Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

42 Страницы«<45678>»
Опции
К последнему сообщению К первому непрочитанному
Offline Лев Плинер  
#51 Оставлено : 5 июня 2012 г. 13:53:29(UTC)
Лев Плинер

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.01.2012(UTC)
Сообщений: 51
Откуда: Екатеринбург

Хотел поделиться нашим пониманием того, как обстоят дела с сертификатами, выдаваемыми юридическим лицам.

Сертификат выдаётся тому лицу, которое обратилось за его получением (1.1 статьи 13). Так как обращается юридическое лицо (УЦ заключает соглашение с ним, оно оплачивает услугу - 1 статьи 14), владельцем сертификата является ЮЛ. ФИО вносится наряду с информацией о ЮЛ, но владельцем всё равно является ЮЛ (3 статьи 14).

Соответственно, ЮЛ может предоставить доверенность/учредительные документы, подтверждающие наличие у Иванова Ивана Ивановича полномочий (каких - поясню ниже) и включить его ФИО в сертификат, а потом распоряжаться ключом подписи может любое лицо, которого это ЮЛ уполномочило: обладателем ключа подписи является ЮЛ, его согласие является необходимым для создания ЭП (в том числе и в контексте требований 63-ФЗ к средствам подписи показывать лицу, ставить подпись после подтверждения лицом и т. д. - статья 12) Если Иванов Иван Иванович перестал иметь полномочия, сертификатом всё равно владеет ЮЛ; единственная причина перестать пользоваться таким сертификатом - недостоверность персональных данных.

Полномочия уполномоченного лица в данном случае полные, поскольку равнозначным признаётся любой электронный документ. Мы считаем, что уполномоченное лицо обязано доказать, что оно является руководителем. Это неявно следует из того, что полномочия уполномоченного лица можно установить на основании учредительных документов, в которых обычно всех работников не перечисляют.

Если же в сертификате указывается не руководитель, то в рядом с ФИО нужно указать и ограничения использования сертификата. Способ указания и проверки ограничений должен быть составной частью ФЗ, подзаконного акта или соглашения, регулирующего отношения в области использования ЭП (1 статьи 3).

Отредактировано пользователем 5 июня 2012 г. 13:55:20(UTC)  | Причина: Не указана

Offline Alexey I  
#52 Оставлено : 5 июня 2012 г. 16:01:17(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
Лев Плинер написал:
Если Иванов Иван Иванович перестал иметь полномочия, сертификатом всё равно владеет ЮЛ; единственная причина перестать пользоваться таким сертификатом - недостоверность персональных данных.

Если Иванов Иван Иванович перестал иметь полномочия, т.е., предположим, освобожден от занимаемой должности, то он потерял право как физическое лицо действовать без доверенности от имени юридического лица (в выписке из ЕГРЮЛ можете найти подобный раздел), соответственно в налоговую подаются документы и вносятся изменения в ЕГРЮЛ. Полномочия действовать без доверенности от имению юридического лица переходят новому руководителю (физ. лицу) после оформления необходимых документов (например после издания соответствующего распоряжения/приказа вышестоящей организацией), следовательно должны подаваться документы в УЦ для изготовления нового сертификата ЮЛ и аннулирования предыдущего сертификата.
Где-то в метод. рекомендациях Минэкономразвития для СМЭВ было написано, что ЭП юр. лица (ЭП-ОВ) подобна печати организации (замечу, что в таких печатях ФИО нет) и для СМЭВ рекомендовалось делать 2 различных сертификата ЭП-ОВ и ЭП-СП, для ЭП-ОВ ранее не требовалось указывать ФИО.
Лев Плинер написал:
Если же в сертификате указывается не руководитель, то в рядом с ФИО нужно указать и ограничения использования сертификата. Способ указания и проверки ограничений должен быть составной частью ФЗ, подзаконного акта или соглашения, регулирующего отношения в области использования ЭП (1 статьи 3).

Если же в сертификате указывается не руководитель, то в объектном идентификаторе "должность" (title) указывается соответствующая должность.
А рядом с ФИО - это как? В объектных идентификаторах commonName, surname или givenName? Можете привести пример ограничения использования сертификата, если же в сертификате указывается не руководитель?
Offline Лев Плинер  
#53 Оставлено : 5 июня 2012 г. 16:13:38(UTC)
Лев Плинер

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.01.2012(UTC)
Сообщений: 51
Откуда: Екатеринбург

Alexey I написал:
Если Иванов Иван Иванович перестал иметь полномочия, т.е., предположим, освобожден от занимаемой должности, то он потерял право как физическое лицо действовать без доверенности от имени юридического лица (в выписке из ЕГРЮЛ можете найти подобный раздел), соответственно в налоговую подаются документы и вносятся изменения в ЕГРЮЛ. Полномочия действовать без доверенности от имению юридического лица переходят новому руководителю (физ. лицу) после оформления необходимых документов (например после издания соответствующего распоряжения/приказа вышестоящей организацией), следовательно должны подаваться документы в УЦ для изготовления нового сертификата ЮЛ и аннулирования предыдущего сертификата.
Где-то в метод. рекомендациях Минэкономразвития для СМЭВ было написано, что ЭП юр. лица (ЭП-ОВ) подобна печати организации (замечу, что в таких печатях ФИО нет) и для СМЭВ рекомендовалось делать 2 различных сертификата ЭП-ОВ и ЭП-СП, для ЭП-ОВ ранее не требовалось указывать ФИО.

1. Из чего следует, что должны подаваться документы в УЦ для изготовления нового сертификата ЮЛ? Сертификатом с ФИО старого руководителя владеет ЮЛ. УЦ может обязать заявителя после прекращения действия полномочий прекратить действие сертификата, а может и не обязать.
2. По поводу аннулирования. Аннулирование сертификата по 63-ФЗ - это то, что УЦ делает на основании решения суда. А если владелец обращается, это прекращение действия.

Alexey I написал:
Если же в сертификате указывается не руководитель, то в объектном идентификаторе "должность" (title) указывается соответствующая должность.
А рядом с ФИО - это как? В объектных идентификаторах commonName, surname или givenName? Можете привести пример ограничения использования сертификата, если же в сертификате указывается не руководитель?

1. Наименование должности не позволяет определить, является ли уполномоченный представитель руководителем. Знаете как называется должность руководителя РПЦ? А ещё есть казачества с атаманами, университеты с ректорами и больницы с главными врачами.
2. Не ясно, на каком основании вообще можно указывать должность. В 63-ФЗ говорится о том, что в сертификат могут вноситься иные сведения о заявителе. Заявителем является ЮЛ.
3. Рядом с ФИО - не в смысле, что в DN, а в смысле, что в сертификате. Пример ограничения использования сертификата - дополнение KeyUsage, которое позволяет ограничить возможность проверять при помощи сертификатов конечных пользователей ЭП в сертификатах. Могу предположить, что когда-нибудь появятся ограничения "Только для накладных", "Только для счетов-фактур" или "Только для договоров, обязательства по которым не превышают Х рублей", но сейчас ничего такого нет, поэтому сертификатом, выданным ЮЛ, можно проверить подпись под любым документом, и при этом вообще не важно, какие ФИО и должность в нём указаны.

Так что, хрен его ещё знает, что лучше: квалифицированная подпись или неквалифицированная.
Offline Alexey I  
#54 Оставлено : 5 июня 2012 г. 19:28:57(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
Лев Плинер написал:

1. Из чего следует, что должны подаваться документы в УЦ для изготовления нового сертификата ЮЛ? Сертификатом с ФИО старого руководителя владеет ЮЛ.

В связи с прекращением права физлица (указанного в сертификате) действовать от имени юридического лица.
Лев Плинер написал:

2. По поводу аннулирования. Аннулирование сертификата по 63-ФЗ - это то, что УЦ делает на основании решения суда. А если владелец обращается, это прекращение действия.

Это одно и то же. Информация об аннулированных (отозванных) и прекративших действие сертификатах заносится с список отозванных сертификатов.

Лев Плинер написал:

1. Наименование должности не позволяет определить, является ли уполномоченный представитель руководителем.

Запросто. Министр, директор, главный врач, председатель и.т.д

Лев Плинер написал:

2. Не ясно, на каком основании вообще можно указывать должность. В 63-ФЗ говорится о том, что в сертификат могут вноситься иные сведения о заявителе. Заявителем является ЮЛ.

Приказ ФСБ №795
Лев Плинер написал:

3. Рядом с ФИО - не в смысле, что в DN, а в смысле, что в сертификате.

Так и надо было сразу писать, иначе и в законодательство проходят такое п.3. ст.14
Цитата:
3. В случае выдачи сертификата ключа проверки электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица


Лев Плинер написал:
Могу предположить, что когда-нибудь появятся ограничения "Только для накладных", "Только для счетов-фактур" или "Только для договоров, обязательства по которым не превышают Х рублей", но сейчас ничего такого нет

И не надо, ибо те ограничения, которые вы привели, не определяют полномочия лиц, они определяют политику применения сертификата.
Полномочия лиц можно, например, видеть в объектных идентификаторах по приказу Росреестра, причем и они "трансформируются", т.е. по приказу Росреестра например OID 1.2.643.5.1.24.2.19 - Руководитель органа местного самоуправления, по рекомендациям Минэкономразвития для СМЭВ этот же OID - Руководитель органа местного самоуправления или иное УЛ данного органа

Offline Лев Плинер  
#55 Оставлено : 6 июня 2012 г. 9:39:48(UTC)
Лев Плинер

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.01.2012(UTC)
Сообщений: 51
Откуда: Екатеринбург

Alexey I написал:
...

Вы закон-то читали?
Offline Laroux  
#56 Оставлено : 18 сентября 2012 г. 21:22:12(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Два вопроса

№1. Тупой вопрос: чем определяется перечень OID-ов (улучшенный ключ) в сертификате по 63-ФЗ?

Допустим, выпускаю сертификат для ЮЛ, которое хочет зарегистрироваться на zakupki.gov.ru как Заказчик по 223-ФЗ. Что д.б. в расширении "Улучшенный ключ" кроме
- Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)
- Пользователь Центра Регистрации, HTTP, TLS клиент (1.2.643.2.2.34.6)
- Защищенная электронная почта (1.3.6.1.5.5.7.3.4)

Вообще чисто гипотетически: понятно, что для выполнения каких-то чисто механических действий с сертификатом достаточно этих трех OID-ов. Я выдам такой серт обратившемуся ко мне Пользователю. Он зарегистрируется через ЕСИА на zakupki.gov.ru (кстати, зарегистрируется ли?) и потом никто ж не вправе будет не принять его подпись - она ж выдана аккредитованным УЦ. И она квалифицированная...
В общем в голове каша к конце дня...

№2 Обязательно ли наличие в сертификате по 63-ФЗ OID-ов:
- Пользователь службы штампов времени (1.2.643.2.2.34.25)
- Пользователь службы актуальных статусов (1.2.643.2.2.34.26)
ну и, соответственно, пути к TSP и OCSP в расширении "Доступ к информации о центрах сертификации"?
Offline Laroux  
#57 Оставлено : 25 сентября 2012 г. 17:00:06(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
ап, что ли...
Offline Юрий Маслов  
#58 Оставлено : 25 сентября 2012 г. 17:19:38(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Laroux написал:
чем определяется перечень OID-ов (улучшенный ключ) в сертификате по 63-ФЗ?

Если данные OID-ы (улучшенный ключ) не определяют ограничения, содержащиеся в квалифицированном сертификате лица, подписывающего электронный документ, то перечень OID-ов (улучшенный ключ), заносимый в квалифицированный сертификат определяется решением владельца сертификата и регламентом (порядком деятельности) УЦ.
Если данные OID-ы (улучшенный ключ) определяют ограничения, содержащиеся в квалифицированном сертификате лица, подписывающего электронный документ, то перечень OID-ов (улучшенный ключ), заносимый в квалифицированный сертификат определяется решением владельца сертификата и нормативно-правовыми актамм или соглашениями участников информационной системы, а так же регламентом УЦ, который в этой части (OID-ов) соответствует нормативно-правовым актам или соглашениям участников информационной системы.

Laroux написал:
Вообще чисто гипотетически: понятно, что для выполнения каких-то чисто механических действий с сертификатом достаточно этих трех OID-ов. Я выдам такой серт обратившемуся ко мне Пользователю. Он зарегистрируется через ЕСИА на zakupki.gov.ru (кстати, зарегистрируется ли?) и потом никто ж не вправе будет не принять его подпись - она ж выдана аккредитованным УЦ. И она квалифицированная...
В общем в голове каша к конце дня...

Неправильно. Я вправе не принять подпись, если она мною не признана действительной хотя бы по одному из условий, определённых в статье 11 63-ФЗ. А вот в ней есть и 4-ое условие (про ограничения).

Laroux написал:
Обязательно ли наличие в сертификате по 63-ФЗ OID-ов:
- Пользователь службы штампов времени (1.2.643.2.2.34.25)
- Пользователь службы актуальных статусов (1.2.643.2.2.34.26)
ну и, соответственно, пути к TSP и OCSP в расширении "Доступ к информации о центрах сертификации"?

Нет, не обязательно.
С уважением,
КРИПТО-ПРО
Offline Laroux  
#59 Оставлено : 25 сентября 2012 г. 17:43:53(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Юрий Маслов написал:
Неправильно
непонятно почему. Вот смотрите
п.4 ст.11 63-ФЗ написал:
4) квалифицированная электронная подпись используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены)
откуда в нём возьмутся ограничения? Из заявления на выпуск... Может же быть у УЦ заявление на выпуск, в котором не указано ограничений?
Offline Sergey M. Murugov  
#60 Оставлено : 25 сентября 2012 г. 17:51:54(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
Квалифицированный сертификат конечно может не содержать ограничений - это самое революционное что есть в 63-ФЗ, т.е. использование кв. подписи во всём спектре гражданско-правовых отношений.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
42 Страницы«<45678>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.