Вот из-за того, что процесс описания сдача электронной отчетности занимает несколько страничек а4 убористым текстом, мы Таксер и организовали. Я уже не говорю про то, что windows пользуются далеко не все.
Как так получилось — сказать, увы, невозможно. Но обычно ключи записываются на диск, а не не флешку. Так как закрытый ключ не нигде не сохраняется, то, к сожалению, придется еще раз ехать. Ни одного центра сертификации ключей в Ялте нет.
У меня есть только предположения:
1. ценность для кражи и атаки ключи ЭЦП несут маленькую: прибыли из этого не извлечь
2. в большинство текущего софта ключи можно непосредственно импортировать, что невозможно с токенами
3. выдача смарт-карт увеличивает дотационную нагрузку, ведь все выдается бесплатно
Справедливости ради, отмечу, что платные АЦСК могут выдать смарт-карты, и кое-какой софт их поддерживает. Но стоит это в разы дороже
Теоретическая вероятность существует, но вряд ли это будет сделано. Только если по указке сверху, как с ключами. Но и тогда может пройти 5 лет, прежде чем мечта станет былью: что мешало налоговой первой сделать свой АЦСК, когда такое требование появилось?
Спешу вас успокоить: с ключами УСЦ у вас бы все равно ничего не вышло. Они используют проприетарный формат закрытого ключа. Предвосхищая вопрос: формат закрытого ключа законом не определен. Поэтому шифрование и электронная подпись по стандарту, но доступ к закрытому ключу вы не получите. Думаю, таким образом они охраняли свои самые дешевые на рынке ключи от использования в других программах, заставляя приобретать пресловутый мидок.
В «алгоритме» шифрования ничего секретного нет. Это утвержденный законом ГОСТ. Секретным тут является только закрытый ключ пользователя.
По поводу «Комплекса из двух программных компонет», как это решение называет налоговая: Как и большинство стартапов мы стараемся решить проблему удобства в обмен на оплату. Можно пойти и купить билет в кассе, но тем не менее существует тысячи сервисов по продаже билетов онлайн. Можно пойти в магазин, но есть миллионы интернет-магазинов. Можно отправлять отчетность через две программы, каждую из которых нужно установить, настроить и изучить, но есть сервис, где мы стараемся сделать электронную отчетность максимально удобной.
Использовать ПО, которое налоговая получила по наследству контракту от ИВК: Цент пользователя ЦСК-1 cskidd.gov.ua/program_obespech
Но эта программа позволяет только подписывать уже сформированный валидный xml-файл отчета. А xml можно сформировать в еще одной программе. И не забудьте про еженедельные обновления и танцы с бубно вокруг правильной установки исключительно на Windows. Вот кратенькое описание: cskidd.gov.ua/dps_zvitnist
Думаю, вы уже получили представление, почему мы собственно Таксер и задумали
Да, такой вариант идеален: формируем запрос на сертификат на клиенте, распечатываем и идем в АЦСК, у которых этот запрос уже есть, они только сверяют все. Мы с ИВК налаживаем взаимодействие в этом направлении. Возможно, потом просто перенесем этот же подход на АЦСК при налоговой.
Ключи ЭЦП можно получить и просто на физ. лицо. В таком случае нужен только паспорт и заявления. Однако не факт, что бесплатные ключи налоговой для этого подойдут.
Если вы подождете пару недель, то мы доделаем функционал регистрации ФЛП на нашем сайте. Все будет быстро и удобно.
В идеале вы генерируете certificate request (PKCS10) в теплом и уютном месте (например, дома). Далее certificate request отправляется в заявлением, а закрытый ключ никуда не покидает вашего компьютера. Для этого, кстати, все необходимое есть. И программно-аппаратный комплекс ИВК (а вернее Институту-информационных технологий, у которого ИВК его покупает) это позволяет. К сожалению, не отлажен механизм именно передачи ceritificate request'а. Не распечатывать же его. И не флешках тоже не приносить… Ждем, когда его можно будет посылать по почте
Теперь все серьезно. Аккредитованный центр сертификации, получает сертификат у czo.gov.ua. Так что цепочка сертификатов надежная. Шифр и стандарт подписи утверждены законодательно. В общем, выглядит прилично. Тем более, как написано, инфраструктура полностью взята у ИВК, а они были в этом бизнесе одними из первых
1. ценность для кражи и атаки ключи ЭЦП несут маленькую: прибыли из этого не извлечь
2. в большинство текущего софта ключи можно непосредственно импортировать, что невозможно с токенами
3. выдача смарт-карт увеличивает дотационную нагрузку, ведь все выдается бесплатно
Справедливости ради, отмечу, что платные АЦСК могут выдать смарт-карты, и кое-какой софт их поддерживает. Но стоит это в разы дороже
А вот вам кстати реальный отзыв человека-пользователя ОПЗ. habrahabr.ru/post/145417/#comment_4887508
По поводу «Комплекса из двух программных компонет», как это решение называет налоговая: Как и большинство стартапов мы стараемся решить проблему удобства в обмен на оплату. Можно пойти и купить билет в кассе, но тем не менее существует тысячи сервисов по продаже билетов онлайн. Можно пойти в магазин, но есть миллионы интернет-магазинов. Можно отправлять отчетность через две программы, каждую из которых нужно установить, настроить и изучить, но есть сервис, где мы стараемся сделать электронную отчетность максимально удобной.
наследствуконтракту от ИВК: Цент пользователя ЦСК-1 cskidd.gov.ua/program_obespechНо эта программа позволяет только подписывать уже сформированный валидный xml-файл отчета. А xml можно сформировать в еще одной программе. И не забудьте про еженедельные обновления и танцы с бубно вокруг правильной установки исключительно на Windows. Вот кратенькое описание: cskidd.gov.ua/dps_zvitnist
Думаю, вы уже получили представление, почему мы собственно Таксер и задумали
Если вы подождете пару недель, то мы доделаем функционал регистрации ФЛП на нашем сайте. Все будет быстро и удобно.