Вопросы: ЭЦП и сертификаты по 94-ФЗ/44-ФЗ

[solovyanova]

У нас колледж... мы особо то и на сайте не работаем.....

[Yuliana486]

У нас колледж... мы особо то и на сайте не работаем.....

Вполне одной подписис достаточно, когда одной мало станет, тогда и сделаете

[Лев Плинер]

Добрый день.

1 июля 2012 года 1-ФЗ "Об ЭЦП" прекращает своё действие. Нет ли у кого-нибудь информации о том, как будет трактоваться требование 94-ФЗ использовать ЭЦП?

[Loewenherz]

Добрый день.

1 июля 2012 года 1-ФЗ "Об ЭЦП" прекращает своё действие. Нет ли у кого-нибудь информации о том, как будет трактоваться требование 94-ФЗ использовать ЭЦП?

Капитан как бы говорит нам, что вступает силу 63ФЗ "Об электронной подписи".

[Олег]

Готовимся! - Меняем в извещениях в графе "Форма (котировочной*) заявки" требование о соответствии заявок, подаваемых в форме ЭД закону 1-ФЗ на 63-ФЗ. Отказываемся от использования неактуального (с утратой силы 1-ФЗ) термина "ЭЦП" в пользу нового "ЭП" (электронная подпись).

[Лев Плинер]

1. По 63-ФЗ есть три вида подписи, законом, подзаконным актом или соглашением должен быть выбран один.
2. Даже если удалить из ФЗ-94 слово цифровой, вряд ли подойдёт простая электронная подпись.
3. Для квалифицированной электронной подписи должны (1) доработаться площадки, чтобы они умели работать с другими сертификатами, (2) появиться аккредитованные удостоверяющие центры, (3) появиться средства электронной подписи, подтвердившие в ФСБ соответствие требованиям, устанавливаемым 63-ФЗ.
4. Для неквалифицированной электронной подписи порядок проверки должен быть установлен законом, подзаконным актом или соглашением.

Кстати, если кто-то думает, что сертификатом ЭЦП можно проверить квалифицированную ЭП, прочитайте часть 1 статьи 11 63-ФЗ.

Как-то так.

[Loewenherz]

1. По 63-ФЗ есть три вида подписи, законом, подзаконным актом или соглашением должен быть выбран один.
2. Даже если удалить из ФЗ-94 слово цифровой, вряд ли подойдёт простая электронная подпись.
3. Для квалифицированной электронной подписи должны (1) доработаться площадки, чтобы они умели работать с другими сертификатами, (2) появиться аккредитованные удостоверяющие центры, (3) появиться средства электронной подписи, подтвердившие в ФСБ соответствие требованиям, устанавливаемым 63-ФЗ.
4. Для неквалифицированной электронной подписи порядок проверки должен быть установлен законом, подзаконным актом или соглашением.

Кстати, если кто-то думает, что сертификатом ЭЦП можно проверить квалифицированную ЭП, прочитайте часть 1 статьи 11 63-ФЗ.

Как-то так.

Разве существующие удостоверяющие центры не получали аккредитацию?

[Лев Плинер]

Разве существующие удостоверяющие центры не получали аккредитацию?

Регламент аккредитации был зарегистрирован в Минюсте 4 мая 2012 года. Пункт 3 части 5 регламента требует наличия у УЦ средств электронной подписи и средств УЦ, получивших подтверждение соответствия требованиям ФСБ.

Требования ФСБ были зарегистрированы в Минюсте 9 февраля 2012 года. Соответствие этим требованиям подтверждено для средства УЦ ПАК КриптоПро УЦ, а вот соответствие средства ЭП КриптоПро CSP ещё не подтверждено. У других производителей средств криптографической защиты информации ситуация, как я понимаю, аналогичная. Прогнозировать срок подтверждения соответствия невозможно: подтверждение - это согласование технического задания и тестирование, обычно это занимает полгода-год.

Удостоверяющих центров, аккредитованных в Минсвязи по 63-ФЗ, сейчас нет. Но даже если бы и были, квалифицированный сертификат отличается от сертификата ЭЦП, принимаемого на площадках. Уверен, что площадки не готовы даже информацию о владельце из него правильно извлекать, а в квалифицированных сертификатах и с полномочиями всё не так, как с сертификатами ЭЦП: при обращении в УЦ юридического лица сертификат ЭП выдаётся юридическому лицу, и, если в нём не указаны ограничения использования, любой электронный документ, подпись в котором проверяется с помощью такого сертификата, признаётся равнозначным документу на бумаге, подписанному собственноручно. Прощайте объектные идентификаторы с полномочиями в расширенном использовании ключа.

КриптоПро, в общем-то, уже готовит общественность к использованию неквалифицированной подписи: для неё имеющиеся сертифицированные CSP отлично подходят.

[Олег]

Шикарно, Заказчиков, как минимум, ждет еще одна массовая замена электронных подписей в Ф.Казначействе...

[Лев Плинер]

Шикарно, Заказчиков, как минимум, ждет еще одна массовая замена электронных подписей в Ф.Казначействе...

Если органы примут правильные нормативные акты в соответствии с ФЗ-94, приравнивающие ЭЦП к неквалифицированной ЭП и определяющие порядок использования неквалифицированной ЭП, то не нужно будет. Если считать площадку корпоративной информационной системой, порядок может определить владелец, но в любом случае порядок использования должен определять порядок проверки. В Регламенте Сбербанка АСТ я не нашёл порядка проверки.