Новые ключи ЕЦП на физических носителях

[Charg]

С удивлением обнаружил что моим бухгалтерам втюхали вместо электронных ключей (которые можно было скопировать каждому пользователю, который пользуется медком) физический носитель ценой в 1к грн каждый (ключей 5) да еще и в единственном экземпляре. Теперь все с этой "флешкой" носятся.
Что это за новый прикол?

[Колпаков Б.И.]

Если Вы о токенах и Вы государственное учреждение, то Вы обязаны выполнять постанову КМУ №1452

[Charg]

Если Вы о токенах и Вы государственное учреждение, то Вы обязаны выполнять постанову КМУ №1452

Да, гос. учреждение.
Перечитал, а где там упоминание о том что ЕЦП может быть только на физических носителях?

[ferret]

С удивлением обнаружил что моим бухгалтерам втюхали вместо электронных ключей (которые можно было скопировать каждому пользователю, который пользуется медком) физический носитель ценой в 1к грн каждый (ключей 5) да еще и в единственном экземпляре. Теперь все с этой "флешкой" носятся.
Что это за новый прикол?

тут надо тщитильнее, а то уже был инцидент- эн раз ввели неверный пароль токена.

[BlackOwl]

С удивлением обнаружил что моим бухгалтерам втюхали вместо электронных ключей (которые можно было скопировать каждому пользователю, который пользуется медком) физический носитель ценой в 1к грн каждый (ключей 5) да еще и в единственном экземпляре. Теперь все с этой "флешкой" носятся.
Что это за новый прикол?

тут надо тщитильнее, а то уже был инцидент- эн раз ввели неверный пароль токена.

да, там кажется 7 попыток даётся на угадывания пароля

[Колпаков Б.И.]

Если Вы о токенах и Вы государственное учреждение, то Вы обязаны выполнять постанову КМУ №1452

Да, гос. учреждение.
Перечитал, а где там упоминание о том что ЕЦП может быть только на физических носителях?

"1. Цей Порядок визначає вимоги до застосування електронного
цифрового підпису органами державної влади, органами місцевого
самоврядування, підприємствами, установами та організаціями
державної форми власності (далі - установи).

2. Установа застосовує електронний цифровий підпис лише за
умови використання надійних засобів електронного цифрового
підпису, що повинне бути підтверджено сертифікатом відповідності
або позитивним експертним висновком за результатами державної
експертизи у сфері криптографічного захисту інформації, отриманим
на ці засоби від Адміністрації Держспецзв'язку, та наявності
посилених сертифікатів відкритих ключів у своїх працівників -
підписувачів.

Для вчинення правочинів, надання адміністративних та інших
послуг в електронній формі, здійснення інформаційного обміну з
іншими юридичними особами установи використовують виключно
захищені носії з урахуванням вимог, передбачених абзацом першим
цього пункту. { Пункт 2 доповнено абзацом згідно з Постановою КМ
N 75 ( 75-2017-п ) від 14.02.2017 }
{ Пункт 2 із змінами, внесеними згідно з Постановами КМ N 1700
( 1700-2006-п ) від 08.12.2006, N 675 ( 675-2015-п ) від
08.09.2015 } "

[priup]

С удивлением обнаружил что моим бухгалтерам втюхали вместо электронных ключей (которые можно было скопировать каждому пользователю, который пользуется медком) физический носитель ценой в 1к грн каждый (ключей 5) да еще и в единственном экземпляре. Теперь все с этой "флешкой" носятся.
Что это за новый прикол?

тут надо тщитильнее, а то уже был инцидент- эн раз ввели неверный пароль токена.

да, там кажется 7 попыток даётся на угадывания пароля

Не кажется, а только 7..........
Уже прецендент был - перевыдавали новые..............

[rsv]

Не кажется, а только 7..........
Уже прецендент был - перевыдавали новые..............

Угу. Найприкольніше у моєму випадку було те, що вже наступного дня переробляли. У людей пам’ять відбило дуже швидко)))

[Amiran]

А вот ради интереса.. Порты для токена можно пробросить?
Чтоб не бегать туда-сюда? Кто-то пробовал?

[Колпаков Б.И.]

Теоретически можно, нужно пробовать..
Например есть ПО https://www.eltima.com/products/usb-over-ethernet/

У меня сейчас клиенты покупают USB Hab на 3 или на 5 портов и уже с ним ходят от ПК к ПК.

[Charg]

Угу. Найприкольніше у моєму випадку було те, що вже наступного дня переробляли. У людей пам’ять відбило дуже швидко)))

Это платно? Или просто лишний головняк с "собери бумажки, подписи, скатайся, подожди и забери"?

Теоретически можно, нужно пробовать..
Например есть ПО https://www.eltima.com/products/usb-over-ethernet/

У меня сейчас клиенты покупают USB Hab на 3 или на 5 портов и уже с ним ходят от ПК к ПК.

Ну вот у меня тоже ёжик из 5 этих ключей стоит на столе буха. И каждый стоит тысячу (как я понял с её слов). И с учётом того что с медком работают четверо или пятеро человек - приходится с этой гирляндой ходить, лазить под стол, потом нести обратно... Полный бред.


Из всего этого назревает следующий вопрос - а как быть с Е-Датой? Раньше из ключей (файликов) генерировался key6.dat с использованием местного конвертера. А теперь как?

[Колпаков Б.И.]

Перевыдача сертификата платно + с документами.
key6.dat давно уже никому не нужен, т.е. конвертировать не нужно.

Для е-даты у меня есть инструкция.
А с прозорРо другая история, все зависит от майданчика. Например с дерзакупівлями не советую связываться(там настройка токенов замудренная и техподдержка хромает).

[Charg]

Кстати еще такой вопрос назрел - а вообще можно получить несколько физических носителей на одну ЕЦП? Бухгалтеров много, одни работают с медком (несколько), другие с едатой, и всем нужно. Как временное решение они конечно бегают тыкают этот юсб-хаб с ключами туда-сюда-обратно, но это не может долго продолжаться.

Для е-даты у меня есть инструкция.

Спасибо, полезно.

[Колпаков Б.И.]

Вы можете делегировать права подписи для е-дата(необходимо уточнить у е-дата возможность подписывать документы сотрудником) и прозоро, соответственно эти сотрудники получат свои токены с ключами.

[priup]

.....Бухгалтеров много, одни работают с медком (несколько), другие с едатой, и всем нужно. Как временное решение они конечно бегают тыкают этот юсб-хаб с ключами туда-сюда-обратно, но это не может долго продолжаться....

Для двух своих управлений (МЕДОКи на нескольких этажах, прозоры и едаты и т.д. по разным кабинетам) я предложил купить 3 токена - для проверяющих, а работают как и раньше. И ключи генерили прямо на комп!!

[ferret]

Не кажется, а только 7..........
Уже прецендент был - перевыдавали новые..............

Угу. Найприкольніше у моєму випадку було те, що вже наступного дня переробляли. У людей пам’ять відбило дуже швидко)))

Можно элементарно зацепить лишнюю клавишу. Либо терминал неверно передаст символ. Да мало ли что...

[ferret]

.....Бухгалтеров много, одни работают с медком (несколько), другие с едатой, и всем нужно. Как временное решение они конечно бегают тыкают этот юсб-хаб с ключами туда-сюда-обратно, но это не может долго продолжаться....

Для двух своих управлений (МЕДОКи на нескольких этажах, прозоры и едаты и т.д. по разным кабинетам) я предложил купить 3 токена - для проверяющих, а работают как и раньше. И ключи генерили прямо на комп!!

для проверяющих дешевле совсем не токены купить:)

[Charg]

для проверяющих дешевле совсем не токены купить:)

А что, есть другие варианты? Я из ответов в этой теме так понял что юсб-токен это единственный вариант сейчас (ну для гос. контор, по крайней мере).

Вы можете делегировать права подписи для е-дата(необходимо уточнить у е-дата возможность подписывать документы сотрудником) и прозоро, соответственно эти сотрудники получат свои токены с ключами.

В итоге что так что так второй токен покупать, с точки зрения денег - равносильно, с точки зрения лишних заморочек - явно делегировать сложнее чем не делегировать. Так в чём же преимущество?

[Ирина Шадрина]

Вы можете делегировать права подписи для е-дата(необходимо уточнить у е-дата возможность подписывать документы сотрудником) и прозоро, соответственно эти сотрудники получат свои токены с ключами.

Мі без делегирования выпускали ключи для Прозоро на сотрудников - начальников тендерных отделов. Именно как сотрудников - нормально работают.

[priup]

Форумчане! А КАК у клиентов на вход в Е-дату, Прозоо с токенами и ключами "Украина" ??
Интересуют мелочи - браузер, антивит, винда ?? У кого работает....
Клиент истерил вчера по телефону!!