Люди добрые подскажите, пожалуйста, как наше законодательство смотрит на то, что на сайте есть форма, предполагающая внесение ПДн (короче идет сбор ПДн через сайт), а сайт защищается SSL-сертификатом, выданным одним из международных центров сертификации?
И второй вопрос:
Как законодатель. а точнее РКН будет смотреть если сертификат будет выдан центром сертификации Let’s Encrypt?
Который типа бесплатный и т.д.
to Капча
Так же, как и к Captcha в качестве меры защиты. Так же, как и Госуслуги для физ.лиц, ага...
Вообще, полгода-год назад можно было бы сказать, что без разницы: национального УЦ нет, сертиф.СКЗИ бесплатного характера нет, других методов нет, ФСБ отделалось непонятным инфосообщением, которое к делу не пришьешь. Но сейчас...
imho, первоочередный вопрос в другом: стоит ли доверять Let's Encrypt с учетом его бесплатности, когда более серьезные игроки (не будем тыкать пальцем) себя уже дискредитировали? Впрочем, если вменяемых альтернатив нет, то вопрос скорее риторический...
