Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline moremore  
#1 Оставлено : 27 января 2015 г. 8:17:50(UTC)
moremore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2014(UTC)
Сообщений: 70

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 9 раз в 8 постах
Правила заполнения данного поля различаются в зависимости от того является владельцем физическое или юридическое лицо.
Рассмотрим ситуацию: обратилась организация необходимо выдать сотруднику КСЭП. В данном случае владельцем сертификата будет являться организация?
Offline Executer  
#2 Оставлено : 27 января 2015 г. 9:21:35(UTC)
Executer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.03.2011(UTC)
Сообщений: 213
Мужчина
Откуда: Вологда

Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
Автор: moremore Перейти к цитате
Правила заполнения данного поля различаются в зависимости от того является владельцем физическое или юридическое лицо.
Рассмотрим ситуацию: обратилась организация необходимо выдать сотруднику КСЭП. В данном случае владельцем сертификата будет являться организация?

Ситуация неоднозначная. К примеру, организация хочет зарегистрироваться в качестве заказчика по ФЗ-223.
В этом случае необходимо пройти регистрацию на ЕСИА. Вот тут и начинается. Сначала регистрируется руководитель как физическое лицо с CN=Иванов Иван Иванович. После этого он с этим сертификатом регистрирует организацию, как единоличный исполнительный орган, имеющий право действовать от имени организации без доверенности... и т.д. А вот организацию он регистрирует с сертификатом CN=ООО "Рога и копыта", где в DN:SN=Иванов, G=Иван Иванович, T=Директор, и т.д.

Offline moremore  
#3 Оставлено : 27 января 2015 г. 10:07:56(UTC)
moremore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2014(UTC)
Сообщений: 70

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 9 раз в 8 постах
Автор: Executer Перейти к цитате
Автор: moremore Перейти к цитате
Правила заполнения данного поля различаются в зависимости от того является владельцем физическое или юридическое лицо.
Рассмотрим ситуацию: обратилась организация необходимо выдать сотруднику КСЭП. В данном случае владельцем сертификата будет являться организация?

Ситуация неоднозначная. К примеру, организация хочет зарегистрироваться в качестве заказчика по ФЗ-223.
В этом случае необходимо пройти регистрацию на ЕСИА. Вот тут и начинается. Сначала регистрируется руководитель как физическое лицо с CN=Иванов Иван Иванович. После этого он с этим сертификатом регистрирует организацию, как единоличный исполнительный орган, имеющий право действовать от имени организации без доверенности... и т.д. А вот организацию он регистрирует с сертификатом CN=ООО "Рога и копыта", где в DN:SN=Иванов, G=Иван Иванович, T=Директор, и т.д.



Ситуация с руководителем организации действительно не однозначна. Но как насчет рядовых работников организации?
Например: специалист МФЦ должен работать с Росреестром, отправлять запросы через СМЭВ. Для этого ему необходима электронная подпись. В МФЦ, для получения КСЭП на специалиста, заполняют документы на получение ЭП.Запрос делается от имени организации и владельцем ЭП вроде бы будет юрлицо - в сертификате будет ИНН и ОГРН, другой стороны подпись выдается конкретному человеку с указанием его СНИЛС. Что в данном случае должно указываться в поле CN?

Отредактировано пользователем 27 января 2015 г. 10:10:57(UTC)  | Причина: Не указана

Offline Executer  
#4 Оставлено : 27 января 2015 г. 11:11:53(UTC)
Executer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.03.2011(UTC)
Сообщений: 213
Мужчина
Откуда: Вологда

Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
Автор: moremore Перейти к цитате

Ситуация с руководителем организации действительно не однозначна. Но как насчет рядовых работников организации?
Например: специалист МФЦ должен работать с Росреестром, отправлять запросы через СМЭВ. Для этого ему необходима электронная подпись. В МФЦ, для получения КСЭП на специалиста, заполняют документы на получение ЭП.Запрос делается от имени организации и владельцем ЭП вроде бы будет юрлицо - в сертификате будет ИНН и ОГРН, другой стороны подпись выдается конкретному человеку с указанием его СНИЛС. Что в данном случае должно указываться в поле CN?

А здесь http://www.cryptopro.ru/forum2/...sts&t=4189#post22910 читали?
Offline moremore  
#5 Оставлено : 27 января 2015 г. 11:43:54(UTC)
moremore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2014(UTC)
Сообщений: 70

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 9 раз в 8 постах
Автор: Executer Перейти к цитате


Росреестр привел для примера, на его место можно поставить любую ИС, требующую КСЭП.
Сейчас для отправки запросов через СМЕВ выдаются сертификаты государственным органам, муниципалам, мфц, в поле CN указывается ФИО сотрудника учреждения. Я щитаю что это не верно. Есть документ "Требования к форме квалифицированного сертификата ключа проверки электронной подписи" утвержденные приказом ФСБ России от 27 декабря 2011 г. № 795 и извещение ФСБ от 13.03.2013 где сказано:

Цитата:
В соответствии с подпунктом 1 пункта 17 Требований в качестве значения атрибута commonName (общее имя) следует использовать текстовую строку, содержащую имя, фамилию и отчество (если имеется) – для физического лица, или наименование – для юридического лица.
В связи с этим в случае создания квалифицированного сертификата, владельцем которого является физическое лицо, в качестве значения атрибута commonName (общее имя) обязательно указывается фамилия, имя и
отчество (если имеется) этого физического лица. В случае создания квалифицированного сертификата, владельцем которого является юридическое лицо, в качестве значения атрибута commonName (общее имя) обязательно указывается наименование этого юридического лица.


В примере, организация заказывает сертификат для своего сотрудника, т.е. владельцем сертификата будет являться организация и в CN будет указываться ее наименование?
Так ли это или я неправильно трактую понятие "владелец сертификата"?
Offline Alexey I  
#6 Оставлено : 27 января 2015 г. 14:02:21(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
Автор: moremore Перейти к цитате
В примере, организация заказывает сертификат для своего сотрудника, т.е. владельцем сертификата будет являться организация и в CN будет указываться ее наименование?

Совершенно верно.
Обсуждалось много раз, почитайте 63-ФЗ. Форматы сертификатов физических и юридических лиц
В пост #361 приложено письмо МКС и в нем
Цитата:
Обращаем внимание, что в сертификаты, выдаваемые аккредитованными УЦ должностным лицам организаций, в поле Common Name необходимо вписывать имя организации.

Отредактировано пользователем 27 января 2015 г. 14:04:40(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил Alexey I за этот пост.
moremore оставлено 27.01.2015(UTC)
Offline infocentre  
#7 Оставлено : 27 января 2015 г. 15:50:11(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
А вот Росреестр против. Проблема возникла сразу у кадастровых инженеров.

Они-то часто - сотрудники юрлиц. И такие серты Росреестр не принимает и слышать ничего не хочет.

Так что, нет единых мнений опять?
Offline Nelyxa  
#8 Оставлено : 27 января 2015 г. 16:27:30(UTC)
Nelyxa

Статус: Участник

Группы: Участники
Зарегистрирован: 18.07.2013(UTC)
Сообщений: 19
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 6 раз в 4 постах
Автор: infocentre Перейти к цитате
А вот Росреестр против. Проблема возникла сразу у кадастровых инженеров.

Они-то часто - сотрудники юрлиц. И такие серты Росреестр не принимает и слышать ничего не хочет.

Так что, нет единых мнений опять?


Распоряжение Росреестра Р-32 от 27.03.2014г.
Приложение 2.
Пункт 2.2.
Для кадастровых инженеров изготавливается КСКПЭП физического лица.
thanks 1 пользователь поблагодарил Nelyxa за этот пост.
MCR оставлено 27.01.2015(UTC)
Offline moremore  
#9 Оставлено : 28 января 2015 г. 7:30:10(UTC)
moremore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2014(UTC)
Сообщений: 70

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 9 раз в 8 постах
Всем спасибо. Понял ситуевину
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.