| ||||
| ||||
| Здравствуйте! Если это не является тайной, не могли бы ответить на следующий вопрос: Существуют ли в России Удостоверяющие Центры общего назначения, используюшие учетный центр Crypto Pro, если конечно нет никакой тайны. Заранее спосибо. | ||||
| Ответы: | ||||
| ||||
| Не понятен сам термин "удостоверяющий центр общего назначения". Напрашиваются ассоциации типа "военного назначения" :-) Если Вы имеете ввиду удостоверяющий центр (как организацию) который оказывает услуги всем лицам. то таких достаточно много. Например, мы. Мы оказываем услуги УЦ всем организациям. Но при этом заключам соответствующий договор. Таким образом, мы относимся к классу "корпоративных УЦ". Публичных УЦ на данный момент в России не существует. | ||||
| ||||
| Вслед за Алексеем конкретизирую вопрос: имеет ли Криптопро лицензию от Минсвязи России на деятельность в качестве удостоверяющего центра и выдачу сертификатов ЭЦП? Если нет, то каким образом выданная Криптопро цифровая подпись будет иметь обязательную для третьих лиц силу, удостоверяя факт, целостность, аутентичность подписания пользователем документа? То есть как, без двустороннего согласия на применение ЭЦП-Криптопро использовать такую ЭЦП, например, в претензионной работе, официальной переписке? Существуют ли взаимоотношения удостоверяющего центра с Минсвязи по хранению выданных Криптопро ключей ЭЦП? Иными словами, является ли ЭЦП, выданная Криптопро, а также деятельность удостоверяющего центра соответствующей Закону об электронно-цифровой подписи? | ||||
| ||||
| 1. ООО "КРИПТО-ПРО" оказывает услуги удостоверяющего центра (УЦ) в соответствии с действующим законодательством 2. ООО "КРИПТО-ПРО" не имеет ни одной лицензии Мининформсвязи. 3. В соответствии с нормам 128-ФЗ "О лицензировании отдельных видов деятельности" в статье 17, определяющего перечень деятельностей подлежащих лицензированию, нет такого вида деятельности как деятельность удостоверяющего центра 4. В соответствии со статьей 17 1-ФЗ "Об ЭЦП" применение ЭЦП в корпоративных системах (а других в РФ и нет) регулируется соглашением участников системы или решением её владельца. Именно в этом соглашении определяется "сила" ЭЦП. 5. У ООО "КРИПТО-ПРО" нет взаимоотношений с Мининформсвязи по "по хранению выданных Криптопро ключей ЭЦП" т.к.: - копирование, архивирование, ключей ЭЦП категорически ЗАПРЕЩЕНО; - Мининформсвязи ничего от УЦ не принимает ибо ничего не обязано принимать. 6. ООО "КРИПТО-ПРО", как и любой другой удостоверяющий центр, не выдает ЭЦП (ЭЦП формируется средствами ЭЦП непосредственно владельцем ключа ЭЦП), а изготавливает, выдает и управляет сертификаты ключей подписи. ООО "КРИПТО-ПРО" в своей деятельности руководствуется 1-ФЗ "Об ЭЦП" и выполняет все его законные нормы. Антон, для применения ЭЦП в условиях равнозначности собтвенноручной подписи, не требуется согласие УЦ. Достаточно участникам системы документооборота договориться между собой о порядке применения ЭЦП и выбрать УЦ. Без этого соглашения участников юридической значимости не получиться. Неучастники системы, не несут никаких правовых последствий от исполнения или неисполнения документа с ЭЦП. Также УЦ не продает и ЭЦП. ЭЦП это реквизит электронного документа, подпись. Как можно продать или дать подпись?!?! :-) | ||||
| ||||
| Добрый день, Юрий! Действительно, с применением ЭЦП по договоренности сторон всё ясно, но вопрос именно: можно ли применить ЭЦП, выданную Вами, при отсутствии согласия контагента (например, при направлении адресной оферты или акцепта) или иного участника гражданских отношений (например, написать и подписать претензию в его адрес), т.е. в силу указания закона об ЭЦП ? Дело в том, что ГК РФ с середины 90-х позволяет применять ЭЦП по договорённости. Просто, в чём тогда конкурентное преимущество Крипропро перед, например, бесплатными "аналогами" PGP? Что касается передачи на хранение сертификатов ключей, то в соответствии с законом об ЭЦП должен существовать уполномоченный (федеральный) государственный орган - УФО (что-то вроде центрального депозитария). Он, правда, существует, в рамках бывшего Росинформсвязи. Применяете ли Вы добровольно его "рекомендательные" регламенты? То есть можно ли подпись проверить на http://www.reestr-pki.ru/sections/13/docs/ ? И поэтому меня интересует, ЭЦП Криптопро (способ проставления индивидуально-определяемого, специфичного реквизита, а не продажа самой подписи, конечно :) ) у этого госоргана храниться ли? Если да, то тогда, действительно, все владельцы ЭЦП Криптопро могут быть спокойны: в отсутствие нормы закона о лицензировании ЭЦП Криптопро может быть равнозначной собственноручной в гражданско-правовых отношениях в силу прямого указания в законе об ЭЦП, а не только по соглашению сторон. | ||||
| ||||
| Нет, без привентивной договоренности применять ЭЦП нельзя. 1-ФЗ "Об ЭЦП" - это не закон прямого действия. А в соответствии со ст.17 закона - должно быть соглашение для корпоративных систем. А для информационных систем общего пользования вообще нельзя приметь ЭЦП т.к. нет правительственных актов по УЦ для таких систем. В ГК РФ расписно про аналоги собственноручной подписи (АСП). ЭЦП - это особый АСП, применение которого регулируется 11-ю ФЗ, десятком постановлений правительства и более 50 ведомственными актами. Есть судебная практика по ЭЦП. А вот по прочим АСП (включая построенных на технологии PGP) такой богатой нормативной базы нет. Поймите ЭЦП - это не КРИПТО-ПРО, и даже не КриптоПро CSP. Это реквизит документа! Поэтому ЭЦП нельзя ни купить ни продать. А вот средствами применения ЭЦП являются продукты от КРИПТО-ПРО. СЕртифицированные, как требует ст.3 1-ФЗ "Об ЭЦП". Поэтому PGP и ЭЦП нигде рядом не валялись. Это не связанные вещи и конструкции. Вот PGP и АСП - это еще можно думать. Но трудно оценить риски :-) Теперь про УФО... Если Вас интересует порядок передачи на хранение документов УЦ в УФО в случаек ликвидации УФО - это за разъяснением и идите в УФО. Почему Вы у нас спрашиваете? КРИПТО-ПРО не имеет опыт ликвидации деятельности и не собирается приобретать этот опыт :-) Насколько я знаю, вообще в России нет такого опыта, поэтому и УФО не имеет его. На последний Ваш вопрос по ЭЦП. Согласитесь, он звучит несколько странно "ЭЦП Криптопро (способ проставления индивидуально-определяемого, специфичного реквизита, а не продажа самой подписи, конечно :) ) у этого госоргана храниться ли?". ЭЦП, согласно ФЗ, это РЕКВИЗИТ ЭЛЕКТРОННОГО ДОКУМЕНТА!!! У этого госоргана нет функции хранения электронных документов, к которым применена ЭЦП!!! КРИПТО-ПРО продает средства (например, "КриптоПро CSP"), с помощью которого участники документооборота могут создать, проверить ЭЦП, сформировать ключи подписи. В УФО есть такие средства "КриптоПро CSP". Поэтому в случае чего, они смогут им воспользоваться. И Вы опять употребляете конструкции типа "лицензировании ЭЦП Криптопро", смысл которых, убейте, но понять не могу :-) Может Вам проще позвонить мне по телефону +7 (495) 7804820 или +7 (903) 520-0386, чем колотить килобайты текста? | ||||
Алексей