[oss-gost-crypto] Вопрос о разъяснениях и open-source

[Igor Ustinov]

Станислав же на встрече объяснял: для того, чтобы подпись признавалась 
юридически значимой, она должна быть выработана тем самым СКЗИ, которое 
указано в сертификате. "Рутокен ЭЦП" был сертифицирован в ФСБ как СКЗИ, 
так что если добиться, чтобы УЦ именно его прописал в качестве СКЗИ в 
сертификате, то формально, imho, не придерёшься.

С уважением,
Игорь Устинов
зам.ген.директора
ООО "Криптоком"

On 27.09.2019 9:20, Wartan Hachaturow wrote:
> Хороший вопрос. Я не знаю на него ответ, это надо лицензиатов спросить.
>
> On Thu, Sep 26, 2019 at 11:35 PM Dmitry Eremin-Solenikov 
> <dbaryshkov �� gmail.com <mailto:dbaryshkov �� gmail.com>> wrote:
>
>     Привет!
>
>     чт, 26 сент. 2019 г. в 22:49, Wartan Hachaturow
>     <wartan.hachaturow �� gmail.com <mailto:wartan.hachaturow �� gmail.com>>:
>     > 2. Для этого не требуется отдельно получать разъяснение. 63-ФЗ
>     об электронной подписи гласит, что как квалифицированная, так и
>     неквалифицированные ЭП генерируются при помощи шифровальных
>     (криптографических) средств.
>     > Если в теории (в теории, потому что можно докопаться и до этой
>     части) подтверждение соответствия может не требоваться для
>     неквалифицированной подписи, то для квалифицированной оно
>     требуется точно.
>     > Квалифицированная подпись в соответствии с 63-ФЗ должна
>     признаваться значимой в любых правоотношениях. Неквалифицированная
>     -- только там, где в нормативке прямо написано что ее достаточно.
>     > Требования к средствам ЭП утверждены приказом регулятора номер
>     796, http://base.garant.ru/70139150/ -- а там написано что
>     применяются ПКЗ и далее как обычно.
>     > Мораль: открытые реализации прокатят как простая ЭП, *возможно*
>     прокатят, как неквалифицированная, и точно не прокатят как
>     квалифицированная.
>
>     А подпись, сделанная открытой реализацией с использованием токена?
>
>     -- 
>     With best wishes
>     Dmitry
>     _______________________________________________
>     oss-gost-crypto mailing list
>     oss-gost-crypto �� lists.altlinux.org
>     <mailto:oss-gost-crypto �� lists.altlinux.org>
>     https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
>
>
>
> -- 
> Regards, Wartan.
>
> _______________________________________________
> oss-gost-crypto mailing list
> oss-gost-crypto �� lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto

----------- ��������� ����� -----------
�������� � ������� HTML ���� �������...
URL: <http://lists.altlinux.org/pipermail/oss-gost-crypto/attachments/20190927/c7b7fef0/attachment.html>