Upload
natasha-khramtsovsky
View
179
Download
3
Embed Size (px)
DESCRIPTION
Вопросы для круглого стола «Актуальное состояние нормативной базы РФ в области PKI и тенденции ее развития» на XI ежегодной международной конференции по проблематике инфраструктуры открытых ключей и электронной цифровой подписи «PKI-Forum Россия 2013», 17-19 сентября 2013 года Topics for discussion at the round table "Regulatory framework for the PKI and the trends of its development" at the PKI Forum Russia 2013 conference, St.Petersburg, September 17-19, 2013.
Citation preview
19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 11
КруглыйКруглый столстол №№ 33
АктуальноеАктуальное состояниесостояниенормативнойнормативной базыбазы вв областиобласти PKI PKI
ии тенденциитенденции ееее развитияразвития
19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 22
ВедущиеВедущие::
�� ЕЕ..КК..ВолчинскаяВолчинская, , кк..ээ..нн., ., главныйглавный специалистспециалист попоинформационномуинформационному правуправу, , ФондФонд ««ЦентрЦентр инновацийинноваций ииинформационныхинформационных технологийтехнологий»», , доцентдоцент НИУНИУ ВШЭВШЭ
�� РР..ВВ..КузнецовКузнецов, , директордиректор департаментадепартамента государственнойгосударственнойполитикиполитики вв областиобласти информатизацииинформатизации органоворганов властивластиМинкомсвязиМинкомсвязи РоссииРоссии
�� НН..АА..ХрамцовскаяХрамцовская, , кк..ии..нн.,., компаниякомпания ««ЭлектронныеЭлектронные офисныеофисныесистемысистемы»»
19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 33
АрбитражнаяАрбитражная практикапрактика
�� ВВ извещенииизвещении заказчикомзаказчиком ТребованийТребований кк заявкезаявке, , подаваемойподаваемойвв формеформе электронногоэлектронного документадокумента вв частичасти необходимостинеобходимостииспользованияиспользования сертификатасертификата ЭЦПЭЦП длядля корпоративнойкорпоративнойинформационнойинформационной системысистемы …… нене установленоустановлено..
�� УчастникиУчастники размещенияразмещения заказазаказа, , подавшиеподавшие котировочныекотировочныезаявкизаявки вв формеформе электронногоэлектронного документадокумента, , предоставилипредоставилисведениясведения оо возможностивозможности проверкипроверки подлинностиподлинности ЭЦПЭЦП, , сертификатесертификате ключаключа ЭЦПЭЦП ии УЦУЦ, , выдавшемвыдавшем сертификатсертификат, , следовательноследовательно, , …… уу котировочнойкотировочной комиссиикомиссии отсутствовалиотсутствовалиоснованияоснования отклоненияотклонения котировочныхкотировочных заявокзаявок нана основанииоснованииданныхданных проверкипроверки подлинностиподлинности сертификатасертификата ключаключа ЭЦПЭЦП УЦУЦ
АСАС КировскойКировской областиобласти ДелоДело №№ АА2828--5686/2010 5686/2010 отот 6 6 августаавгуста 2010 2010 годагода, , ВторойВторой ААСААС отот 7 7 октябряоктября 2010 2010 гг..
19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 44
ПроверкаПроверка усиленныхусиленныхквалифицированныйквалифицированный подписейподписей
�� ВВ ««ПереченьПеречень аккредитованныхаккредитованных удостоверяющихудостоверяющихцентровцентров»», , размещенныйразмещенный нана сайтесайте МинкомсвязиМинкомсвязи, , нана14 14 сентябрясентября 2013 2013 годагода внесеновнесено 306 306 удостоверяющихудостоверяющихцентровцентров –– большебольше, , чемчем вово всемвсем остальномостальном миремире ☺☺
–– АА хватитхватит лили намнам 300? 300? МожетМожет бытьбыть, , ихих нужнонужно большебольше??
–– КакКак правильноправильно организоватьорганизовать проверкупроверку подписейподписей??
–– НужнаНужна лили централизованнаяцентрализованная системасистема проверкипроверки сертификатовсертификатов??
19 19 сентябрясентября 2013 2013 годагода PKIPKI--форумфорум 20132013 55
ВопросыВопросы кк обсуждениюобсуждению
�� РеальныРеальны лили идеиидеи правительстваправительства оо размещенииразмещении средствсредствЭПЭП ии ключевойключевой информацииинформации нана SIMSIM--картахкартах ии иныхиныхносителяхносителях??
�� ЭлектроннаяЭлектронная подписьподпись юридическогоюридического лицалица -- будетбудет лили??
�� ДолговременноеДолговременное хранениехранение документовдокументов, , подписанныхподписанныхЭЦПЭЦП//УЭПУЭП
�� СохранностьСохранность документовдокументов ликвидированныхликвидированных УЦУЦ
�� КакКак защищатьсязащищаться отот подделкиподделки историческихисторических ЭЦПЭЦП//УЭПУЭП??
�� ЧтоЧто делатьделать организацияморганизациям вв случаеслучае компрометациикомпрометации УЦУЦ? ?