ЭЦП для ДБО - Форум по вопросам информационной безопасности

Смотрю условия нескольких банков. Во всех случаях банк во-первых имеет техническую возможность хранить закрытый ключ клиента и во-вторых это не запрещено договором между манком и клиентом, банк даже не обещает что он не будет этого делать, только обещает "хранить в тайне закрытый ключ клиента". Кто в курсе, это диверсия со стороны банков или требования регуляторов?

Пессимист, работая по данному вопросу (организовывая УЦ, защищая СЭДО) с несколькими коммерческими банками с данной ситуацией не сталкивался.
Как раз наоборот банки во всех документах (Регламент УЦ, договор с клиентом, соглашение об электронном взаимодействии и/или т.п.) заявляют, что они "не хранят, не архивируют и не депонируют ключи электронной подписи, изготовленные по запросу заявителей".

> Во всех случаях банк во-первых имеет техническую возможность хранить закрытый ключ клиента

Есть масса банков, договор ДБО которых предполагает самостоятельную генерацуию ключа клиентом. Более того, банки постепенно переходят на ключевые носители, не отдающие закрытый ключ.

> это не запрещено договором

Процедура генерации ключа прописывается в регламенте. У ряда банков регламент является неотъемлемой частью договора ДБО

> Кто в курсе, это диверсия со стороны банков или требования регуляторов?

Атавизм приказа 152 ФАПСИ:
"12. Ключевые документы для СКЗИ ... изготавливаются ФАПСИ на договорной основе или лицами, имеющими лицензию ФАПСИ на деятельность по изготовлению ключевых документов для СКЗИ."

Есть еще в наше время, которые руководствуются принципом "ключи клиентам должно генерировать доверенное лицо - я сам". Вымирающий вид.

Я бы ещё добавил, что отдельный вектор в сторону не владения закрытым ключом сотрудника банка - это надвигающиеся квалифицированные сертификаты, которые если без явных ограничений, то покрывают все виды г-п отношений если иного законодательно не закреплено. И мне кажется, в этой ситуации банком уже надо готовиться как обслуживать подписи сделанные на ключах внешнеизданных сертификатов.