Сертифікати АЦСК "Україна"

rishko1969

ситуація для акредитованого АЦСК - замість приводити ключі у відповідність до законодавства. Шановний Віталій, замість голослівних звинувачень більш конкретно ... порушено вимоги статті.... ЗУ про ЕЦП... порушено порядок.... № і т. і. Інакше все "бла бла бла". Конкурувати потрібно вміти.

verchuk17
11.07.2016, 17:18 (Відредаговано: 11.07.2016, 17:21)

Акредитація даного АЦСК проводилася відносно давно, порівняно з появою ключів нового формату, які не працюють з іншими сертифікованими бібліотеками. Тому акредитація у даному випадку нічого не підтверджує....

Не поленилась посмотреть: свидетельство об акредитации действует до 2018 г. А последнее экспертное заключение Службы спецсвязи на их ключи - и вовсе от 15 февраля текущего года.

Інакше все "бла бла бла". Конкурувати потрібно вміти.

+100.

rishko1969

http://zakon2.rada.gov.ua/laws/show/852-15 - посилання на ЗУ про ЕЦП .. Стаття 1. Визначення термінів ... посилений сертифікат відкритого ключа (далі - посилений сертифікат ключа) - сертифікат ключа, який відповідає вимогам цього Закону, виданий акредитованим центром сертифікації ключів, засвідчувальним центром, центральним засвідчувальним органом;

 акредитація   -   процедура   документального     засвідчення компетентності  центра сертифікації ключів здійснювати діяльність, пов'язану з обслуговуванням посилених сертифікатів ключів;  

Стаття 8. Центр сертифікації ключів

 Центром сертифікації   ключів   може   бути   юридична  особа незалежно від форми власності або фізична особа,  яка є  суб'єктом підприємницької   діяльності,   що   надає   послуги  електронного цифрового підпису та засвідчила свій відкритий ключ у центральному 

засвідчувальному органі або засвідчувальному центрі з дотриманням вимог статті 6 цього Закону.

            надійний засіб  електронного  цифрового   підпису   -   засіб електронного  цифрового  підпису,  що має сертифікат відповідності 

або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації. Підтвердження відповідності та проведення державної експертизи цих засобів здійснюється у порядку, визначеному законодавством.

Вiталій (адміністратор)

http://zakon2.rada.gov.ua/laws/show/852-15 - посилання на ЗУ про ЕЦП .. Стаття 1.

Закони не визначають технічні параметри. Тільки порядок та регуляторні моменти.
Технічні дані регулюються державними стандартами, у даному випадку ДСТУ 4145-2002.

Ситуація для акредитованого АЦСК - замість приводити ключі у відповідність до законодавства. Шановний Віталій, замість голослівних звинувачень більш конкретно ... порушено вимоги статті.... ЗУ про ЕЦП... порушено порядок

Якщо ви спеціаліст з криптозахисту, тоді озбройтесь вищевказаним ДСТУ та зверніться з претензією до розробника криптобібліотеки - http://www.iit.com.ua/contacts
Якщо не спеціаліст, тоді зверніть увагу на те, що я писав раніше - нові ключі АЦСК "Україна" не підходять не тільки до нашої програми, але і до державних сертифікованих порталів, зокрема "Є-Дата". Що на мою думку красномовно свідчить про їх невідповідність законодавству.

Не поленилась посмотреть: свидетельство об акредитации действует до 2018 г. А последнее экспертное заключение Службы спецсвязи на их ключи - и вовсе от 15 февраля текущего года.

Я не казав, що свідоцтво прострочене, але його дія нічого не каже про відповідність нових ключів чинному законодавству.
Читайте уважніше: Експертний висновок від цього року, про який ви кажете, виданий не на ключі, а на "Програмний комплекс FREEDOM". Ні я, ні ви гадки не маємо, що це за комплекс, і для чого він насправді використовується - формування ключів, перевірка сертифікатів, підтримка роботи сервісів АЦСК або ще щось.
Останній висновок, виданий дійсно на сам АЦСК, датований 11.03.2013 - http://www.uakey.com.ua/index.php?num_text=7379&lang=ukr

verchuk17

Читайте уважніше: Експертний висновок від цього року, про який ви кажете, виданий не на ключі, а на "Програмний комплекс FREEDOM".

Это Вы, уважаемый, читайте внимательнее, и весь текст. А то споткнулись на не знакомом слове. А ниже то все самое главное: вставте опис до зображення

verchuk17

Останній висновок, виданий дійсно на сам АЦСК, датований 11.03.2013 - http://www.uakey.com.ua/index.php?num_text=7379&lang=ukr

Я думала, Вас должно интересовать соттветствие продукта, а не учреждения целом.

rishko1969

засіб електронного цифрового підпису - програмний засіб, програмно-апаратний або апаратний пристрій, призначені для генерації ключів, накладення та/або перевірки електронного цифрового підпису; Тоді скажіть: чи підтримує "засіб електронного цифрового підпису" - ПЗ "СОНАТА" ЕЦП АЦСК Державної казначейської служби України? Чи вони також не відповідають чинному законодавству?

rishko1969

Пане Віталій, конкурувати потрібно навчитись... Не потрібно когось звинувачувати. Я не кажу, що ПЗ "СОНАТА" поганий продукт. Потрібно орієнтуватись на сегмент ринку. І якщо АЦСК "УКРАЇНА" займає немалу частку - з цим потрібно рахуватись, а не звинувачувати.

Вiталій (адміністратор)
12.07.2016, 15:48 (Відредаговано: 12.07.2016, 15:50)

Это Вы, уважаемый, читайте внимательнее, и весь текст. А то споткнулись на не знакомом слове.

Не треба образ, будь ласка. Я переглянув висновок цілком. У його тексті ніде не сказано, що він стосується саме системи центру сертифікації АЦСК "Україна". І ніде у цьому висновку не сказано, що таке "FREEDOM" і яке саме відношення він має до систем АЦСК.
Об'єкт висновку може використовуватися для формування, перевірки і т.д. ключів та сертифікатів, але ні слова не має, що цей об'єкт якось взагалі стосується АЦСК, і що саме він відповідає за обробку криптоінформації.

Я думала, Вас должно интересовать соттветствие продукта, а не учреждения целом.

Так і є. Причому продукт (принаймні деякі з ключів), стандартам не відповідають.

Тоді скажіть: чи підтримує "засіб електронного цифрового підпису" - ПЗ "СОНАТА" ЕЦП АЦСК Державної казначейської служби України? Чи вони також не відповідають чинному законодавству?

Соната не підтримує, оскільки вона є комплексним продуктом. Окрім іншого, розробники повинні у самій програмі передбачити такі ключі. А криптобібліотека повинна з ними працювати, якщо вони відповідають стандартам.

Пане Віталій, конкурувати потрібно навчитись... Не потрібно когось звинувачувати. Я не кажу, що ПЗ "СОНАТА" поганий продукт. Потрібно орієнтуватись на сегмент ринку. І якщо АЦСК "УКРАЇНА" займає немалу частку - з цим потрібно рахуватись, а не звинувачувати.

Гадаю, мені більше нічого сказати. Не маю наміру нікого звинувачувати, оскільки нам від того немає ніякого зиску.
Я вам надав причину проблеми з цими ключами, ви мені не повірили. На жаль, майстерністю гіпнозу я не володію.

verchuk17

Виталий, Вы сейчас как упрямый ребенок- "чувствую, что не прав, но уже не отступлюсь". Если бы Вы хотели знать, что такое "FREEDOM", то простейшее гугление дает:

Программный комплекс «FREEDOM» (далее - программный комплекс) предназначен для обеспечения криптографической защиты электронных документов с целью их дальнейшего хранения или передачи по каналам телекоммуникационной связи, а также для управления ключевыми данными пользователей.

Программный комплекс предназначен для защиты конфиденциальной и открытой информации (кроме служебной и такой, составляющей государственную тайну).

Что и как он делает, как раз и написано в пунктах 8-14 экспертного заключения. Извините за мелкий шрифт скриншота - по другому не получилось. И уж если он выставлен на сайте АЦСК, то очевидно имеет к нему отношение.

Кстати, в заключении указаны наименования библиотек, так что при желании не составит труда посмотреть, используются ли они в Медке, например.

P.S. Я вовсе не хотла Вас обидеть (как и Вы меня, вероятно).

Вiталій (адміністратор)
12.07.2016, 17:22 (Відредаговано: 12.07.2016, 17:24)

Виталий, Вы сейчас как упрямый ребенок- "чувствую, что не прав, но уже не отступлюсь". Если бы Вы хотели знать, что такое "FREEDOM", то простейшее гугление дает:

Та до чого тут гугл)) Ми з вами про інтернети говоримо чи про державну юридично вагому сертифікацію? Якщо у сертифікаті не вказано зв'язок об'єкта сертифікації з АЦСК, то потрібні додаткові документи, що підтверджують використання центром сертифікації саме цієї системи.

И уж если он выставлен на сайте АЦСК, то очевидно имеет к нему отношение.

Багато чого може бути очевидним, але не правомірним. У юриспруденції не посилаються на "очевидні" висновки.

Кстати, в заключении указаны наименования библиотек, так что при желании не составит труда посмотреть, используются ли они в Медке, например.

А до чого тут Медок взагалі? У медку такі бібліотеки є, і можливо навіть з такими самим геш-функціями.
Але ми з вами говоримо про АЦСК "Україна", який є окремим суб'єктом і не має відношення до Медка з точки зору права та нормативів. Для нас із вами немає ніякої можливості (якщо це не вказано у сертифікатах) переконатися, що цей АЦСК дійсно використовує для формування ключів систему "FREEDOM", а не ту систему, яка була сертифікована у 2013 році, або взагалі щось інше. Ось, що я вам намагаюся довести, а ви мені про гугл)

ПС. Упертість тут ні до чого. Я поважаю факти та чіткі вагомі документи, а не описи з гугла та "очевидні" висновки.

bygaeva27

vitaliy_vitaliy_2017@bk.ru 05.02.2016, 12:47 Якщо в когось труднощі,я можу допомогти з ключами... БЕЗКОШТОВНО!!!!!!!!!!!!! Получила новые ключи АЦСК в начале мае, майские отчеты по ЕСВ отправила все нормально, отправляю июньские пишет что сертификаты отсутствуют в базе данных сертификатов. Я подписала договор с пенсионным фондом, отправляю снова отчет, все равно, одна и таже ошибка. Удалила предыдущую программу Сонату, заново скачала Сонату, втянула по новой сертификаты, установила ключи, все равно сертификаты отсутствуют в базе данных. Помогите

Вiталій (адміністратор)

У вас немає ніякої проблеми з ключами. Відтепер для подання ЄСВ треба укласти Договір з ДФС, картки приєднання вже недостатньо.

Вообще-то корректно было бы если бы программа Соната ставила в известность, что она перестает работать с ключами УСЦ Украина, потому что они чему-то не соответствуют....

Вiталій (адміністратор)
18.07.2016, 10:00 (Відредаговано: 18.07.2016, 11:06)

Вообще-то корректно было бы если бы программа Соната ставила в известность, что она перестает работать с ключами УСЦ Украина, потому что они чему-то не соответствуют....

Ключі АЦСК Україна коректно працюють у Сонаті, якщо вони видані до лютого цього року (приблизно) - ключі їх попереднього формату.

julia_trofimlyuk

доброго дня. Підскажіть будь ласка, чому при підписі документа виникає така помилка: сертифікат не знайдено (ключ печатки)? хоча сертифікат дійсний до жовтня м. 2016р.

Вiталій (адміністратор)

Оберіть "Меню - Криптобібліотека - Відновити стандартні налаштування". Потім перезапустіть Сонату.

julia_trofimlyuk

дуже дякую, все пройшло успішно))))

Возникла проблема такого плана. Раньше были зарегистрированы ключи АЦСК Украина и АЦСК ИДД, оба комплекта работали независимо. Сейчас был сделан новый комплект ключей АЦСК ИДД, но не получается заключить на них новый договор, выдает ошибку "Діє Договір про визнання електронних документів від 02.09.2015 № ххххх". Судя по дате это договор на ключи АЦСК Украина, но срок их действия еще не истек. И собственно вопрос: теперь уже нельзя одновременно пользоваться ключами разных АЦСК? Т.е. либо только бесплатные, либо только платные?

Вiталій (адміністратор)

Ніколи не можна було подавати звітність одночасно з різними ключами.
Оформлювати та користуватися різними комплектами ключів ви можете без обмежень. Але подавати звітність до ДФС можна тільки одним комплектом (будь-яким), оскільки ДФС прив'язує Договір до ключа директора, і без скасування цього ключа неможливо подати звітність, підписану іншим ключем директора.

Відповісти у темі

Відповісти

Технічна підтримка: support@sonata.biz.ua