Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Юрий Маслов  
#11 Оставлено : 5 апреля 2012 г. 17:33:41(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
VSofter написал:
Спасибо.
Немного конкретизирую: система принадлежит гос. органу. Планируется длительно (50+ лет) хранить подписанные ЭД с сохранением юридической значимости.
Сторон в итоге будет больше чем 2: система и множество участников.
Как лучше поступить?
Заключать договор о доверии всех участников системы подписи Архивариуса?
Или прописать эти положения в регламенте системы и подписывать договор о присоединении к этому регламенту?

И еще родилось пару вопросов по теме:
Архивариуса надо локальным приказом сопоставить с каким то конкретным лицом, вроде Уполномоченного лица УЦ, верно?
И еще. При большом объеме ЭД, можно функцию Архивариуса выполнять автоматически механизмами системы?


Если орган госвласти построил систему в рамках исполнения своих полномочий (функций), то правила (регламент) системы утверждаются нормативным актом (приказом) органа госвласти и этот приказ регистрируется в Минюсте. И никакого договора о присоединении к этому регламенту не требуется! В этом регламенте прописывается и "архивариус" (какое лицо, его права, обязанности, порядок взаимодействия с ним).
Кто "Архивариус" по отношению к органу госвласти? Сам орган госвласти или подведомственное учреждение или иное юрлицо? Исходя из ответа нетрудно сообразить как строятся взаимоотношения между органом госвласти и "Архивариусом".

"Архивариус" - это юридическое лицо. У него есть уполномоченный сотрудник (ответственный работник), который является владельцем соответствующего ключа и сертификата. Ессно, что этот сотрудник назначается приказом по личному составу "Архивариуса".

Для автоматизации деятельности уполномоченного сотрудника "Архивариуса" и обеспечение деятельности юридического лица в качестве "Архивариуса", последний ставит у себя в эксплуатацию специализированный программно-аппаратный комплекс. Этот комплекс и автоматизирует систему.
С уважением,
КРИПТО-ПРО
Offline VSofter  
#12 Оставлено : 5 апреля 2012 г. 17:37:55(UTC)
VSofter

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.01.2008(UTC)
Сообщений: 80
Откуда: MSK

Сказал(а) «Спасибо»: 1 раз
Под специализированным ПАК имеется ввиду что-то конкретное?
Просто предполагалось что система сама будет переподписывать все хранящиеся в ней ЭД подписью Архивариуса.

Архивариусом планировали сделать руководителя УЦ этого гос учреждения.
И от его имени переподписывать.

Отредактировано пользователем 5 апреля 2012 г. 17:38:36(UTC)  | Причина: Не указана

[ PKI enthusiast ]
Offline Юрий Маслов  
#13 Оставлено : 5 апреля 2012 г. 18:13:49(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Система (система электронного документооборота, СЭДО) - это не эфемерное понятие. Это оборудование с установленным на них программным обеспечением (общесистемным и специализованным) и правилами работы в этой системе. А ещё у системы есть владелец и есть оператор. Это может быть как одно лицо, так и разные лица. Всё определяется решением владельца этой системы. Читайте 149-ФЗ "Об информации, информационных технологиях и о защите информации".

Как я понял из последнего уточнения, функции "Архивариуса" являются посистемой СЭДО. Т.е. операттор СЭДО выполняет и функции "Архивариуса". Правильно? А сразу трудно об этом написать!?!? Под специализированным ПАК я комплекс, когда "Архивариус" является отдельным юрлицом. Или отдельной системой в органе госвласти.

В Вашем случае, правила (регламент) системы утверждаются нормативным актом (приказом) органа госвласти и этот приказ регистрируется в Минюсте. В этом регламенте прописываются и функции системы как "Архивариуса" (порядок её работы). А уполномоченным сотрудником СЭДО в части исполнения функций "архивариуса" и владельца ключа и сертификата является работник органа госвласти, назначаемый приказом по органу.
С уважением,
КРИПТО-ПРО
Offline VSofter  
#14 Оставлено : 5 апреля 2012 г. 18:25:40(UTC)
VSofter

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.01.2008(UTC)
Сообщений: 80
Откуда: MSK

Сказал(а) «Спасибо»: 1 раз
Спасибо. Многое стало ясно :-)
[ PKI enthusiast ]
Offline СергейМ  
#15 Оставлено : 24 апреля 2012 г. 11:51:03(UTC)
СергейМ

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.04.2012(UTC)
Сообщений: 31

Юрий Маслов написал:


На момент проверки УЭЦП должен действовать СКП оператора службы TSP.

До прекращения действия СКП оператора службы TSP в подписанных документов нужно этот документ заново переподписывать ответственным сотрудником архивной службы. Причём подпись должна быть тоже УЭЦП. И потом (через 15 дет) ещё раз и т.д.



Юрий, подскажите, пожалуйста первоисточники этих разъяснений? Имеется ввиду НПА, статья, пункт...

Отредактировано пользователем 24 апреля 2012 г. 12:02:25(UTC)  | Причина: Не указана

Offline Юрий Маслов  
#16 Оставлено : 25 апреля 2012 г. 17:47:33(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
СергейМ написал:
Юрий Маслов написал:


На момент проверки УЭЦП должен действовать СКП оператора службы TSP.

До прекращения действия СКП оператора службы TSP в подписанных документов нужно этот документ заново переподписывать ответственным сотрудником архивной службы. Причём подпись должна быть тоже УЭЦП. И потом (через 15 дет) ещё раз и т.д.



Юрий, подскажите, пожалуйста первоисточники этих разъяснений? Имеется ввиду НПА, статья, пункт...


СергейМ, подсказываю:

Разъяснение в части утверждения "На момент проверки УЭЦП должен действовать СКП оператора службы TSP.":
- если УЭЦП применяется в правом поле 1-ФЗ "Об ЭЦП": это первое из условий равнозначности ЭЦП собственноручной подписи, изложенной в статье 4 Федерального закона от 10 января 2002 г. 1-ФЗ "Об электронной цифровой подписи".
- если УЭЦП применяется в правом поле квалифицированной электронной подписи 63-ФЗ "Об ЭП": это пункт 2) статьи 11 Федерального закона от 6 апреля 2011 г. 63-ФЗ "Об электронной подписи".
- если УЭЦП применяется в правом поле неквалифицированной электронной подписи 63-ФЗ "Об ЭП": это часть 2 статьи 6 Федерального закона от 6 апреля 2011 г. 63-ФЗ "Об электронной подписи".

Разъяснение в части утверждения "До прекращения действия СКП оператора службы TSP в подписанных документов нужно этот документ заново переподписывать ответственным сотрудником архивной службы. Причём подпись должна быть тоже УЭЦП. И потом (через 15 дет) ещё раз и т.д.":
часть 2 статьи 1 Гражданского кодекса Российской Федерации;
часть 5 статьи 14 Федерального закона от 22 октября 2004 года 125-ФЗ "Об архивном деле в Российской Федерации";

А так же:
- если УЭЦП применяется в правом поле 1-ФЗ "Об ЭЦП": это часть 2 статьи 17 Федерального закона от 10 января 2002 г. 1-ФЗ "Об электронной цифровой подписи";
- если УЭЦП применяется в правом поле квалифицированной электронной подписи 63-ФЗ "Об ЭП": это статья 46 Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утверждённого приказом ФСБ России от 9 февраля 2005 г. N 66 (зарегистрировано в Минюсте РФ 3 марта 2005 г. N 6382);
- если УЭЦП применяется в правом поле неквалифицированной электронной подписи 63-ФЗ "Об ЭП": это часть 2 статьи 6 Федерального закона от 6 апреля 2011 г. 63-ФЗ "Об электронной подписи".





С уважением,
КРИПТО-ПРО
Offline СергейМ  
#17 Оставлено : 25 апреля 2012 г. 21:51:30(UTC)
СергейМ

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.04.2012(UTC)
Сообщений: 31

Юрий Маслов написал:


СергейМ, подсказываю:




Спасибо за развернутый ответ. Буду "переваривать".

А, если УЦ, сертификаты которого я использовал, по каким-то причинам прекратит свое существование, как это отразится на юридическом статусе подписей?
Offline Юрий Маслов  
#18 Оставлено : 26 апреля 2012 г. 10:37:42(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
СергейМ написал:
Спасибо за развернутый ответ. Буду "переваривать".

Это ссылки на НПА, которые являются верхушкой айсберга. Типа общечеловеческими ценностями. :-)

СергейМ написал:
А, если УЦ, сертификаты которого я использовал, по каким-то причинам прекратит свое существование, как это отразится на юридическом статусе подписей?

Никак не отразится на юридической силе подписи.
Рассмотрим ситуацию: Имеется документ, созданный и подписанный два года назад с помощью ЭП. Стороны приняли его к исполнению. Правовая сила документа и ЭП в нём есть. В течении этих двух лет этот документ не использовался в качестве доказательства. За эти два года УЦ, изготовивший сертификат для ЭП документа, прекратил своё существование. И вот по прошествии этих двух лет возник спор, который разрешается в суде. И в качестве письменного доказательства одна из сторон (например, истец) предъявляет этот электронный документ с ЭП другой стороны (подпись сформирована ответчиком) . Ответчик делает заявление, что подпись в документе не его. Истец ходатайствует о привлечении УЦ в качестве третьей стороны, а УЦ уже не существует. И вот тут начинаются варианты, которые зависят от того, в каком правовом поле действовал УЦ (в поле 1-ФЗ или 63-ФЗ) и если в 63-ФЗ то как УЦ поступил при ликвидации согласно части 6 статьи 13 63-ФЗ. Для сокращения писанины, сразу перейду к итоговым двум вариантам:
1. Подтвердить достоверность сведений в ЭП и обоснованность изготовления сертификата НЕ УДАЛОСЬ (архива ликвидированного УЦ не осталось либо в архиве ликвидированного УЦ подложные документы, на основании которых изготавливался сертификат). Т.е. сертификат признаётся подложный. Правовая сила ЭП в документе исчезла. Документ отвегнут в качестве доказателсьтва. Истец не может привлечь УЦ к возмещению убытков, понесённых Истцом т.к. УЦ не существует. Вообщем, все умерли :-(
2. Подтвердить достоверность сведений в ЭП и обоснованность изготовления сертификата УДАЛОСЬ. Правовая сила ЭП в документе не изменилась. Документ приобщён к делу в качестве джоказательства. Все счастливы :-)

С уважением,
КРИПТО-ПРО
Offline СергейМ  
#19 Оставлено : 7 мая 2012 г. 11:58:41(UTC)
СергейМ

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.04.2012(UTC)
Сообщений: 31

Юрий Маслов написал:

Это ссылки на НПА, которые являются верхушкой айсберга. Типа общечеловеческими ценностями. :-)


А, если учесть что два юриста = три мнения, то айсберг становится просто безразмерным :) :) :)
Offline СергейМ  
#20 Оставлено : 7 мая 2012 г. 12:01:03(UTC)
СергейМ

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.04.2012(UTC)
Сообщений: 31

Юрий Маслов написал:

Никак не отразится на юридической силе подписи.
...
1. Вообщем, все умерли :-(
...
2. Все счастливы :-)



Имеются, короче, вариантики :)
Главное, сейчас, от полученных знаний не скончаться на месте :)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.