X5, Unilever и другие раскритиковали законопроект, по которому бизнес сможет получать цифровые подписи только в ФНС и ЦБ Статьи редакции
Принятие документа повлечёт дополнительные расходы и может парализовать работу, предупреждают крупные ритейлеры и производители.
X5 Retail Group, Unilever, L’Oreal, Metro Cash& Carry и другие компании, входящие в некоммерческое партнерство ECR, направили премьер-министру Дмитрию Медведеву письмо с критикой законопроекта о цифровой подписи. Об этом сообщает РБК.
10 июня 2019 года зампред Совета Федерации Андрей Турчак направил в правительство поправки. Согласно законопроекту, юрлица и предприниматели смогут получать усиленную электронную подпись (аналог собственноручной подписи) только в удостоверяющем центре ФНС, финансовые организации и банки — в центре ЦБ, госслужащие — в центре Федерального казначейства. Сейчас это можно делать почти в 500 учреждениях по всей стране, аккредитованных Минкомсвязью.
Поправки также предлагают подписывать юридически значимые документы двумя усиленными электронными подписями: одну руководитель организации будет ставить от имени юрлица, вторую — как физлицо.
В письме ECR сказано, что наличие только одного удостоверяющего центра может парализовать бизнес, если возникнут технические проблемы. А необходимость использования двух подписей повлечет затраты на модернизацию информационных систем — они должны научиться одновременно проверять нескольких подписей на одном документе.
Появляется риск нарушения личных прав граждан, так как их персональные данные могут быть скомпрометированы из-за обязанности использовать личные электронные подписи для служебных целей.
По данным «РБК» «Сбербанк» также направил критику законопроекта в правительство. В компании отказались комментировать эту информацию.
А сейчас есть какие-то проблемы?
сейчас по рф более 500 удостоверяющих центров и проверить где выдали ЭЦП можно только ногами обойдя каждый, если бизнес еще не сталкивался с тем, что УЦ выпускает ЭЦП направо или на лево это не повод быть против способу хоть как то защититься от того когда у вас этот бизнес уводят через ЭЦП
http://finside.ru/12577
https://varlamov.ru/3453641.html
https://habr.com/ru/post/453596/
https://habr.com/ru/news/t/453208/
Зачем обходить все? В сертификате все четко прописано кто кому выдал.
вы сейчас никак не узнаете где вам выдана ЭЦП в каком УЦ и где она используется если ее получил мошенник без вашего ведома (просто получил, не применил даже) - только по факту или если обойдете все 500 УЦ с вопросом "а не выдано ли мне?"
Не совсем корректно, все квал. сертификаты выпускаются из под головного УЦ Минкомсвязи, таким образом для решения озвученной проблемы не хватает только сервиса позволяющего проверить только в одном месте
но выпускают их - в том числе и фирмы однодневки
Примеры есть таких фирм? На самом деле сейчас довольно сложно получить аккредитацию Минкомсвязи и ФСБ.
Полно помоек, которые предлагают выпустить условную ЭЦП за 500-700 рублей, когда УЦ с репутацией делают такие по 3000. Если искать в поисковых системах, то вываливается куча ресурсов и не ясно реально это сайты УЦ или мошенники, которые собирают ПД. Плюс отсутствие централизованного реестра плодит множество проблем и рисков.
Я за полную передачу функции государству с адекватной ценой, механизмом и надежностью, иначе можно всяким конторам Никонора и выдачу паспортов РФ разрешить. Тем более, портал Госуслуг с его базой данных может сделать это гладко, просто и безопасно.
Единый реестр УЦ есть и ведет его Минкомсвязи РФ. Т.е государство уже регулирует рынок
— Нормального списка УЦ на сайте Минкомсвязи нет (или есть?). Найдите без Гугла и Яндекса известный аккредитованный УЦ АО «ЕЭТП», например. Если получится, дайте знать как.
— Нет механизма, который давал бы сайту УЦ заверить на 100% пользователя в том, что это не мошенник. С сайтом Госуслуг такой проблемы не будет
— Нет механизма контроля выданных ЭЦП.
— Нет быстрой процедуры аннулирования ЭЦП. Например, я потерял ЭЦП, выданную в Москве, в Красноярске. Как быть? Надеется на PIN?
Когда гос-во возьмет на себя эти функции, всем станет лучше. Это не та сфера, где конкуренция что-то улучшает.
На сайте Минсвязи есть XML файл со всеми УЦ и их сертификатами.
Можно увидеть страницу на сайте Минкомсвязи, где расположен excel-файл, содержащий УЦ АО «ЕЭТП»?
https://www.kommersant.ru/doc/3969174
Не нашел информации об УЦ, но допустип была нарушена процедура выпуска сертификата( его должны выдавать лично в присутствии лица на которого она выдается) , если вину УЦ докажут должны отозвать лицензию и возместить ущерб за счет обязательной страховки ответственности УЦ.
Вот тут тоже еще есть немного информации https://vc.ru/claim/54130-moshenniki-pytalis-smenit-generalnogo-direktora-i-ukrast-dengi-kompanii