Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

17 Страницы<12345>»
Опции
К последнему сообщению К первому непрочитанному
Offline arslanov  
#21 Оставлено : 8 декабря 2014 г. 11:38:14(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: Юрий Перейти к цитате
Автор: arslanov Перейти к цитате
Автор: Юрий Перейти к цитате
Автор: Laroux Перейти к цитате
Юрий, когда в меня вырастет сеть - я смогу себе позволить обеспечение в 50 лямов. И где истина? Получается, что законопроект направлен на ухудшение ситуации?

Поймите, что текущие УЦ - паразиты на теле молодого (для нашей страны) электронного документооборота. Вы возникли только по причине слабости государства в 90-е годы и достаточной силы представителей ФСБ. Вы накормили и построили дачи множеству важных персон. Но вот сейчас за вас решили взяться всеръёз. Проводится оздоровление рынка - такое количество УЦ нашей стране будет очень трудно вытянуть.


На последнем обращении Президента страны к Федеральному собранию было озвучено об улучшении эффективности работы гос структур, о то что необходимо сокращать расходы и т.д и т.п.. По вашему государство может справится с тем что откинет сеть УЦ и начнет поднимать свою сеть? Это экономически эффективнее? Даже если вдруг ФНС возьмет на себя роль УЦ в котором будут выдавать СКП юр и физ лицам, представляете поток людей к ним. Да они захлебнуться своей же кровью. Учитывая что у нас в каждом регионе постоянно идет сокращенние ФНС путем объединения.

Голословные утверждения. ФНС уже выдаёт свидетельства о регистрации для каждой фирмы. Выдавать вместе с этим свидетельством и сертификат - что может быть проще? Точно также и для физлиц - ФНС занимается выдачей ИНН.

Конечно расходы возрастут, в масштабах расходов аппарата ФНС незначительно. Но вот удобство для конечных потребителей вырастет значительно - единый корневой сертификат, единые нормы выдачи сертификатов, единые правила работы со всеми сертификатами на всех площадках. Да и цена на сертификаты значительно уменьшится так как такому УЦ нет надобности платить за крос-сертификацию и други извраты текущего рынка УЦ.

Напомню что свидетельство ОГРН и ИНН вадаются преимущественно ОДИН раз в жизни юр и (или) физ лица, в то время как СКП перевыпускается раз в год минимум. Посещаемость ФНС будет в разы выше. Вы зайдите в ФНС и посмотрите что там творится в дни сдачи отчетности. Даже учитывая что большинство сдаются по ТКС, народу там хватает.
Offline shkodnik  
#22 Оставлено : 8 декабря 2014 г. 11:46:22(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
холивары это здорово! но кто нибудь текст видел? а именно интересует вопрос по ЕГРЮЛ/ЕГРИП, который мы вправе будем получать из ФНС напрямую...
а по поводу госУЦ мое мнение - зайдите в отделение почты России, оцените ситуацию и сделайте выводы что ждет сферу PKI если отдать все в госуправление...
"крыпный" "мелкий" - главное ХВОСТ))!!

Отредактировано пользователем 8 декабря 2014 г. 11:46:54(UTC)  | Причина: Не указана

Offline Юрий  
#23 Оставлено : 8 декабря 2014 г. 11:46:43(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Автор: arslanov Перейти к цитате
Напомню что свидетельство ОГРН и ИНН вадаются преимущественно ОДИН раз в жизни юр и (или) физ лица, в то время как СКП перевыпускается раз в год минимум. Посещаемость ФНС будет в разы выше. Вы зайдите в ФНС и посмотрите что там творится в дни сдачи отчетности. Даже учитывая что большинство сдаются по ТКС, народу там хватает.

Да-да, перевыпуск производить надо. Однако достаточно просто осуществить и этот момент (как минимум в случае планового перевыпуска):
1) Пользователь сертификата за скажем неделю до окончания срока его действия создаёт новый запрос на сертификат и подписывает его (или шифрует и подписывает) на своём ещё действующем старом ключе;
2) Полученный файл отправляется автоматической службе, в которой уже хранятся все сертификаты пользователей;
3) Служба проверяет, что полученный запрос подписан на ключе старого сертификата и создаёт новый сертификат;
4) Полученный новый сертификат посылается пользователю. Напомню, что запрос генерировал сам пользователь и приватный ключ находится у него на компьютере;

В случае впеплановых замен всё сложнее, но сводится к одному визиту в налоговую. Но это неординарные случаи, так что их доля будет низка.

Да и вообщем-то о чём мы тут разговариваем? Я далёк от Минкомсвязи и от принятия решений. Просто текущим УЦ следует уяснить, что в реальности в них нет нужды и что в весьма близкой перспективе этот рынок буде прикрыт государством. Посыл им уже есть - текущие решения Минкомсвязи. Если у руководителей этих УЦ есть мозги, то они постараются самостоятельно найти другой бизнес. А если мозгов нет, то очень скоро их просто закроют, без каких-либо компенсаций.

Отредактировано пользователем 8 декабря 2014 г. 11:47:40(UTC)  | Причина: Не указана

С уважением,
Юрий Строжевский
Offline arslanov  
#24 Оставлено : 8 декабря 2014 г. 11:53:20(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: Юрий Перейти к цитате
Автор: arslanov Перейти к цитате
Напомню что свидетельство ОГРН и ИНН вадаются преимущественно ОДИН раз в жизни юр и (или) физ лица, в то время как СКП перевыпускается раз в год минимум. Посещаемость ФНС будет в разы выше. Вы зайдите в ФНС и посмотрите что там творится в дни сдачи отчетности. Даже учитывая что большинство сдаются по ТКС, народу там хватает.

Да-да, перевыпуск производить надо. Однако достаточно просто осуществить и этот момент (как минимум в случае планового перевыпуска):
1) Пользователь сертификата за скажем неделю до окончания срока его действия создаёт новый запрос на сертификат и подписывает его (или шифрует и подписывает) на своём ещё действующем старом ключе;
2) Полученный файл отправляется автоматической службе, в которой уже хранятся все сертификаты пользователей;
3) Служба проверяет, что полученный запрос подписан на ключе старого сертификата и создаёт новый сертификат;
4) Полученный новый сертификат посылается пользователю. Напомню, что запрос генерировал сам пользователь и приватный ключ находится у него на компьютере;

В случае впеплановых замен всё сложнее, но сводится к одному визиту в налоговую. Но это неординарные случаи, так что их доля будет низка.

Да и вообщем-то о чём мы тут разговариваем? Я далёк от Минкомсвязи и от принятия решений. Просто текущим УЦ следует уяснить, что в реальности в них нет нужды и что в весьма близкой перспективе этот рынок буде прикрыт государством. Посыл им уже есть - текущие решения Минкомсвязи. Если у руководителей этих УЦ есть мозги, то они постараются самостоятельно найти другой бизнес. А если мозгов нет, то очень скоро их просто закроют, без каких-либо компенсаций.

Согласен, спор не о чем. Ни вы этот законопроект разрабатывали, ни к вам претензии, просто вы высказали свою точку зрения и попытались её отстоять. К чему приведут комерч УЦ, если законопроект пройдет еще не ясно. Этот законопроект по сути как и законопроект ФНС об упразднении спецоператоров ЭДО, который так и не был реализован. Спецоператоры как жили так и живут. Так что пока и спорить не о чем.
Offline Alexey I  
#25 Оставлено : 8 декабря 2014 г. 14:14:21(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
Автор: Юрий Перейти к цитате

Да-да, перевыпуск производить надо. Однако достаточно просто осуществить и этот момент (как минимум в случае планового перевыпуска):
1) Пользователь сертификата за скажем неделю до окончания срока его действия создаёт новый запрос на сертификат и подписывает его (или шифрует и подписывает) на своём ещё действующем старом ключе;

Если это будет сертификат на гражданина (для УЭК например), то схема заведомо недействующая. Максимум, что человек сделает - придет пешком и хорошо, если все необходимые документы с собой возьмет. У многих уже есть СКП на карте УЭК, но далеко не каждый ответит когда истекает срок его действия, и тем более не каждый гражданин сможет сформировать запрос на сертификат (и картридеры не у всех есть) :)
Вот если в банкоматах/инфоматах это реализовать с пин-кодом и кнопкой "сделать/обновить сертификат" на карте УЭК (или банковской карте) - другое дело :) Здесь ещё остаются технические вопросы какую технологию использовать (вообще лучше исходить из принципа технологической нейтральности, чтобы все криптопровайдеры могли работать с таким ключем ЭП) и тех. вопросы установки/использования на домашних компах.

Автор: arslanov Перейти к цитате
К чему приведут комерч УЦ, если законопроект пройдет еще не ясно.

имхо, коммерческие УЦ "заставят" выпускать один "универсальный" сертификат, одновременно требуя от владельцев информсистем не вводить особые требования к СКП
Автор: arslanov Перейти к цитате
Спецоператоры как жили так и живут.

Ну не совсем так они живут, как раньше. Практика последних лет показывает, институт спецоператоров, как третьей стороны, подтверждающей факт отправки отчетности, постепенно вымирает, особенно с развитием портала госуслуг, развитием сервисов сдачи отчетности "напрямую". Спецоператоры сейчас больше представляются как организации, которые предоставляют клиентам услуги по выдаче СКП, подключению к удобный сервисам предоставления отчетности во все контролирующие организации и оказывающие техподдержку.

Offline turik  
#26 Оставлено : 8 декабря 2014 г. 14:49:39(UTC)
turik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.12.2010(UTC)
Сообщений: 32
Откуда: СПб

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
Автор: Юрий Перейти к цитате

Поймите, что текущие УЦ - паразиты на теле молодого (для нашей страны) электронного документооборота. Вы возникли только по причине слабости государства в 90-е годы и достаточной силы представителей ФСБ. Вы накормили и построили дачи множеству важных персон. Но вот сейчас за вас решили взяться всеръёз. Проводится оздоровление рынка - такое количество УЦ нашей стране будет очень трудно вытянуть.

С такими рассуждениями можно дойти до призывов построить коммунизм с полным закрытием часной предпринимательской деятельности.
Совершенно однозначно если сокращать конкуренцию, качество предоставляемых услуг ухудшается - если УЦ будет монополистом в своём регионе качество их услуг покатится вниз, а цены наоборот возрастут. Если монополист будет абсолютным и госсударственным, мы получим "почту россии" в сфере PKI.

А вообще, Юрий, будьте осторожны с троллингом, мало ли что... некоторые собеседники могут воспринять Ваш троллинг близко к сердцу.

Offline Юрий  
#27 Оставлено : 8 декабря 2014 г. 15:06:53(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Автор: turik Перейти к цитате
Автор: Юрий Перейти к цитате

Поймите, что текущие УЦ - паразиты на теле молодого (для нашей страны) электронного документооборота. Вы возникли только по причине слабости государства в 90-е годы и достаточной силы представителей ФСБ. Вы накормили и построили дачи множеству важных персон. Но вот сейчас за вас решили взяться всеръёз. Проводится оздоровление рынка - такое количество УЦ нашей стране будет очень трудно вытянуть.

С такими рассуждениями можно дойти до призывов построить коммунизм с полным закрытием часной предпринимательской деятельности.
Совершенно однозначно если сокращать конкуренцию, качество предоставляемых услуг ухудшается - если УЦ будет монополистом в своём регионе качество их услуг покатится вниз, а цены наоборот возрастут. Если монополист будет абсолютным и госсударственным, мы получим "почту россии" в сфере PKI.

А вообще, Юрий, будьте осторожны с троллингом, мало ли что... некоторые собеседники могут воспринять Ваш троллинг близко к сердцу.

Я уже приводил аналогии с выпуском паспорта - представьте, что государство передало это право "частному предпринимательству". Сертификат это тот же паспорт, только в электронном виде. Плохо или нет, но государство само должно обслуживать как выпуск паспортов в обычном для нас виде (бумажном), так и в электронном. Уверен, что достаточно скоро так и будет.

С уважением,
Юрий Строжевский
Offline Юрий  
#28 Оставлено : 8 декабря 2014 г. 15:12:17(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Автор: Alexey I Перейти к цитате
Автор: Юрий Перейти к цитате

Да-да, перевыпуск производить надо. Однако достаточно просто осуществить и этот момент (как минимум в случае планового перевыпуска):
1) Пользователь сертификата за скажем неделю до окончания срока его действия создаёт новый запрос на сертификат и подписывает его (или шифрует и подписывает) на своём ещё действующем старом ключе;


Автор: arslanov Перейти к цитате
К чему приведут комерч УЦ, если законопроект пройдет еще не ясно.



Частные вопросы реализации механизмов могут менять от применения. Вот, скажем, государство уже достаточно давно хочет перевести всех нас с обычного паспорта на "паспортно-визовый документ нового поколения" (ПВДНП). Вот когда это будет реализовано, вот тогда и посмотрим, какие решения по замене ключей предложит само государство.

А насчет роли текущих УЦ - на мой взгляд максимум, на что они могут расчитывать, это на роль центра регистрации при головном УЦ.
С уважением,
Юрий Строжевский
Offline MCR  
#29 Оставлено : 8 декабря 2014 г. 16:10:23(UTC)
MCR

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 177

Сказал(а) «Спасибо»: 57 раз
Поблагодарили: 11 раз в 8 постах
Автор: Юрий Перейти к цитате
Автор: Alexey I Перейти к цитате
Автор: Юрий Перейти к цитате

Да-да, перевыпуск производить надо. Однако достаточно просто осуществить и этот момент (как минимум в случае планового перевыпуска):
1) Пользователь сертификата за скажем неделю до окончания срока его действия создаёт новый запрос на сертификат и подписывает его (или шифрует и подписывает) на своём ещё действующем старом ключе;


Автор: arslanov Перейти к цитате
К чему приведут комерч УЦ, если законопроект пройдет еще не ясно.



Частные вопросы реализации механизмов могут менять от применения. Вот, скажем, государство уже достаточно давно хочет перевести всех нас с обычного паспорта на "паспортно-визовый документ нового поколения" (ПВДНП). Вот когда это будет реализовано, вот тогда и посмотрим, какие решения по замене ключей предложит само государство.

А насчет роли текущих УЦ - на мой взгляд максимум, на что они могут расчитывать, это на роль центра регистрации при головном УЦ.

С паспортом смотреть будут в другую сторону, а именно, срока действия закрытого ключа к сертификату, который должен быть явно больше 3 лет.
Чем все закончится никто не знает.

Offline Andreynvs  
#30 Оставлено : 9 декабря 2014 г. 6:40:32(UTC)
Andreynvs

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.09.2011(UTC)
Сообщений: 51
Откуда: Novosibirsk

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 63 раз в 20 постах
Появился текст Проекта данного Федерального закона
http://www.forum.pki-forum.ru/viewtopic.php?id=91 - опубликовано Романом Кузнецовым
Для тех у кого нет регистрации на форуме:

Отредактировано пользователем 9 декабря 2014 г. 6:44:46(UTC)  | Причина: Не указана

Вложение(я):
правки63ФЗ(Правительство).doc (72kb) загружен 60 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
thanks 7 пользователей поблагодарили Andreynvs за этот пост.
Expert оставлено 09.12.2014(UTC), shkodnik оставлено 09.12.2014(UTC), Андрей * оставлено 09.12.2014(UTC), arslanov оставлено 09.12.2014(UTC), MCR оставлено 09.12.2014(UTC), Zloy Strelok оставлено 10.12.2014(UTC), RoamerRus оставлено 15.12.2014(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
17 Страницы<12345>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.