Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Laroux  
#11 Оставлено : 22 апреля 2014 г. 13:51:22(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
в данном конкретном случае сер-т выдан аккредитованным УЦ, но по составу таковым не является
Offline whoknow  
#12 Оставлено : 22 апреля 2014 г. 13:54:16(UTC)
whoknow

Статус: Участник

Группы: Участники
Зарегистрирован: 21.04.2014(UTC)
Сообщений: 18
Мужчина
Российская Федерация

Сказал «Спасибо»: 1 раз
Роман, вы согласны, что у инспектора ГИБДД обязательно должна быть усиленная квалифицированная ЭП?
Offline Laroux  
#13 Оставлено : 22 апреля 2014 г. 13:58:34(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
не факт. но в данном случае нарушение на лицо... некие признаки подлога - квалифицированный УЦ выдал ЭП, которая неквалифицированная.

Что касается "должна быть у инспектора..." и т.д.: надо документы смотреть - какие подписи они имеют право использовать, чем это регламентировано и все такое.
Я лично думаю, что скорее всего должна была быть квалифицированная подпись
Offline whoknow  
#14 Оставлено : 22 апреля 2014 г. 14:08:28(UTC)
whoknow

Статус: Участник

Группы: Участники
Зарегистрирован: 21.04.2014(UTC)
Сообщений: 18
Мужчина
Российская Федерация

Сказал «Спасибо»: 1 раз
Они имеют право использовать только подписи, указанные в законе, а закон об ЭП я процитировал выше.
Да и регламент того УЦ говорит
Цитата:

Удостоверяющий центр осуществляет свою деятельность по изготовлению и выдаче квалифицированных сертификатов ключей проверки электронных подписей сотрудникам на территории Российской Федерации на основании следующих лицензий:


Сотрудник УЦ сообщил, что они изготавливают только квалифицированную ЭП.

Отредактировано пользователем 22 апреля 2014 г. 15:24:53(UTC)  | Причина: Не указана

Offline whoknow  
#15 Оставлено : 22 апреля 2014 г. 16:29:45(UTC)
whoknow

Статус: Участник

Группы: Участники
Зарегистрирован: 21.04.2014(UTC)
Сообщений: 18
Мужчина
Российская Федерация

Сказал «Спасибо»: 1 раз
А вот и свежий закон в тему http://www.kremlin.ru/news/20490

Федеральный закон от 12 марта 2014 г. N 33-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации"

Статья 8
В части 6 статьи 29.10 Кодекса Российской Федерации об административных правонарушениях (Собрание законодательства Российской Федерации, 2002, N 1, ст. 1; 2005, N 19, ст. 1752; N 40, ст. 3986; 2007, N 41, ст. 4845; 2010, N 30, ст. 4006; 2011, N 1, ст. 10; N 29, ст. 4289; N 50, ст. 7352; 2013, N 30, ст. 4028) слова "электронной цифровой подписью" заменить словами "усиленной квалифицированной электронной подписью".

Статья 21
1. Настоящий Федеральный закон вступает в силу со дня его официального опубликования, за исключением статей 17 и 20 настоящего Федерального закона.
2. Статья 17 настоящего Федерального закона вступает в силу по истечении 30 дней после дня официального опубликования настоящего Федерального закона.
3. Статья 20 настоящего Федерального закона вступает в силу с 1 апреля 2015 года.

Текст Закона опубликован на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) 12 марта 2014 г., в "Российской газете" от 14 марта 2014 г. N 59, в Собрании законодательства Российской Федерации от 17 марта 2014 г. N 11 ст. 1098

Но вопроса это не снимает - какой тип подписи должен был использовать по закону инспектор ГИБДД до публикации этого закона?

Отредактировано пользователем 22 апреля 2014 г. 16:35:52(UTC)  | Причина: Не указана

Offline Zloy Strelok  
#16 Оставлено : 22 апреля 2014 г. 16:47:33(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Со стороны УЦ скорее всего просто халатность (ошибка). На личном примере знаю, что если невнимательно отредактировать/создать новый шаблон сертификата на криптопро УЦ - запросто можно выдать неквалифицированный серт. Возможно в последнем криптопро УЦ с SP1 эта проблема решена и есть контроль квалифицированности состава выпускаемых сертов, но раньше не было.
на вопрос про то имеет ли право аккредитованный уц выдавать неквалифицированные серты - скорее всего ответ нет. точной ссылки дать не могу.
а со стороны инспектора - ситуация еще сложнее. по 63фз в этом случае он должен был использовать квалифицированную подпись. но там было много переносов окончательного вступления этого закона в силу, плюс вопрос - что делать с сертификатами выпущенными до крайней даты. на практике много где разрешали использовать неквалы до конца. и правда, нужно все же посмотреть регламенты гибдд по работе с эп и т.д..
Offline whoknow  
#17 Оставлено : 22 апреля 2014 г. 16:52:20(UTC)
whoknow

Статус: Участник

Группы: Участники
Зарегистрирован: 21.04.2014(UTC)
Сообщений: 18
Мужчина
Российская Федерация

Сказал «Спасибо»: 1 раз
Причина выпуска сертификата не полностью отвечающего требованиям к квалифицированному сертификату мне не очень интересна.
Мне важен сам факт, что электронный документ подписан ЭП, которая не отвечает требованиям законодательства. Это лишает документ его юридической силы.
Offline Zloy Strelok  
#18 Оставлено : 23 апреля 2014 г. 11:03:17(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Автор: whoknow Перейти к цитате
Причина выпуска сертификата не полностью отвечающего требованиям к квалифицированному сертификату мне не очень интересна.
Мне важен сам факт, что электронный документ подписан ЭП, которая не отвечает требованиям законодательства. Это лишает документ его юридической силы.


да. но тут, имхо, через суд нужно будет доказывать (как у нас часто приходится делать)
Offline whoknow  
#19 Оставлено : 23 апреля 2014 г. 15:16:40(UTC)
whoknow

Статус: Участник

Группы: Участники
Зарегистрирован: 21.04.2014(UTC)
Сообщений: 18
Мужчина
Российская Федерация

Сказал «Спасибо»: 1 раз
Так и будем делать. План доказывания уже наметил.
Offline infocentre  
#20 Оставлено : 24 апреля 2014 г. 15:50:32(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
А они возьмут и пришлют бумажку с печатью.

Как её оспорите?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.