CRM-система для УК и ТСЖ

Средство электронной подписи для юр лиц

Сообщение
Автор
Аватар пользователя
gkh123
Стажер
Сообщений: 92
Зарегистрирован: 03 июн 2015, 15:34
Откуда: г. Кострома
Благодарил (а): 35 раза
Поблагодарили: 13 раза

Средство электронной подписи для юр лиц

#21 Сообщение gkh123 » 14 окт 2016, 13:26

КириллВоробьев писал(а):во-первых, нужен ключ КЭП (квалифицированной электронной подписи), это отдельный вид ключа.

Это развод, похоже :) обычной подписи достаточно.
КириллВоробьев писал(а):Во-вторых, под этим ключом в ЕСИА вы сами даете права доступа своим сотрудникам. Они уже могут заходить без ключа, но в ЕСИА должны быть зареганы.

Всё делается с логином-паролем. Подпись нужна только для одного - принятия Пользовательского соглашения организации.

two_oceans
Ветеран
Сообщений: 545
Зарегистрирован: 30 сен 2016, 17:17
Благодарил (а): 435 раза
Поблагодарили: 411 раза

Средство электронной подписи для юр лиц

#22 Сообщение two_oceans » 14 окт 2016, 14:11

Как-то вы все свалили в одну кучу))
Так оно и есть, непонятно где границу провести))
Смотрите, во-первых, нужен ключ КЭП (квалифицированной электронной подписи), это отдельный вид ключа.
Во-вторых, под этим ключом в ЕСИА вы сами даете права доступа своим сотрудникам.
Признаю, написал не строго по определениям) Но и Вы ведь в определениях путаетесь)) Зачем Вы очередной раз рассказываете про регистрацию и ответственность (я писал выше что вопрос про будущее и не про руководителя), да еще и выводите отдельный вид ключа (полагаю, что сейчас уже мало УЦ выдающих неквалифицированные сертификаты ГОСТ).
Не по теме
Мы конечно друг друга поняли, но расставим точки над i, терминология про ГОСТ-2001 такая: 1) есть контейнер закрытого ключа в котором хранится закрытый ключ, 2) есть собственно сам закрытый ключ (вообще это произвольный набор байтов, главное чтобы для него существовал парный набор байтов - открытый ключ), 3) есть носитель (флешка или токен), где хранится контейнер закрытого ключа, 4) есть открытый ключ (он же ключ проверки ЭП пользователя), соответствующий (парный) закрытому ключу, 5) есть сертификат, выданный аккредитованным центром, в нем указан открытый ключ и он заверен ЭП УЦ, 6) есть криптопровайдер - программа или "железка", выполняющая криптографические операции, 7) есть электронная (цифровая) подпись - ЭП - зашифрованная закрытым ключом хэш-сумма подписывемых данных плюс сертификат(ы) плюс дополнительные данные (отметка времени подписания, например). То есть для каждого документа цифровая подпись разная. Если выпустить несколько сертификатов с одним и тем же открытым ключом, при проверке подписи будет использоваться сертификат включенный в саму конкретную подпись конкретного документа. Возможен еще вариант когда сертификат не включается в цифровую подпись.
Слово квалифицированный в первую очередь относится к сертификату (полностью - квалифицированный сертификат ключа проверки ЭП пользователя), а именно такой сертификат должен дополнительно содержать определенный набор сведений для идентификации подписавшего, о средствах криптографии УЦ и владельца подписи (В позапрошлом году меняли неквалифицированный сертификат на квалифицированный сертификат - так было почти все 1 в 1, добавились снилс и сведения о версии криптопро нашей и криптопро УЦ). Цифровая подпись наверняка будет квалифицированной, только если содержит в составе квалифицированный сертификат. Если на один открытый ключ выпущено 2 сертификата - неквалифицированный и квалифицированный, а в цифровую ни один из них не включен, то в зависимости от того, какой сертификат доступен проверяющему она может пройти проверку как квалифицированная или не пройти. Поэтому не рекомендется выпускать второй сертификат на тот же открытый ключ и рекомендуется включать сертификат в подпись. Ключ (ни открытый, ни закрытый, ни даже токен) не бывает квалифицированным, это разговор "по-простому". Ключ КЭП ничем не отличается от ключа не-КЭП, отличается именно сертификат КЭП от сертификата не-КЭП. Токен бывает сертифицированным (при наличии заключения ФСБ и ФСТЭК), а ЭП усиленной (если в ней указано удостоверенное время подписи).
Точно так же как по-простому говорим "вход по ЭЦП". На сайт мы входим конечно же по сертификату, при этом мы посылаем серверу сертификат плюс часть служебной информации для установления соединения шифруется закрытым ключом, сервер проверяет сертификат, извлекает из сертификата открытый ключ и расшифровывает служебную информацию. Если сертификат прошел проверку и служебная информация верна - нас допускают. Простыми словами все так же говорим "вход по ЭЦП".
Извините за отступление, но договориться о терминологии тоже важно. Честно, меня самого медленно убивает такая терминология когда все корректно пишу.

Это развод, похоже :) обычной подписи достаточно.
Посмотрите выше, "обычная" как раз и окажется незаметно "квалифицированной" ;) Потому что сертификат: 1) ГОСТ-2001, 2)на организацию, 3) содержит снилс директора, 4) содержит версию вашего криптопровайдера.
Всё делается с логином-паролем. Подпись нужна только для одного - принятия Пользовательского соглашения организации.
В самой ГИС ЖКХ - действительно так, по крайней мере пока, почему я и спрашиваю что дальше будет. А вот в ЕСИА помнится выскакивало при некоторых операциях (кажется при включении сотрудника в группу) сообщение "необходимо войти с помощью цифровых средств" - например, я с правами Администратора в ЕСИА, но у меня нет ЭЦП и меня частенько припечатывает этим сообщением, когда я забываю что под своим аккаунтом, приходится перезаходить с ЭП руководителя.

Аватар пользователя
Шла_мимо
Ветеран
Сообщений: 2217
Зарегистрирован: 29 апр 2016, 11:21
Откуда: Южный Урал
Благодарил (а): 1583 раза
Поблагодарили: 1244 раза

Средство электронной подписи для юр лиц

#23 Сообщение Шла_мимо » 25 ноя 2016, 09:38

У нас в конце декабря заканчивается действие ЭЦП предприятия, которую мы получали для целей регистрации в ГИС ЖКХ. Как вы думаете - стоит ли генерировать новую ЭЦП, если у нас уже в системе уже зарегены три пользователя с полным набором прав? Т.е. мы все работы и внесение данных выполняем со своих учеток. Вроде весь перечень работ дальше не требует ЭЦП.

Зануда
Бывалый
Сообщений: 320
Зарегистрирован: 05 сен 2015, 19:09
Благодарил (а): 486 раза
Поблагодарили: 224 раза

Средство электронной подписи для юр лиц

#24 Сообщение Зануда » 25 ноя 2016, 10:26

Шла_мимо писал(а):У нас в конце декабря заканчивается действие ЭЦП предприятия, которую мы получали для целей регистрации в ГИС ЖКХ. Как вы думаете - стоит ли генерировать новую ЭЦП, если у нас уже в системе уже зарегены три пользователя с полным набором прав? Т.е. мы все работы и внесение данных выполняем со своих учеток. Вроде весь перечень работ дальше не требует ЭЦП.

мы уже пол года работаем без ЭПЦ... пока ни каких отрицательных ощущений...

Аватар пользователя
Шла_мимо
Ветеран
Сообщений: 2217
Зарегистрирован: 29 апр 2016, 11:21
Откуда: Южный Урал
Благодарил (а): 1583 раза
Поблагодарили: 1244 раза

Средство электронной подписи для юр лиц

#25 Сообщение Шла_мимо » 25 ноя 2016, 10:35

Насколько я помню, ЭЦП понадобится, если будет нужно завести нового сотрудника УО. Так что до тех пор можно обходиться без новой ЭЦП

Аватар пользователя
skad888
Ветеран
Сообщений: 600
Зарегистрирован: 23 май 2016, 20:07
Благодарил (а): 147 раза
Поблагодарили: 343 раза

Средство электронной подписи для юр лиц

#26 Сообщение skad888 » 25 ноя 2016, 10:38

Шла_мимо писал(а):Насколько я помню, ЭЦП понадобится, если будет нужно завести нового сотрудника УО. Так что до тех пор можно обходиться без новой ЭЦП


Вводил сотрудников без ЭЦП из учетки директора под логином и парелем, ЕСИА ЭЦП не спрашивал.

Аватар пользователя
Екатерина_2014
Активист
Сообщений: 239
Зарегистрирован: 05 дек 2014, 15:58
Благодарил (а): 56 раза
Поблагодарили: 126 раза

Средство электронной подписи для юр лиц

#27 Сообщение Екатерина_2014 » 25 ноя 2016, 10:46

Зануда писал(а):
Шла_мимо писал(а):У нас в конце декабря заканчивается действие ЭЦП предприятия, которую мы получали для целей регистрации в ГИС ЖКХ. Как вы думаете - стоит ли генерировать новую ЭЦП, если у нас уже в системе уже зарегены три пользователя с полным набором прав? Т.е. мы все работы и внесение данных выполняем со своих учеток. Вроде весь перечень работ дальше не требует ЭЦП.

мы уже пол года работаем без ЭПЦ... пока ни каких отрицательных ощущений...

А как новые права проставляете без ЭЦП?

Аватар пользователя
Шла_мимо
Ветеран
Сообщений: 2217
Зарегистрирован: 29 апр 2016, 11:21
Откуда: Южный Урал
Благодарил (а): 1583 раза
Поблагодарили: 1244 раза

Средство электронной подписи для юр лиц

#28 Сообщение Шла_мимо » 25 ноя 2016, 10:49

Для этого мы сотрудникам, ответственным за заполнение ГИСа (по приказу) уже назначили права (весь перечень). И уже работник с правами администратора сможет назначать права остальным сотрудникам.

Аватар пользователя
skad888
Ветеран
Сообщений: 600
Зарегистрирован: 23 май 2016, 20:07
Благодарил (а): 147 раза
Поблагодарили: 343 раза

Средство электронной подписи для юр лиц

#29 Сообщение skad888 » 25 ноя 2016, 11:55

Екатерина_2014 писал(а):А как новые права проставляете без ЭЦП?


все делается из учетки Директора ЭЦП не надо.


Вернуться в «ГИС ЖКХ. Регистрация на портале. Права пользователей. ЭЦП.»

Кто сейчас на форуме

Количество пользователей, которые сейчас просматривают этот форум: нет зарегистрированных пользователей и 1 гость