Цифровые подписи в России начнут выдавать дистанционно 

Цифровые подписи в России начнут выдавать дистанционно 

12.11.2019     

В России запустят эксперимент по дистанционной выдаче облачной электронной подписи. Эксперимент стартует в ноябре 2019 года, а закончится – в декабре 2021 года. 

С облачной ЭЦП можно будет в онлайн-режиме регистрировать сделки по купле-продаже недвижимости в ипотеку. Разрешается оформлять сделки на цифровых торговых площадках, заключать договоры об оказании услуг связи. Также облачная ЭЦП позволит зарегистрироваться как ИП или юрлицо. Обеспечивает она и возможность получать банковские гарантии, а также проводить сделки с аккредитивами.

Зачем нужна цифровая подпись

Электронно-цифровая подпись (ЭЦП) – уникальный идентификатор. Она позволяет наладить электронный документооборот, установить автора электронного письма, обойтись без прямой передачи копий важных документов. 

В России используют три вида цифровых подписей:

  • простая ЭЦП обеспечивает ограниченный набор действий. Она лишь подтверждает, что конкретный человек создал ЭЦП с использованием паролей или кодов;

  • усиленная неквалифицированная подпись генерируется за счет преобразования информации с помощью ключа и криптографических алгоритмов. Она позволяет определить лицо, которое подписало документ, обнаружить изменения в документе после его подписания; 

  • усиленная квалифицированная подпись фактически равна личной реальной подписи человека. Ключ проверки указывается в квалификационном сертификате. Документы, которые подписываются усиленной квалифицированной подписью, являются юридически значимыми. В рамках эксперимента по дистанционной выдаче граждане получать ЭЦП как раз этого формата, сообщает РБК

Двухлетний эксперимент

Обладатель облачной ЭЦП сможет проводить ограниченный набор действий: продавать и покупать недвижимость в ипотеку, торговать на электронных торговых площадках, подписывать договоры об услугах связи.

Получить ЭЦП дистанционно смогут и юридические, и физические лица. Чтобы получить облачную ЭЦП, нужно зарегистрироваться в Единой системе идентификации и аутентификации. Другой вариант – авторизация в Единой биометрической системе. Центробанк РФ запустил ее в июле 2018 года совместно с «Ростелекомом». 

Чтобы использовать облачную ЭЦП, флешка не понадобится. Устанавливать приложение на компьютер также не придется – достаточно будет открыть нужный адрес в сети и авторизоваться. Фактически облачная подпись хранится на защищенном сервере в облаке. Туда пользователь отправляет документы, которые нужно подписать. Это можно делать с любого устройства и не думать, к примеру, как подключить флешку-токен к iPhone. 

Главной проблемой в дистанционной выдаче ЭЦП остается отсутствие регулирования. Главная проблема – отсутствие регулирования. Закон не дает однозначного ответа на вопрос о том, можно ли передавать ключи ЭЦП третьим лицам – в данном случае провайдеру облачных решений. Получается, облачные ресурсы использовать не запрещено, но прямо это не регламентировано. 

Участники эксперимента

Для выдачи облачной ЭЦП «Ростелеком» и НИИ «Восход», подведомственный Минкомсвязи, разработают автоматизированную систему и обеспечат ее эксплуатацию. Разработкой модели угроз информационной безопасности займутся непосредственно специалисты «Ростелекома». 

Модель предупредит отмывание денег и финансирование терроризма с задействованием ЭЦП. Автоматизированная система должна будет учитывать риски, предусмотренные в модели. 

Помимо Минкомсвязи, к проекту подключатся и другие ведомства: Минэкономразвития, Минфин, Росреестр, ФСБ, ЦБ, ФСТЭК и ФНС. Привлекут к нему и банки, электронные торговые площадки, операторов связи. Также в проекте могут добровольно участвовать граждане страны и юрлица.



Источник: https://infostart.ru/journal/news/tekhnologii/tsifrovye-podpisi-v-rossii-nachnut-vydavat-distantsionno_1152901/
Автор:
Ксения Шестакова Обозреватель


Комментарии
Избранное Подписка Сортировка: Древо развёрнутое
Свернуть все
1. CheBurator 3422 12.11.19 22:06 Сейчас в теме
хм. что будет являться подтверждением что ЭЦП выдается именно заявителю, а не мошеннику, который стырил ид.данные? или как?
user764477; Jeka44; wowik; Chai Nic; Brawler; +5 Ответить
2. Brawler 469 12.11.19 22:18 Сейчас в теме
(1) А зачем? И так САЙДЁТЬ!!!
3. ishelper 12.11.19 23:00 Сейчас в теме
(1)
что будет являться подтверждением что ЭЦП выдается именно заявителю
Об этом ничего не сказано в данном опусе - видимо, автор вслед за классиком решил, что "сие в-третьих не важно".

На зато об этом можно прочитать в оригинале новости, на который дана ссылка:
цифровую подпись можно будет получить дистанционно, например, после авторизации в Единой системе идентификации и аутентификации, которая используется на портале госуслуг, или в Единой биометрической системе, в июле прошлого года запущенной ЦБ и «Ростелекомом»


Лично я не знаю, что такое "Единая биометрическая система", но с Госуслугами, думаю, знакомы все.

И если ваши авторизационные данные ЕСИА попали к мошеннику и он вместо вас туда заходит - кто в этом виноват, кроме вас самих?
(2)
И так САЙДЁТЬ!!!
Для вас и вам подобным - несомненно!
5. Chai Nic 146 13.11.19 08:40 Сейчас в теме
(3)
И если ваши авторизационные данные ЕСИА попали к мошеннику и он вместо вас туда заходит - кто в этом виноват, кроме вас самих?


Да главная проблема не в этом. А в том, что при "облачной" генерации ключа ЭЦП ключ по сути является изначально скомпрометированым с точки зрения криптографии. То есть, провайдер имеет полный доступ к приватному ключу наравне с формальным держателем подписи. Если для "обычной ЭП", предназначенной для защиты от "хакеров", это пойдет, то для юридически значимой КЭП - вряд ли. Потому что получается так, что у провайдера будет возможность сформировать подпись от имени владельца. То есть, по сути, формирование такой ЭП приравнивается к подписанию генеральной доверенности на провайдера.
Ну и с учетом того, что в ЕСИА люди заходят по простому логину и паролю, которые с точки зрения безопасности ниже на несколько порядков, получается так, что "хакеру" станет намного легче воспользоваться юридически значимой подписью, чем в случае, когда подпись реализована на стороне клиента на токене.

Вообще, считаю, следовало бы запретить КЭП на копируемых носителях, ибо нефиг. Только токен, причем с аппаратной пин-клавиатурой.
user764477; Terve!R; +2 Ответить
10. A_Max 18 13.11.19 14:32 Сейчас в теме
(5) Например у nalog.ru для их облачной эцп отдельный пароль. Так что в какой-то мере дополнительный фактор авторизации. Т.е. получается двухфакторная авторизация через егаис (логин/пароль+смс) и дополнительно пароль на эцп.
Но таки соглашусь, что это сугубо только для персонального использования. Так как я не могу проверить, что приватный ключ действительно зашифрован моим паролем и то, что этот пароль не сохранит кто-то себе. Оба момента очень вероятны.
11. Merc 13.11.19 15:26 Сейчас в теме
(5)
имеет полный доступ к приватному ключу наравне с формальным держателем подписи

формальный держать вовсе не имеет доступа к ключу(ЗК)
при "облачной" генерации ключа ЭЦП ключ по сути является изначально скомпрометированым

Это вопрос аккредитации технологии, ключ(ЗК) выдается провайдером и облачный и обычный, гипотетически компрометация ключа возможна в обоих случаях.
ЕСИА люди заходят по простому логину и паролю

Тут плюсую++, пошел наматывать 10 факторов на свою учетку
user764477; +1 Ответить
4. user831426 13.11.19 07:08 Сейчас в теме
На текущий момент крайне не надежная вещь. А, учитывая возможность сделок с недвижимостью - и крайне опасная.
wowik; Chai Nic; +2 Ответить
6. AlX0id 13.11.19 09:50 Сейчас в теме
Ну и пусть, что теперь разведется куча мошенников, которые будут у бабушек-дедушек вместо снилса выспрашивать пароль от госуслуг.. Ну кого же волнует, что они потеряют нажитое с таким трудом имущество..
Кто вообще целевая аудитория этого говнопроекта, которой требуется совершать сделки с недвижимостью при помощи не обычной подписи, а именно электронной?
Chai Nic; +1 Ответить
7. ishelper 13.11.19 11:00 Сейчас в теме
Ффух! Ну как я мог забыть, что у нас любой г...внокодер 1Сник умнее правительства?

Правда, при этом тот же 1Сник, предостерегая от ЭЦП в сделках с недвижимостью, почему-то не способен заметить слово "ипотека" рядом в тексте.

На пальцах это означает: вашу квартиру не продадут по ЭЦП... если только вы не банк.

P.S. Кстати, совсем недавно использование ЭЦП при сделках с недвижимостью между гражданами было запрещено. Почему? Как раз из-за злоупотреблений. И вдруг такая новость! Ай-яй-яй, какая провокация! И она вполне удалась, поздравляю!
pochtakts; +1 1 Ответить
9. Terve!R 13.11.19 11:35 Сейчас в теме
(7) вот такие "умники" первыми мошенникам и попадаются, вас же никто обмануть не может?)
Не волнуйся, найдут 1000 и 1 способ воспользоваться этой ЭЦП в мошеннических целях, там не только ипотека.
Мы еще ипотеку по логину-паролю не брали, и не участвовали в сделках, и не открывали ИП, зашибись.
user764477; +1 Ответить
8. Terve!R 13.11.19 11:31 Сейчас в теме
Изобрели очередной раз легкий способ обманывать людей.
Теперь, чтобы расстаться с квартирой, или взять кредит, даже компьютер иметь не надо)

Какие нафиг облачные ЭЦП? Нам кодов по смс хватает, чтобы расставаться с деньгами.
user764477; +1 Ответить
Оставьте свое сообщение

См. также

Путин рассказал о грядущих проектах в ИТ-отрасли

Новость ИТ-новость

Владимир Путин поручил Госдуме рассмотреть возможность принятия законопроекта об экспериментальных правовых режимах, а правительству – предоставить ЦОДам льготные тарифы на электроэнергию. 

09.07.2020    381    VKuser24342747    1       

Mail.ru и Amazon совместно запустят облачный сервис в РФ

Новость ИТ-новость Новости компаний Облачные технологии

Один из крупнейших облачных провайдеров Amazon Web Services (AWS) полноценно выходит на российский рынок. Новый облачный сервис компания запустит в РФ совместно с Mail.ru Group.

08.07.2020    479    user1015646    0       

Черный список слов: Linux может избавиться от терминов «slave» и «blacklist»

Новость ИТ-новость Языки программирования

Разработчики ядра Linux усмотрели расизм в некоторых устоявшихся терминах системы. Они предлагают заменить их на нейтральные, чтобы соответствовать текущим глобальным веяниям и изменениям.

07.07.2020    422    VKuser24342747    2       

Ученые выяснили, как работает мозг программистов при работе с кодом

Новость ИТ-новость Наука

Исследовательская группа Хемницкого технологического университета в Германии впервые проанализировала, как работает мозг человека при работе над программным кодом.  

03.07.2020    1131    SKravchenko    18       

Apple разрешила разработчикам оспаривать нарушение правил App Store 

Новость ИТ-новость Мобильные приложения Новости компаний

Apple пересмотрит процесс взаимодействия с разработчиками, нарушившими правила App Store. Авторы приложений смогут обжаловать решение компании и загружать обновления в магазин, пока идет спор. 

30.06.2020    500    VKuser24342747    0       

Ползет вперёд: Python обогнал Java в рейтинге языков программирования

Новость ИТ-новость Языки программирования

JetBrains, крупный разработчик сред для создания кода, представил ежегодный отчет о популярных языках программирования. В рейтинге Developer Ecosystem Survey 2020 язык Python впервые обогнал Java. 

26.06.2020    878    user1015646    3       

Швейцарские ученые создали первый интуитивно понятный язык для квантовых компьютеров

Новость Инновации ИТ-новость Языки программирования

Ученые из Высшей технической школы Цюриха (ETH Zurich) разработали язык программирования, который можно использовать для квантовых компьютеров так же легко, надежно и безошибочно, как классические. 

26.06.2020    878    SKravchenko    0       

ABBYY опубликовала исходный код своей библиотеки машинного обучения

Новость Infostart Software Partners Маркет Новости компаний

Компания ABBYY выложила на GitHub исходники своей нейросети, используемой для распознания текста. Программный код открыт под свободной лицензией Apache 2.0.

23.06.2020    1661    VKuser24342747    5       

Лучше поздно… Роскомнадзор прекращает блокировку Telegram

Новость Мессенджеры Роскомнадзор

Новость об отмене блокировки мессенджера появилась на официальном сайте ведомства.

22.06.2020    1499    Senator_I    18       

SpaceX использовал Linux и C, для вывода астронавтов на орбиту

Новость ИТ-новость

Ракета Илона Маска Falcon 9, с помощью которой корабль Crew Dragon доставил астронавтов НАСА на Международную космическую станцию, работает на жидком кислороде, ракетном керосине, Linux и C/C++.

19.06.2020    1082    SKravchenko    4       

Google избавляется от «расизма» в коде Chrome

Новость ИТ-новость Новости компаний

Команда Google Chrome исключает из кода термины «черный список» и «белый список», чтобы сделать их более инклюзивными.

18.06.2020    949    SKravchenko    15       

Представлено ядро Linux 5.7: что нового

Новость Linux ИТ-новость

В релиз включили обновленную реализацию файловой системы exFAT, переработанные средства аутентификации и инструменты для создания UDP-туннелей, а также сняли ограничение на длину строки кода в 80 символов.

18.06.2020    831    user1015646    0       

Разработчики получили доступ к созданию навыков для «Маруси»

Новость ИТ-новость Новости компаний

Mail.ru Group предоставила возможность сторонним разработчикам создавать собственные голосовые команды для виртуального помощника «Маруся».

17.06.2020    945    VKuser24342747    1       

Microsoft представила бесплатные инструменты для создания ботов

Новость ИТ-новость Новости компаний

Компания Microsoft обновила инструменты для создания ботов: Virtual Assistant Accelerator и Bot Framework Composer.

16.06.2020    1053    user1015646    0       

Сайт Stack Overflow назвал «самые страшные» и «самые любимые» языки программирования

Новость ИТ-новость Языки программирования

2020 год показал, что Rust – «самый любимый», Python – «самый востребованный», а Perl, Scala и Go – «самые высокооплачиваемые» языки программирования.

15.06.2020    1081    SKravchenko    3       

Разработчики «Эльбруса» выложили в открытый доступ систему команд процессора

Новость Микроэлектроника

МЦСТ, создающая отечественные «Эльбрус», предоставила всем желающим доступ к набору микропроцессорных команд. Документация распространяется по открытой лицензии. 

08.06.2020    1089    VKuser24342747    4       

Создатель Linux высказался за увеличение длины строк кода

Новость Linux ИТ-новость

Золотым стандартом для кода ядра Linux считаются 80-символьные строки. Но Торвальдс предлагает увеличить значение до 100 символов.

05.06.2020    2161    user1015646    18       

«Ростех» внедрит в вузах России учебного промышленного робота с исходниками на GitHub

Новость GitHub Робототехника

Госкорпорация «Ростех» создала компактного робота для обучения студентов вузов и колледжей. Исходный код для управления устройством выложен на GitHub, учебные заведения могут дорабатывать его под свои нужды. 

05.06.2020    1565    VKuser24342747    1       

Microsoft призвала пользоваться PowerShell вместо CMD

Новость Infostart Software Partners ИТ-новость Маркет Новости компаний

Microsoft порекомендовала пользоваться инструментом PowerShell вместо классического интерпретатора CMD (cmd.exe). Разработчики не будут заниматься доработкой CMD, но оставят его в системе для обеспечения совместимости. 

04.06.2020    2481    user1015646    39       

Из реестра российского ПО могут удалить ОС на ядре Linux

Новость Linux ИТ-новость Минкомсвязь

Правила, которыми руководствуется Минкомсвязь, запрещают добавлять в реестр ПО с компонентами, которые распространяются по свободным лицензиям GPL и MPL.

02.06.2020    1321    user1015646    10       

Опубликован релиз платформы Electron 9.0.0 для создания приложений на базе движка Chromium

Новость Linux ИТ-новость

Создатели обновления повысили эффективность обработчика событий окна в Linux, улучшили просмотрщик PDF и многое другое.

01.06.2020    1289    SKravchenko    0       

Microsoft планирует объединить UWP и Win32-приложения при помощи проекта Reunion

Новость ИТ-новость Новости компаний

Reunion призван объединить платформу разработчиков Windows, которая в настоящее время разбита между Win32 и универсальной платформой Windows (UWP).

29.05.2020    1239    SKravchenko    0       

«Яндекс» запустил бесплатную облачную платформу для разработки нейросетей

Новость Искусственный интеллект ИТ-новость Облачные технологии

«Яндекс» запустил новый сервис DataSphere, позволяющий проводить в облаке ресурсоемкие вычисления для машинного обучения. Во время тестирования услуга полностью бесплатна для разработчиков. 

29.05.2020    1608    VKuser24342747    1       

В Беларуси заработал сервис видеоконференций на основе российской облачной платформы

Новость ИТ-новость Облачные технологии Стартапы

Сервис видеоконференцсвязи на базе российской облачной платформы IVA MCU запустили в Беларуси. Услуги предоставляет республиканский провайдер облачных услуг beCloud. 

28.05.2020    1042    user1015646    0       

Microsoft открыла исходники для 37-летнего языка GW-BASIC

Новость ИТ-новость Новости компаний Языки программирования

Microsoft представила исходный код интерпретатора языка программирования GW-BASIC. 37 лет назад он был одним из самых популярных языков для написания программ и игр. 

28.05.2020    1551    VKuser24342747    2