Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline credos  
#1 Оставлено : 7 августа 2014 г. 16:01:19(UTC)
credos

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.08.2014(UTC)
Сообщений: 3
Российская Федерация

Насколько в данный момент легитимно использование усовершенстованной квалифицированной ЭП и штампов времени?
Offline credos  
#2 Оставлено : 7 августа 2014 г. 16:31:51(UTC)
credos

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.08.2014(UTC)
Сообщений: 3
Российская Федерация

Попробую пояснить вопрос. На законодательно уровне утрверждена форма квалифицированного сертификата ЭП. Если мы добавляем в данную структуру, например, штамп времени, используя стандарт КРИПТО-ПРО, и подписываем электронный документ "усовершествованной" ЭП. Будет ли документ, подписанный такой УЭП, иметь юридическую значимость (использован в качестве доказательства в суде)? Будет ли время есго подписания иметь юридическую значимость?
Offline Laroux  
#3 Оставлено : 7 августа 2014 г. 17:25:22(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Сама КЭП само собой. А что касается штампа, то мое личное мнение: его использование должно быть прописано в договоре той или иной ИС, где используется УЭП
Online Андрей Писарев  
#4 Оставлено : 7 августа 2014 г. 17:28:05(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,022
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
Автор: credos Перейти к цитате
Попробую пояснить вопрос. На законодательно уровне утрверждена форма квалифицированного сертификата ЭП. Если мы добавляем в данную структуру, например, штамп времени, используя стандарт КРИПТО-ПРО, и подписываем электронный документ "усовершествованной" ЭП. Будет ли документ, подписанный такой УЭП, иметь юридическую значимость (использован в качестве доказательства в суде)? Будет ли время есго подписания иметь юридическую значимость?


Не путайте состав сертификата и состав ЭП.
Ничего в структуру сертификата Вы не добавляете...
Техническую поддержку оказываем тут
Наша база знаний
Offline credos  
#5 Оставлено : 7 августа 2014 г. 17:37:59(UTC)
credos

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.08.2014(UTC)
Сообщений: 3
Российская Федерация

Понятно, спасибо. А как быть все-таки с легитимностью? про штамы времени нет ничго в ФЗ-63
Online Андрей Писарев  
#6 Оставлено : 7 августа 2014 г. 18:31:48(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,022
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
Автор: credos Перейти к цитате
Понятно, спасибо. А как быть все-таки с легитимностью? про штамы времени нет ничго в ФЗ-63


Используйте. Никто не запрещает. Это как дополнительное расширение...
Но при проверке статусов сертификатов (в "экспертном ПО"), вероятно, потребуют CRL-файлы d'oh!

Техническую поддержку оказываем тут
Наша база знаний
Offline Юрий  
#7 Оставлено : 8 августа 2014 г. 9:06:01(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Автор: Андрей * Перейти к цитате
Автор: credos Перейти к цитате
Понятно, спасибо. А как быть все-таки с легитимностью? про штамы времени нет ничго в ФЗ-63


Используйте. Никто не запрещает. Это как дополнительное расширение...
Но при проверке статусов сертификатов (в "экспертном ПО"), вероятно, потребуют CRL-файлы d'oh!


На мой взгляд и штампы времени вполне легитимны ибо по сути представляют собой ту же ЭП. И если эта ЭП сделана на корректном сертификате сервера TSP то всё очень даже хорошо с точки зрения законодательства. Другое дело, что доверять этому сертификату и тому, что он подписывает, другая сторона спора (или суд) не обязаны. И вот это уже следует прописывать в договорам с клиентами отдельно.
С уважением,
Юрий Строжевский
Offline Kirill Sobolev  
#8 Оставлено : 8 августа 2014 г. 10:01:47(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
Но при проверке статусов сертификатов (в "экспертном ПО"), вероятно, потребуют CRL-файлы

КриптоПро АРМ РКС, являющееся сертифицированным средством проверки ЭП, поддерживает и CRL, и штампы времени, и OCSP ответы :)
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.