[oss-gost-crypto] Вопрос о разъяснениях и open-source

[Phil Kulin]

Пункт 2, насколько я понимаю, работает только "если поймают".  Как
пример - провайдеры напропалую используют открытые реализации для
подписи запроса на выгрузку. Я не уверен, что добрая часть операторов
документооборота не грешит тем же самым. Без ОРМ я плохо представляю
как можно за руку поймать

On Thu, Sep 26, 2019 at 10:49 PM Wartan Hachaturow
<wartan.hachaturow at gmail.com> wrote:
>
> Привет,
>
> Ты так написал, как будто список рассылки -- это я :))
>
> Но тем не менее,
> 1. http://www.fsb.ru/fsb/science/single.htm%21id%3D10437738%40fsbResearchart.html
> Цитирую:
> Обязательной сертификации средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети «Интернет», массово применяемых для защиты сведений, не составляющих государственную тайну, в том числе в абонентских устройствах и базовых станциях мобильной связи, компьютерах, оборудовании информационно-телекоммуникационной сети «Интернет», на соответствие требованиям по безопасности информации не требуется."
>
> 2. Для этого не требуется отдельно получать разъяснение. 63-ФЗ об электронной подписи гласит, что как квалифицированная, так и неквалифицированные ЭП генерируются при помощи шифровальных (криптографических) средств.
> Если в теории (в теории, потому что можно докопаться и до этой части) подтверждение соответствия может не требоваться для неквалифицированной подписи, то для квалифицированной оно требуется точно.
> Квалифицированная подпись в соответствии с 63-ФЗ должна признаваться значимой в любых правоотношениях. Неквалифицированная -- только там, где в нормативке прямо написано что ее достаточно.
> Требования к средствам ЭП утверждены приказом регулятора номер 796, http://base.garant.ru/70139150/ -- а там написано что применяются ПКЗ и далее как обычно.
> Мораль: открытые реализации прокатят как простая ЭП, *возможно* прокатят, как неквалифицированная, и точно не прокатят как квалифицированная.
>
> On Thu, Sep 26, 2019 at 10:03 PM Vitaly Chikunov <vt at altlinux.org> wrote:
>>
>> Вартан!
>>
>> 1. Так я слышал, что есть некое разъяснение на тему, что "в интернете
>> можно всё" - можно ли получить на него ссылку или его текст?
>>
>>
>> 2. Можно ли по тем же каналам (если это целесообразно) получить
>> разъяснение - может ли быть признана не действительной алгоритмически
>> правильно сделанная (и проходящая проверку подлинности) ЭЦП сделанная не
>> лицензированным open-source ПО.
>>
>> Thanks,
>>
>> _______________________________________________
>> oss-gost-crypto mailing list
>> oss-gost-crypto at lists.altlinux.org
>> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
>
>
>
> --
> Regards, Wartan.
> _______________________________________________
> oss-gost-crypto mailing list
> oss-gost-crypto at lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto



-- 
Non nobis Domine non nobis sed Nomini Tuo da gloriam
Phil Kulin