[oss-gost-crypto] Вопрос о разъяснениях и open-source

[Dmitry Eremin-Solenikov]

Привет!

чт, 26 сент. 2019 г. в 22:49, Wartan Hachaturow <wartan.hachaturow at gmail.com>:
> 2. Для этого не требуется отдельно получать разъяснение. 63-ФЗ об электронной подписи гласит, что как квалифицированная, так и неквалифицированные ЭП генерируются при помощи шифровальных (криптографических) средств.
> Если в теории (в теории, потому что можно докопаться и до этой части) подтверждение соответствия может не требоваться для неквалифицированной подписи, то для квалифицированной оно требуется точно.
> Квалифицированная подпись в соответствии с 63-ФЗ должна признаваться значимой в любых правоотношениях. Неквалифицированная -- только там, где в нормативке прямо написано что ее достаточно.
> Требования к средствам ЭП утверждены приказом регулятора номер 796, http://base.garant.ru/70139150/ -- а там написано что применяются ПКЗ и далее как обычно.
> Мораль: открытые реализации прокатят как простая ЭП, *возможно* прокатят, как неквалифицированная, и точно не прокатят как квалифицированная.

А подпись, сделанная открытой реализацией с использованием токена?

-- 
With best wishes
Dmitry