Сергей @bolikkkk89
Информационная безопасность
Мошенники и ЭЦП — всё очень плохо
bolikkkk89
Да, соглашусь, нотариально заверенная доверенность является хорошим инструментом для избегания случаев подделки, но на данный момент не является обязательной. А наличие цветного скана паспорта, а именно фотографии, лица, получившего ЭП (с учетом сопоставления фотографии и человека) может помочь при поиске этого самого лица (возможно мошенника)
Посмотреть
Мошенники и ЭЦП — всё очень плохо
bolikkkk89
Сомневаюсь, что так с симками, но с при выдачи ЭП (а именно ключевой информации) по требованиям ФСБ все операции учитываются: какой сотрудник, когда, на какой носитель записал ключевую информацию. Понятное дело, что в любой деятельности может быть мошенничество, но при соблюдении всех регламентируемых требований в нашем случае, всегда можно найти зацепку за лицом, которое неправомерно получило ЭП, или виновного (вероятно работника УЦ), а тут и вступает его ответственность, а значит и боязнь «налево» выдавать ЭП.
Посмотреть
Мошенники и ЭЦП — всё очень плохо
bolikkkk89
Соглашусь. УЦ должно выдать ЭП по доверенности (практическая необходимость этого явно есть), но проверить подлинность той же ручной подписи доверяющего возможности не имеет, на случай подделки доверенным лицом (мошенником) предъявляемого паспорта с использованием своей (поддельной) фотографии выход представляется только один: сотруднику УЦ делать цветной скан предъявляемого паспорта в целях передачи его следственным органам на случай неправомерных действий, и это будет являться зацепкой для дальнейшего разбирательства.
Посмотреть
Мошенники и ЭЦП — всё очень плохо
bolikkkk89
Хорошо знаю внутреннюю работу одного УЦ, и хотел бы сказать, что выдача ЭП достаточно жестко регламентирована. Предоставляемые данные как СНИЛС, паспортные, ИНН (основные идентифицирующие признаки по выдаче ЭП) должны проверяться в СМЭВ и даже сканы и оригиналы этих документов не являются подтверждающими, т.к. УЦ не обладает соответствующими средствами по проверке их подлинности. Поэтому паспортные данные, СНИЛС и ИНН дополнительно проверяются являются ли они верными в СМЭВ. Данные эти предоставляются только непосредственно от лица, на которого изготавливается ЭП или по доверенности. Где совершен касяк в данной истории говорить не буду, думаю, что можно предположить…
Посмотреть
Информация
- В рейтинге
- Не участвует
- Откуда
- Курган, Курганская обл., Россия
- Зарегистрирован
- Активность