Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline arslanov  
#1 Оставлено : 18 февраля 2015 г. 11:45:00(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
День добрый. Есть среди нас спецалисты которые помогут решить такую задачу?

Имеется директор одной организации, который получил СКП в УЦ. Директор хочет передать СКП своему работнику чтобы тот осуществлял действия используя СКП директора. Если ли правовое основание передачи СКП без нарушения конфиденциальности?
Вот что я нашел в 63 ФЗ:
----------------------------------------------------
Статья 10. Обязанности участников электронного взаимодействия при использовании усиленных электронных подписей
При использовании усиленных электронных подписей участники электронного взаимодействия обязаны:
1) обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия;
----------------------------------------------------
Т.е. если есть некое согласие между владельцем СКП и иным лицом, то СКП передать можно без нарушения конфиденциальности? Think
Offline Андрей Писарев  
#2 Оставлено : 18 февраля 2015 г. 11:59:59(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,199
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Да.
Техническую поддержку оказываем тут
Наша база знаний
Offline arslanov  
#3 Оставлено : 18 февраля 2015 г. 12:27:17(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: Андрей * Перейти к цитате
Да.


Нужна ли тогда еще доверенность или достаточно согласия? Странно же получается, что работник подписывает документы например в то время, когда руководитель отсутсвует. Нет ли тут каких то подводных камней еще?
------------------
Статья 6. Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью
1. Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью....
------------------
Если аналог "на бумажную" подпись перенести, то какой-то нонсенс получается. "настоящим я соглашаюсь, что мою подпись может ставить работник Иванов, при этом это будет моя подпись". Больше походит на подделку собственоручной подписи. Liar
Offline Андрей Писарев  
#4 Оставлено : 18 февраля 2015 г. 12:56:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,199
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Должен быть указан период использования,
перечень документов...
Техническую поддержку оказываем тут
Наша база знаний
Offline eraser  
#5 Оставлено : 18 февраля 2015 г. 19:56:33(UTC)
eraser

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.02.2015(UTC)
Сообщений: 3

Цитата:
Нужна ли тогда еще доверенность или достаточно согласия? Странно же получается, что работник подписывает документы например в то время, когда руководитель отсутсвует. Нет ли тут каких то подводных камней еще?

Ключевая информация хранится на каком-либо носителе. Поэтому по доверенности директор может передать своему сотруднику право использования носителя с ключом электронной подписи для определенных целей.
Offline MCR  
#6 Оставлено : 19 февраля 2015 г. 9:45:03(UTC)
MCR

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 177

Сказал(а) «Спасибо»: 57 раз
Поблагодарили: 11 раз в 8 постах
Автор: eraser Перейти к цитате
Цитата:
Нужна ли тогда еще доверенность или достаточно согласия? Странно же получается, что работник подписывает документы например в то время, когда руководитель отсутсвует. Нет ли тут каких то подводных камней еще?

Ключевая информация хранится на каком-либо носителе. Поэтому по доверенности директор может передать своему сотруднику право использования носителя с ключом электронной подписи для определенных целей.

Сотрудника надо наделить правами по доверенности. Так правильнее. Иначе, выходит: директор оторвал свою правую руку и отдал ее по доверенности в пользование другому лицу, чтобы он подписывал документы. Drool

Offline eraser  
#7 Оставлено : 19 февраля 2015 г. 13:19:26(UTC)
eraser

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.02.2015(UTC)
Сообщений: 3

Автор: MCR Перейти к цитате
Автор: eraser Перейти к цитате
Цитата:
Нужна ли тогда еще доверенность или достаточно согласия? Странно же получается, что работник подписывает документы например в то время, когда руководитель отсутсвует. Нет ли тут каких то подводных камней еще?

Ключевая информация хранится на каком-либо носителе. Поэтому по доверенности директор может передать своему сотруднику право использования носителя с ключом электронной подписи для определенных целей.

Сотрудника надо наделить правами по доверенности. Так правильнее. Иначе, выходит: директор оторвал свою правую руку и отдал ее по доверенности в пользование другому лицу, чтобы он подписывал документы. Drool



Причем тут рука непонятно, потому как ключ электронной подписи - это информация. И права могут передаваться на носитель информации, но никак не на саму информацию?

Отредактировано пользователем 19 февраля 2015 г. 13:21:07(UTC)  | Причина: Не указана

Offline MCR  
#8 Оставлено : 19 февраля 2015 г. 17:06:10(UTC)
MCR

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 177

Сказал(а) «Спасибо»: 57 раз
Поблагодарили: 11 раз в 8 постах
Автор: eraser Перейти к цитате
Автор: MCR Перейти к цитате
Автор: eraser Перейти к цитате
Цитата:
Нужна ли тогда еще доверенность или достаточно согласия? Странно же получается, что работник подписывает документы например в то время, когда руководитель отсутсвует. Нет ли тут каких то подводных камней еще?

Ключевая информация хранится на каком-либо носителе. Поэтому по доверенности директор может передать своему сотруднику право использования носителя с ключом электронной подписи для определенных целей.

Сотрудника надо наделить правами по доверенности. Так правильнее. Иначе, выходит: директор оторвал свою правую руку и отдал ее по доверенности в пользование другому лицу, чтобы он подписывал документы. Drool



Причем тут рука непонятно, потому как ключ электронной подписи - это информация. И права могут передаваться на носитель информации, но никак не на саму информацию?

Это не информация, а СКПЭП (и КЭП с ним), выданный конкретному лицу. Иными словами сертификат для эп персонализирован. Вот вы передадите свой паспорт другому и он от этого станет вами? Нет. Зато с вашим паспортом может взять кредит и много чего еще интересного провернуть.
Более того, лицо при выдачи сертификата обычно подписывает бумагу по которой ознакомлено с рисками такой передачи, и обязуется не совершать действий по передачи своего сертификата третьему лицу. А если уже сделает, то вся ответственность на нем.
Поэтому подписываете документы не вы по доверенности, а подписывает директор на которого выписан сертификат.
Если хотите подписывать по доверенности выпускайте СКПЭП на свое имя с нужными полномочиями.
Хотя, может вы хотите в отсутствии директора провернуть несколько схем, например, уволить директора и сделать себя новым директором, то тогда избранная вами схема имеет плюсы для вас.

Отредактировано пользователем 19 февраля 2015 г. 17:06:47(UTC)  | Причина: Не указана

thanks 2 пользователей поблагодарили MCR за этот пост.
Sergey M. Murugov оставлено 20.02.2015(UTC), shkodnik оставлено 20.02.2015(UTC)
Offline eraser  
#9 Оставлено : 20 февраля 2015 г. 13:49:25(UTC)
eraser

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.02.2015(UTC)
Сообщений: 3

Автор: MCR Перейти к цитате

Это не информация, а СКПЭП (и КЭП с ним), выданный конкретному лицу. Иными словами сертификат для эп персонализирован. Вот вы передадите свой паспорт другому и он от этого станет вами? Нет. Зато с вашим паспортом может взять кредит и много чего еще интересного провернуть.
Более того, лицо при выдачи сертификата обычно подписывает бумагу по которой ознакомлено с рисками такой передачи, и обязуется не совершать действий по передачи своего сертификата третьему лицу. А если уже сделает, то вся ответственность на нем.
Поэтому подписываете документы не вы по доверенности, а подписывает директор на которого выписан сертификат.
Если хотите подписывать по доверенности выпускайте СКПЭП на свое имя с нужными полномочиями.
Хотя, может вы хотите в отсутствии директора провернуть несколько схем, например, уволить директора и сделать себя новым директором, то тогда избранная вами схема имеет плюсы для вас.


Два простых вопроса:
1) что такое ключевая информация?
2) кто в организации имеет право подписывать платёжные поручения в банк?
Offline arslanov  
#10 Оставлено : 25 февраля 2015 г. 11:01:12(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: MCR Перейти к цитате
Автор: eraser Перейти к цитате
Автор: MCR Перейти к цитате
Автор: eraser Перейти к цитате
Цитата:
Нужна ли тогда еще доверенность или достаточно согласия? Странно же получается, что работник подписывает документы например в то время, когда руководитель отсутсвует. Нет ли тут каких то подводных камней еще?

Ключевая информация хранится на каком-либо носителе. Поэтому по доверенности директор может передать своему сотруднику право использования носителя с ключом электронной подписи для определенных целей.

Сотрудника надо наделить правами по доверенности. Так правильнее. Иначе, выходит: директор оторвал свою правую руку и отдал ее по доверенности в пользование другому лицу, чтобы он подписывал документы. Drool



Причем тут рука непонятно, потому как ключ электронной подписи - это информация. И права могут передаваться на носитель информации, но никак не на саму информацию?

Это не информация, а СКПЭП (и КЭП с ним), выданный конкретному лицу. Иными словами сертификат для эп персонализирован. Вот вы передадите свой паспорт другому и он от этого станет вами? Нет. Зато с вашим паспортом может взять кредит и много чего еще интересного провернуть.
Более того, лицо при выдачи сертификата обычно подписывает бумагу по которой ознакомлено с рисками такой передачи, и обязуется не совершать действий по передачи своего сертификата третьему лицу. А если уже сделает, то вся ответственность на нем.
Поэтому подписываете документы не вы по доверенности, а подписывает директор на которого выписан сертификат.
Если хотите подписывать по доверенности выпускайте СКПЭП на свое имя с нужными полномочиями.
Хотя, может вы хотите в отсутствии директора провернуть несколько схем, например, уволить директора и сделать себя новым директором, то тогда избранная вами схема имеет плюсы для вас.


Ну вот так и не понял нужна эта доверенность или нет. И что же по тексту доверенности должно звучать.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.