<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body bgcolor="#FFFFFF" text="#000000">
Станислав же на встрече объяснял: для того, чтобы подпись
признавалась юридически значимой, она должна быть выработана тем
самым СКЗИ, которое указано в сертификате. "Рутокен ЭЦП" был
сертифицирован в ФСБ как СКЗИ, так что если добиться, чтобы УЦ
именно его прописал в качестве СКЗИ в сертификате, то формально,
imho, не придерёшься.<br>
<pre class="moz-signature" cols="72">С уважением,
Игорь Устинов
зам.ген.директора
ООО "Криптоком"
</pre>
<div class="moz-cite-prefix">On 27.09.2019 9:20, Wartan Hachaturow
wrote:<br>
</div>
<blockquote type="cite"
cite="mid:CADGvw_dWLo3K0A9V7+GpH2x2_s=DLzb-X9C4M-WOq25owdOfoA@mail.gmail.com">
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<div dir="ltr">Хороший вопрос. Я не знаю на него ответ, это надо
лицензиатов спросить.<br>
</div>
<br>
<div class="gmail_quote">
<div dir="ltr" class="gmail_attr">On Thu, Sep 26, 2019 at 11:35
PM Dmitry Eremin-Solenikov <<a
href="mailto:dbaryshkov@gmail.com" moz-do-not-send="true">dbaryshkov@gmail.com</a>>
wrote:<br>
</div>
<blockquote class="gmail_quote" style="margin:0px 0px 0px
0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Привет!<br>
<br>
чт, 26 сент. 2019 г. в 22:49, Wartan Hachaturow <<a
href="mailto:wartan.hachaturow@gmail.com" target="_blank"
moz-do-not-send="true">wartan.hachaturow@gmail.com</a>>:<br>
> 2. Для этого не требуется отдельно получать разъяснение.
63-ФЗ об электронной подписи гласит, что как
квалифицированная, так и неквалифицированные ЭП генерируются
при помощи шифровальных (криптографических) средств.<br>
> Если в теории (в теории, потому что можно докопаться и до
этой части) подтверждение соответствия может не требоваться
для неквалифицированной подписи, то для квалифицированной оно
требуется точно.<br>
> Квалифицированная подпись в соответствии с 63-ФЗ должна
признаваться значимой в любых правоотношениях.
Неквалифицированная -- только там, где в нормативке прямо
написано что ее достаточно.<br>
> Требования к средствам ЭП утверждены приказом регулятора
номер 796, <a href="http://base.garant.ru/70139150/"
rel="noreferrer" target="_blank" moz-do-not-send="true">http://base.garant.ru/70139150/</a>
-- а там написано что применяются ПКЗ и далее как обычно.<br>
> Мораль: открытые реализации прокатят как простая ЭП,
*возможно* прокатят, как неквалифицированная, и точно не
прокатят как квалифицированная.<br>
<br>
А подпись, сделанная открытой реализацией с использованием
токена?<br>
<br>
-- <br>
With best wishes<br>
Dmitry<br>
_______________________________________________<br>
oss-gost-crypto mailing list<br>
<a href="mailto:oss-gost-crypto@lists.altlinux.org"
target="_blank" moz-do-not-send="true">oss-gost-crypto@lists.altlinux.org</a><br>
<a
href="https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto"
rel="noreferrer" target="_blank" moz-do-not-send="true">https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto</a><br>
</blockquote>
</div>
<br clear="all">
<br>
-- <br>
<div dir="ltr" class="gmail_signature">Regards, Wartan.</div>
<br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<pre class="moz-quote-pre" wrap="">_______________________________________________
oss-gost-crypto mailing list
<a class="moz-txt-link-abbreviated" href="mailto:oss-gost-crypto@lists.altlinux.org">oss-gost-crypto@lists.altlinux.org</a>
<a class="moz-txt-link-freetext" href="https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto">https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto</a>
</pre>
</blockquote>
<br>
</body>
</html>