Маленький круглый стол «Про ЭЦП». 18.02.10 16:00

[Dolphin]

Да, да, расскажите, что обсуждали и к чему пришли, хоть кратенько.

[Djalolatdin Rakhimov]

Микрофотоотчет:

[Torontonian]

Сообщение от Djalolatdin Rakhimov

Микрофотоотчет:

Что-то лица у всех озабоченные. О грустном говорили?
Кстати я подойти не смог. И оба моих приглашенных гостя тоже. Естественно есть уважительные причины извиняйте.

[Djalolatdin Rakhimov]

Оффтоп:

Сообщение от Sherzod Karimov

Кстати я подойти не смог. И оба моих приглашенных гостя тоже. Естественно есть уважительные причины извиняйте.

Пишите объяснительные, посмотрим, уважительные причины или нет

[Djalolatdin Rakhimov]

Сообщение от Djalolatdin Rakhimov

Также благодарю всех участников, явка которых и позволила провести обсуждение. Понятно, что проблем много, но, как минимум, думаю, у всех теперь немного яснее представление о текущей ситуации с вопросом ЭЦП в стране.

Было бы хорошо, если участники круглого стола кратко напишут о том, что почерпнули для себя, что резюмировали. Это может явиться неким протоколом собрания.

И будет справедливо отдельно поблагодарить Хасанова Хислат ака, практически все вопросы были направлены к нему. Поэтому ему и пришлось больше всех говорить, отвечать, комментировать. Без него эта встреча не была так информативна. Все участники, с кем я успел потом переговорить, остались довольно обсуждением. Пусть выяснилось много проблем, но, по крайней мере, ясна картина.

К примеру, стало ясно, что ни один документ с ЭЦП в нашей стране пока не имеет юридической значимости (силы). Абсурдно, но так.

[Erkin Kuchkarov]

Сообщение от Djalolatdin Rakhimov

И будет справедливо отдельно поблагодарить Хасанова Хислат ака

Полностью поддерживаю. Еще раз выражаю благодарность за его терпение

[Djalolatdin Rakhimov]

Ну что еще было отмечено (могут быть неточности в изложении, думаю, меня поправят):

1. Стандарт RSA не запрещен у нас к использованию. Но при обработки конфиденциальных документов должен применяться только национальный стандарт шифрования.
2. Можно также использовать и российские криптопровайдеры согласно соглашений между странами по взаимного признанию стандартов.
3. Было мелком заявлено о реализации аналога https-протокола, но на базе национального стандарта.
4. Ведутся работы по проблеме интеграции национального криптопровайдера на уровне операционной системы согласно индустриальных стандартов.
5. Есть пробный (опытный) образец е-токена на национальном стандарте шифрования.
6. (Хислат ака в разговоре после встречи обещал также повозиться и с sharepoint, чтобы все-таки и там начал работать нац. криптопровайдер).
7. Былы конкретные вопросы и от Узбекэнерго. Уже максиально приближенные к реальным приложениям. Их много было, может еще напишут здесь. Прямо можно отдельную дискуссию устраивать.
8. Хорошие и четкие комментарии также были от Рената Ахтямова, все же разработчик систем э-док на базе нац. криптопровайдера.

Было несколько интересных предложений от Ахабдек ака Далимова, но лучше ему самому их здесь сформулировать, а то напутаю что-нить.

Кстати, на встрече был и Ильхом Заирович Абдуллаев (уже как депутат!), так что, просил именно давать еще и предложения для потенциального обсуждения у законодателей. Думаю, здорово. Ильхом Заирович, спасибо!

Но, еще раз отмечу, что было сюрпризом услышать, что пока ни один э-док с ЭЦП у нас пока не имеет юр. значимости. ЭЦП в основном может использоваться для идентификации (автора) и проверки целостности документа. А также в системах авторизации. Не более. Если я не точен, плиз, поправляйте.

[Djalolatdin Rakhimov]

Кстати, есть и видеозапись встречи. Не с самого начала (сразу не подумали) и не до самого конца (лента закончилась), но основное в запись попало.

[Djalolatdin Rakhimov]

Сообщение от Djalolatdin Rakhimov

Ну что еще было отмечено (могут быть неточности в изложении, думаю, меня поправят):

Еще ответ на вопрос, который на форуме поднимал Тимур Салихов: центр регистрации и выдачи ключей не имеет права отказать в приеме в свой реестр сертификата и открытого ключа ЭЦП, которые сгенерированы самим пользователем при условии, что используемый алгоритм поддерживается данным центром.

Там была дополнительная оговорка, но сейчас я ее уже не сформулирую, боюсь неточностей.

[Renat Akhtyamov]

Сообщение от Djalolatdin Rakhimov

Еще ответ на вопрос, который на форуме поднимал Тимур Салихов: центр регистрации и выдачи ключей не имеет права отказать в приеме в свой реестр сертификата и открытого ключа ЭЦП, которые сгенерированы самим пользователем при условии, что используемый алгоритм поддерживается данным центром.

Там была дополнительная оговорка, но сейчас я ее уже не сформулирую, боюсь неточностей.

Многое сводилось к тому, что ни один продукт на данный момент не сертифицирован. А инструмент, которым вы генерировали ключи, должен быть также сертифицирован, при условии что вы будете использовать эти ключи для работы с конфиденциальной информацией.