Форум технического комитета по стандартизации "Криптографическая защита информации" (ТК 26)

А у кого-нибудь есть предложения как связать три вида подписи с уровнями (классами) защищенности информации, защищаемой средствами ЭП владельца квалифицированного сертификата, и информации, защищаемой средствами УЦ ? Квалифицированная подпись - это какой класс средств ЭП владельца сертификата и сре...

Поддерживаю, "Период использования закрытого ключа" - это весьма важно чтоб работали краткосрочные е-архивы на 7-15 лет.

Хочу заметить что ввод в сертификат всего не характеризующее субъекта не правильно, поскольку запихивая в сертификат ИНН УЦ берёт на себя обязанность проверять этот ИНН, а ведёт то его не УЦ, а ФНС и т.д. Т.е. ФНС лёгким движением руки перевел ответственность по правильности ввода ИНН на УЦ. Правиль...

В обсуждаемом документе представляет интерес только бит contentCommitment. Так давайте про это и напишем. Не надо трогать остальные биты. На "квалифицированность" подписи это не влияет. Мне кажется как раз для квалифицированности это то и крайне важно, поскольку все остальные виды сертифи...

на тему KeyUsage - я очень сомневаюсь, что ключи квалифицированного сертификата для ПОДПИСИ в рамках ФЗ-63 (который регулирует вопросы ТОЛЬКО касающиеся подписи)могут быть использованы для чего бы то ни было, другого кроме подписи - спросите любого ФСБшника. Хочу также ПОВТОРНО обратить внимание на ...

Попутный оргвопрос - А кто ни будь взял на себя обязанность сводить в единый документ все замечания-предложения которые тут пишутся?

Категорически против вашей формулировки: "В связи с этим предлагается следующая формулировка п. 4 4. При включении в состав квалифицированного сертификата дополнительных полей требования к их назначению и расположению в квалифицированном сертификате определяются в техническом задании на встраив...

А может в очередной раз не стоит опять изобретать новые сущности ?! Давайте вспомним на кой нам нужны эти самые ИНН, СНИЛС и т.п. ответ, если это для ввода данных, то для таких вещей более подходит сабжектальтнэйм а не просто сабжект, если это для обеспечения уникальности DN, то в RFC 3039 для этого...

Очень бегло глянул, но тем не менее резануло глаз, что не хватает отсылок на RFC 4357, 4490, 4491 (возможно кто то из них лишний где про CMS, а может и нет) и ещё я так и не получил ответа на вопрос, можно ли ключи квалифицированного сертификата использовать не для выработки-проверке подписи, т.е. н...

Ну тогда вместе с поздравлениями, самое время разрулить вот такой вот лотик из работ МКС второго полугодия с названием: "Выполнение НИР по теме: "Разработка национальных стандартов представления электронной цифровой подписи в электронных документах, гармонизированных с международными станд...

Уважаемые господа, кто нибудь может это прокомментировать: http://www.lenta.ru/news/2010/07/06/tehreg/ Особенно интересны: 1. Россия прекратила разработку национальных технических регламентов после начала действия Таможенного союза между с Казахстаном и Белоруссией 1 июля. Об этом заявил замминистра...