Penafian: Insiden yang dijelaskan terjadi lebih dari 2 bulan yang lalu tetapi kemungkinan besar belum kehilangan relevansinya. Baru saja menulis postingan karena ajakan bertindak yang mungkin muncul minggu ini.
Latar Belakang.
Pada 27 Mei, tanda tangan elektronik saya kedaluwarsa. Di SKB Kontur menawarkan harga terbaik dan rilis jarak jauh, dan karenanya menarik bagi mereka. Saya segera membayar tagihan. Permohonan penerbitan EP disetujui dengan cepat, dalam waktu satu jam. Tetapi di akun pribadi di ca.kontur.ru, alih-alih tombol "Instal sertifikat", hanya ada penawaran "Hubungi pusat layanan".
Manajer service center menjelaskan bahwa tanpa kunjungan pribadi ke service center SKB Kontur tidak akan bisa menerbitkan sertifikat. Kata mereka, hal itu hanya mungkin terjadi jika sertifikat yang sah juga dikeluarkan oleh Kontur. Saya mendapatkannya dari perusahaan Infotex.
Saya tidak ingin menghabiskan 2 jam di jalan menuju pusat layanan terdekat (dan pada saat karantina hanya ada 2 SC yang masih berfungsi untuk seluruh St. Petersburg). Selain itu, bagi saya tampaknya lebih dari ilegal bahwa satu perusahaan tidak mengakui kekuatan hukum tanda tangan elektronik yang dikeluarkan oleh perusahaan lain. Googling, saya juga menemukan rekomendasi dari Kementerian Telekomunikasi dan Komunikasi Massa tentang penggunaan metode identifikasi jarak jauh .
Saya tidak membutuhkan tanda tangan elektronik baru dengan segera, saya bisa menunggu hingga seminggu sampai dukungan Contour akan mendekati situasi saya secara lebih menyeluruh. Oleh karena itu, saya menandatangani tanda tangan elektronik lama (ketika masih berlaku) melalui aplikasi Kontur.Krypto untuk penerbitan sertifikat dan mengirimkannya ke dukungan Kontur, disertai dengan persyaratan untuk menerbitkan tanda tangan elektronik dari jarak jauh dan tautan ke rekomendasi Kementerian Telekomunikasi dan Komunikasi Massa.
Selama seminggu, dukungan merenungkan permintaan saya. Akibatnya, jawabannya datang, yang intinya adalah seperti ini: kami melakukan segalanya sesuai hukum, jadi ara untuk Anda bung dan bukan pengiriman jarak jauh, pergi ke kantor. Beberapa saat kemudian, mereka mengirim tanggapan resmi - Saya menerbitkannya di sini .
Karena Saya tidak punya waktu lagi untuk berdebat, saya harus menghabiskan waktu di jalan dan pergi ke pusat layanan. Saya berhasil merilis EP pada hari yang sama, tetapi sedimen, seperti yang mereka katakan, tetap ada.
Saya segera membuat pemungutan suara di ROI, www.roi.ru/69581 . Setelah 2 bulan disetujui. Saya menulis posting ini terutama untuk berbicara tentang pemungutan suara dan menarik perhatian pada masalah tersebut. Saya percaya bahwa di era TI dan telecommuting, dan terutama dalam konteks epidemi COVID, layanan yang dapat disediakan dari jarak jauh harus disediakan dari jarak jauh, jika hal ini tidak menimbulkan kerentanan keamanan. Jika Anda menyukai inisiatif saya, mohon dukung.
Secara umum, saya melihat dua potensi masalah dalam industri ini . Dan karena itu dia mengajukan pertanyaan.
1)Otoritas sertifikasi tidak saling percaya . Tapi bagaimanapun, pusat sertifikasi bukanlah kantor sharashkin, untuk bekerja perlu memiliki lisensi FSB dan akreditasi dari Kementerian Telekomunikasi dan Komunikasi Massa. Yang terakhir ini setidaknya berarti tingkat yang sama dari asuransi kewajiban dan perlindungan data pribadi. Lalu, mengapa di Sirkuit tidak dapat menerima EDS yang valid dari perusahaan lain untuk kartu identitas?
2) Pusat sertifikasi tidak peduli dengan rekomendasi negara . Dalam konteks epidemi COVID, hal ini mengancam kesehatan kliennya sendiri. Jika, dalam perjalanan ke pusat layanan, klien terinfeksi virus corona dan meninggal - apakah ini benar-benar bermanfaat bagi pusat sertifikasi?
Apa masalah umum dari mengikuti rekomendasi, apakah itu bertentangan dengan hukum?
Yang dimaksud dengan konsep “pusat sertifikasi” yang saya maksud pertama-tama adalah SKB Kontur. Tetapi mungkin saja ada masalah serupa dengan perusahaan lain. Bagikan pengalaman Anda di komentar.
Ada juga dugaan SKB Kontur menyalahgunakan hukum dan sengaja tidak mengeluarkan tanda tangan elektronik dari jarak jauh guna membatasi persaingan. Logikanya sederhana - banyak pengguna yang memiliki EDS yang valid tidak ingin pergi ke pusat layanan untuk pembaruan dan lebih suka memperpanjang EDS mereka dari jarak jauh di perusahaan yang sama, meskipun faktanya di perusahaan lain biaya EDS mungkin jauh lebih rendah. Sekali lagi, mungkin otoritas sertifikasi lainnya dipandu oleh logika yang sama, tulis di komentar jika Anda memiliki bukti tentang hal ini.
Sangat menarik untuk mendengar pendapat komunitas habraso tentang semua hal di atas.