Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline arslanov  
#1 Оставлено : 21 мая 2015 г. 15:50:26(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Опять про 63 ФЗ, ст 18, но уже пункт 4
------------------
4. Аккредитованный удостоверяющий центр одновременно с выдачей квалифицированного сертификата должен выдать владельцу квалифицированного сертификата руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи.
------------------
Кто-нибудь может поделится сведениями или опытом кто и что выдает если вообще выдает. Ведется ли журнал выдачи руководства?
Offline AlexMike  
#2 Оставлено : 21 мая 2015 г. 17:31:43(UTC)
AlexMike

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.10.2014(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 25 раз
Поблагодарили: 8 раз в 8 постах
Выдаём "Руководство по безопасности" по большей части списанное из обязанностей пользователя из Регламента УЦ.
Журнал как таковой не ведётся, просто заставляем расписаться на втором экземпляре, что получил.
thanks 1 пользователь поблагодарил AlexMike за этот пост.
arslanov оставлено 25.05.2015(UTC)
Offline Alexey I  
#3 Оставлено : 21 мая 2015 г. 20:08:28(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 125
Мужчина

Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
"должен выдать" - вроде бы не запрещается выдавать в эл. виде, например на флешке,
но ч. 4 ст.18 перекликается с п.1 ч.2 ст. 13
Цитата:
2. Удостоверяющий центр обязан:
1) информировать в письменной форме заявителей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, и о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки;


"в письменной форме" - бывает в электронном виде (с электронной подписью)? Или подразумевается только бумажный вид, т.е. например распечатывать и отдавать вместе с сопроводительным письмом (с номером и датой и подписью руководителя)? :)
Если бы не было в ч.4 ст.18 фразы "одновременно с выдачей квалифицированного сертификата", то можно было бы руководство "по обеспечению безопасности" включить в условия договора приложением.

Отредактировано пользователем 21 мая 2015 г. 20:09:10(UTC)  | Причина: Не указана

Offline Expert  
#4 Оставлено : 22 мая 2015 г. 9:46:41(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
Руководство по безопасности оформляете отдельным документом.
На бланке сертификата предусмотрите абзац: «Достоверность и корректность сведений включенных в сертификат подтверждаю. Руководство по безопасности с условиями и порядком использования электронных подписей и средств электронной подписи получил». Дата, подпись владельца (доверенного лица) сертификата.
thanks 1 пользователь поблагодарил Expert за этот пост.
arslanov оставлено 26.05.2015(UTC)
Offline arslanov  
#5 Оставлено : 26 мая 2015 г. 15:11:07(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Всем большое спасибо за информацию.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.