В настоящее время на Федеральном портале проектов нормативных правовых актов зарегистрирован проект приказа 01/02/10-17/00074234 «Об утверждении формата электронной подписи, обязательного для реализации всеми средствами электронной подписи», который устанавливает требования к структуре электронной подписи и информации в ней содержащейся. Общественное обсуждение проекта проходит с 19 октября по 02 ноября 2017 года.
Проанализировав предлагаемый текст проекта приказа, специалистами компании «Сигнал-КОМ» были сформулированы ряд замечаний и предложений, а именно:
1. из п.1 необходимо исключить определение неиспользуемых в документе терминов (например, “ключ ЭП”, “аккредитация УЦ” и др.);
2. из п.7 необходимо исключить определение неиспользуемых в документе ASN.1-типов (например, BIT STRING, SET и др.);
3. структура ЭП (SignedData), приведённая в п.8, не имеет полного формального описания: необходимо либо привести определение недостающих типов (CMSVersion, DigestAlgorithmIdentifiers, EncapsulatedContentInfo, CertificateSet, RevocationInfoChoices, SignerInfos), либо сослаться на RFC 5652;
4. в п.8 необходимо добавить определение структуры ContentInfo, включающей в себя SignedData (либо дать ссылку на RFC 5652).
5. согласно п.9 «EncapsulatedContentInfo содержит подписываемые данные», т. е. подпись формируется с присоединёнными данными. Такой тип подписи является не самым удобным – в качестве обязательного для реализации варианта предпочтительнее отсоединённая подпись (т. е. не содержащая данных). Либо необходимо сделать обязательными для реализации оба типа подписи;
6. в п.9 для описания поля CertificateSet предлагается следующая формулировка: «В поле CertificateSet должна быть включена информация о сертификате владельца ключа проверки ЭП. В данное поле может быть также включена информация о сертификатах удостоверяющих центров, позволяющая построить цепочку сертификатов». Приведённая в проекте документа формулировка:
а) не предусматривает обязательного включения сертификата подписывающей стороны,
б) не гарантирует построения цепочки в многоуровневых системах, поскольку требует включения только «сертификата удостоверяющего центра, выдавшего сертификат ключа проверки ЭП».
7. в п.9 заполнение поля RevocationInfoChoices предлагается сделать необязательным, поскольку время проверки ЭП подписывающей стороне заранее неизвестно, а информация о статусе сертификата ключа проверки ЭП довольно быстро теряет актуальность – целесообразно возлагать задачу поиска информации о статусе сертификата на проверяющую сторону.
8. в п.9 упоминается subjectKeyIdentifier, таким образом предусматривается вариант подписи без использования сертификата ключа проверки ЭП – предлагается этот вариант исключить, как редко используемый на практике.
Данные замечания и предложения были направлены разработчикам проекта приказа.
Компания «Сигнал-КОМ» приняла участие в юбилейной XV международной конференции по проблематике инфраструктуры открытых ключей и электронной подписи «PKI-Форум Россия 2017», проходившей с 12 сентября по 14 сентября 2017 года в городе Санкт-Петербург.
С кратким отчетом по материалам форума можно ознакомиться здесь.
Начиная с 23 августа 2017 года квалифицированные сертификаты выпускаемые в Удостоверяющем центре «e-Notary» могут использоваться для работы с электронной площадкой FINTENDER.RU – https://fintender.ru
Начиная с августа 2017 года в Удостоверяющем центре «e-Notary» можно получить и работать с квалифицированными сертификатами электронной подписи на площадке ЭТП Группы Газпромбанка (ЭТП ГПБ) – https://etpgpb.ru/.
ЭТП ГПБ – дочернее предприятие Газпромбанка (Банк ГПБ (АО)), проводит торги для государственных корпораций, компаний с госучастием и государственных и коммерческих заказчиков, по данным Минэкономразвития РФ, с 2014 года возглавляет ТОП-3 электронных площадок, где ведутся закупки по 223-ФЗ.
ЭТП ГПБ совместима с основными информационными системами — ERP, SRM, CRM, SAP, Oracle, «1C», zakupki.gov.ru. Получить ЭЦП для участия в электронных торгах вы можете, написав на почту info@e-notary.ru или позвонив по телефону 8(495) 259-40-21.
Удостоверяющий центр «e-Notary» продлил аккредитацию в Минкомсвязи России, повторно пройдя процедуру проверки на соответствие требованиям Федерального закона РФ от 06.04.2011г. №63 «Об электронной подписи», что подтверждается «Свидетельством об аккредитации удостоверяющего центра» (Рег. № 730), выданном на основании Приказа Минкомсвязи России №342 от 30.06.2017 г.
Аккредитация предоставлена на срок до 10.07.2022 г. и дает право Удостоверяющему центру «e-Notary» изготавливать квалифицированные сертификаты.
Компания «Сигнал-КОМ» рада предложить Вам обновленную версию сайта аккредитованного Удостоверяющего центра (УЦ) «e-Notary». Мы постарались не только придать нашему сайту новый внешний вид, но и сделать его более информативным, удобным и современным.
Кардинально переработан основной функционал – возможность заказывать квалифицированные сертификаты электронной подписи для различных целей. На новом сайте он реализован в виде конструктора. Выбрав в зависимости от своих потребностей один из базовых пакетов услуг УЦ, пользователь может сам удалять или добавлять какие-либо опции, формируя нужную ему комплектацию.
На сайте Вы сможете найти полную информацию по всем услугам УЦ «e-Notary», получить техническую поддержку и ознакомиться с различными документами (договор оферты, регламент УЦ, инструкции и т.п.). На сайте есть возможность заказать электронную подпись для юридических лиц и физических лиц.
Посетители нашего сайта смогут воспользоваться услугами тестового Удостоверяющего центра для получения бесплатных тестовых сертификатов.
Компании “Сигнал-КОМ» и «Актив» заявили об обновлении сертификата совместимости своих продуктов
Новый сертификат совместимости подтверждает, что устройства Рутокен могут использоваться в качестве ключевых носителей и средств формирования электронной подписи в системах, построенных на базе криптографических библиотек и защищенных приложений компании «Сигнал-КОМ», включая СКЗИ «Крипто-КОМ 3.3» и последние актуальные версии Message-PRO, Signal-COM JCP, Signal-COM Java CMS, Signal-COM Java TLS, Signal-COM CSP, SSL-PRO, Inter-PRO Client v.6, Inter-PRO Client v.5, Admin-PKI v.5, «Сигнал-КОМ ЭП Плагин».
12 апреля 2017 г. закончился срок публичных обсуждений Проекта “О внесении изменений в Федеральный закон “Об электронной подписи” и в Федеральный закон “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”, размещенного на Федеральном портале проектов нормативных правовых актов 16 марта 2017 г.
21-24 марта 2017 г. состоялась 19-я научно-практическая конференция «РусКрипто`2017», которая собрала на своей площадке рекордное количество участников – более 400 специалистов в области криптографии и защиты информации.
В соответствие со статьей 12.1 Федерального закона “Об информации, информационных технологиях и о защите информации” и на основании заявки, поданной в Министерство связи и массовых коммуникаций Российской Федерации, ПАК УЦ «Notary-PRO» версии 2.7 включен в Единый реестр российских программ для электронных вычислительных машин и баз данных, регистрационный номер 1179 от 14 июня 2016 года.