Halo, orang Khabrov!
Saya ingin berbagi satu lagi cerita menyeramkan terkait tanda tangan digital. Dalam peran utama, pusat sertifikasi besar - Kontur dan Tensor.
Masalah masa lalu , yang muncul pada bulan Mei, secara umum, telah diselesaikan - ketika saya mengajukan inisiatif ke ROI , saya tidak tahu bahwa amandemen "Pada tanda tangan elektronik" 63-FZ akan mulai berlaku pada 1 Juli 2020, yang menurutnya kemampuan untuk mengautentikasi dengan sertifikat yang valid CA terakreditasi sekarang diabadikan dalam hukum.
Tetapi secara teknis dengan penerapan undang-undang ini ada batasan besar, yang tidak ada yang disebutkan dalam undang-undang.
Khususnya, jika Anda memiliki sertifikat tanda tangan elektronik pada suatu media, Anda dapat dengan mudah menggunakan edisi baru FZ-63 dan menerima EDS dari jarak jauh, CA sertifikasi besar memiliki layanan otomatis untuk tugas ini. Tetapi jika sertifikat yang valid berkabut, masalah dimulai.
Hari ini saya perlu mendapatkan sertifikat baru di TC Tensor agar badan hukum dapat bekerja dengan VLSI. Sertifikat yang valid hanya tersedia dari UC Kontur. Itu memenuhi syarat, tetapi tidak pada kunci terpisah, tetapi berbasis cloud, menggunakan teknologi CryptoPRO DSS .
Saya memiliki tes positif COVID yang dikonfirmasi, saya duduk di rumah dalam isolasi diri sampai tes negatif berulang. Itu. bahkan tidak ada kesempatan untuk datang secara pribadi ke CA dan memverifikasi identitas menurut hukum, dan satu-satunya pilihan adalah pelepasan jarak jauh.
Dukungan teknis Tensor mengatakan bahwa satu-satunya cara teknis untuk memverifikasi identitas dengan sertifikat cloud adalah menyiapkan pekerjaan dengan penyimpanan cloud di CryptoPRO 5.0 Untuk melakukan ini, Anda perlu mengetahui alamat Server Otorisasi dan server DSS.
Dukungan teknis Contour menolak untuk melaporkan url ini karena:
"Ini adalah informasi rahasia"
" . DSS ."
" DSS ." ( . , ?)
( , 28323177)
QR-, myDSS, DSS : https://mydss.kontur-ca.ru/MyDssServerExternal/InteractionService.svc. . url . , - .
, :
DSS, . , . ( №33489)
"". - (.) (, ). . ( " " ) . :
, 63- .
6.5.1. ( ) ;
6.5.2.
, 3.1.4 34.10-2012, DSS, " (domain parameter): , , ". .. .
3.1.19. .
, - 9 ( ), 1000 . , , , , - . . , ?
Saya juga mendengar berita bahwa mulai 1 Januari 2022, CA tidak dapat menerbitkan sertifikat tanda tangan elektronik untuk badan hukum - kewenangan ini akan diteruskan ke Pusat Sertifikasi FTS. Fakta bahwa CA sekarang dimasukkan ke dalam layanan pelanggan dan pengembangan teknis terlihat cukup logis. Namun tidak sampai pada taraf yang sama melanggar Hukum Federal.
Silakan tulis di komentar apa pendapat Anda tentang masalah yang dijelaskan. Saya khususnya ingin melihat di sini komentar dari perwakilan Kontur, Tensor, CryptoPRO, Kementerian Telekomunikasi dan Komunikasi Massa, dan FSB :) Dan pengacara yang berspesialisasi dalam masalah tanda tangan elektronik.