Об ЭП и УЦ
Данная вводная часть требовалась для обсуждения 5 пункта протокола МРГ, который звучит как: "Минэкономразвития России (М.Г.Решетникову), Минцифры России (М.И.Шадаеву), ФСБ России (А.В.Бортникову), ФНС России (Д.В.Егорову) совместно с Банком России (Э.С.Набиуллиной)…
Бражко В.С (Федеральное казначейство) считает нецелесообразным увеличение сроков действия сертификатов, необходимо использовать функционал меток доверенного времени.
Основные премии PKI-Форума:
Проект года - технология выдачи TLS сертификатов на базе НУЦ
Продукт (решение) года - Рутокен ЭЦП 3.0 NFC
УЦ года - УЦ ФНС России
Проект года - технология выдачи TLS сертификатов на базе НУЦ
Продукт (решение) года - Рутокен ЭЦП 3.0 NFC
УЦ года - УЦ ФНС России
УЦ Федерального казначейства сегодня пройдена отметка в 2 млн. действующих сертификатов
Об ЭП и УЦ
Несмотря на то, что знаменитой "розовой" Инструкции 152-ФАПСИ более 20 лет и морально она уже устарела - это действующий НПА нашей сферы. Каждый год появляется информация о необходимости её актуализации/замены (даже есть проекты), но юридические нюансы не…
Опубликована запись вебинара "Особенности реализации требований приказа ФАПСИ №152 по учёту СКЗИ"
Доклад президента РОСЭУ Ю.В. Малинина "Дорожная карта внедрения МЧД. Предложения бизнес- сообщества и взаимодействие с ОГВ"
Forwarded from Сергей Кирюшкин
А.А.Тютрюмов (Минцифры России): "Минцифры планирует, что формат МЧД, утвержденный Минцифры (разработанный ФНС с некоторыми доработками) будет единым универсальным форматом МЧД для ключевых органов государственной власти и b2b-отношений" #pkiforum
Зарубежный опыт построения PKI (материал от нашего подписчика)
Часть 1
Эстония имеет довольно развитую PKI. В данной стране существуют тысячи государственных и коммерческих электронных сервисов. Например, с 2005 года, впервые в мире, в Эстонии проходит электронное голосование через Интернет. Для работы этих сервисов развернута инфраструктура электронной идентификации личности и электронной подписи.
Проведем краткий обзор как это все работает. Сразу уточним, что обзор не претендует на полноту и рассматривает положение на настоящий момент с точки зрения простого гражданина Эстонии.
Вместо внутреннего паспорта в Эстонии используются удостоверение личности или ID-карта (Isikutunnistus или ID-kaart), которое обязаны иметь все граждане ЭР или ЕС, проживающие в Эстонии.
Помимо стандартных для таких документов свойств, таких как личные данные и фотография на самой карте, в ней также установлен чип, содержащий личные данные и две пары криптографических ключей, которые используются для идентификации и создания электронной подписи. ID-карта соответствует стандарту ISO 7816, также как, например, банковские карты Visa, Master Card, МИР. Начиная с 2021 года в ID-карте также предусмотрен интерфейс NFC.
Часть 1
Эстония имеет довольно развитую PKI. В данной стране существуют тысячи государственных и коммерческих электронных сервисов. Например, с 2005 года, впервые в мире, в Эстонии проходит электронное голосование через Интернет. Для работы этих сервисов развернута инфраструктура электронной идентификации личности и электронной подписи.
Проведем краткий обзор как это все работает. Сразу уточним, что обзор не претендует на полноту и рассматривает положение на настоящий момент с точки зрения простого гражданина Эстонии.
Вместо внутреннего паспорта в Эстонии используются удостоверение личности или ID-карта (Isikutunnistus или ID-kaart), которое обязаны иметь все граждане ЭР или ЕС, проживающие в Эстонии.
Помимо стандартных для таких документов свойств, таких как личные данные и фотография на самой карте, в ней также установлен чип, содержащий личные данные и две пары криптографических ключей, которые используются для идентификации и создания электронной подписи. ID-карта соответствует стандарту ISO 7816, также как, например, банковские карты Visa, Master Card, МИР. Начиная с 2021 года в ID-карте также предусмотрен интерфейс NFC.