إخلاء المسؤولية: وقع الحادث الموصوف منذ أكثر من شهرين ولكن على الأرجح لم يفقد أهميته بعد. كتب منشورًا الآن حيث ظهرت عبارة محتمل تحث المستخدم على اتخاذ إجراء هذا الأسبوع فقط.
خلفية.
في 27 مايو ، انتهت صلاحية توقيعي الإلكتروني. في SKB Kontur عرضت أفضل سعر وإصدار عن بعد ، وبالتالي ناشدهم. دفعت الفاتورة على الفور. تمت الموافقة على طلب إصدار EP بسرعة ، في غضون ساعة. ولكن في الحساب الشخصي على ca.kontur.ru ، بدلاً من زر "تثبيت الشهادة" ، لم يكن هناك سوى عرض "الاتصال بمركز الخدمة".
أوضح مدير مركز الخدمة أنه بدون زيارة شخصية إلى مركز الخدمة لن تتمكن SKB Kontur من إصدار شهادة. يقولون أن هذا ممكن فقط إذا تم إصدار شهادة صالحة أيضًا من قبل Kontur. حصلت عليه من شركة Infotex.
لم أكن حريصًا على قضاء ساعتين على الطريق إلى أقرب مركز خدمة (وفي وقت الحجر الصحي لم يكن هناك سوى اثنين من اللجان الفرعية العاملة في سانت بطرسبرغ بأكملها). بالإضافة إلى ذلك ، بدا لي أنه من غير القانوني أن شركة واحدة لا تعترف بالقوة القانونية للتوقيع الإلكتروني الصادر عن شركة أخرى. Googling ، وجدت أيضًا توصية من وزارة الاتصالات والإعلام حول استخدام طرق تحديد الهوية عن بُعد .
لم أكن بحاجة إلى توقيع إلكتروني جديد بشكل عاجل ، كان بإمكاني الانتظار لمدة تصل إلى أسبوع حتى يتعامل دعم Contour مع وضعي بشكل أكثر شمولاً. لذلك ، قمت بالتوقيع على التوقيع الإلكتروني القديم (عندما كان ساري المفعول) من خلال تطبيق Kontur.Krypto لإصدار شهادة وإرسالها إلى دعم شركة Kontur جنبًا إلى جنب مع مطلب إصدار توقيع إلكتروني عن بُعد ورابط لتوصية وزارة الاتصالات والإعلام.
خلال الأسبوع ، فكر الدعم في طلبي. نتيجة لذلك ، جاءت الإجابة ، وجوهرها تقريبًا ما يلي: نفعل كل شيء وفقًا للقانون ، لذا التين بالنسبة لك يا صاح وليس التسليم عن بعد ، اذهب إلى المكتب. بعد ذلك بقليل ، أرسلوا ردًا رسميًا - أنا أنشره هنا .
لان لم يكن لدي المزيد من الوقت للجدل ، كان علي قضاء الوقت على الطريق والذهاب إلى مركز الخدمة. لقد أطلقت EP بنجاح في نفس اليوم ، لكن الرواسب ، كما يقولون ، بقيت.
قمت على الفور بإنشاء تصويت على ROI ، www.roi.ru/69581 . بعد شهرين تمت الموافقة عليه. لقد كتبت هذا المنشور بشكل أساسي للحديث عن التصويت ولفت الانتباه إلى القضية. أعتقد أنه في عصر تكنولوجيا المعلومات والعمل عن بُعد ، وخاصة في سياق وباء COVID ، يجب توفير تلك الخدمات التي يمكن تقديمها عن بُعد ، إذا لم يتسبب ذلك في حدوث ثغرات أمنية. إذا كنت تحب مبادرتي ، يرجى دعمها.
بشكل عام ، رأيت مشكلتين محتملتين في الصناعة . وبناءً عليه سأل الأسئلة.
1)المراجع المصدقة لا تثق في بعضها البعض . ولكن بعد كل شيء ، فإن مركز إصدار الشهادات ليس مكتبًا خاصًا بشاراشكين ، ولعمله يحتاج إلى الحصول على ترخيص FSB واعتماد من وزارة الاتصالات والإعلام. يجب أن يعني الأخير على الأقل درجة متساوية من تأمين المسؤولية وحماية البيانات الشخصية. لماذا الجحيم ، إذن ، في الدائرة لا يمكن قبول EDS صالح من شركة أخرى لبطاقة الهوية؟
2) عدم اهتمام مراكز التصديق بتوصيات الدولة . في سياق وباء COVID ، فإن هذا يهدد صحة عملائهم. إذا أصيب العميل ، في الطريق إلى مركز الخدمة ، بفيروس كورونا وتوفي - فهل هذا مفيد بالتأكيد لمركز الاعتماد؟
ما هي المشكلة العامة في اتباع التوصيات وهل تتعارض مع القانون؟
بمفهوم "مراكز التصديق" أعني ، أولاً وقبل كل شيء ، SKB Kontur. لكن من الممكن أن تكون هناك مشاكل مماثلة مع شركات أخرى. شارك تجربتك في التعليقات.
هناك أيضًا شكوك في أن SKB Kontur يسيء استخدام القانون ولا يصدر عمداً توقيعًا إلكترونيًا عن بُعد من أجل الحد من المنافسة. المنطق بسيط - لا يرغب العديد من المستخدمين الذين لديهم توقيع رقمي صالح في الذهاب إلى مركز الخدمة للتجديد ويفضلون تجديد توقيعهم الرقمي عن بُعد في نفس الشركة ، على الرغم من حقيقة أن تكلفة التوقيع الرقمي في الشركات الأخرى يمكن أن تكون أقل بكثير. مرة أخرى ، ربما تسترشد المراجع المصدقة الأخرى بنفس المنطق ، اكتب في التعليقات إذا كان لديك أي دليل على ذلك.
إنه لأمر ممتع للغاية سماع رأي مجتمع هابراسوك حول كل ما سبق.