التماس صداقة مراكز التصديق. الجزء 2

مرحبا خابروفيتس!

أريد مشاركة قصة أخرى مخيفة تتعلق بـ EDS. في الأدوار الرئيسية ، مراكز التصديق الكبيرة - Kontur و Tensor.

تم حل المشكلة السابقة التي نشأت في مايو بشكل عام - عندما قدمت مبادرة إلى ROI ، لم أكن أعرف أن التعديلات على 63-FZ "على التوقيع الإلكتروني" ستدخل حيز التنفيذ في 1 يوليو 2020 ، والتي بموجبها القدرة على المصادقة بشهادة صالحة معتمد الآن في القانون.

لكن من الناحية الفنية ، مع تطبيق هذا القانون ، هناك قيود كبيرة ، لا يذكر عنها أي شيء في القانون.

على وجه الخصوص ، إذا كان لديك شهادة توقيع إلكتروني على وسيط ، فيمكنك بسهولة استخدام الإصدار الجديد من FZ-63 والحصول على EDS عن بُعد ، ومراجع مصدقة كبيرة لديها خدمات آلية لهذه المهمة. ولكن إذا كانت الشهادة الصالحة غائمة ، فستبدأ المشاكل.

احتجت اليوم إلى الحصول على شهادة جديدة من TC of Tensor لكيان قانوني للعمل مع VLSI. شهادة صالحة متاحة فقط من UC Kontur. إنه مؤهل ، ولكن ليس على مفتاح منفصل ، ولكنه قائم على السحابة ، باستخدام تقنية CryptoPRO DSS .

لدي اختبار إيجابي مؤكد لـ COVID ، فأنا أجلس في المنزل في عزلة ذاتية حتى الاختبارات السلبية المتكررة. أولئك. حتى أنه لا توجد فرصة للمجيء شخصيًا إلى CA والتحقق من الهوية وفقًا للقانون ، والخيار الوحيد هو الإفراج عن بُعد.

قال الدعم الفني لـ Tensor إن الطريقة التقنية الوحيدة للتحقق من الهوية بشهادة السحابة هي إعداد العمل مع التخزين السحابي في CryptoPRO 5.0. للقيام بذلك ، تحتاج إلى معرفة عنوان خادم التفويض وخوادم DSS.

رفض الدعم الفني لشركة Contour الإبلاغ عن عناوين url هذه للأسباب التالية:

"هذه معلومات سرية"

" . DSS ."

" DSS ." ( . , ?)

( , 28323177)

QR-, myDSS, DSS : https://mydss.kontur-ca.ru/MyDssServerExternal/InteractionService.svc. . url . , - .

, :

DSS, . , . ( №33489)

"". - (.) (, ). . ( " " ) . :

, .

, 63- .

, :

6.5.1. ( ) ;

6.5.2.

, 3.1.4 34.10-2012, DSS, " (domain parameter): , , ". .. .

:

3.1.19. .

. .1 18 -63 " ". , " ", .

, - 9 ( ), 1000 . , , , , - . . , ?

سمعت أيضًا الأخبار التي تفيد بأنه اعتبارًا من 1 يناير 2022 ، لن تتمكن CAs من إصدار شهادات التوقيع الإلكتروني للكيانات القانونية - ستنتقل هذه الصلاحيات إلى مركز اعتماد FTS. إن حقيقة أن المرجع المصدق قد تم إدخاله الآن في خدمة العملاء والتطوير التقني تبدو منطقية تمامًا. ولكن ليس بنفس القدر لانتهاك القانون الاتحادي.

يرجى كتابة رأيك في المشكلة الموصوفة في التعليقات. أود بشكل خاص أن أرى هنا تعليقات ممثلي Kontur و Tensor و CryptoPRO ووزارة الاتصالات والإعلام و FSB :) والمحامين المتخصصين في قضايا التوقيع الإلكتروني.