Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Shpunz  
#1 Оставлено : 29 апреля 2015 г. 15:16:09(UTC)
Shpunz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 02.09.2013(UTC)
Сообщений: 35
Российская Федерация

Сказал(а) «Спасибо»: 17 раз
Поблагодарили: 2 раз в 2 постах
Дорогие форумчане!
Возник вопрос.
Если в сертификате ЭП указана должность, которая более не соответствует действительности (скажем, повышение) или изначально была указана некорректно (скажем, в приказе и в трудовой отличная), то как юридически обосновать (с указанием на правовые акты, законы и т.д.), что ЭП, поставленная с таким сертификатом, не будет иметь юридической силы?
ФЗ № 63 об ЭП говорит следующее:
Цитата:
6. Сертификат ключа проверки электронной подписи прекращает свое действие:
1) в связи с истечением установленного срока его действия;
2) на основании заявления владельца сертификата ключа проверки электронной подписи, подаваемого в форме документа на бумажном носителе или в форме электронного документа;
3) в случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам;
4) в иных случаях, установленных настоящим Федеральным законом, другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между удостоверяющим центром и владельцем сертификата ключа проверки электронной подписи.

Подобные ситуации с должностями подподают под пункт "иные случаи"? Если да, то какие именно правовые акты за это отвечают?
Или мы отталкиваемся от
Цитата:
Статья 6. Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью

1. Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью

И тогда в силу вступает какой-либо правовой акт, признающий "юридическую незначимость" подписей на бумажных документах при указании неверной должности? Тогда какие именно это правовые акты (возможно, вопрос уже не в тему форумаAngel )?


Offline Zloy Strelok  
#2 Оставлено : 18 мая 2015 г. 17:32:50(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Я тоже этим вопросом заморочился. Только касательно смены фамилии. Закон определяет, что информация в сертификате однозначно идентифицирует человека. А если в серте указана неактуальная информация, то он должен меняться. А вот правового доказательства я пока тоже не нашел.. =(
Offline shkodnik  
#3 Оставлено : 18 мая 2015 г. 17:59:52(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
Поступил аналогичный вопрос: в организации произвели смену наименования с ОАО "Нонейм" на АО "Нонейм", нужно ли менять в данном случае сертификат и каким НПА это регламентируется. Вероятно регламентом УЦ, в котором это должно быть оговорено. Других мыслей пока тоже нет
Offline Shpunz  
#4 Оставлено : 18 мая 2015 г. 23:20:55(UTC)
Shpunz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 02.09.2013(UTC)
Сообщений: 35
Российская Федерация

Сказал(а) «Спасибо»: 17 раз
Поблагодарили: 2 раз в 2 постах
Автор: shkodnik Перейти к цитате
Поступил аналогичный вопрос: в организации произвели смену наименования с ОАО "Нонейм" на АО "Нонейм", нужно ли менять в данном случае сертификат и каким НПА это регламентируется. Вероятно регламентом УЦ, в котором это должно быть оговорено. Других мыслей пока тоже нет


Если учесть, что ЭП - аналог подписи и печати на бумаге, то имеет ли Ваша компания право ставить печать в документе с наименованием со старой ОПФ?
Нет, не имеет, нужно заменять оттиск печати, а значит и ключи ЭП тоже нужно менять.
ПО ссылке подробнее, пункт "7. Заменить оттиск печати и бланки организации." http://www.ao-journal.ru...%D0%9B%D0%90%D0%A2%D0%AC
Offline AlexMike  
#5 Оставлено : 21 мая 2015 г. 17:45:59(UTC)
AlexMike

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.10.2014(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 25 раз
Поблагодарили: 8 раз в 8 постах
Думаю - смотря какая должность.

Если человек был ведущим специалистом, а стал главным специалистом - думаю, это не важно.

А вот если он стал генеральным директором или, наоборот, перестал быть генеральным директором - это важно, надо менять.
То же и с глав. бухом.

Offline Андрей Писарев  
#6 Оставлено : 21 мая 2015 г. 20:03:14(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Автор: AlexMike Перейти к цитате
Думаю - смотря какая должность.

Если человек был ведущим специалистом, а стал главным специалистом - думаю, это не важно.

А вот если он стал генеральным директором или, наоборот, перестал быть генеральным директором - это важно, надо менять.
То же и с глав. бухом.



А если подписываемый документ может быть подписан только главным специалистом и не может быть подписан ведущим?
Т.е. при повышении должности (на бумаге), подписывать документы (электронно) старым сертификатом будет нормально?
Техническую поддержку оказываем тут
Наша база знаний
Offline AlexMike  
#7 Оставлено : 25 мая 2015 г. 16:58:06(UTC)
AlexMike

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.10.2014(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 25 раз
Поблагодарили: 8 раз в 8 постах
Автор: Андрей * Перейти к цитате

А если подписываемый документ может быть подписан только главным специалистом и не может быть подписан ведущим?
Т.е. при повышении должности (на бумаге), подписывать документы (электронно) старым сертификатом будет нормально?


Тогда сформулирую иначе: если для подписываемого документа должность важна - надо менять, если нет - не надо.

Вообще, чтобы что-то подписывать от имени организации у человека в первую очередь должна быть доверенность от этой организации.
При этом он вообще не обязательно должен быть её сотрудником.
Но если должность всё-таки важна в каком-то конкретном случае, то и доверенность эта будет заменена, а тогда уже и сертификат.
Offline Shpunz  
#8 Оставлено : 26 июня 2015 г. 13:33:47(UTC)
Shpunz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 02.09.2013(UTC)
Сообщений: 35
Российская Федерация

Сказал(а) «Спасибо»: 17 раз
Поблагодарили: 2 раз в 2 постах
Один юрист мне предоставил вот какую информацию:


Т.е. в судебной практике при работе с "живыми" подписями документов есть преценденты с требованиями наличия достоверной должности в реквизитах.
Offline Expert  
#9 Оставлено : 27 июня 2015 г. 10:56:04(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
Есть два момента, касающихся регистрации Заявителя в УЦ и отзыва сертификата:
1. Лицо (заявитель), желающее пройти процедуру регистрации на Удостоверяющем Центре, должно подать заявление на регистрацию в Службу Регистрации УЦ.
Для регистрации лица – будущего владельца квалифицированного сертификата Заявление должно содержать данные, установленные Статьёй 17 63-ФЗ «Об электронной подписи».
К данному заявлению должны прилагаться все необходимые документы, которые подтверждают заносимые в квалифицированный сертификат данные.
2.Удостоверяющий Центр обязан аннулировать (отозвать) сертификат ключа проверки ЭП по заявлению его владельца.
Получается, что если данные внесенные в сертификат изменились, то сертификат остается действующим. Но если в регламенте предусмотреть соответствующее положение об обязательном уведомлении УЦ владельцем об изменении идентификационных данных и отзыве такого "некорректного" сертификата? Насколько такое положение правомерно?
Offline Shpunz  
#10 Оставлено : 13 октября 2015 г. 14:10:26(UTC)
Shpunz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 02.09.2013(UTC)
Сообщений: 35
Российская Федерация

Сказал(а) «Спасибо»: 17 раз
Поблагодарили: 2 раз в 2 постах
Данный вопрос был задан мною лично на прошедшем PKI форуме 2015.
Кузнецов А.Ю. (зам. директора правового департамента Минкомсвязи) ответил, что сертификат надо перевыпускать при изменении любых данных из поля "Субъект".
В кулуарах поспрашивал относительно того, будет ли это прописано в законе. Сказали, примерно, следующее: "Нет, в законе такого не будет, прописывайте это в регламентах своих ИС! А факт подписания устаревшей должностью практически недоказуемый, всегда можно приказы задним числом переделать".
Теперь прописываем в регламент требования к актуальным сведениям в поле "Субъект"...
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.