Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

95 Страницы«<1617181920>»
Опции
К последнему сообщению К первому непрочитанному
Offline RoyalSaleGold  
#171 Оставлено : 25 марта 2015 г. 10:27:04(UTC)
RoyalSaleGold

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.04.2014(UTC)
Сообщений: 129
Мужчина
Российская Федерация
Откуда: Karafuto-Maoka

Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
19.02.2015 от РОСЕУ в Минкомсвязи было отправлено письмо
http://roseu.org/news/803-2015-03-23-11-02-05
Ознакомлен.
Текст соответствует реалиям на сегодняшний день.
Продлить срок доработки ФЗ 63 на год.
Offline maluta  
#172 Оставлено : 25 марта 2015 г. 10:28:12(UTC)
maluta

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.02.2015(UTC)
Сообщений: 42
Российская Федерация
Откуда: Липецк

Сказал(а) «Спасибо»: 24 раз
Поблагодарили: 8 раз в 7 постах
Автор: AlexMike Перейти к цитате
Автор: maluta Перейти к цитате
Если правильно понял, ESIA - это сервис.
Основное назначение: Сервис предназначен для использования информационными системами уполномоченных организаций в целях регистрации и подтверждения учетных записей пользователей ЕСИА.
Т.е. к нему подключается информационная система. Получается, что УЦ должен иметь свою ИС... Как-то так.


Вы уверены?
Может УЦ должен только пользоваться услугами конкретного сервиса - SID0003419?

Ну пусть даже подключает свою ИС - ПАК КриптоПро УЦ это же ИС УЦ, так?


чтобы воспользоваться услугами этого конкретного сервиса, надо иметь что-то, что будет вызывать методы этого сервиса. вот это что-то и будет ИС УЦ. к сожалению, как я понимаю, какого-то пользовательского интерфейса для ЕСИА в СМЭВ не предоставляется, поэтому надо или делать свою ИС, или покупать у того, кто уже сделал. В ПАК КриптоПро УЦ вряд-ли есть средства для взаимодействия с ЕСИА - когда сертифицировали ПАК, о необходимости передачи сертификатов в ЕСИА еще даже не помышляли.
Offline RoyalSaleGold  
#173 Оставлено : 25 марта 2015 г. 10:56:14(UTC)
RoyalSaleGold

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.04.2014(UTC)
Сообщений: 129
Мужчина
Российская Федерация
Откуда: Karafuto-Maoka

Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
Приказ Министерства связи и массовых коммуникаций РФ
от 5 октября 2011 г. N 250
"Об утверждении Порядка формирования и ведения реестров квалифицированных сертификатов ключей проверки электронной подписи,
а также предоставления информации из таких реестров"
Есть постановление http://ivo.garant.ru/SESSION/PILOT/main.htm которое работает.
Offline NUCvibor  
#174 Оставлено : 25 марта 2015 г. 11:16:39(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: RoyalSaleGold Перейти к цитате
19.02.2015 от РОСЕУ в Минкомсвязи было отправлено письмо
http://roseu.org/news/803-2015-03-23-11-02-05
Ознакомлен.
Текст соответствует реалиям на сегодняшний день.
Продлить срок доработки ФЗ 63 на год.


Шикарное письмо. Зауважал РОСЭУ. Помню, в перестройку была такая популярная передача по ТВ "Задай вопрос министру". Жаль, что сейчас её нет.
Но (по басне): А Васька (министр) слушает, да ест.
Насчёт продления. Ах, очевидно, кто (какое министерство) автор этого закона ваащще. И сколько раз (с 2011 года) этот весёлый закон "не соответствовал реалиям сегодняшнего дня"? Не напрягая память, вспоминаю продление пункта по отмене закона 1-фз (об ЭЦП). Там одно мелкое ведомство (ФНС, кстати по числу сотрудников - самое крупное в стране) было решительно не готово выполнять этот пункт. Продлили на год. А подписывает законы Президент РФ. Есть у меня подозрение, что перед этим он их читает. А вдруг он спросит: а что это мы всё продлеваем и продлеваем ввод то одного пункта, то другого? Можно ему впарить: типа - на местах (на земле) народ хреновый, плохо готов это выполнять. А он: а почему вы не поинтересовались у народа, готов ли он? Чтобы избежать такой неловкой ситуации, "Ваське" лучше сделать вид, что он не замечает невыполнения "народом" этих требований, и тихой сапой "дожать" "народ" купить хоть что-то из того, что наваяли шустрые производители ПО для этой беды прежде, чем прийдётся ответить на вопросы типа тех, что задал смелый г-н Миклашевич (респект ему и уважуха, ещё раз).
Offline NUCvibor  
#175 Оставлено : 25 марта 2015 г. 11:28:01(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: RoyalSaleGold Перейти к цитате
Приказ Министерства связи и массовых коммуникаций РФ
от 5 октября 2011 г. N 250
"Об утверждении Порядка формирования и ведения реестров квалифицированных сертификатов ключей проверки электронной подписи,
а также предоставления информации из таких реестров"
Есть постановление http://ivo.garant.ru/SESSION/PILOT/main.htm которое работает.


Простите, что работает в постановлении? С поиском в Гаранте затрудняюсь (ссылка дана на главную страницу). Дайте, пожалуйста, дату и номер постановления.
Offline RoyalSaleGold  
#176 Оставлено : 25 марта 2015 г. 11:29:35(UTC)
RoyalSaleGold

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.04.2014(UTC)
Сообщений: 129
Мужчина
Российская Федерация
Откуда: Karafuto-Maoka

Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
Информация об изменениях:
Постановлением Правительства РФ от 21 июля 2014 г. N 680 в наименование внесены изменения
См. текст наименования в предыдущей редакции
Положение
об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме
(утв. постановлением Правительства РФ от 8 июня 2011 г. N 451)
(Информация об изменениях )
С изменениями и дополнениями от:
24 октября, 28 ноября 2011 г., 14 сентября, 22 декабря 2012 г., 2 июля, 6 ноября, 25 декабря 2013 г., 21 июля, 24 ноября, 5 декабря 2014 г.
http://ivo.garant.ru/SESSION/PILOT/main.htm
thanks 1 пользователь поблагодарил RoyalSaleGold за этот пост.
NUCvibor оставлено 25.03.2015(UTC)
Offline Варенуха  
#177 Оставлено : 25 марта 2015 г. 11:41:33(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Крамольный вопрос. Какие санкции могут быть наложены на УЦ за невыполение обсуждаемого пункта ФЗ? Если в условиях экономического кризиса на одну чашу положить полмиллиона рублей, что её уравновесит?
Offline garanin_da  
#178 Оставлено : 25 марта 2015 г. 11:44:00(UTC)
garanin_da

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.12.2014(UTC)
Сообщений: 30
Зимбабве

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 3 раз в 2 постах
Доброго дня.
Приказ Министерства связи и массовых коммуникаций РФ от 5 октября 2011 г. N 250 - очень странный приказ. А как быть с конфиденциальностью информации? Кто такое "заинтересованное лицо"?
Очень смущает:
"IV. Общие правила предоставления информации из реестра квалифицированных сертификатов
19. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей к реестру квалифицированных сертификатов в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами."

И ещё, ответьте пожалуйста, на такой вопрос:
допустим, мы - УЦ, созданный для выпуска квал. сер-ов с целью работы сотрудников с гос. органами (получение выписок, сдача налоговой отчётности и т.д.). Получили лицензию ФСБ, прошли аккредитацию в МинКомСвязи. Как я понимаю, из вышесказанного, теперь этого недостаточно? нужно подключаться к СМЭВ? то есть покупать HW100, платить ежегодно за обслуживание и т.д.
Offline garanin_da  
#179 Оставлено : 25 марта 2015 г. 11:45:24(UTC)
garanin_da

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.12.2014(UTC)
Сообщений: 30
Зимбабве

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 3 раз в 2 постах
То есть вся эта пляска лишь для обеспечения доступа к выданным сертификатам?
Offline Dexx  
#180 Оставлено : 25 марта 2015 г. 11:50:34(UTC)
Dexx

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 6

Автор: Варенуха Перейти к цитате
Крамольный вопрос. Какие санкции могут быть наложены на УЦ за невыполение обсуждаемого пункта ФЗ? Если в условиях экономического кризиса на одну чашу положить полмиллиона рублей, что её уравновесит?


Если я правильно понимаю, то статья 7. 63-го:

Аккредитованный удостоверяющий центр должен соблюдать требования, на соответствие которым он аккредитован, в течение всего срока его аккредитации. В случае возникновения обстоятельств, делающих невозможным соблюдение указанных требований, удостоверяющий центр немедленно должен уведомить об этом в письменной форме уполномоченный федеральный орган. Аккредитованный удостоверяющий центр при осуществлении своих функций и исполнении принятых обязательств должен соблюдать требования, установленные для удостоверяющих центров статьями 13 - 15, 17 и 18 настоящего Федерального закона. Уполномоченный федеральный орган вправе проводить проверки соблюдения аккредитованными удостоверяющими центрами требований настоящего Федерального закона в течение всего срока их аккредитации. В случае выявления несоблюдения аккредитованным удостоверяющим центром указанных требований уполномоченный федеральный орган обязан выдать этому удостоверяющему центру предписание об устранении нарушений в установленный срок и приостановить действие аккредитации на данный срок с внесением информации об этом в перечень, указанный в пункте 4 части 3 статьи 8 настоящего Федерального закона. Аккредитованный удостоверяющий центр уведомляет в письменной форме уполномоченный федеральный орган об устранении выявленных нарушений. Уполномоченный федеральный орган принимает решение о возобновлении действия аккредитации, при этом он вправе проверять фактическое устранение ранее выявленных нарушений и в случае их не устранения в установленный предписанием срок аннулирует аккредитацию удостоверяющего центра.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
95 Страницы«<1617181920>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.