Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

95 Страницы«<1718192021>»
Опции
К последнему сообщению К первому непрочитанному
Offline Nix  
#181 Оставлено : 25 марта 2015 г. 12:01:16(UTC)
Nix

Статус: Активный участник

Группы: Участники
Зарегистрирован: 20.06.2008(UTC)
Сообщений: 31

Поблагодарили: 16 раз в 5 постах
Регистрация ИС - это НЕ регистрация сервиса в ЕСИА. Мне кажется вы просто путаете. Регистрация ИС - это предоставление информации с какого ip и с каким сертификатом будут идти запросы от вас, больше ничего.

Санкции могут быть только в виде приостановления аккредитации, но т.к. не существует никакого НПА, определяющего перечень информации, необходимой для регистрации в ЕСИА, то УЦ просто не имеет права собирать ту информацию, которую необходимо передавать сейчас в ЕСИА. Не смотря на техничскую готовность, многие не будут передавать информацию именно по этой причине.
Offline NUCvibor  
#182 Оставлено : 25 марта 2015 г. 12:23:26(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: arslanov Перейти к цитате
Автор: DVAckom Перейти к цитате
Автор: arslanov Перейти к цитате
Автор: Nix Перейти к цитате
Обязательно. Регитрация ИС подразумевает получение мнемоники и регистрацию сертификата.


Ну так куда отправлять заявку? туда же на smev@minsvyaz.ru?


Нет. smev@gosuslugi.ru

Я писал выше и давал ссылку. Что делаем:
1. создаем ЭП-ОВ на себя. Это будет сертификат, которым вы будете подписывать свои запросы к сервису ЕСИА и другим (впоследствии). Думаю, не обязательно, но мы добавили OID 1.2.643.100.2.2
2. Заполняем форму регистрации ИС. Вот файл формы. http://smev.gosuslugi.ru...rtal/api/files/get/28175
3. Пишем письмо на smev@gosuslugi.ru с просьбой зарегистрировать ИС. В письмо прикладываем zip с сертификатом и xls формой. Тема письма и содержание регламентированы следующим документом (таблица с типизацией запросов): http://smev.gosuslugi.ru/portal/api/files/get/1506


Подал заявку - опять отклонили.
Причина отклонения.
"Для регистрации организации в СМЭВ необходимо направить в Минкомсвязь заявку на присоединение к Регламенту (http://smev.gosuslugi.ru/portal/api/files/get/28391), после чего заключить договор с Оператором эксплуатации ИЭП (ОАО Ростелеком) на организацию защищенного канала связи."
Вот как бы получается такой порядок.
1) Подать заявку на присоединение к регламенту
2) Подать заявку на регистрацию ИС
3) Подать заявку на подключение к СМЭВ
ps У меня все с конца и все отпинывают, что чего-то не хватает.


Мне кажется, что сначала (в такой последовательности и у них в рыбе они идут) надо на подключение к СМЭВ, а затем на регистрацию ИС.
Offline Dmitriy8808  
#183 Оставлено : 25 марта 2015 г. 12:34:33(UTC)
Dmitriy8808

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.04.2012(UTC)
Сообщений: 109

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 11 раз в 7 постах
Автор: AlexMike Перейти к цитате
Автор: RoyalSaleGold Перейти к цитате
Все идет к тому что все сервисы будут представлять собой виджеты ,
исходя из этого и намеков Apple о скорой смерти браузеров
имхо при динамике роста рынка мобилных устройств ,p.s это растрата государственных средств .
И все это проработает в течении от 2-до 5 лет.максимум.
Потом все поймуйт что нужно идти в ногу со временем и начнут все переделывать.
цитата:При малейшем ухудшении финансовой обстановки регионы могут сказать, что денег на информатизацию нет.
и повторюсь :что налаживать нужно мосты внутри, а не снаружи.
http://gov.cnews.ru/top/...tronnye_gosuslugi_594092
Смотрим,читаем,слушаем,анализируем.
и с чего все начиналось http://corp.cnews.ru/rev....shtml?2015/03/11/593658


Подождите!
Через 2-5 лет и будем думать что там будет!
Проблемы надо решать по мере поступления.

Тут у нас конкретная проблема и дедлайн через неделю уже!
Вот когда порешаем - будем читать и анализировать для общего развития!
ИМХО.

На счет дедлайна поправки же не приняты еще + закон должен быть опубликован и вступить в силу ( в проекте 30 дней указано). Может торопим события или есть другая информация?
Offline arslanov  
#184 Оставлено : 25 марта 2015 г. 12:52:47(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: NUCvibor Перейти к цитате
Автор: arslanov Перейти к цитате
Автор: DVAckom Перейти к цитате
Автор: arslanov Перейти к цитате
Автор: Nix Перейти к цитате
Обязательно. Регитрация ИС подразумевает получение мнемоники и регистрацию сертификата.


Ну так куда отправлять заявку? туда же на smev@minsvyaz.ru?


Нет. smev@gosuslugi.ru

Я писал выше и давал ссылку. Что делаем:
1. создаем ЭП-ОВ на себя. Это будет сертификат, которым вы будете подписывать свои запросы к сервису ЕСИА и другим (впоследствии). Думаю, не обязательно, но мы добавили OID 1.2.643.100.2.2
2. Заполняем форму регистрации ИС. Вот файл формы. http://smev.gosuslugi.ru...rtal/api/files/get/28175
3. Пишем письмо на smev@gosuslugi.ru с просьбой зарегистрировать ИС. В письмо прикладываем zip с сертификатом и xls формой. Тема письма и содержание регламентированы следующим документом (таблица с типизацией запросов): http://smev.gosuslugi.ru/portal/api/files/get/1506


Подал заявку - опять отклонили.
Причина отклонения.
"Для регистрации организации в СМЭВ необходимо направить в Минкомсвязь заявку на присоединение к Регламенту (http://smev.gosuslugi.ru/portal/api/files/get/28391), после чего заключить договор с Оператором эксплуатации ИЭП (ОАО Ростелеком) на организацию защищенного канала связи."
Вот как бы получается такой порядок.
1) Подать заявку на присоединение к регламенту
2) Подать заявку на регистрацию ИС
3) Подать заявку на подключение к СМЭВ
ps У меня все с конца и все отпинывают, что чего-то не хватает.


Мне кажется, что сначала (в такой последовательности и у них в рыбе они идут) надо на подключение к СМЭВ, а затем на регистрацию ИС.


Проверено практикой. Если писать заявление на подключение в СМЭВ - требуется номер "Мнемоники ИС" и дата его присвоедения. Чтобы получить номер - надо зарегистрировать ИС, чтобы зарегистрировать ИС, надо чтобы было в Минкомсвязи получено письмо заявление о присоединении к Регламенту СМЭВ. Заявление о присоединении надо писать в Минкомсвязь. Прошу обратить внимание, что письмо о присодении к Регламенту нужно отправлять сначала обычной почтой в Москву на Тверскую д7, только после этого отправлять электронный запрос.

thanks 2 пользователей поблагодарили arslanov за этот пост.
NUCvibor оставлено 25.03.2015(UTC), xrockx оставлено 25.03.2015(UTC)
Offline RoyalSaleGold  
#185 Оставлено : 25 марта 2015 г. 13:01:44(UTC)
RoyalSaleGold

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.04.2014(UTC)
Сообщений: 129
Мужчина
Российская Федерация
Откуда: Karafuto-Maoka

Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
Федеральный закон от 6 апреля 2011 г. N 63-ФЗ
"Об электронной подписи"
(Информация об изменениях )
С изменениями и дополнениями от:
1 июля 2011 г., 10 июля 2012 г., 5 апреля, 2 июля 2013 г., 12 марта, 28 июня 2014 г.
Статья 2. Основные понятия, используемые в настоящем Федеральном законе
Для целей настоящего Федерального закона используются следующие основные понятия:

7) удостоверяющий центр - юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные настоящим Федеральным законом;

13) информационная система общего пользования - информационная система, участники электронного взаимодействия в которой составляют неопределенный круг лиц и в использовании которой этим лицам не может быть отказано.

Статья 8
6) реестры квалифицированных сертификатов, переданные в уполномоченный федеральный орган в соответствии со статьей 15 настоящего Федерального закона.

Статья 12
P.S Размытое понятие лица (которому предоставлено право доступа к реестру сертификатов)
При том что на УЦ возложена обязанность по защите кон данных.
От несанкционированного доступа.

Приказ Министерства связи и массовых коммуникаций РФ от 5 октября 2011 г. N 250 - очень странный приказ. А как быть с конфиденциальностью информации? Кто такое "заинтересованное лицо"?
19. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей к реестру квалифицированных сертификатов

Отредактировано пользователем 25 марта 2015 г. 13:05:20(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил RoyalSaleGold за этот пост.
NUCvibor оставлено 25.03.2015(UTC)
Offline Alex67  
#186 Оставлено : 25 марта 2015 г. 13:24:47(UTC)
Alex67

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2013(UTC)
Сообщений: 44
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 9 раз в 8 постах
Автор: Dmitriy8808 Перейти к цитате
На счет дедлайна поправки же не приняты еще + закон должен быть опубликован и вступить в силу ( в проекте 30 дней указано). Может торопим события или есть другая информация?
Изменения в ст. 18 63 ФЗ внесены законом 33 ФЗ от 12.03.2014 Всё уже давно принято и опубликовано.

thanks 1 пользователь поблагодарил Alex67 за этот пост.
Dmitriy8808 оставлено 26.03.2015(UTC)
Offline DVAckom  
#187 Оставлено : 25 марта 2015 г. 14:43:25(UTC)
DVAckom

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.05.2011(UTC)
Сообщений: 102

Сказал(а) «Спасибо»: 17 раз
Поблагодарили: 56 раз в 18 постах
Автор: RoyalSaleGold Перейти к цитате
19.02.2015 от РОСЕУ в Минкомсвязи было отправлено письмо
http://roseu.org/news/803-2015-03-23-11-02-05
Ознакомлен.
Текст соответствует реалиям на сегодняшний день.
Продлить срок доработки ФЗ 63 на год.

А письмо то убрали с сайта...никто не сохранил текст? Очень хотелось бы ознакомиться.
PS: прошу прощения за дезинформацию, была битая ссылка. Письмо на месте.

Отредактировано пользователем 25 марта 2015 г. 15:11:27(UTC)  | Причина: добавил PS

Offline Kure  
#188 Оставлено : 25 марта 2015 г. 14:44:54(UTC)
Kure

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 13.12.2007(UTC)
Сообщений: 111
Откуда: Крипто-Про

Поблагодарили: 33 раз в 10 постах
thanks 1 пользователь поблагодарил Kure за этот пост.
DVAckom оставлено 25.03.2015(UTC)
Offline NUCvibor  
#189 Оставлено : 25 марта 2015 г. 15:16:15(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: garanin_da Перейти к цитате
Доброго дня.
Приказ Министерства связи и массовых коммуникаций РФ от 5 октября 2011 г. N 250 - очень странный приказ. А как быть с конфиденциальностью информации? Кто такое "заинтересованное лицо"?
Очень смущает:
"IV. Общие правила предоставления информации из реестра квалифицированных сертификатов
19. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей к реестру квалифицированных сертификатов в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами."

И ещё, ответьте пожалуйста, на такой вопрос:
допустим, мы - УЦ, созданный для выпуска квал. сер-ов с целью работы сотрудников с гос. органами (получение выписок, сдача налоговой отчётности и т.д.). Получили лицензию ФСБ, прошли аккредитацию в МинКомСвязи. Как я понимаю, из вышесказанного, теперь этого недостаточно? нужно подключаться к СМЭВ? то есть покупать HW100, платить ежегодно за обслуживание и т.д.


Боюсь, коллега, что и того, что сейчас привело Вас в уныние (покупать HW100, платить ежегодно за обслуживание), скоро будет недостаточно. В Думе прошёл (похоже, успешно) первое чтение закон (очередное дополнение к 63фз), по которому ваш аккредитованный УЦ будет должен иметь чистых активов на 10 млн рублей, и страховать свою ответственность на 50 млн. рупий (по текущей редакции 63фз - 1 и 1,5 млн соответственно; оцените темпы роста аппетитов). 2-е и 3-е чтения не за горами, а там - на подпись Президенту. Обещали, правда, те УЦ, которые уже аккредитованы, этим делом пока не заморачивать (только новичкам), но вот при продлении аккредитации - деньги на бочку.
И каждый год ваш УЦ будут проверять на соответствие закону.
Думаю, что нынешняя наша суета - не последняя и, боюсь, не худшая.
thanks 1 пользователь поблагодарил NUCvibor за этот пост.
garanin_da оставлено 26.03.2015(UTC)
Offline RoyalSaleGold  
#190 Оставлено : 25 марта 2015 г. 15:19:35(UTC)
RoyalSaleGold

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.04.2014(UTC)
Сообщений: 129
Мужчина
Российская Федерация
Откуда: Karafuto-Maoka

Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
Постановление правительства об использовании Единой Системы Аунтификации Идентификации
Постановление Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме

Отредактировано пользователем 25 марта 2015 г. 15:33:27(UTC)  | Причина: Не указана

Пользователь RoyalSaleGold прикрепил следующие файлы:
Снимок.PNG (33kb) загружен 58 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
95 Страницы«<1718192021>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.