[oss-gost-crypto] Вопрос о разъяснениях и open-source

[Phil Kulin]

Это ещё смешнее. Прекрасно. Вообше я не очень понимаю вот этого лока
на ПАК. В чем смысл?

On Fri, Sep 27, 2019 at 10:09 AM Igor Ustinov <igus at cryptocom.ru> wrote:
>
> Станислав же на встрече объяснял: для того, чтобы подпись признавалась юридически значимой, она должна быть выработана тем самым СКЗИ, которое указано в сертификате. "Рутокен ЭЦП" был сертифицирован в ФСБ как СКЗИ, так что если добиться, чтобы УЦ именно его прописал в качестве СКЗИ в сертификате, то формально, imho, не придерёшься.
>
> С уважением,
> Игорь Устинов
> зам.ген.директора
> ООО "Криптоком"
>
> On 27.09.2019 9:20, Wartan Hachaturow wrote:
>
> Хороший вопрос. Я не знаю на него ответ, это надо лицензиатов спросить.
>
> On Thu, Sep 26, 2019 at 11:35 PM Dmitry Eremin-Solenikov <dbaryshkov at gmail.com> wrote:
>>
>> Привет!
>>
>> чт, 26 сент. 2019 г. в 22:49, Wartan Hachaturow <wartan.hachaturow at gmail.com>:
>> > 2. Для этого не требуется отдельно получать разъяснение. 63-ФЗ об электронной подписи гласит, что как квалифицированная, так и неквалифицированные ЭП генерируются при помощи шифровальных (криптографических) средств.
>> > Если в теории (в теории, потому что можно докопаться и до этой части) подтверждение соответствия может не требоваться для неквалифицированной подписи, то для квалифицированной оно требуется точно.
>> > Квалифицированная подпись в соответствии с 63-ФЗ должна признаваться значимой в любых правоотношениях. Неквалифицированная -- только там, где в нормативке прямо написано что ее достаточно.
>> > Требования к средствам ЭП утверждены приказом регулятора номер 796, http://base.garant.ru/70139150/ -- а там написано что применяются ПКЗ и далее как обычно.
>> > Мораль: открытые реализации прокатят как простая ЭП, *возможно* прокатят, как неквалифицированная, и точно не прокатят как квалифицированная.
>>
>> А подпись, сделанная открытой реализацией с использованием токена?
>>
>> --
>> With best wishes
>> Dmitry
>> _______________________________________________
>> oss-gost-crypto mailing list
>> oss-gost-crypto at lists.altlinux.org
>> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
>
>
>
> --
> Regards, Wartan.
>
> _______________________________________________
> oss-gost-crypto mailing list
> oss-gost-crypto at lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
>
>
> _______________________________________________
> oss-gost-crypto mailing list
> oss-gost-crypto at lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto



-- 
Non nobis Domine non nobis sed Nomini Tuo da gloriam
Phil Kulin