Маленький круглый стол «Про ЭЦП». 18.02.10 16:00

[Nadir Zaitov]

Сообщение от Хасанов Хислат Пулатович

Но упольномоченный орган уже существует и начата процесс сертификации. Кстати мы ведем работы по получению сертификата на ЕХАТ.

Т.е. лицензию на разработку и производсто (в случае ПО - это копирование) Вы уже получили? А те, комы вы это продадите знают, что они не смогут этим пользоваться, пока у Уполномоченного органа лицензию не получат?

[Хасанов Хислат Пулатович]

Кстати если кто поможеть с документациями на любую систему. Подача документов на сертификацию очень сложный процесс. Требуется более семи документов, в том числе подробное описания исходника и др. Документы должны соответствовать ГОСТам 19.504-79, 19.502-78, 19.505-79, 19.502-78, 19.402-78, 19.404-79, 19.202-78. Желательно на систему связанной с крипто.

[Хасанов Хислат Пулатович]

Сообщение от Djalolatdin Rakhimov

Хислат ака, просьба нормально цитировать сообщения, чтобы оставалась ссылка на цитируемый текст. Рекомендации здесь

Спасибо за рекомендации. Я первый раз в форуме. Извеняюсь.

Сообщение от Nadir Zaitov

Т.е. лицензию на разработку и производсто (в случае ПО - это копирование) Вы уже получили? А те, комы вы это продадите знают, что они не смогут этим пользоваться, пока у Уполномоченного органа лицензию не получат?

Такая работа ведется. Но надо учитывать, что лицензированию связанные с СКЗИ не всё подлежить. И мы пока не оказываем услуги гос. органам в части конфиденциальной инфо, т.е. пока что наша деятельность ограничена. Прошу более подробно ознакомится с ПП 617.

[Хасанов Хислат Пулатович]

Сообщение от Timur Salikhov

А кто должен был обеспечить мне возможность проверки этой ЭЦП на рабочем компе?

Я знаю у Вас очень много вопросов ко мне. Но уменя со временем проблема. Но отвечая на Ваш вопрос скажу так. Мы со своей стороны показываем как необходимо внедрить СSP, показываем пример. Но это один из первых таких проектов. Все могут ошибатся. В данном случае не обвиняйте и Вебмонеу может быть это и наша вина, в том смысле что не проверели каким образом они внедрили в конечном итоге.

[Timur Salikhov]

Сообщение от Хасанов Хислат Пулатович

Я знаю у Вас очень много вопросов ко мне. Но уменя со временем проблема. Но отвечая на Ваш вопрос скажу так. Мы со своей стороны показываем как необходимо внедрить СSP, показываем пример. Но это один из первых таких проектов. Все могут ошибатся. В данном случае не обвиняйте и Вебмонеу может быть это и наша вина, в том смысле что не проверели каким образом они внедрили в конечном итоге.

Никто ни в коем случае не обвиняет Webmoney Uzbekistan, мы все как раз таки и пытаемся объяснить их представителю, что это не ЭЦП и порядок применения не такой как установлен действующим законодательством. Тем самым оградить пользователей от излишнего доверия к лозунгам. Сам Webmoney Uzbekistan этого понять только не может никак.

[Djalolatdin Rakhimov]

Сообщение от Хасанов Хислат Пулатович

В данном случае не обвиняйте и Вебмонеу может быть это и наша вина, в том смысле что не проверели каким образом они внедрили в конечном итоге.

Может быть. Но они продают данную услугу (получают за нее деньги) как совершенную и самую передовую, но не оказывают при этом практичной технической поддержки. Я это как их клиент говорю.

[Nadir Zaitov]

Сообщение от Хасанов Хислат Пулатович

Такая работа ведется. Но надо учитывать, что лицензированию связанные с СКЗИ не всё подлежить. И мы пока не оказываем услуги гос. органам в части конфиденциальной инфо, т.е. пока что наша деятельность ограничена. Прошу более подробно ознакомится с ПП 617.

Я то читал. Я сам "почти" в Госоргане работаю. Неужели те, кому вы что-то продаете не оказывают услуг/не продают продукцию государственным органам? Если нет -то конечно лицензировать не нужно.

[Nadir Zaitov]

Сообщение от Timur Salikhov

А кто должен был обеспечить мне возможность проверки этой ЭЦП на рабочем компе?

Timur Salikhov, судя по полученному набору текст+цифры скажу одно - ничерта вы проверить не сможите.
Для того, чтобы проверить необходимо иметь раздельно текст и подпись или софт, который может вразумительно отделить текст от подписи. Один лишний пробел, enter, посторонний символ или элемент форматирования (тэг) и с вероятностью безумно близкой к 100% софт при ручном разделении скажет, что подпись не соответствует.

[Timur Salikhov]

Сообщение от Nadir Zaitov

Timur Salikhov, судя по полученному набору текст+цифры скажу одно - ничерта вы проверить не сможите.
Для того, чтобы проверить необходимо иметь раздельно текст и подпись или софт, который может вразумительно отделить текст от подписи. Один лишний пробел, enter, посторонний символ или элемент форматирования (тэг) и с вероятностью безумно близкой к 100% софт при ручном разделении скажет, что подпись не соответствует.

Надир знаю я это прекрасно, жду просто когда Баграш начнет прислушиваться к людям, если ему это мы говорим он же нас в не компетентности обвиняет.
Поэтому когда достаточно компетентное лицо для Баграша скажет "ДА Это не электронный документ подписанный ЭЦП" тогда и будем разговаривать по-другому .

[Nadir Zaitov]

Оффтоп:

Сообщение от Timur Salikhov

Надир знаю я это прекрасно, жду просто когда Баграш начнет прислушиваться к людям, если ему это мы говорим он же нас в не компетентности обвиняет.

Просто тема про круглый стол, а не про Вэбмани. Тут мы как бы мнениями делимся, а не БИ подкалываем. Вот и не понял.