Единое пространство доверия сертификатов ЭЦП

[tri_botinka]

Comments

[buhtoyarov_ai]

Как всегда Вы правы.Но чем Вы прАвее, тем нам грустнее

[tri_botinka]

Отчего - это хорошо показывает динамику процессов и сил - ее важно знать, чтобы учесть все риски. Вам же не грустно - если вы знаете что яблоко с яблони падает вниз, а не вверх ? Учитываете и не садитесь под деревом в ветренную погоду..

На моем опыте встречались "героические внедрения ИТ систем", когда от усталости героя или его переброски на другой подвиг - процесс возвращался обратно в исходную точку. В управлении изменениями такой риск компенсируется дополнительными мероприятиями "сделать изменения необратимыми".

[white_palex]

Могу про себя точно сказать, что процессы, котрые я запускаю необратимы, но надоело до чертиков......
С УЦ. Я не стал ждать рождений ребенка сверху. Создал УЦ на базе бывшего Атласа и загнал туда всех, включая федералов. Для региона этого достаточно. Для мигрантов зарегистрировал УЦ в верхних всех "возможных" (в которых на сей день возможно) УЦ.

[jeykey]

так все и делают, в результате у субъекта и оказывается десяток ЭЦП - для налоговой, для ПФР, для банка, для площадок - сейчас еще и для Кировской области...

[tri_botinka]

Если есть УЦ - это просто подарок будет. Ряд ведомств, в т.ч. и ЦБ
РФ на прямом обмене ключами между абонентами работают - у меня, пока в банке работал целый каталог открытых ключей банков-корреспондентов велся..

[jeykey]

ну, с БР история долгая и отдельная - как только начинаешь говорить с ними об 1-ФЗ, они сразу соскакивают - типа нет у них никаких аналогов собственноручной подписи, а вся криптозащита - лишь средство подтверждения подлинности и неотрекаемости в технологическом процессе

[white_palex]

"в результате у субъекта и оказывается десяток ЭЦП - для налоговой, для ПФР, для банка, для площадок - сейчас еще и для Кировской области..."
Вот как раз и нет, они ВСЕ в ОДНОМ УЦ, созданного Кировской областью :)
шума правда много было и представление от прокуратуры было, выкрутились... Пенсионщиков только осталось добить окончательно, на половину только сподвигли

[jeykey]

это как? например, ИФНСы начали принимать подписи, выпущенные вами, а не спецоператорами или вы в у себя УЦ спецоператора прописали как доверенного?

[white_palex]

Мы работаем ВСЕ через один и тот же УЦ

[msm59]

Это НЕ сильно правильный подход, поскольку сертификат выданный УЦ если идентификационный элемент субъекта и не зависит от того каким УЦ этот сертификат выдан (это конечно если существует единый домен доверия и говорится тут об общем использовании ЭЦП ).