Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Dim  
#1 Оставлено : 24 октября 2018 г. 17:20:29(UTC)
Dim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.04.2008(UTC)
Сообщений: 157
Откуда: Новороссийск

Поблагодарили: 14 раз в 8 постах
Здравствуйте.
Налоговая в последнее время завалила письмами с требованием отозвать сертификаты.
Начал читать 63-ФЗ и обнаружил, что отозвать сертификат по хотению налоговой мы не можем, даже если в сертификате указана не достоверная информация.
Классический пример, некая организация указала фиктивный адрес, этой организации был выдан сертификат (в соответствии с выпиской ЕГРЮЛ), потом налоговая выяснила, что этой организации там нет и требует отозвать сертификат. Все логично. Но в 63-ФЗ в п.6.1 сказано, что УЦ может отозвать сертификат в данном случае только по решению суда. Еще УЦ может отозвать сертификат в соответствии с другими нормативными актами, п.6, которых я не встречал.
Так вот получается, что после выдачи сертификата к примеру поменялся адрес, и УЦ не может отозвать сертификат самолично по причине не достоверных данных.
Уважаемые коллеги пожалуйста подтвердите или опровергните мои рассуждения.


Offline nikolkas_spb  
#2 Оставлено : 26 октября 2018 г. 10:56:21(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 219
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 41 раз в 40 постах
Получал аналогичные. Дозванивался до инициатора.
В сухом остатке: это просто для сведения. Не является основанием для отзыва, призвано обратить внимание на данных персонажей как на мошенников.
И намек, что при использовании ЭП , выданной вашим УЦ, м.б. проблемы. Предлагали сделать табличку и отслеживать.
Цена свободы - вечная бдительность!
Offline two_oceans  
#3 Оставлено : 26 октября 2018 г. 11:15:59(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 393 раз в 366 постах
Получается: УЦ получает информацию от ФНС об недостоверных данных, УЦ подает в суд о недостоверных данных организации на основании представления ФНС, суд постановляет отозвать сертификат, УЦ выполняет решение суда, так что ли? Было бы наверно проще если бы сама ФНС подавала в суд и присылала уже решение суда удостоверяющему центру. Тогда нет проблем с соблюдением ФЗ.

Цитата:
Ст. 14, п.6. 4) в иных случаях, установленных... или соглашением между удостоверяющим центром и владельцем сертификата ключа проверки электронной подписи
Это я так понимаю регламент УЦ либо договор на основании которого выдавался сертификат. Если в них будет пункт об отзыве по недостоверным данным или что-то вроде схемы: представление ФИОВ (налоговой) - назначение проверки сведений - приостановление сертификата на время проверки - заключение проверки о недостоверности данных - отзыв сертификата, указана межведомственная комиссия по проверке, то это должно вписаться в ФЗ.

Отредактировано пользователем 26 октября 2018 г. 11:36:38(UTC)  | Причина: Не указана

Offline nikolkas_spb  
#4 Оставлено : 26 октября 2018 г. 11:30:16(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 219
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 41 раз в 40 постах
Письмо ФНС - не основание для подачи в суд. тем более , что подписание недостоверных данных - не всегда основание для отзыва.
Цена свободы - вечная бдительность!
Offline Dim  
#5 Оставлено : 26 октября 2018 г. 11:37:10(UTC)
Dim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.04.2008(UTC)
Сообщений: 157
Откуда: Новороссийск

Поблагодарили: 14 раз в 8 постах
Цитата:
И намек, что при использовании ЭП , выданной вашим УЦ, м.б. проблемы. Предлагали сделать табличку и отслеживать.

Вот ФНС жжет. Интересно какие претензии они хотят предъявить УЦ. Они что хотят сказать, что УЦ ответственен за то где и для чего используйтся сертификат, во дают.
Я тут еще домыслил. В налоговом кодексе написано, что НДС-ники должны сдавать отчеты только в электронном виде через операторов. Инспекция отзывая сертификаты и рекомендующая не выдавать этим лицам сертификаты, тем самым лишает их возможности исполнить требования закона, причем делает это руками УЦ.
И повторюсь, я считаю что УЦ не несет ответственности за то где и как используется сертификат, главное, чтобы он был выдан правильно.

Ну и еще вдогонку.
ФНС пишет мол адрес не достоверный, отзовите сертификат. Беру выписку по этой организации, а там все в порядке, организация не ликвидирована, информациио том, что сведения не достоверны, нет.
Offline nikolkas_spb  
#6 Оставлено : 26 октября 2018 г. 13:24:45(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 219
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 41 раз в 40 постах
Я тебе больше скажу, если они придут к тебе за новой ЭП, тот при наличии всех документов, формальных причин им отказать нет.
В общем смотрится как мелкая гадость.
Цена свободы - вечная бдительность!
Offline Dim  
#7 Оставлено : 26 октября 2018 г. 14:59:42(UTC)
Dim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.04.2008(UTC)
Сообщений: 157
Откуда: Новороссийск

Поблагодарили: 14 раз в 8 постах
Так вот тож.

И еще, сертификат может использоваться не только для сдачи отчетов в ФНС.

Отредактировано пользователем 26 октября 2018 г. 15:03:52(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.