Comments | infowatch: Навстречу инновациям

infowatch

Навстречу инновациям

Mar 01, 2011 20:38

Просматриваю тут новый закон "Об электронной подписи" (на днях принят во втором чтении, т.е. ничего существенного в нём уже не изменится). И вот какие мысли посещают вашего покорного слугу во время чтения.

( Read more... )

криптография, законодательство, сертификация

Comments 8

yurikgl March 1 2011, 17:52:02 UTC

Я так понимаю второе чтение прошло? Закон не принят еще?

А вообще наконец-то сможем использовать логин-пароль для совершения легитимных действий

infowatch March 1 2011, 17:56:48 UTC

Второе прошло. Скоро третье, утверждение в СФ, подпись Президента, публикация - и готово.

yurikgl March 2 2011, 02:37:33 UTC

Второе рассмотрение было через год после первого... такими темпами новая ЭЦП будет в 2012...
Но хотелось бы побыстрее.

yurikgl March 2 2011, 08:08:14 UTC

Президент дал поручение к лету всё утвердить, что касается единой электронной карты (а ЭП - ее неотъемлемая часть).

karpion March 1 2011, 22:26:10 UTC

Логичнее было бы исключить слово "электронная", поскольку компьютеры уже в ближайшем будущем начнут использовать оптические (а может быть, и иные неэлектронные) технологии.
Действительно, слово "цифровая" важнее для смысла, чем "электронная". Но вовсе не потому, что есть реальная альтернатива электричеству в вычислительных системах.

Норма какого именно иностранного государства?
Видимо, любого.

Что такое "международный стандарт"? Кем он должен быть принят и кем признан?
Видимо, международный стандарт принимается некой организацией, которую признают несколько государств.

securityinform March 2 2011, 10:08:54 UTC

Очевидно, будет подзаконный акт и про международные стандарты, так что не вижу причин волноваться. По сути, ничего особо негативного в себе закон не несет.

ldv March 2 2011, 11:35:31 UTC

как показывает практика, в области ЭЦП, подзаконных актов как-то вообще не сильно много. несмотря на то, что закон требует этого. и тенденций по увеличению количества этих актов нет.

негатива нет, согласен. но лично меня, больше всего, затрагивает там самая пресловутая бланкетность для аккредитации/сертификации и т.п.
я (глубоко в душе) лелеял мечту о том, что сделают УЦ лицензируемым видом деятельности, а требования к этой деятельности поместят в одну кипу к СКЗИшным.

но, как говорится, селяви.

infowatch March 2 2011, 12:58:48 UTC

Нет уж, извините. Подзаконный акт не может толковать норму закона. Если в ФЗ написано "международный стандарт", в ПП нельзя уточнить: "стандарт, принятый ISO". Это было бы неправомерным сужением области.