Николай Федячкин
Выдача ЭЦП, если мы хотим чтобы левых ЭЦП не было, это доскональная проверка документов, сравнение документов и личности пришедшего, хорошо оплачиваемые обученные специалисты. Хорошо оплачиваемые - чтобы специалистам не было смысла за скажем 100 000 (мы же о потенциале миллионных афер говорим), допускать послабления регламента.
И этот подход противоречит выдаче подписи в каждом отделении почты или ФНС. Банки способны провести нормальную идентификацию, но помним что тот же Сбер - коммерческий банк. С чего делать коммерческую контуру монополистом ?
Сейчас существует:
- реестр всех аккредитованных УЦ
- обязанность УЦ заносить все выдаваемые ими сертификаты в ЕСИА
- реестры сертификаторы выданных каждым УЦ, но чтобы проверить сертификат надо знать точные параметры (серийник, отпечаток, срок действия).
Т.е. у государства вся информация о всех квалифицированных сертификатах есть сейчас. Кажется что например выдавать её пользователям через гос.услуги, решит половину проблем. ФИО - на вас такой то УЦ выпустил серт. ФИО - вы квартиру продаете.
Вообще ситуация когда на трату 100 рублей приходит СМС от банка, а на продажу квартиры ничего - бредовая.
В масштабе. Пока у Вас 3-10 человек на пятке проектов вида "сделал и забыл" всё прекрасно. Когда процесс усложнится потребуется иерархия проектов, задачи с кучей полей, полнотекстовый поиск, внутренние википедии, интеграции с исходниками, тестированием и отчетами.
Проверка по факту есть. С разной степенью надежности. На примерно десять миллионов действующих ЭП, есть несколько скандалов и несколько вбросов.
При этом действительно полное соблюдение нормальным УЦ регламента выдачи ЭП не гарантирует что ЭП выдана настоящему владельцу. По причинам:
- не распознали что пришел не тот человек
- не распознали поддельную доверенность на получение (уц пока обязан выдать по доверке)
Сказать что передача этих вопросов той же налоговой автоматически решит проблему - да не факт. У них те же проблемы будут. Скорее может случиться дополнительная зависимость человека от государства. НДС сдается только в электронном виде, приходите за перевыдачей 24го числа, вас динамят до 27го, сроки предоставления прошли, будьте добры штраф.
В итоге я бы отдавал например в МВД. Надеясь что потом не будешь подписывать показания свеженькой подписью :)