Маленький круглый стол «Про ЭЦП». 18.02.10 16:00

[Хасанов Хислат Пулатович]

Скажите, что вы подразумеваете под "юридически значимый"?
Это ваше ИМХО или согласно законадательству? И в каких именно случаях?
Спасибо.

В настоящее время идет процесс внесения изменений на Закон об ЭЦП. Как раз наша работа заключается в том чтобы подсказать, в каких случаях должны признаваться документы юридически значимыми. Вы сами подумайте во всех странах ограничению экспорта подлежать СКЗИ. Перед экспортом все они проверяются спец. органами. Можем ли доверить тем продуктам которого разрешили они. Можеть быть они оставляют себе ....

[Erkin Kuchkarov]

Сообщение от Хасанов Хислат Пулатович

Можеть быть они оставляют себе ....

Хислат Пулатович.. стоп.. мы сейчас перейдем к ненужному\бесполезному спору.
Берите исходники Windows и сертифицируйте их на соответствие требованиям. Россия так и поступает

Сообщение от Хасанов Хислат Пулатович

во всех странах ограничению экспорта подлежать СКЗИ

Это совершенно правильная позиция.

[Renat Akhtyamov]

Сообщение от Erkin Kuchkarov

Это КриптоПро стандартный CSP?

ну КриптоПро - это нормальный CSP, но не по Узб ГОСТу

соответствует требованиям ГОСТ 28147-89, ГОСТ Р34.10-94, ГОСТ Р34.10-2001, ГОСТ Р34.11-94 и требованиям ФСБ России к СКЗИ класса КС1 и может использоваться для криптографической защиты (генерация и управление ключевой информацией, шифрование данных, содержащихся в областях оперативной памяти, вычисление имитовставки для данных, содержащихся в областях оперативной памяти, выработки значения хеш-функции для данных, содержащихся в областях оперативной памяти, вычисления электронной цифровой подписи для данных, содержащихся в областях оперативной памяти, защита TLS соединений)


и разработан был по техническому заданию согласованному с ФАПСИ в соответствиями с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP).

Вот и у нас должен быть свой - не хуже!

[Хасанов Хислат Пулатович]

Могу ли я рассматривать такое письмо как электронный документ подписанный ЭЦП?

Как то похоже на ЭЦП. По сути ЭЦП есть только цифры. Но, Вы можете игнорировать ЭЦП данного документа если нет возможность его проверки на Вашем рабочем компе.

Лицензирование чего? Или же все таки сертификация?

Лицензированию подлежать деятельность связанная с разработкой, внедрением и т.д. СКЗИ согласно ПП 614.

А порядок сертификации уже есть? Он опубликован? Дадите ссылку почитать? Такого я еще не видел (я о ссылках на ГОСТы)

Мы не являемся упольномоченном органом в данной сфере. Но упольномоченный орган уже существует и начата процесс сертификации. Кстати мы ведем работы по получению сертификата на ЕХАТ. А на счет ГОСТа только шифрования, так как он принят еще при СССР. Нац. ЭЦП и Хеш стандарт содержить два алгоритма один на базе наших разработок второй на базе Российских.

[Nadir Zaitov]

Сообщение от Erkin Kuchkarov

Лицензирование чего? Или же все таки сертификация?

В соответствии с Законом Республики Узбекистан от 17 июля 2007 года N ЗРУ-102 "О внесении изменения и дополнения в приложение N 1 к постановлению Олий Мажлиса Республики Узбекистан от 12 мая 2001 г. N 222-II "О перечне видов деятельности, на осуществление которых требуются лицензии" лиценлируется деятельность по проектированию, разработке, производству, реализации, ремонту и использованию средств криптографической защиты информации.

Возрадуйтесь люди! (с)

При этом не подумайте, что речь идет только об аппаратном изготовлении. Даже матиматика и та лицензируется .

[Хасанов Хислат Пулатович]

Вот и у нас должен быть свой - не хуже!

Это правилная позиция. Мы к этому стремимся. Кстаты тот кто первым обращался к нам по совместной деят. это КриптоПРО . Я очень уважаю эту компанию и их продукты. Именно они помогли нам по разработке требований к криптопровайдеру. Но проблема в том, что я несколько раз работал с российскими компаниями, у них проблема с экспортом своих средств всетаки существует

[Djalolatdin Rakhimov]

Сообщение от Erkin Kuchkarov

Хислат Пулатович.. стоп.. мы сейчас перейдем к ненужному\бесполезному спору.
Берите исходники Windows и сертифицируйте их на соответствие требованиям. Россия так и поступает

Это совершенно правильная позиция.

[MOD]Эркин ака, не слишком сильно обрезай цитаты. Смысл цитирования не только в том, чтобы дать ссылку на цитируемое сообщение, но и полноценно указывать существенную часть сообщения, на которую идет реплика.[/MOD]

[Nadir Zaitov]

Сообщение от Хасанов Хислат Пулатович

Но упольномоченный орган уже существует и начата процесс сертификации. Кстати мы ведем работы по получению сертификата на ЕХАТ.

Т.е. лицензию на разработку и производсто (в случае ПО - это копирование) Вы уже получили? А те, комы вы это продадите знают, что они не смогут этим пользоваться, пока у Уполномоченного органа лицензию не получат?

[Djalolatdin Rakhimov]

Сообщение от Хасанов Хислат Пулатович

[MOD]Хисла ака, просьба нормально цитировать сообщения, чтобы оставалась ссылка на цитируемый текст. Рекомендации здесь - http://uforum.uz/showthread.php?t=1700[/MOD]

[Хасанов Хислат Пулатович]

Кстати если кто поможеть с документациями на любую систему. Подача документов на сертификацию очень сложный процесс. Требуется более семи документов, в том числе подробное описания исходника и др. Документы должны соответствовать ГОСТам 19.504-79, 19.502-78, 19.505-79, 19.502-78, 19.402-78, 19.404-79, 19.202-78. Желательно на систему связанной с крипто.