Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline solod  
#1 Оставлено : 23 декабря 2016 г. 16:01:19(UTC)
solod

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.12.2011(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 3 раз в 1 постах
Добрый день

Есть вопроса, на который хотелось бы получить комментарии разработчика:

В формуляре на КриптоПро CSP 3.9 (ЖТЯИ.00083-01 30 01) указано, что

"1.6 СКЗИ ЖТЯИ.00083-01 соответствует "Требованиям к средствам электронной подписи" (Приказ ФСБ РФ от 27 декабря 2011 г. N 796) при использовании:
- в системах с автоматическим созданием и (или) автоматической проверкой электронной подписи;
- исполнения 3 - в составе ПАК "КриптоПро УЦ" v. 1.5 (ЖТЯИ.00067-02, исполнение 2)."

прошу пояснить, есть ли четкие критерии, по которым можно определить, является ли система "с автоматическим созданием электронной подписи" или нет? Какой смысл вкладывался в этот абзац?

Offline Станислав Смышляев  
#2 Оставлено : 29 декабря 2016 г. 15:35:24(UTC)
Станислав Смышляев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 10.04.2013(UTC)
Сообщений: 186
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 81 раз в 62 постах
Добрый день!

Основной смысл здесь связан с тем, что CSP само не предоставляет визуализацию документа, только выполняет операцию по запросу прикладной системы.
С уважением,
Станислав Смышляев, к.ф.-м.н.,
Заместитель генерального директора ООО "КРИПТО-ПРО"
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline solod  
#3 Оставлено : 30 декабря 2016 г. 16:31:29(UTC)
solod

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.12.2011(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 3 раз в 1 постах
Спасибо за ответ, смысл понятен.

Однако в результате получилось, как я это вижу, что для систем НЕ "с автоматическим созданием электронной подписи" нужно получать отдельный сертификат на связку КриптоПро CSP + средство визуализации. Иначе - нет гарантий, что данные отображаются корректно, т.к. это "вне зоны ответственности" КриптоПро CSP и сертификат КриптоПро CSP на такие случаи не распространяется.

Или я пропустил в документации описание, какие требования должны быть к средствам визуализации, чтобы сертификат на КриптоПро CSP действовал не только для систем "с автоматическим созданием электронной подписи"?

Подскажите, а есть ли сертифицированные решения на комплект КриптоПро CSP + средства корректной визуализации? Насколько я понимаю, на КриптоПро PDF и КриптоПро Office Signature отдельных сертификатов нет (или не нашел?).
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.