Цифровые подписи в России начнут выдавать дистанционно 

Цифровые подписи в России начнут выдавать дистанционно 

12.11.2019     

В России запустят эксперимент по дистанционной выдаче облачной электронной подписи. Эксперимент стартует в ноябре 2019 года, а закончится – в декабре 2021 года. 

С облачной ЭЦП можно будет в онлайн-режиме регистрировать сделки по купле-продаже недвижимости в ипотеку. Разрешается оформлять сделки на цифровых торговых площадках, заключать договоры об оказании услуг связи. Также облачная ЭЦП позволит зарегистрироваться как ИП или юрлицо. Обеспечивает она и возможность получать банковские гарантии, а также проводить сделки с аккредитивами.

Зачем нужна цифровая подпись

Электронно-цифровая подпись (ЭЦП) – уникальный идентификатор. Она позволяет наладить электронный документооборот, установить автора электронного письма, обойтись без прямой передачи копий важных документов. 

В России используют три вида цифровых подписей:

  • простая ЭЦП обеспечивает ограниченный набор действий. Она лишь подтверждает, что конкретный человек создал ЭЦП с использованием паролей или кодов;

  • усиленная неквалифицированная подпись генерируется за счет преобразования информации с помощью ключа и криптографических алгоритмов. Она позволяет определить лицо, которое подписало документ, обнаружить изменения в документе после его подписания; 

  • усиленная квалифицированная подпись фактически равна личной реальной подписи человека. Ключ проверки указывается в квалификационном сертификате. Документы, которые подписываются усиленной квалифицированной подписью, являются юридически значимыми. В рамках эксперимента по дистанционной выдаче граждане получать ЭЦП как раз этого формата, сообщает РБК

Двухлетний эксперимент

Обладатель облачной ЭЦП сможет проводить ограниченный набор действий: продавать и покупать недвижимость в ипотеку, торговать на электронных торговых площадках, подписывать договоры об услугах связи.

Получить ЭЦП дистанционно смогут и юридические, и физические лица. Чтобы получить облачную ЭЦП, нужно зарегистрироваться в Единой системе идентификации и аутентификации. Другой вариант – авторизация в Единой биометрической системе. Центробанк РФ запустил ее в июле 2018 года совместно с «Ростелекомом». 

Чтобы использовать облачную ЭЦП, флешка не понадобится. Устанавливать приложение на компьютер также не придется – достаточно будет открыть нужный адрес в сети и авторизоваться. Фактически облачная подпись хранится на защищенном сервере в облаке. Туда пользователь отправляет документы, которые нужно подписать. Это можно делать с любого устройства и не думать, к примеру, как подключить флешку-токен к iPhone. 

Главной проблемой в дистанционной выдаче ЭЦП остается отсутствие регулирования. Главная проблема – отсутствие регулирования. Закон не дает однозначного ответа на вопрос о том, можно ли передавать ключи ЭЦП третьим лицам – в данном случае провайдеру облачных решений. Получается, облачные ресурсы использовать не запрещено, но прямо это не регламентировано. 

Участники эксперимента

Для выдачи облачной ЭЦП «Ростелеком» и НИИ «Восход», подведомственный Минкомсвязи, разработают автоматизированную систему и обеспечат ее эксплуатацию. Разработкой модели угроз информационной безопасности займутся непосредственно специалисты «Ростелекома». 

Модель предупредит отмывание денег и финансирование терроризма с задействованием ЭЦП. Автоматизированная система должна будет учитывать риски, предусмотренные в модели. 

Помимо Минкомсвязи, к проекту подключатся и другие ведомства: Минэкономразвития, Минфин, Росреестр, ФСБ, ЦБ, ФСТЭК и ФНС. Привлекут к нему и банки, электронные торговые площадки, операторов связи. Также в проекте могут добровольно участвовать граждане страны и юрлица.



Источник: https://infostart.ru/journal/news/tekhnologii/tsifrovye-podpisi-v-rossii-nachnut-vydavat-distantsionno_1152901/
Автор:
Ксения Шестакова Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. CheBurator 3429 12.11.19 22:06 Сейчас в теме
хм. что будет являться подтверждением что ЭЦП выдается именно заявителю, а не мошеннику, который стырил ид.данные? или как?
user764477; Jeka44; wowik; Chai Nic; Brawler; +5 Ответить
2. Brawler 477 12.11.19 22:18 Сейчас в теме
(1) А зачем? И так САЙДЁТЬ!!!
3. ishelper 12.11.19 23:00 Сейчас в теме
(1)
что будет являться подтверждением что ЭЦП выдается именно заявителю
Об этом ничего не сказано в данном опусе - видимо, автор вслед за классиком решил, что "сие в-третьих не важно".

На зато об этом можно прочитать в оригинале новости, на который дана ссылка:
цифровую подпись можно будет получить дистанционно, например, после авторизации в Единой системе идентификации и аутентификации, которая используется на портале госуслуг, или в Единой биометрической системе, в июле прошлого года запущенной ЦБ и «Ростелекомом»


Лично я не знаю, что такое "Единая биометрическая система", но с Госуслугами, думаю, знакомы все.

И если ваши авторизационные данные ЕСИА попали к мошеннику и он вместо вас туда заходит - кто в этом виноват, кроме вас самих?
(2)
И так САЙДЁТЬ!!!
Для вас и вам подобным - несомненно!
5. Chai Nic 147 13.11.19 08:40 Сейчас в теме
(3)
И если ваши авторизационные данные ЕСИА попали к мошеннику и он вместо вас туда заходит - кто в этом виноват, кроме вас самих?


Да главная проблема не в этом. А в том, что при "облачной" генерации ключа ЭЦП ключ по сути является изначально скомпрометированым с точки зрения криптографии. То есть, провайдер имеет полный доступ к приватному ключу наравне с формальным держателем подписи. Если для "обычной ЭП", предназначенной для защиты от "хакеров", это пойдет, то для юридически значимой КЭП - вряд ли. Потому что получается так, что у провайдера будет возможность сформировать подпись от имени владельца. То есть, по сути, формирование такой ЭП приравнивается к подписанию генеральной доверенности на провайдера.
Ну и с учетом того, что в ЕСИА люди заходят по простому логину и паролю, которые с точки зрения безопасности ниже на несколько порядков, получается так, что "хакеру" станет намного легче воспользоваться юридически значимой подписью, чем в случае, когда подпись реализована на стороне клиента на токене.

Вообще, считаю, следовало бы запретить КЭП на копируемых носителях, ибо нефиг. Только токен, причем с аппаратной пин-клавиатурой.
user764477; Terve!R; +2 Ответить
10. A_Max 18 13.11.19 14:32 Сейчас в теме
(5) Например у nalog.ru для их облачной эцп отдельный пароль. Так что в какой-то мере дополнительный фактор авторизации. Т.е. получается двухфакторная авторизация через егаис (логин/пароль+смс) и дополнительно пароль на эцп.
Но таки соглашусь, что это сугубо только для персонального использования. Так как я не могу проверить, что приватный ключ действительно зашифрован моим паролем и то, что этот пароль не сохранит кто-то себе. Оба момента очень вероятны.
11. Merc 13.11.19 15:26 Сейчас в теме
(5)
имеет полный доступ к приватному ключу наравне с формальным держателем подписи

формальный держать вовсе не имеет доступа к ключу(ЗК)
при "облачной" генерации ключа ЭЦП ключ по сути является изначально скомпрометированым

Это вопрос аккредитации технологии, ключ(ЗК) выдается провайдером и облачный и обычный, гипотетически компрометация ключа возможна в обоих случаях.
ЕСИА люди заходят по простому логину и паролю

Тут плюсую++, пошел наматывать 10 факторов на свою учетку
user764477; +1 Ответить
4. user831426 13.11.19 07:08 Сейчас в теме
На текущий момент крайне не надежная вещь. А, учитывая возможность сделок с недвижимостью - и крайне опасная.
wowik; Chai Nic; +2 Ответить
6. AlX0id 13.11.19 09:50 Сейчас в теме
Ну и пусть, что теперь разведется куча мошенников, которые будут у бабушек-дедушек вместо снилса выспрашивать пароль от госуслуг.. Ну кого же волнует, что они потеряют нажитое с таким трудом имущество..
Кто вообще целевая аудитория этого говнопроекта, которой требуется совершать сделки с недвижимостью при помощи не обычной подписи, а именно электронной?
Chai Nic; +1 Ответить
7. ishelper 13.11.19 11:00 Сейчас в теме
Ффух! Ну как я мог забыть, что у нас любой г...внокодер 1Сник умнее правительства?

Правда, при этом тот же 1Сник, предостерегая от ЭЦП в сделках с недвижимостью, почему-то не способен заметить слово "ипотека" рядом в тексте.

На пальцах это означает: вашу квартиру не продадут по ЭЦП... если только вы не банк.

P.S. Кстати, совсем недавно использование ЭЦП при сделках с недвижимостью между гражданами было запрещено. Почему? Как раз из-за злоупотреблений. И вдруг такая новость! Ай-яй-яй, какая провокация! И она вполне удалась, поздравляю!
pochtakts; +1 1 Ответить
9. Terve!R 13.11.19 11:35 Сейчас в теме
(7) вот такие "умники" первыми мошенникам и попадаются, вас же никто обмануть не может?)
Не волнуйся, найдут 1000 и 1 способ воспользоваться этой ЭЦП в мошеннических целях, там не только ипотека.
Мы еще ипотеку по логину-паролю не брали, и не участвовали в сделках, и не открывали ИП, зашибись.
user764477; +1 Ответить
8. Terve!R 13.11.19 11:31 Сейчас в теме
Изобрели очередной раз легкий способ обманывать людей.
Теперь, чтобы расстаться с квартирой, или взять кредит, даже компьютер иметь не надо)

Какие нафиг облачные ЭЦП? Нам кодов по смс хватает, чтобы расставаться с деньгами.
user764477; +1 Ответить
Оставьте свое сообщение

См. также

Браузеры на Chromium начнут блокировать JavaScript-код при запуске новых вкладок

Новость Google Безопасность Интернет ИТ-новость

Браузер Google Chrome по умолчанию не будет поддерживать JavaScript-редирект при открытии ссылок в новой вкладке. Обновление безопасности затронет все приложения на базе движка Chromium.

сегодня в 13:19    863    VKuser24342747    0       

Старые Android-устройства перестанут открывать до 30% сайтов

Новость Безопасность Интернет ИТ-новость Мобильные приложения

Миллионы сайтов в 2021 году станут недоступны на устаревших Android-устройствах. Все дело в корневых сертификатах безопасности DST Root X1: организация Let's Encrypt перестанет их подписывать.

вчера в 15:06    866    user1015646    2       

Евросоюз запретит сквозное шифрование в мессенджерах

Новость Безопасность ИТ-новость

Совет министров Евросоюза (ЕС) максимально приблизился к запрету сквозного шифрования в мессенджерах. Причина – серия терактов в европейских городах: власти ЕС утверждают, что атаки координировали через мессенджеры со сквозным шифрованием.

20.11.2020    1425    user1015646    37       

Huawei продает бренд Honor

Новость ИТ-новость Мобильные приложения Новости компаний

Китайская компания Huawei решила продать свой суббренд Honor. Это должно помочь ей выжить на фоне санкций, введенных властями США.

20.11.2020    1835    user1015646    0       

Microsoft представила новый Linux: CBL-Mariner

Новость Linux ИТ-новость Новости компаний

Группа Microsoft Linux Systems недавно выпустила новый дистрибутив Linux: CBL-Mariner. Дистрибутив является частью инфраструктуры Azure, используемой для пограничных сетевых служб.

20.11.2020    1228    SKravchenko    2       

Apple впервые представила ноутбуки на собственных процессорах

Новость Mac OS ИТ-новость

Компания Apple выпустила первые ноутбуки на собственных чипах Apple Silicon M1. В синтетических тестах они обогнали Intel, которые использовались ранее. Но эксперты обнаружили, что с М1 не все так однозначно.

19.11.2020    2070    user1015646    0       

Microsoft представила .NET 5 с поддержкой Linux и WebAssembly

Новость ИТ-новость Языки программирования

10 ноября Microsoft представила новый выпуск платформы .NET 5 с поддержкой Linux, macOS и WebAssembly. Это следующий крупный выпуск .NET Core после 3.1.

19.11.2020    2444    SKravchenko    3       

Безопасность и командная работа: вышел релиз GitLab 13.5

Новость git ИТ-новость Новости компаний

Репозиторий GitLab получил обновление до версии 13.5. В новом релизе разработчики сконцентрировались на безопасности мобильных приложений и совместной работе, добавили вики-страницы для групп.

19.11.2020    2177    VKuser24342747    0       

Xiaomi представила собственную платформу для устройств интернета вещей

Новость ИТ-новость Новости компаний Робототехника

Интернет вещей называют главным вектором роста глобальной сети. Чтобы обеспечить эффективное взаимодействие внутри экосистемы умных устройств, китайский гигант Xiaomi разработал собственную платформу интернета вещей – Xiaomi Vela.

18.11.2020    2104    user1015646    0       

Холодное хранение: Совет Федерации предложил построить дата-центры в Арктике

Новость Дата-центры ИТ-новость

Правительство рассмотрит идею размещения вычислительных центров в российской Арктике. ЦОДы должны обеспечить ИТ-инфраструктурой северные регионы страны.

18.11.2020    1623    VKuser24342747    1       

Создатель Python присоединился к Microsoft

Новость ИТ-новость Новости компаний Языки программирования

Разработчик языка Python Гвидо ван Россум пришел в компанию Microsoft. Год назад создатель одного из самых популярных языков в мире ушел на пенсию, но решил вернуться в «большой спорт».

18.11.2020    2195    user1015646    1       

Apple запретила владельцам устройств с iOS пользоваться эмуляторами терминала

Новость iOS Безопасность Интернет ИТ-новость Мобильные приложения

Разработчики двух популярных iOS-приложений для эмуляции Linux терминала рассказали, что их программы могут быть удалены из App Store. В Apple заявили, что санкции связаны с возможностью скачивать код через команду wget.

17.11.2020    1714    VKuser24342747    0       

Как будет выглядеть облачная безопасность через 3 года

Новость Безопасность ИТ-новость Облачные технологии

Облачная безопасность уже несколько лет превосходит по актуальности локальную безопасность. Повышенная автоматизация и функциональная совместимость укрепят эти позиции.

17.11.2020    1830    SKravchenko    0       

«Роскосмос» запустит собственный Starlink за 1,5 трлн рублей

Новость Импортозамещение Интернет ИТ-новость Телекоммуникации

Госкорпорация «Роскосмос» намерена создать многофункциональную спутниковую систему «Сфера». Основное ее назначение – высокоскоростной доступ к интернету в любой точке земного шара, как и у проекта Starlink от компании SpaceX Илона Маска.

17.11.2020    1565    user1015646    8       

Россия занялась созданием межконтинентального канала квантовой связи

Новость ИТ-новость Телекоммуникации

Российские ученые совместно со специалистами из Китая, Индии и ЮАР работают над проектом по созданию первого в мире межконтинентального канала квантовой связи. Его протяженность составляет более 10 тыс. км.

16.11.2020    1717    user-programmist    0       

Разработчиков приложений для Apple заставят отчитаться перед пользователями

Новость iOS ИТ-новость Мобильные приложения

Компания Apple вводит новые правила для разработчиков приложений для своих операционных систем. Теперь в приложениях iOS и iPadOS нужно будет четко указывать, какую информацию о пользователях они собирают.

16.11.2020    1626    user1015646    1       

Производители и продавцы смартфонов просят отложить предустановку российского ПО

Новость Импортозамещение ИТ-новость Мобильные приложения

Правительство до сих пор не определило, какие именно программы должны быть предустановлены на продаваемые в России гаджеты. Представители ИТ-бизнеса заявили, что из-за этого не успеют исполнить требования закона до начала 2021 года.

16.11.2020    1674    VKuser24342747    0       

Российская компания создала процессорную архитектуру, конкурирующую с Nvidia

Новость ИТ-новость Микроэлектроника

IVA Technologies представила собственную архитектуру для тензорных процессоров. По независимым международным тестам она не отстает от разработок лидеров отрасли.

13.11.2020    1743    VKuser24342747    0       

В NASA рассказали о новой опасности, связанной с 5G

Новость ИТ-новость Телекоммуникации

Спутники для мобильных сетей 5G могут быть небезопасны, заявили эксперты NASA. Высока вероятность, что они столкнутся друг с другом или с другими космическими телами.

13.11.2020    1987    user1015646    0       

Nvidia расширяет экосистему приложений

Новость ИТ-новость

Nvidia расширяет спектр своих решений далеко за пределы искусственного интеллекта и игр, собираясь охватить вычислительную экосистему мобильностью и облачными центрами обработки данных.

12.11.2020    1867    SKravchenko    0       

Четыре столпа сетевой безопасности Windows

Новость Windows Аналитика Безопасность ИТ-новость

Директор по информационной безопасности Microsoft Брет Арсено выделяет четыре ключевые области, на которых следует сосредоточиться для защиты сетей Windows: управление идентификацией без пароля, управление исправлениями, контроль устройств и тесты.

10.11.2020    2047    SKravchenko    3       

Apple создаст собственную поисковую систему

Новость Интернет ИТ-новость Новости компаний

Конфронтация Apple и Google и расследование антимонопольного комитета заставили Тима Кука начать работу в новом направлении. Компания намерена создать собственную поисковую систему, которая в перспективе составит конкуренцию Google.

10.11.2020    2116    user1015646    0       

Сделка года: AMD купит производителя микрочипов Xilinx

Новость ИТ-новость Новости компаний

Представители AMD официально заявили о покупке Xilinx. Компанию-производителя микросхем оценили в 35 млрд долларов США.

09.11.2020    2459    user1015646    1       

Zoom стал поддерживать сквозное шифрование

Новость ИТ-новость Новости компаний Телекоммуникации

Сервис видеоконференций Zoom получил важное обновление. Теперь он поддерживает сквозное шифрование данных, и это делает сервис гораздо безопаснее для пользователей.

09.11.2020    1713    user1015646    0