5
19 19 сентября сентября 2013 2013 года года PKI PKI - - форум форум 2013 2013 1 1 Круглый Круглый стол стол 3 3 Актуальное Актуальное состояние состояние нормативной нормативной базы базы в в области области PKI PKI и и тенденции тенденции ее ее развития развития

Актуальное состояние нормативной базы РФ в области PKI и тенденции ее развития (вопросы для круглого

Embed Size (px)

DESCRIPTION

Вопросы для круглого стола «Актуальное состояние нормативной базы РФ в области PKI и тенденции ее развития» на XI ежегодной международной конференции по проблематике инфраструктуры открытых ключей и электронной цифровой подписи «PKI-Forum Россия 2013», 17-19 сентября 2013 года Topics for discussion at the round table "Regulatory framework for the PKI and the trends of its development" at the PKI Forum Russia 2013 conference, St.Petersburg, September 17-19, 2013.

Citation preview

Page 1: Актуальное состояние нормативной базы РФ в области PKI и тенденции ее развития (вопросы для круглого

19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 11

КруглыйКруглый столстол №№ 33

АктуальноеАктуальное состояниесостояниенормативнойнормативной базыбазы вв областиобласти PKI PKI

ии тенденциитенденции ееее развитияразвития

Page 2: Актуальное состояние нормативной базы РФ в области PKI и тенденции ее развития (вопросы для круглого

19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 22

ВедущиеВедущие::

�� ЕЕ..КК..ВолчинскаяВолчинская, , кк..ээ..нн., ., главныйглавный специалистспециалист попоинформационномуинформационному правуправу, , ФондФонд ««ЦентрЦентр инновацийинноваций ииинформационныхинформационных технологийтехнологий»», , доцентдоцент НИУНИУ ВШЭВШЭ

�� РР..ВВ..КузнецовКузнецов, , директордиректор департаментадепартамента государственнойгосударственнойполитикиполитики вв областиобласти информатизацииинформатизации органоворганов властивластиМинкомсвязиМинкомсвязи РоссииРоссии

�� НН..АА..ХрамцовскаяХрамцовская, , кк..ии..нн.,., компаниякомпания ««ЭлектронныеЭлектронные офисныеофисныесистемысистемы»»

Page 3: Актуальное состояние нормативной базы РФ в области PKI и тенденции ее развития (вопросы для круглого

19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 33

АрбитражнаяАрбитражная практикапрактика

�� ВВ извещенииизвещении заказчикомзаказчиком ТребованийТребований кк заявкезаявке, , подаваемойподаваемойвв формеформе электронногоэлектронного документадокумента вв частичасти необходимостинеобходимостииспользованияиспользования сертификатасертификата ЭЦПЭЦП длядля корпоративнойкорпоративнойинформационнойинформационной системысистемы …… нене установленоустановлено..

�� УчастникиУчастники размещенияразмещения заказазаказа, , подавшиеподавшие котировочныекотировочныезаявкизаявки вв формеформе электронногоэлектронного документадокумента, , предоставилипредоставилисведениясведения оо возможностивозможности проверкипроверки подлинностиподлинности ЭЦПЭЦП, , сертификатесертификате ключаключа ЭЦПЭЦП ии УЦУЦ, , выдавшемвыдавшем сертификатсертификат, , следовательноследовательно, , …… уу котировочнойкотировочной комиссиикомиссии отсутствовалиотсутствовалиоснованияоснования отклоненияотклонения котировочныхкотировочных заявокзаявок нана основанииоснованииданныхданных проверкипроверки подлинностиподлинности сертификатасертификата ключаключа ЭЦПЭЦП УЦУЦ

АСАС КировскойКировской областиобласти ДелоДело №№ АА2828--5686/2010 5686/2010 отот 6 6 августаавгуста 2010 2010 годагода, , ВторойВторой ААСААС отот 7 7 октябряоктября 2010 2010 гг..

Page 4: Актуальное состояние нормативной базы РФ в области PKI и тенденции ее развития (вопросы для круглого

19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 44

ПроверкаПроверка усиленныхусиленныхквалифицированныйквалифицированный подписейподписей

�� ВВ ««ПереченьПеречень аккредитованныхаккредитованных удостоверяющихудостоверяющихцентровцентров»», , размещенныйразмещенный нана сайтесайте МинкомсвязиМинкомсвязи, , нана14 14 сентябрясентября 2013 2013 годагода внесеновнесено 306 306 удостоверяющихудостоверяющихцентровцентров –– большебольше, , чемчем вово всемвсем остальномостальном миремире ☺☺

–– АА хватитхватит лили намнам 300? 300? МожетМожет бытьбыть, , ихих нужнонужно большебольше??

–– КакКак правильноправильно организоватьорганизовать проверкупроверку подписейподписей??

–– НужнаНужна лили централизованнаяцентрализованная системасистема проверкипроверки сертификатовсертификатов??

Page 5: Актуальное состояние нормативной базы РФ в области PKI и тенденции ее развития (вопросы для круглого

19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 55

ВопросыВопросы кк обсуждениюобсуждению

�� РеальныРеальны лили идеиидеи правительстваправительства оо размещенииразмещении средствсредствЭПЭП ии ключевойключевой информацииинформации нана SIMSIM--картахкартах ии иныхиныхносителяхносителях??

�� ЭлектроннаяЭлектронная подписьподпись юридическогоюридического лицалица -- будетбудет лили??

�� ДолговременноеДолговременное хранениехранение документовдокументов, , подписанныхподписанныхЭЦПЭЦП//УЭПУЭП

�� СохранностьСохранность документовдокументов ликвидированныхликвидированных УЦУЦ

�� КакКак защищатьсязащищаться отот подделкиподделки историческихисторических ЭЦПЭЦП//УЭПУЭП??

�� ЧтоЧто делатьделать организацияморганизациям вв случаеслучае компрометациикомпрометации УЦУЦ? ?