Статус: Новичок
Группы: Участники
Зарегистрирован: 29.01.2010(UTC)
Сообщений: 5
|
В федеральном законе об электронной цифровой подписи дано такое определение
"подтверждение подлинности электронной цифровой подписи в электронном документе - положительный результат проверки соответствующим сертифицированным средством электронной цифровой подписи с использованием сертификата ключа подписи принадлежности электронной цифровой подписи в электронном документе ... " и.т.д.
Речь, по всей видимости, идет о сертификатах ФАПСИ на программное обеспечение.
Вопрос:
1) Есть ли такой сертификат у КриптоПРОPDF?
2) У AdobeReader его скорее всего нет, но нужен ли он, если есть у КриптоПРОPDF? Возможно ли использование несертифицированного программного обеспечения для проверки подписи даже если эту проверку осуществляет сертифицированный модуль?
|
|
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
|
КриптоПро PDF - это не СКЗИ, т.к. сам он не реализует криптоалгоритмы. Поэтому сертификации он не подлежит, и сертификата соответствия он не имеет. С Adobe Reader аналогичная ситуация. Corvinus написал:
Возможно ли использование несертифицированного программного обеспечения для проверки подписи даже если эту проверку осуществляет сертифицированный модуль? Возможно. По сути любое встраивание сертифицированного СКЗИ является разработкой некоего ПО, использующего функции СКЗИ. Большинство известных нам встраиваний КриптоПро CSP в коммерческие продукты является "несертифицированным". В кавычки беру потому, что сертифицировать это в ФСБ как СКЗИ нельзя (в большинстве случаев). В некоторых случаях в ФСБ проводятся исследования по проверке корректности встраивания СКЗИ, результатом которых является заключение о корректности, но не сертификат. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
|
Очень корректный ответ!
От себя добавлю, существуют методики ФСБ (21 февраля 2008 года № 149/5-144) и там написано:
5.1. Встраивание криптосредств класса КС1 и КС2 осуществляется без контроля со стороны ФСБ России (если этот контроль не предусмотрен техническим заданием на разработку (модернизацию) информационной системы).
Встраивание криптосредств класса КС3, КВ1, КВ2 и КА1 осуществляется только под контролем со стороны ФСБ России.
5.2. Встраивание криптосредств класса КС1, КС2 или КС3 может осуществляться либо самим пользователем криптосредства при наличии соответствующей лицензии ФСБ России, либо организацией, имеющей соответствующую лицензию ФСБ России.
Встраивание криптосредства класса КВ1, КВ2 или КА1 осуществляется организацией, имеющей соответствующую лицензию ФСБ России.
Это как бы с одной стороны, с другой стороны следует читать формуляр на СКЗИ, зачастую там прописаны явные ситуации (обычно они наследуются из ПКЗ 2005), когда контроль встраивания обязателен не взирая на класс СКЗИ.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 29.01.2010(UTC)
Сообщений: 5
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 22.12.2010(UTC) Сообщений: 4  Откуда: Чебоксары
|
У меня возникла новая проблема с ЭЦП. При попытке открыть документ PDF в программе Adobe Reader 9 я получаю сообщение вверху открытого документа, что ЭЦП недействительна (invalid). Почему такое происходит, если я установил программу КриптоПро PDF на компьютер, на котором я открываю документ PDF, подписанный ЭЦП? Как мне кажется, наоборот, я должен видеть сообщение о том, что ЭЦП действительна. Прошу мне разъяснить ситуацию. |
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381   Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
Корневые сертификаты установлены?
Сертификат действителен? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 16.07.2013(UTC) Сообщений: 26 Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 6 раз в 3 постах
|
Возник вопрос по теме: как предоставить документальное подтверждение подлинности ЭП в PDF документе, сделанной и проверенной КриптоПроPDF, для предоставления в суд и т.д. - при разборе конфликтной ситуации? АРМ РКС (КриптоПро) такой PDF как подписанный не идентифицирует. Adobe Reader никаких отчетов по подписям не поддерживает. Подскажите, как быть? 
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 16.07.2013(UTC) Сообщений: 26 Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 6 раз в 3 постах
|
Интересно было бы услышать мнение Разработчика. Если нет такого средства проверки, может есть другой подход?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
|
Добрый день.
Для решения конфликтных ситуаций Вам необходимо обратиться в удостоверяющий центр, выпустивший ЭП (которой был подписан документ), и они, в свою очередь, Вам выдадут заключение о том, что в указанный момент времени данный сертификат был действительным. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
