Единое пространство доверия сертификатов ЭЦП

[tri_botinka]

Comments

[asd_rapax]

Ну так может эксперты российского ИКТ сообщества (вы в него входите?) и посоветуют использовать устоявшиеся техрегламенты.
В конце концов со СМЭВ ничего придумывать не стали и воспользовались мировым опытом (OASIS, W3C).

[tri_botinka]

По СМЭВ было проще - это гражданская система и авторы не наступали на плотно разложенные грабли, грабельки и граблищи, которые были за 20 лет "заботливо" разложены в сфере информационной безопасности отдельными государевыми людьми. Если вы помните - то сертификат УЦ из-за ренты в обязательной сертификации/аккредитации стоил более 7 тыс.рублей и выдавался на срок 1 год. Согласитесь, этот нонсенс - по сравнению с 300 руб - цена обычной нотариальной доверенности сроком на 3 года..

В эксперты я вхожу (или уже не вхожу) в зависимости от условий - меня просят сделать какую-то работу или я робко прошу ее оплатить :-)

[buhtoyarov_ai]

Как всегда Вы правы.Но чем Вы прАвее, тем нам грустнее

[tri_botinka]

Отчего - это хорошо показывает динамику процессов и сил - ее важно знать, чтобы учесть все риски. Вам же не грустно - если вы знаете что яблоко с яблони падает вниз, а не вверх ? Учитываете и не садитесь под деревом в ветренную погоду..

На моем опыте встречались "героические внедрения ИТ систем", когда от усталости героя или его переброски на другой подвиг - процесс возвращался обратно в исходную точку. В управлении изменениями такой риск компенсируется дополнительными мероприятиями "сделать изменения необратимыми".

[white_palex]

Могу про себя точно сказать, что процессы, котрые я запускаю необратимы, но надоело до чертиков......
С УЦ. Я не стал ждать рождений ребенка сверху. Создал УЦ на базе бывшего Атласа и загнал туда всех, включая федералов. Для региона этого достаточно. Для мигрантов зарегистрировал УЦ в верхних всех "возможных" (в которых на сей день возможно) УЦ.

[jeykey]

так все и делают, в результате у субъекта и оказывается десяток ЭЦП - для налоговой, для ПФР, для банка, для площадок - сейчас еще и для Кировской области...

[white_palex]

"А для этого нужно как минимум:....",
и далее Ваш текст
..............

У нас есть постановление Правительства области, в котором кроме нотариальной службы все это предусмотрено.
Тект велик и не лезет в длину коммента. :)

[tri_botinka]

По секрету скажу - можно ссылку указать или мне по e-mail прислать, а я размещу где-то в google doc's - оно же неконфиденциальное ?

[asd_rapax]

Да, многим бы было интересно посмотреть это постановление. Делитесь :)

[white_palex]

Уже слил в три ботинка :)

Охранять! По 1 категории персон. данных!!! Всех юристов

[white_palex]

Нет там ничегошеньки деликатного. Там есть юридическая безалаберность с безответственностью. У нас юристы получают практически везде дохрена, только ответственности при этой ЗП нихрена. Ну счаз, мы закрепим выполнение по ГК государстенного нотариата, да еще липездронного. Ух ты, мы покусились опять на священную иудейскую корову, а может на златого тельца? Вообщем выбирайте сами по вашим пристрастиям пол иудо-мелехо-сапиенса :).
Низя... ой низя "мотороллер не мой, я только объяву дал", крайнего среди законодательного сословия и ответственного найти, электронно-грамотного ? У нас? Вы мне счаз жизнь на 5 лет продлили, давно так не смеялся от души.

[jeykey]

Постановление о едином пространстве доверия как идея - штука хорошая, как реализация - опять ни к черту:
и конкретики никакой, ссылок на стандарты...
и два регулятора появляются вместо одного
и особенно эти пассажи про уровни защищенности УЦ, работающие опять же на руку всем регуляторам

Если закон переступает некие границы - его игнорируют
Как насчет СРО УУЦ?

[tri_botinka]

СРО по статусу не пройдет. В "классике" 315-ФЗ саморегулируемые организации берут на себя ответственность за контроль над деятельностью членов-партнеров, что позволяет государству сократить расходы на содержание своих контрольных органов, значительно упростить лицензирование и стандартизацию и снизить уровень бюрократизации в отраслевой экономике. Государство же осуществляет только надзор за контролем СРО.
Вы скажите это в конторе - что они должны "сократить расходы на содержание своих контрольных органов" - даже попрощаться с родными не успеете.. В конце концов не даром г-н МВГ любовно создавал каркас законодательства, оставляя нужные запятые и формулировки "это на сладости внукам", "это на домик для правнучки" до десятого колена - чтобы вот так от этого отказаться ? Не по государственному мыслите :-)

[jeykey]

ну да, вот он, корень зла
только хрен они тебе что сделают если ты секретки не касаешься (ну и ПД с последних времен) - потому и внедряют агентов влияния, чтобы крамолу душить в зародыше

Если закон переступает некие границы - его игнорируют
причем это может случиться и при изменении закона, и при изменении границ
закон о регистрации сотовых телефонов, если я ничего не пропустил, до сих пор не отменен - и что?

[tri_botinka]

То что вы говорите - дословно мои слова на форуме про НПС. Я тоже считаю что закон должен обладать свойством разумной целесообразности и не пытаться "впихать невпихуемое". Однако в отдельных извращенных умах закон - это совсем иное. Скажем сознательный порог для навязывания "платных услуг". По-моему у Левенчука есть такая темка с "Правом прыгать через дом" посвященная законодательному регулированию. Он обосновывает тезис что даже невозможные и редко возникающие вещи _нельзя_ запрещать законом, т.к. и у них найдется тема для "кормления". Пример - можно законодательно запретить право прыгать через дом, все равно нет в мире людей кто это сможет сделать. Фигня - взяли и запретили. А получится что любого бегущего в сторону дома человека можно будет арестовать и наказать милиционером за "попытку перепрыгнуть через дом", вот вам и правовой эффект...