Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Винтик  
#11 Оставлено : 6 сентября 2016 г. 10:40:01(UTC)
Винтик

Статус: Активный участник

Группы: Участники
Зарегистрирован: 20.11.2014(UTC)
Сообщений: 401

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 16 раз в 12 постах
Автор: Варенуха Перейти к цитате
Автор: Proxima Перейти к цитате
Автор: Варенуха Перейти к цитате
Не продлили. В сертификате для 3.6.1 есть ссылка на извещение об изменениях, в числе которых - исключение XP из числа поддерживаемых ОС. Как следствие - подпись сделанная на XP не является квалифицированнойBoo hoo!
Можно подробнее изложить по какой причине не является?

Статья 5 63-ФЗ.
4. Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:
1) ключ проверки электронной подписи указан в квалифицированном сертификате;
2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.
Такое подтверждение для CSP 3.6.1, работающей в Windows XP, на текущий момент отсутствует.


А если, вот на XP только что было проверенно и подписано всё на КриптоПро CSP 4.0 ?
Сертифицированная версия КриптоПро CSP 4.0.9708 (Nechaev) от 01.03.2016.
Сертификаты соответствия: СФ/114-2863, СФ/124-2864 от "20" марта 2016 г.
Действительны до "31" декабря 2018 г.

Там получается только XP вроде как устарела, НО при этом много сайтов понимают и не могут отказаться от этой ОС пока,
в силу её работоспособности во многих местах.

Offline Андрей Писарев  
#12 Оставлено : 6 сентября 2016 г. 10:48:12(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,773
Мужчина
Российская Федерация

Сказал «Спасибо»: 581 раз
Поблагодарили: 2308 раз в 1807 постах
Автор: Boris@Serezhkin.com Перейти к цитате
Ребятушки, только не смейтесь.
Я вчера к клиенту съездил,
так там 2000сячник.
На вопрос: "А чё так?"
Ответили: "А на фига, все работает."



Техническую поддержку оказываем тут
Наша база знаний
Offline Варенуха  
#13 Оставлено : 6 сентября 2016 г. 11:27:55(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Автор: Boris@Serezhkin.com Перейти к цитате
Ребятушки, только не смейтесь.
Я вчера к клиенту съездил,
так там 2000сячник.
На вопрос: "А чё так?"
Ответили: "А на фига, все работает."


Пока нет претензий и дело о непризнании ЭП не рассматривается в суде - прекрасно!

Offline Proxima  
#14 Оставлено : 6 сентября 2016 г. 15:26:38(UTC)
Proxima

Статус: Участник

Группы: Участники
Зарегистрирован: 28.08.2016(UTC)
Сообщений: 23

Сказал(а) «Спасибо»: 4 раз
Автор: Варенуха Перейти к цитате

2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.
Такое подтверждение для CSP 3.6.1, работающей в Windows XP, на текущий момент отсутствует.
Что вы понимаете под "средствами, имеющими подтверждение"? Что, по вашему мнению, имел ввиду законодатель под "средствами, имеющими подтверждение"?
Если не трудно, можете более подробно выстроить логическую цепочку, из которой всем станет ясно, по какой причине вы пришли к изложенному выше категорическому выводу.

Отредактировано пользователем 6 сентября 2016 г. 15:31:55(UTC)  | Причина: Не указана

Offline Proxima  
#15 Оставлено : 6 сентября 2016 г. 15:28:50(UTC)
Proxima

Статус: Участник

Группы: Участники
Зарегистрирован: 28.08.2016(UTC)
Сообщений: 23

Сказал(а) «Спасибо»: 4 раз
Автор: Варенуха Перейти к цитате

Пока нет претензий и дело о непризнании ЭП не рассматривается в суде - прекрасно!
Мы же все прекрасно понимаем, что в суде (особенно в СОЮ) ничего не понимают в ЭП. Не так ли?

Offline Варенуха  
#16 Оставлено : 6 сентября 2016 г. 16:13:31(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Автор: Proxima Перейти к цитате
Автор: Варенуха Перейти к цитате

2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.
Такое подтверждение для CSP 3.6.1, работающей в Windows XP, на текущий момент отсутствует.
Что вы понимаете под "средствами, имеющими подтверждение"? Что, по вашему мнению, имел ввиду законодатель под "средствами, имеющими подтверждение"?
Если не трудно, можете более подробно выстроить логическую цепочку, из которой всем станет ясно, по какой причине вы пришли к изложенному выше категорическому выводу.

Цепочка короткая до безобразия. Средство электронной подписи - КриптоПро СSP, поскольку является шифровальным (криптографическим) средством, используемщимся для реализации хотя бы одной из следующих функций - создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи (п.9 ст.2 63-ФЗ). А сертификат соответсвия, выданный ФСБ (Федеральным органом исполнительной власти в области обеспечения безопасности), является свидетельством соответствия средств электронной подписи требованиям, установленным в соответствии с настоящим Федеральным законом, в соответвии с п.п.3 п.5 ст.8 63-ФЗ.
Offline Варенуха  
#17 Оставлено : 6 сентября 2016 г. 16:24:29(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Автор: Proxima Перейти к цитате
Автор: Варенуха Перейти к цитате

Пока нет претензий и дело о непризнании ЭП не рассматривается в суде - прекрасно!
Мы же все прекрасно понимаем, что в суде (особенно в СОЮ) ничего не понимают в ЭП. Не так ли?

Вот здесь можно поискать по тэгу "практика электронная подпись" как в суде рассматриваются дела, связанные с ЭП.
Offline Proxima  
#18 Оставлено : 7 сентября 2016 г. 9:09:26(UTC)
Proxima

Статус: Участник

Группы: Участники
Зарегистрирован: 28.08.2016(UTC)
Сообщений: 23

Сказал(а) «Спасибо»: 4 раз
Автор: Варенуха Перейти к цитате
Цепочка короткая до безобразия. ....
Благодарю. Как проверить получателю подписанного ЭП файла версию ОС и CSP, в которых ЭП создана?

Offline basid  
#19 Оставлено : 8 сентября 2016 г. 8:54:44(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,132

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 156 раз в 141 постах
Автор: Proxima Перейти к цитате
Как проверить получателю подписанного ЭП файла версию ОС и CSP, в которых ЭП создана?
Технически, в общем-то, никак, но класс СКЗИ и его наименование прописываются сертификате квалифицированной ЭП.
Можно и в неквалифицированной прописывать.

Offline Андрей Писарев  
#20 Оставлено : 8 сентября 2016 г. 9:26:49(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,773
Мужчина
Российская Федерация

Сказал «Спасибо»: 581 раз
Поблагодарили: 2308 раз в 1807 постах
Автор: basid Перейти к цитате
Автор: Proxima Перейти к цитате
Как проверить получателю подписанного ЭП файла версию ОС и CSP, в которых ЭП создана?
Технически, в общем-то, никак, но класс СКЗИ и его наименование прописываются сертификате квалифицированной ЭП.
Можно и в неквалифицированной прописывать.



Софт, создающий подпись, может добавить в подписываемые атрибуты информацию по ОС и используемую версию продукта СКЗИ.
То, что написано в самом сертификате - может не соответствовать реальности.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.