Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

95 Страницы«<4142434445>»
Опции
К последнему сообщению К первому непрочитанному
Offline RoyalSaleGold  
#421 Оставлено : 8 апреля 2015 г. 9:44:23(UTC)
RoyalSaleGold

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.04.2014(UTC)
Сообщений: 129
Мужчина
Российская Федерация
Откуда: Karafuto-Maoka

Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
Вот только как быть с различными нестыковками и, например, с противоречиями по полномочиям регистрации (юрлиц и должностных лиц)..
А как на Госуслугах вы это обычно делаете ?!...

Отредактировано пользователем 8 апреля 2015 г. 9:44:54(UTC)  | Причина: Не указана

Offline Alexey I  
#422 Оставлено : 8 апреля 2015 г. 10:50:32(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
RoyalSaleGold, вопрос не совсем понятен.
Если о регистрации именно на портале госуслуг, то там, как я понимаю, подразумеваятся только самостоятельная регистрация.
Я себя зарегистрировал через госуслуги как физлицо (с использованием КЭП от УЭК, но сейчас позволяет заходить и с моим КЭП от нашего УЦ) :)
Наша организация. как юрлицо зарегистрирована в ЕСИА, но сам себя я зарегистрировать там в качестве должн. лица орг-ии не могу. У нас есть сотрудник, который имеет права регистрации в ЕСИА сотрудников нашей орг-ии и регистрирует согласно 6.4. Порядка регистрации (по приказу 107)

Теоретически, если в УЦ приходит руководитель орг-ии и получил КЭП, можно на раб. месте УЦ, совместно с сотрудником УЦ и при непосредственном участии руководителя орг-ии, зарегистрировать через форму интерактивной регистрации (по п. 6.2 и 6.3. Порядка) юр. лицо и затем должностных лиц (по п. 6.4)

Кстати, при регистрации с использованием интерактивной формы есть свои плюсы,
Цитата:

6.2. Регистрация юридического лица в регистре юридических лиц:
г) заполнение полей "ОГРН", "ИНН" юридического лица, "СНИЛС", "Фамилия", "Имя" и "Отчество" физического лица, имеющего право действовать от имени юридического лица без доверенности, формы регистрации осуществляется автоматической подстановкой данных, содержащихся в квалифицированном сертификате ключа проверки электронной подписи, выданном юридическому лицу аккредитованным удостоверяющим центром;
ж) в случае достоверности и полноты введенной информации осуществляется регистрация юридического лица в регистре юридических лиц, а физического лица, осуществившего регистрацию юридического лица - в регистре физических лиц единой системы идентификации и аутентификации, в случае отсутствия регистрации данного физического лица в регистре физических лиц.

т.е. при регистрации в ЕСИА данные попадают автоматически из сертификата.
Имхо, вероятно, когда вносили изменения и включили п.5. ст.18 в 63-ФЗ, подразумевали этот метод, но упустили, что права у УЦ на регистрацию иных лиц нормативно не определены, поэтому сейчас УЦ не могут самостоятельно зарегистрировать иные юр.лица, но могут "помочь" зарегистрировать, но только если в УЦ приходит лицо имеющее право без доверенности регистрировать юр.лицо.


thanks 1 пользователь поблагодарил Alexey I за этот пост.
NUCvibor оставлено 10.04.2015(UTC)
Offline RoyalSaleGold  
#423 Оставлено : 8 апреля 2015 г. 13:10:56(UTC)
RoyalSaleGold

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.04.2014(UTC)
Сообщений: 129
Мужчина
Российская Федерация
Откуда: Karafuto-Maoka

Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
Наша организация. как юрлицо зарегистрирована в ЕСИА, но сам себя я зарегистрировать там в качестве должн. лица орг-ии не могу.
Так вам нужна ЭП уполномоченного лица (руководителя) ,а ваша ЭП пользователя.
Зайти руководителем и добавить роль сотрудника в (вашем лице) определить политики.

Отредактировано пользователем 8 апреля 2015 г. 13:14:24(UTC)  | Причина: Не указана

Offline Alexey I  
#424 Оставлено : 8 апреля 2015 г. 16:05:07(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
RoyalSaleGold, я знаю, все это давно есть. КЭП руководителю мой сотрудник сделал, руки не доходят заняться :) Нужно пока будет только для выписок с налоговой. В перспективе пригодится, если МКС сделает ещё нормальный сервис для УЦ.
Offline moremore  
#425 Оставлено : 9 апреля 2015 г. 9:12:17(UTC)
moremore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2014(UTC)
Сообщений: 70

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 9 раз в 8 постах
Автор: Alexey I Перейти к цитате
RoyalSaleGold, вопрос не совсем понятен.
Если о регистрации именно на портале госуслуг, то там, как я понимаю, подразумеваятся только самостоятельная регистрация.
Я себя зарегистрировал через госуслуги как физлицо (с использованием КЭП от УЭК, но сейчас позволяет заходить и с моим КЭП от нашего УЦ) :)
Наша организация. как юрлицо зарегистрирована в ЕСИА, но сам себя я зарегистрировать там в качестве должн. лица орг-ии не могу. У нас есть сотрудник, который имеет права регистрации в ЕСИА сотрудников нашей орг-ии и регистрирует согласно 6.4. Порядка регистрации (по приказу 107)

Теоретически, если в УЦ приходит руководитель орг-ии и получил КЭП, можно на раб. месте УЦ, совместно с сотрудником УЦ и при непосредственном участии руководителя орг-ии, зарегистрировать через форму интерактивной регистрации (по п. 6.2 и 6.3. Порядка) юр. лицо и затем должностных лиц (по п. 6.4)

Кстати, при регистрации с использованием интерактивной формы есть свои плюсы,
Цитата:

6.2. Регистрация юридического лица в регистре юридических лиц:
г) заполнение полей "ОГРН", "ИНН" юридического лица, "СНИЛС", "Фамилия", "Имя" и "Отчество" физического лица, имеющего право действовать от имени юридического лица без доверенности, формы регистрации осуществляется автоматической подстановкой данных, содержащихся в квалифицированном сертификате ключа проверки электронной подписи, выданном юридическому лицу аккредитованным удостоверяющим центром;
ж) в случае достоверности и полноты введенной информации осуществляется регистрация юридического лица в регистре юридических лиц, а физического лица, осуществившего регистрацию юридического лица - в регистре физических лиц единой системы идентификации и аутентификации, в случае отсутствия регистрации данного физического лица в регистре физических лиц.

т.е. при регистрации в ЕСИА данные попадают автоматически из сертификата.
Имхо, вероятно, когда вносили изменения и включили п.5. ст.18 в 63-ФЗ, подразумевали этот метод, но упустили, что права у УЦ на регистрацию иных лиц нормативно не определены, поэтому сейчас УЦ не могут самостоятельно зарегистрировать иные юр.лица, но могут "помочь" зарегистрировать, но только если в УЦ приходит лицо имеющее право без доверенности регистрировать юр.лицо.





О регистрации юрлица и пользователей ЕСИА как сотрудников юрлица в законе вопрос не встает. Приходит человек из организации за подписью уполномоченного лица организации. Выдаем ему подпись, интересуемся не желает ли он зарегистрироваться в ЕСИА (если еще не зарегистрирован), регистрируем его как Физ лицо. И уже после этого, руководитель организации сам привязывает конкретное физ. лицо к профилю своей организации в ЕИСА.
Offline Alexey I  
#426 Оставлено : 9 апреля 2015 г. 12:08:03(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
Автор: moremore Перейти к цитате
О регистрации юрлица и пользователей ЕСИА как сотрудников юрлица в законе вопрос не встает.

Да ну? В каком НПА это написано?
УЦ выдает сертификаты как юр.лицам, так физ.лицам. В случае юр.лиц ч.3. ст. 14 63-ФЗ
Цитата:
Владельцем такого сертификата ключа проверки электронной подписи признается юридическое лицо, информация о котором содержится в таком сертификате.

Автор: moremore Перейти к цитате
Приходит человек из организации за подписью уполномоченного лица организации. Выдаем ему подпись, интересуемся не желает ли он зарегистрироваться в ЕСИА (если еще не зарегистрирован), регистрируем его как Физ лицо.

Я правильно понял, что приходит получать по доверенности лицо, например бухгалтер или водитель, СКП при этом делается на руководителя. УЦ предлагает зарегисрировать в ЕСИА не владельца сертификата, а водителя или бухгалтера? :) Ну в принципе вы правы, если буквально читать ч.5. ст.18.
Цитата:
5. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр направляет в единую систему идентификации и аутентификации сведения о лице, получившем квалифицированный сертификат

Получает по доверенности иное лицо, а не руководитель, соответственно и регистрировать по закону надо это иное лицо :) Иначе бы закнонодатель написал
Цитата:
При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр направляет в единую систему идентификации и аутентификации сведения о владельце сертификата

Но это бред, водитель (или бухгалер) или даже айтишник, даже если им временно дали полномочия получить сертификат по доверенности, могут быть вообще не участвовать в межведе :)
Имхо, регистрировать надо всё-таки владельца СКП...
Автор: moremore Перейти к цитате
И уже после этого, руководитель организации сам привязывает конкретное физ. лицо к профилю своей организации в ЕИСА.

Может и руководитель, вероятно, но по п. 6.4. приказа 107
Цитата:
6.4. Регистрация должностных лиц органов и организаций в регистре должностных лиц органов и организаций:
а) регистрация должностных лиц органов или организаций в регистре должностных лиц органов и организаций (далее - регистрация должностных лиц) осуществляется уполномоченным должностным лицом органа или организации (имеющим полномочие в единой системе идентификации и аутентификации на администрирование органа или организации и зарегистрированным в соответствии с подпунктом "д" пункта 6.3 настоящего положения), с использованием интерактивной формы регистрации должностного лица единой системе идентификации и аутентификации;

Отредактировано пользователем 9 апреля 2015 г. 12:09:15(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил Alexey I за этот пост.
NUCvibor оставлено 10.04.2015(UTC)
Offline lab  
#427 Оставлено : 9 апреля 2015 г. 12:13:12(UTC)
lab

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2010(UTC)
Сообщений: 69

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 4 раз в 4 постах
Автор: Alexey I Перейти к цитате

Наша организация. как юрлицо зарегистрирована в ЕСИА


Небольшой, но важный в русле темы офтоп.

можете рассказать, что на практике, на настоящий момент, дает регистрация юрлица в ЕСИА ?

коллеги,
можете добавить свое видение преимуществ и возможностей при регистрации юрлица (коммерческая организация) в ЕСИА?


Offline moremore  
#428 Оставлено : 9 апреля 2015 г. 13:13:42(UTC)
moremore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2014(UTC)
Сообщений: 70

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 9 раз в 8 постах
Автор: Alexey I Перейти к цитате
Автор: moremore Перейти к цитате
О регистрации юрлица и пользователей ЕСИА как сотрудников юрлица в законе вопрос не встает.

Да ну? В каком НПА это написано?


Насколько я знаю принцип учетных записей ЕСИА следующий: изначально, заводиться учетная запись на физ.лицо, затем эта учетная запись привязывается к конкретной организации. Причем привязывается с согласия самого физлица и процедура запускается изнутри организации. Читаем закон:
"При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр по желанию лица, которому выдан квалифицированный сертификат, безвозмездно осуществляет регистрацию указанного лица в единой системе идентификации и аутентификации."

Под понятием "осуществляет регистрацию указанного лица в единой системе идентификации и аутентификации" я понимаю регистрацию с нуля, т.е. заводиться учетка на физ.лицо. Если учетная запись такая у пользователя уже есть, то лицо в ЕСИА считать зарегистрированным.

Автор: Alexey I Перейти к цитате
Я правильно понял, что приходит получать по доверенности лицо, например бухгалтер или водитель, СКП при этом делается на руководителя. УЦ предлагает зарегисрировать в ЕСИА не владельца сертификата, а водителя или бухгалтера? :) Ну в принципе вы правы, если буквально читать ч.5. ст.18.


Автор: Alexey I Перейти к цитате
Цитата:
5. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр направляет в единую систему идентификации и аутентификации сведения о лице, получившем квалифицированный сертификат

Получает по доверенности иное лицо, а не руководитель, соответственно и регистрировать по закону надо это иное лицо :) Иначе бы законодатель написал
Цитата:
При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр направляет в единую систему идентификации и аутентификации сведения о владельце сертификата

Но это бред, водитель (или бухгалер) или даже айтишник, даже если им временно дали полномочия получить сертификат по доверенности, могут быть вообще не участвовать в межведе :)
Имхо, регистрировать надо всё-таки владельца СКП...


Я имел ввиду не доверенное лицо, а сотрудника организации который подписью будет пользоваться.
Цитирую закон:
"При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр по желанию лица, которому выдан квалифицированный сертификат,....."

Скорее всего в данном случае законодатели имели ввиду понятие "владелец сертификата". Т.к. нет смысла посылать информацию о человеке получившим сертификат по доверенности и сам этот сертифиткат в ЕСИА. Что они будут с такой информацией делать? Лицо же только получило сертификат, но не будет им пользоваться. К тому же тогда в сведениях отправляемых в ЕИСа должны быть реквизиты доверенности по которой сертификат получен...

Автор: Alexey I Перейти к цитате
Может и руководитель, вероятно, но по п. 6.4. приказа 107
Цитата:
6.4. Регистрация должностных лиц органов и организаций в регистре должностных лиц органов и организаций:
а) регистрация должностных лиц органов или организаций в регистре должностных лиц органов и организаций (далее - регистрация должностных лиц) осуществляется уполномоченным должностным лицом органа или организации (имеющим полномочие в единой системе идентификации и аутентификации на администрирование органа или организации и зарегистрированным в соответствии с подпунктом "д" пункта 6.3 настоящего положения), с использованием интерактивной формы регистрации должностного лица единой системе идентификации и аутентификации;


Действительно. Руководителя я привел в качестве примера, т.к. у нас на первый порах именно руководитель привязывал работников. Но то же уполномоченное дожностное лицо назначается руководителем из работников организации. И из пункта а) следует, что руководитель не может делегировать такие права сотрудникам УЦ. Следовательно УЦ не должен привязывать учетные записи физ.лиц ЕСИА к организациям в которых эти лица работают.

Отредактировано пользователем 9 апреля 2015 г. 13:39:58(UTC)  | Причина: Не указана

Offline Alexey I  
#429 Оставлено : 9 апреля 2015 г. 16:08:13(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
Автор: lab Перейти к цитате
можете рассказать, что на практике, на настоящий момент, дает регистрация юрлица в ЕСИА ?

Например выписки ЕГРЮЛ запрашивать
Автор: moremore Перейти к цитате

Насколько я знаю принцип учетных записей ЕСИА следующий: изначально, заводиться учетная запись на физ.лицо, затем эта учетная запись привязывается к конкретной организации. Причем привязывается с согласия самого физлица и процедура запускается изнутри организации.

ч 5 ст.18 не конкретизирует сведения о каком лице УЦ должны направлять в ЕСИА и каких конкретно лиц регистрировать по их желанию, более того не ясно как должно быть выражено это желание (с учетом того, что у УЦ нет прав регистрации). 63-ФЗ говорит и о физических и юридических лицах - владельцах сертификатов, по смыслу 63-ФЗ в целом, УЦ должны направлять сведения в ЕСИА о всех лицах.
из приказа 107 п.6.2
Цитата:

в) регистрация юридических лиц осуществляется с использованием интерактивной формы регистрации юридического лица единой системы идентификации и аутентификации (далее - форма регистрации);
...
ж) в случае достоверности и полноты введенной информации осуществляется регистрация юридического лица в регистре юридических лиц, а физического лица, осуществившего регистрацию юридического лица - в регистре физических лиц единой системы идентификации и аутентификации, в случае отсутствия регистрации данного физического лица в регистре физических лиц.

Но и для физ и для юр лиц приказ 107 подразумеват самостоятельную регистрацию, т.е. УЦ нарушат либо 63-ФЗ либо приказ 107 :)
Я уже говорил, что сейчас УЦ могут только помочь зарегистрироваться, в случае если в УЦ прийдет физ.лицо или руководитель (или иное уполномоченное лицо, имеющее право действовать от имени юр.олица)
Остается ещё возможность регистрировать в соответствии с п 6.3. приказа 107
Цитата:
6.3. Регистрация органов и организаций в регистре органов и организаций:
а) регистрация органов и организаций осуществляется операторами, указанными в пункте 3.5 настоящего положения;

Но там подразумевается завка оператороу, которые определены в п.3.5, например
Цитата:
Формирование и ведение регистра органов и организаций, а также определение полномочий органов и организаций, а также уполномоченных должностных лиц органов и организаций в единой системе идентификации и аутентификации осуществляется:
...
оператором единой системы идентификации и аутентификации - для операторов информационных систем иных организаций, в случаях использования единой системы идентификации и аутентификации для целей, предусмотренных федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации.

Оператор ЕСИА - МКС :)
Автор: moremore Перейти к цитате

Скорее всего в данном случае законодатели имели ввиду понятие "владелец сертификата". Т.к. нет смысла посылать информацию о человеке получившим сертификат по доверенности и сам этот сертифиткат в ЕСИА.

Согласен, а также считаю, что в ст.5 могли написать корректнее и вместо "сведения о лице, получившем" использовать "сведения о владельце сертификата"
Имхо, спорить о том как все таки читать ч.5 ст.18 и как её выполнять бессмысленно, пока НПА соответствующее не выйдет или МКС хотя бы информационное письмо не выпустит.
thanks 1 пользователь поблагодарил Alexey I за этот пост.
NUCvibor оставлено 10.04.2015(UTC)
Offline winni-pyx  
#430 Оставлено : 9 апреля 2015 г. 16:38:04(UTC)
winni-pyx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.03.2009(UTC)
Сообщений: 105
Мужчина
Откуда: Пермь

Сказал «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Автор: DVAckom Перейти к цитате

2. Заполняем форму регистрации ИС. Вот файл формы. http://smev.gosuslugi.ru...rtal/api/files/get/28175


А что нужно писать в строке "Полное наименование ведомства", если мы коммерческий УЦ???
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (8)
95 Страницы«<4142434445>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.