Добрый день!
В личном кабинете портала госуслуг есть возможность подавать заявление на смену пенсионного страховщика через подписание электронной квалифицированной подписью соответствующего заявления через нажатие в интерфейсе после заполнения соответствующих полей формы кнопки "Подписать". Подскажите, возможно ли такое подписание из облака с помощью сервиса DSS? И есть ли информация об успешном использовании облачной подписи для этих целей?

Не совсем понял.
Включить allowhashsign где можно? Через интерфейс организации, являющейся оператором СЭП, или через интерфейс личного кабинета DSS физлица? Или локально на рабочем месте в csp 5.0, с которого происходит подписание в личном кабинете госуслуг?

Так а как вы это сделаете, если сами же в первом посте сказали, что allowhashsign согласно документации должен быть отключен при использовании квалифицированных сертификатов?
Речь про использование облачной СЭП КриптоПро.

Отредактировано пользователем 8 марта 2020 г. 18:07:36(UTC)  | Причина: Не указана

Ясно. Только меня изначально интересовал вопрос использования СЭП именно для работы с УКЭП, так как речь шла про портал Госуслуг.
Скажите, пожалуйста, я правильно понимаю, что вашим СЭП не получиться воспользоваться для целей, обозначенных в первом посте?
Как узнать перечень компаний, которые предоставляют услуги СЭП для удаленной работы с квалифицированными сертификатами, чтобы попробовать воспользоваться их услугами?

Добрый день!
Выполнение подписи хэша через API запрещено согласно документации. Соответственно, все системы, работающие через интерфейсы, оперирующие объектами хэша (CryptoAPI 1.0), формально использовать нельзя. К ним в частности относится аутентификация и подпись документов на сервисе Госуслуг, вход в ЛК ЮЛ ФНС. Таким образом, включение параметра AllowHashSigning на стороне DSS для этих случаев с точки зрения легитимности использования сертифицированных СКЗИ ничего не изменит. При следующей сертификации DSS планируем внести изменения, которые позволят не менять значение параметра AllowHashSigning при работе через модуль Cloud CSP в данных сценариях.

Если система использует высокоуровневые интерфейсы (CryptoAPI 2.0) и имеет встроенную поддержку Cloud, то она будет работать при включении клиентом параметра «Включить поддержку средств подтверждения подписи» в «Инструментах КриптоПро». Если поддержки Cloud на программном уровне нет, её можно форсировать через параметр «Принудительно использовать средства подтверждения подписи». В частности, для входа в ЛК ФЛ ФНС можно использовать настройку «Принудительно использовать средства подтверждения подписи», тогда параметр AllowHashSigning можно не менять.