Перейти к содержимому


Глупые женятся, а умные выходят замуж.




Фотография
- - - - -

Выдача ключа электронной подписи удаленно

выдача кэп эцп удаленно электронная подпись установление личности дистационного на основании действующей

Сообщений в теме: 4

#1 repacum

repacum
  • Старожил
  • 1118 сообщений
Обратиться Публикации

Отправлено 24 September 2018 - 12:20

В силу пп. 1 п. 1 ст. 18 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" при выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан установить личность заявителя - физического лица, обратившегося к нему за получением квалифицированного сертификата.

 

Например, у этого физ. лица на момент обращения в УЦ уже есть квалифицированный сертификат и он действующий.

Соответственно он подписывает все необходимые документы электронной подписью и подает в УЦ дистационно в целях получения нового квалифицированного сертификата.

 

Не будет ли здесь нарушения закона со стороны УЦ при выдаче нового сертификата в данном случае?

 

Согласно п. 1 ст. 6 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации.

Далее, в соответствии со ст. 10 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" при использовании усиленных электронных подписей участники электронного взаимодействия обязаны:
1) обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия;
2) уведомлять удостоверяющий центр, выдавший сертификат ключа проверки электронной подписи, и иных участников электронного взаимодействия о нарушении конфиденциальности ключа электронной подписи в течение не более чем одного рабочего дня со дня получения информации о таком нарушении.
 
Соответственно, УЦ при получении данных электронных документов перед выпуском проверяет квалифицированный сертификат на действительность (не отозван ли и т.д.), а уже потом выдает новый физ. лицу.
Получается, если все поданные физ. лицом документы по закону считаются подписаны им, сертификат не отзывался, получается, никаких сомнений в том, что обратился кто-то другой - нет. И личность установлена.
 
С другой стороны КЭП могла быть украдена или скопирована третьим лицом, поэтому реально установить личность можно только при личном посещении (хотя это может быть загримированный злодей с чужим паспортном, ну или с вклеенной в чужой паспорт фотографией).
 
 
 

  • 0

#2 1871

1871

    1871.me

  • Старожил
  • 1405 сообщений
Обратиться Публикации

Отправлено 24 September 2018 - 13:15

repacum сказал(а) 24 Сен 2018 - 06:20:

С другой стороны КЭП могла быть украдена или скопирована третьим лицом, поэтому реально установить личность можно только при личном посещении (хотя это может быть загримированный злодей с чужим паспортном, ну или с вклеенной в чужой паспорт фотографией).  

 

Это справедливо и для 

 

 

repacum сказал(а) 24 Сен 2018 - 06:20:

Получается, если все поданные физ. лицом документы по закону считаются подписаны им, сертификат не отзывался, получается, никаких сомнений в том, что обратился кто-то другой - нет.

 

ЭЦП призвана упрощать жизнь, а не усложнять. Но без риска фальсификации не обойтись даже в обычном документообороте и верификации.


  • 0

#3 Станислав Федоров

Станислав Федоров
  • продвинутый
  • 412 сообщений
Обратиться Публикации

Отправлено 25 September 2018 - 13:16

Насколько я понимаю, ЭЦП не предназначена для установления личности ее держателя. Поэтому подписание заявления с применением ЭЦП формально не заменяет процедуру идентификации. Но на практике наверняка есть удостоверяющие центры, с которыми можно договориться на удаленную выдачу сертификата ЭЦП, используя альтернативу личной явке - фотографию с паспортом и т.п.


  • 0

#4 repacum

repacum
  • Старожил
  • 1118 сообщений
Обратиться Публикации

Отправлено 26 September 2018 - 18:47

Станислав Федоров сказал(а) 25 Сен 2018 - 07:16:

ЭЦП не предназначена для установления личности ее держателя.

Тогда как можно объяснить авторизацию на портале госуслуг с использованием КЭП?


Станислав Федоров сказал(а) 25 Сен 2018 - 07:16:

Поэтому подписание заявления с применением ЭЦП формально не заменяет процедуру идентификации.

А авторизация с помощью КЭП на сайте УЦ заменяет?


1871 сказал(а) 24 Сен 2018 - 07:15:

ЭЦП призвана

Я так полагаю, что эта аббревиатура прочно поселилась в создании людей, как слово "прописка".


  • 0

#5 Станислав Федоров

Станислав Федоров
  • продвинутый
  • 412 сообщений
Обратиться Публикации

Отправлено 27 September 2018 - 10:02

repacum сказал(а) 26 Сен 2018 - 12:47:

Тогда как можно объяснить авторизацию на портале госуслуг с использованием КЭП?

Авторизация - это проверка прав для совершения тех или иных действий. Авторизация не равна установлению личности. Личность устанавливается при выдаче ЭЦП.

 

Кстати, повторная генерация сертификата ЭЦП в том же УЦ, что генерировал предыдущий сертификат (за прошлый год) может и не потребовать повторного удостоверения личности и может выполняться удаленно (заявление подписывается ЭЦП до истечения срока ее действия). По крайней мере, так мне сказали в Контуре в этом году.


  • 0





Темы с аналогичным тегами выдача кэп, эцп, удаленно, электронная подпись, установление личности, дистационного, на основании действующей

Количество пользователей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных