Контакты
Подписка
МЕНЮ
Контакты
Подписка

Сертификат открытого ключа подписи для Сбис - Форум по вопросам информационной безопасности

Сертификат открытого ключа подписи для Сбис - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Автор | 42067 16.02.2013 10:58
Господа, не подскажите пожалуйста такую вещь:
В общем, наверное многим известна программа Сбис++

В Сбисе как известно используется ЭЦП.
В общем продлил (как было ранее не знаю, но думаю бардак) лицензию, получил закрытый ключ и сертификат ключа - файл.
Надо бы теперь получить бумажное подтверждение этого сертификата. Позвонил в УЦ (точнее компанию работающую от лица удостоверяющего центра или как-то так). Спросил как получить этот бумажный носитель. мне сказали так-то так-то в Сбисе выгрузить и распечатать. Ок. Сделал.
Сравнил с сертификатов Казначейства - формы похожие, кроме подписей.
В Казначейской бумажке - есть подпись как со стороны Казначейства - удостоверяющего центра, так и со стороны владельца. И печать УЦ.
В сбисовском сертификате только подпись владельца и как мне сказали в компании - печать организации. в которой работает сотрудник (в данном случае - это руководитель).
Я переспросил мол вы со своей стороны разве не должны удостоверять сертификат, на что получил что-то вроде "нет".
Пытаюсь понять кто прав?
И вообще с какого перепоя контора должна ставить свою печать под этим документом, если сертификат выдается физическому лицу? Ладно подпись руководителя заверяется печатью. А подпись, скажем бухгалтера (даже не главного) с какого перепоя заверяется печатью ЮЛ?
Что-то тут не так.
Не верю я.
В данном случае процедуре в казначействе доверяю больше.

Помогите пожалуйста разобраться.

Автор: Олег | 42073 16.02.2013 17:13
УЦ, выдавший сертификат, должен выдать 2(два)! экземпляра сертификата ключа подписи, подписанные и с печатью УЦ. Затем владелец сертификата подписывает оба экземпляра, один оставляет себе - второй в УЦ, без подписи со стороны владельца сертификат считается не действительным и должен быть отозван! Ну а после попадания в СОС, который должен обновляться каждые сутки, воспользоваться ЭЦП не удастся.

Автор: Автор | 42126 19.02.2013 08:18
Я вот тут такой аспект не понял:
какой нормативный документ устанавливает подобные требования?
Т.е. есть ст. 14 ФЗ "Об электронной подписи", где дословно в ч. 4 говориться, следующее:
...
Владелец сертификата ключа проверки электронной подписи, выданного в форме электронного документа, вправе получить также копию сертификата ключа проверки электронной подписи на бумажном носителе, заверенную удостоверяющим центром.

"Заверенную удостоверяющим центром".
Только, что входит в понятие "Заверенную".
Вопрос важен, потому что в нашем случае форма сертификата, содержит, как я уже говорил только поле (не считая содержания самого сертификата) для подписи владельцем сертификата и графу М.П.
Никаких других полей там нет.
А в казначейском сертификате есть еще графа "Оператор УУЦ ФК" и место для подписи.

Автор: Олег | 42131 19.02.2013 09:15
Тут есть другой аспект, если выгружать из Сбис++, возможно там и нет необходимых полей, однако УЦ для создания ЭЦП использует другое ПО, специализированное для выпуска сертификатов, вот там есть все необходимые поля.

Автор: Автор | 42133 19.02.2013 10:46
Сертификат в целом соответствует требованиям закона, только что нет указанного поля.
Но меня вообще удивило вот, что, звоню, значит уже не в представителя УЦ, а в сам УЦ где-то там в другом регионе. И говорю им, что нам в соответствии с законом ст.... необходимо получить Сертификат ключа проверки электронной подписи, заверенный УЦ.
Мне блин отвечают и там, что сертификат можно выгрузить из Сбис. только мол УЦ его не должен заверять. Я ей объясняю, что это не так. В итоге она сказала, что не знает и предложила звонить их представителю в регионе.
ппц.
Я уж не знаю, м/б просто конкретно этот специалист УЦ не знает законов, но, честно говоря, меня удивляет, что компания имеющая лицензию на соответствующую деятельность не может проконсультировать на простому вопросу как получить такую бумажку.

Автор: Автор | 42134 19.02.2013 10:47
* звоню не представителю УЦ,

Автор: Олег | 42139 19.02.2013 11:45
По своему опыту работы в УЦ могу сказать, надо сразу просить инженера, девочки не всегда все знают)

Автор: Автор | 42211 21.02.2013 06:09
По итогам могу сказать, что Компания "Тензор" имеет форму сертификата не предусмотренную для выдачи его на бумажном носители и считается, что сертификат наоборот должны подавать те, на кого он составлен.
В моем случае, т.к. даже выписку из закона девушке - менеджеру подарил они там посовещались и решили, что поставят печать УЦ и именную печать представителя УЦ.
Вот так вот.

Просмотров темы: 10302

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*