[oss-gost-crypto] Вопрос о разъяснениях и open-source

[Wartan Hachaturow]

Считаю твой вопрос в значительной степени риторическим.

On Fri, Sep 27, 2019, 11:39 Phil Kulin <schors at gmail.com> wrote:

> Это ещё смешнее. Прекрасно. Вообше я не очень понимаю вот этого лока
> на ПАК. В чем смысл?
>
> On Fri, Sep 27, 2019 at 10:09 AM Igor Ustinov <igus at cryptocom.ru> wrote:
> >
> > Станислав же на встрече объяснял: для того, чтобы подпись признавалась
> юридически значимой, она должна быть выработана тем самым СКЗИ, которое
> указано в сертификате. "Рутокен ЭЦП" был сертифицирован в ФСБ как СКЗИ, так
> что если добиться, чтобы УЦ именно его прописал в качестве СКЗИ в
> сертификате, то формально, imho, не придерёшься.
> >
> > С уважением,
> > Игорь Устинов
> > зам.ген.директора
> > ООО "Криптоком"
> >
> > On 27.09.2019 9:20, Wartan Hachaturow wrote:
> >
> > Хороший вопрос. Я не знаю на него ответ, это надо лицензиатов спросить.
> >
> > On Thu, Sep 26, 2019 at 11:35 PM Dmitry Eremin-Solenikov <
> dbaryshkov at gmail.com> wrote:
> >>
> >> Привет!
> >>
> >> чт, 26 сент. 2019 г. в 22:49, Wartan Hachaturow <
> wartan.hachaturow at gmail.com>:
> >> > 2. Для этого не требуется отдельно получать разъяснение. 63-ФЗ об
> электронной подписи гласит, что как квалифицированная, так и
> неквалифицированные ЭП генерируются при помощи шифровальных
> (криптографических) средств.
> >> > Если в теории (в теории, потому что можно докопаться и до этой части)
> подтверждение соответствия может не требоваться для неквалифицированной
> подписи, то для квалифицированной оно требуется точно.
> >> > Квалифицированная подпись в соответствии с 63-ФЗ должна признаваться
> значимой в любых правоотношениях. Неквалифицированная -- только там, где в
> нормативке прямо написано что ее достаточно.
> >> > Требования к средствам ЭП утверждены приказом регулятора номер 796,
> http://base.garant.ru/70139150/ -- а там написано что применяются ПКЗ и
> далее как обычно.
> >> > Мораль: открытые реализации прокатят как простая ЭП, *возможно*
> прокатят, как неквалифицированная, и точно не прокатят как
> квалифицированная.
> >>
> >> А подпись, сделанная открытой реализацией с использованием токена?
> >>
> >> --
> >> With best wishes
> >> Dmitry
> >> _______________________________________________
> >> oss-gost-crypto mailing list
> >> oss-gost-crypto at lists.altlinux.org
> >> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
> >
> >
> >
> > --
> > Regards, Wartan.
> >
> > _______________________________________________
> > oss-gost-crypto mailing list
> > oss-gost-crypto at lists.altlinux.org
> > https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
> >
> >
> > _______________________________________________
> > oss-gost-crypto mailing list
> > oss-gost-crypto at lists.altlinux.org
> > https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
>
>
>
> --
> Non nobis Domine non nobis sed Nomini Tuo da gloriam
> Phil Kulin
> _______________________________________________
> oss-gost-crypto mailing list
> oss-gost-crypto at lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.altlinux.org/pipermail/oss-gost-crypto/attachments/20190927/36a8f3c3/attachment-0001.html>