времени суток!

Интересует такой вот момент:

Ссылка на Сравнение редакций 63-ФЗ - Гарант

А именно Статья 18. Выдача квалифицированного сертификата

Было: 7) доверенность или иной документ, подтверждающий право заявителя действовать от имени других лиц.

Стало с 01.07.2020: 7) документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.

Что собственно происходит?
Соответственно сама выдача происходит при предъявлении еще одного документа, а именно: Документ, подтверждающий право руководителя действовать от имени юридического лица без доверенности (заверенную копию решения/протокола (выписки из протокола) о назначении на должность). Ок.

т.е. с 01.07.2020 выдача ЭП по доверенности запрещена я так понимаю?
Как тогда быть в случае выдачи ЭП на сотрудников организации?
Тут понятное дело, что идет все к упрощению. Будет одна единая электронная подпись, которая будет выдаваться только руководителям в ФНС и аккредитованных УЦ (доверенная третья сторона). Остальные подписи будут на физические лица, которые будут иметь право подписывать своей подписью по "Электронной доверенности" которая вступает в силу только с 01.01.2021.

Вывод:
1. Получается, что только руководитель может получить подпись на себя сам и только лично.
2. Как быть с подписями на сотрудников организации?
3. Можно ли выдать подпись по генеральной доверенности?


Задавал схожий вопрос на iecp.ru. Ответа не последовало. Но вроде там перенесли это на 21 или 22 год...


по 1 пункту да
по 2 директор оформляет довереность на сотрудника на право использования ЭП, в ЭП вноситься сотрудник + наименование организации
по 3 нет, выдать можно только заявителю (лицу внесенному в сертификат) при личной, либо дистанционной идентификации личности
Offline 31H43  
#35 Оставлено : 9 июля 2020 г. 12:57:28(UTC)
31H43

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.07.2020(UTC)
Сообщений: 6
Коста-Рика

Автор: sergak Перейти к цитате
Автор: Анатолий Колкочев Перейти к цитате
Автор: 31H43 Перейти к цитате
Всем доброго времени суток!

Интересует такой вот момент:

Ссылка на Сравнение редакций 63-ФЗ - Гарант

А именно Статья 18. Выдача квалифицированного сертификата

Было: 7) доверенность или иной документ, подтверждающий право заявителя действовать от имени других лиц.

Стало с 01.07.2020: 7) документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.

Что собственно происходит?
Соответственно сама выдача происходит при предъявлении еще одного документа, а именно: Документ, подтверждающий право руководителя действовать от имени юридического лица без доверенности (заверенную копию решения/протокола (выписки из протокола) о назначении на должность). Ок.

т.е. с 01.07.2020 выдача ЭП по доверенности запрещена я так понимаю?
Как тогда быть в случае выдачи ЭП на сотрудников организации?
Тут понятное дело, что идет все к упрощению. Будет одна единая электронная подпись, которая будет выдаваться только руководителям в ФНС и аккредитованных УЦ (доверенная третья сторона). Остальные подписи будут на физические лица, которые будут иметь право подписывать своей подписью по "Электронной доверенности" которая вступает в силу только с 01.01.2021.

Вывод:
1. Получается, что только руководитель может получить подпись на себя сам и только лично.
2. Как быть с подписями на сотрудников организации?
3. Можно ли выдать подпись по генеральной доверенности?



по 1 пункту да
по 2 директор оформляет довереность на сотрудника на право использования ЭП, в ЭП вноситься сотрудник + наименование организации
по 3 нет, выдать можно только заявителю (лицу внесенному в сертификат) при личной, либо дистанционной идентификации личности



по пункту 2, доверенность оформляется со стороны организации(клиента) по своей форме или по форме УЦ? Получается и в этом случае сотрудник обязан явиться в УЦ лично соответственно.
по пункту 3, т.е. если на человека оформлена генеральная доверенность на совершение любых действий с организацией(фирмой), допустим тому же самому Учредителю, то подпись выдать нельзя?
А если по нотариальной доверенности, с указанием конкретных действий на право выдачи ЭП конкретному лицу с разрешения руководителя?

Получается, что Губернаторы их замы и прочие должностные лица должны теперь лично приходить? :))

Offline bstas  
#36 Оставлено : 10 июля 2020 г. 9:47:41(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 120
Российская Федерация

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
Я не совсем понял причем здесь получение сертификата?

2. При обращении в аккредитованный удостоверяющий центр заявитель представляет следующие документы либо их надлежащим образом заверенные копии и (или) сведения из них:
7) документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.


Заявитель - юр.лицо. Все документы (заявление на создание, доверенности, в т.ч. на получение) подписываются только руководителем и предоставляется документ подтверждающий его правомочия.
То есть теперь получается что по генеральной доверенности никто не может подписать документы.
А в случае ухода в отпуск руководителя создается приказ об исполнении обязанностей - тогда он тоже подписывает без доверенности.
Поправьте если ошибаюсь в своих рассуждениях.

Отредактировано пользователем 10 июля 2020 г. 9:52:12(UTC)  | Причина: Не указана

Offline Kleveron  
#37 Оставлено : 10 июля 2020 г. 11:55:15(UTC)
Kleveron

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.09.2016(UTC)
Сообщений: 65
Российская Федерация
Откуда: Воронеж

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 3 раз в 3 постах
Автор: bstas Перейти к цитате
Я не совсем понял причем здесь получение сертификата?

2. При обращении в аккредитованный удостоверяющий центр заявитель представляет следующие документы либо их надлежащим образом заверенные копии и (или) сведения из них:
7) документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.


Заявитель - юр.лицо. Все документы (заявление на создание, доверенности, в т.ч. на получение) подписываются только руководителем и предоставляется документ подтверждающий его правомочия.
То есть теперь получается что по генеральной доверенности никто не может подписать документы.
А в случае ухода в отпуск руководителя создается приказ об исполнении обязанностей - тогда он тоже подписывает без доверенности.
Поправьте если ошибаюсь в своих рассуждениях.


В принципе, так и есть. Тем более, если вернуться к самому понятию - Заявитель. Согласно 63 ФЗ:
Цитата:
заявитель - коммерческая организация, некоммерческая организация, индивидуальный предприниматель, физическое лицо, не зарегистрированное в качестве индивидуального предпринимателя, но осуществляющее профессиональную деятельность, приносящую доход, в соответствии с федеральными законами на основании государственной регистрации и (или) лицензии, в силу членства в саморегулируемой организации, а также любое иное физическое лицо, лица, замещающие государственные должности Российской Федерации или государственные должности субъектов Российской Федерации, должностные лица государственных органов, органов местного самоуправления, работники подведомственных таким органам организаций, нотариусы и уполномоченные на совершение нотариальных действий лица (далее - нотариусы), обращающиеся с соответствующим заявлением на выдачу сертификата ключа проверки электронной подписи в удостоверяющий центр за получением сертификата ключа проверки электронной подписи в качестве будущего владельца такого сертификата.


Если брать в пример коммерческую организацию, то заявителем однозначно является рук-ль организации и будущим владельцем сертификата, соответственно, тоже. Подпись для сотрудника организации, получается, только как на физ.лицо. А если указывать в сертификате физ.лица данные ЮР лица, то не будет ли это является нарушением 795 Приказ ФСБ?
Offline sergak  
#38 Оставлено : 13 июля 2020 г. 7:28:11(UTC)
sergak

Статус: Участник

Группы: Участники
Зарегистрирован: 13.05.2020(UTC)
Сообщений: 14

Сказал(а) «Спасибо»: 1 раз
Автор: Kleveron Перейти к цитате
Автор: bstas Перейти к цитате
Я не совсем понял причем здесь получение сертификата?

2. При обращении в аккредитованный удостоверяющий центр заявитель представляет следующие документы либо их надлежащим образом заверенные копии и (или) сведения из них:
7) документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.


Заявитель - юр.лицо. Все документы (заявление на создание, доверенности, в т.ч. на получение) подписываются только руководителем и предоставляется документ подтверждающий его правомочия.
То есть теперь получается что по генеральной доверенности никто не может подписать документы.
А в случае ухода в отпуск руководителя создается приказ об исполнении обязанностей - тогда он тоже подписывает без доверенности.
Поправьте если ошибаюсь в своих рассуждениях.


В принципе, так и есть. Тем более, если вернуться к самому понятию - Заявитель. Согласно 63 ФЗ:
Цитата:
заявитель - коммерческая организация, некоммерческая организация, индивидуальный предприниматель, физическое лицо, не зарегистрированное в качестве индивидуального предпринимателя, но осуществляющее профессиональную деятельность, приносящую доход, в соответствии с федеральными законами на основании государственной регистрации и (или) лицензии, в силу членства в саморегулируемой организации, а также любое иное физическое лицо, лица, замещающие государственные должности Российской Федерации или государственные должности субъектов Российской Федерации, должностные лица государственных органов, органов местного самоуправления, работники подведомственных таким органам организаций, нотариусы и уполномоченные на совершение нотариальных действий лица (далее - нотариусы), обращающиеся с соответствующим заявлением на выдачу сертификата ключа проверки электронной подписи в удостоверяющий центр за получением сертификата ключа проверки электронной подписи в качестве будущего владельца такого сертификата.


Если брать в пример коммерческую организацию, то заявителем однозначно является рук-ль организации и будущим владельцем сертификата, соответственно, тоже. Подпись для сотрудника организации, получается, только как на физ.лицо. А если указывать в сертификате физ.лица данные ЮР лица, то не будет ли это является нарушением 795 Приказ ФСБ?


ст.18 63-ФЗ Выдача квалифицированного сертификата
в установленном порядке идентифицировать заявителя - физическое лицо, обратившееся к нему за получением квалифицированного сертификата (в целях получения от заявителя, выступающего от имени юридического лица, подтверждения правомочия обращаться за получением квалифицированного сертификата). Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата, информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
(п. 3 введен Федеральным законом от 27.12.2019 N 476-ФЗ)
Offline Администратор УЦ  
#39 Оставлено : 4 сентября 2020 г. 14:54:30(UTC)
Администратор УЦ

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.01.2019(UTC)
Сообщений: 103
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 10 раз
Автор: ShubinaL Перейти к цитате
Автор: AlexMike Перейти к цитате
Автор: sergak Перейти к цитате
Коллеги, как будем реализовывать с 01.07.2020 " идентификатор, однозначно указывающий на то, что идентификация заявителя при выдаче сертификата ключа проверки электронной подписи проводилась либо при его личном присутствии, либо без его личного присутствия"?


Может быть в Политики сертификата, туда же где КС1 и КС2 ?


Здравствуйте. Тоже ломаем голову как реализовать. Нет вариантов решения?


Добрый день!
Нашей организации поступили разъяснения о порядке указания идентификатора, однозначно указывающий на то, что идентификация заявителя при выдаче сертификата ключа проверки электронной подписи проводилась либо при его личном присутствии, либо без его личного присутствия:
Регулятор сообщил, что до внесения изменений в приказ ФСБ России от 27.12.2011 г. № 795 для указания в квалифицированном сертификате данного идентификатора должно использоваться некритичное дополнение identificationKind типа IdentificationKind, имеющий следующие представления:
IdentificationKind ::= INTEGER { personal(0), remote_cert(1), remote_passport(2), remote_system(3) }.
В случае, если идентификация заявителя при выдаче сертификата ключа проверки электронной подписи проводилась:
- при его личном присутствии, дополнение identificationKind должно иметь значение 0;
- без личного присутствия с использованием квалифицированного сертификата электронной подписи при наличие действующего квалифицированного сертификата, дополнение identificationKind должно иметь значение 1;
Объект идентификатора типа IdentificationKind имеет вид 1.2.643.100.114.
Offline NUCvibor  
#40 Оставлено : 8 сентября 2020 г. 10:49:29(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: Администратор УЦ Перейти к цитате

Добрый день!
Нашей организации поступили разъяснения о порядке указания идентификатора, однозначно указывающий на то, что идентификация заявителя при выдаче сертификата ключа проверки электронной подписи проводилась либо при его личном присутствии, либо без его личного присутствия:
Регулятор сообщил, что до внесения изменений в приказ ФСБ России от 27.12.2011 г. № 795 для указания в квалифицированном сертификате данного идентификатора должно использоваться некритичное дополнение identificationKind типа IdentificationKind, имеющий следующие представления:
IdentificationKind ::= INTEGER { personal(0), remote_cert(1), remote_passport(2), remote_system(3) }.
В случае, если идентификация заявителя при выдаче сертификата ключа проверки электронной подписи проводилась:
- при его личном присутствии, дополнение identificationKind должно иметь значение 0;
- без личного присутствия с использованием квалифицированного сертификата электронной подписи при наличие действующего квалифицированного сертификата, дополнение identificationKind должно иметь значение 1;
Объект идентификатора типа IdentificationKind имеет вид 1.2.643.100.114.


1) Не могли бы Вы назвать регулятора? Это ФСБ (автор 795-го приказа)? Это МКС (автор дурацких поправок в 63-ФЗ)? Ещё кто-то?
2) Публикует ли регулятор такие разъяснения в открытом доступе, что бы хоть как-то "отвечать за базар"? Или эти откровения предназначены исключительно вашему УЦ (разумеется, из чувства глубокого уважения) отдельным ответом на отдельный вопрос?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
5 Страницы«<2345>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.