• Павлодар-онлайн

Электронную цифровую подпись начали выдавать за пять минут

c949f95e7984f445b38a55fe6735d3b76f2ad7fe

Пока нововведение коснулось только физичеких лиц.

В ЦОНе упростили процесс выдачи электронной цифровой подписи (ЭЦП) для физических лиц. Данный процесс запускается по принципу одного окна в пилотном режиме.

- Теперь для получения ЭЦП на съемные носители нет необходимости предварительно подавать заявку через портал Национального удостоверяющего центра РК (pki.gov.kz) и после идти в ЦОН для подтверждения личности. Достаточно по талону электронной очереди обратиться к специалисту ЦОНа, - рассказали в пресс-службе госкорпорации "Правительство для граждан".

В пресс-службе пообещали, что оператор сделает все необходимые запросы и операции, и процесс выдачи ЭЦП составит около пяти минут. Получателю при себе нужно иметь удостоверение личности и usb-носитель. Процесс выдачи ЭЦП для юридических лиц будет упрощен в конце октября.

Поделиться
+1
John

John19 сентября 20:56 Среда

Зачем менять ЭЦП каждый год?

Rishka

Rishka20 сентября 12:53 Четверг

Что бы было.

Олег

Варфоломей20 сентября 12:55 Четверг

Думаю вот....нужна ли она мне?..null

Bober123

Bober12320 сентября 14:53 Четверг
оператор сделает все необходимые запросы и операции

Немного ликбеза. ЭЦП это ваша личная цифровая подпись. Она аналогична той, что вы делаете руками на бумаге ручкой. По ней определяют, что документ был отправлен вами и он не был изменен в процессе транспортировки по незащищённому каналу. ЭЦП основана на несимметричном шифровании. Т.е., это когда ключ для шифрования полностью отличается от ключа дешифрования. И по ключу дешифрования нельзя восстановить ключ шифрования. Перед обменом документами 2 корреспондирующие стороны обмениваются открытыми ключами шифрования, по которым можно проверить подпись и подлинность присылаемого документа. Учитывая, что обе стороны заинтересованные то генерировать эти подписи должна третья, не заинтересованная сторона, которая не участвует в обмене документов. Иначе появится соблазн подделать подпись - люди не идеальны. В данном конкретном случае этим третим лицом является НУЦ - Национальный Удостоверяющий Центр, который так же имеет свою подпись (ее мы видим в цепочке сертификата) и, соответственно, лицензию, как нотариус для бумажных копий. Поэтому, по правилам безопасности генерация ЭЦП должна происходить только на оборудовании (компьютере) владельца подписи, чтобы закрытый ключ не был скопирован и скомпроментирован. Далее, в критически уязвимых местах (компаниях), которые будут использовать ваш открытый ключ для проверки документов, следует провести сличиение (персонализацию) конкретного открытого ключа и его хозяина. Именно поэтому, после подачи заявки в НУЦ вам следует идти в ЦОН: они должны убедиться, что данный ключ принадлежит именно вам, причем, если генерация была в режиме обновления (когда текущий ключ еще действует) то вам приходить не надо - ваш ключ уже персонализирован. Причем в более уязвимых отраслях второй шаг недопустим: каждую генерацию или обновление ЭЦП требуется персонализировать. Это обычно принято в финансовых отраслях, например в банках.

Таким образом, генерация, например, моего ЭЦП на не моем компьютере по сути потенциальная угроза к компроментированию моего будущего ЭЦП, т.к. я не знаю, какие программы там установлены и делают ли они скрытые копии всех операций и/или файлов. При этом все в курсе, что в госучереждениях обычно с информационной безопасностью слабовато. Как поступать - решайте сами.

Зачем менять ЭЦП каждый год?

Затем, чтобы он не был вечным. Это так же компроментирует его, ведь даже если его никто не украл, но с текущим ростом производительности вычислительной мощности компьютеров или специальных аппаратных средств становится ясно, что соблаз "подобрать" или "вычислить" закрытый ключ в пару к доступному открытому велик, если он принадлежит кому-то важному или богатому. К тому же, многие пользователи даже не заметили, что пользуясь вот уже практически 10 лет (я помню первые ЭЦП для налогоплатильщиков в 2008) сменили несколько типов шифрования (были и ГОСТ и RSA и SHA) а так же разрядность (со 192 бит до нынешних 512). Это всё компенсирует растущую вычислительную мощность, которая позволит взломать ключ за разумное время, пока сертификат или ЭЦП еще действительны.

Уот так уот.

Думаю вот....нужна ли она мне?

Она расширяет список услуг у еговых, получение которых не требует посещения самого ЦОНа. Например, было время, когда я каждое утро выписывал с помощью ЭЦП на егове штук 10 справок каждый день, пока решался один важный вопрос. А ведь я еще помню 90е, когда при той же задаче приходилось 3 дня тратить на сбор этих справок по разным инстанциям, а срок "жизни" этих справок всего неделя, т.е. полсрока жизни первой справки я собирал остальные. Егов действительно удобная штука. А тем, у кого есть авто вообще настоятельно рекомендуемая.

Хлебный мякиш.

Хлебный мякиш.20 сентября 16:17 Четверг

Bober123,  это третий сезон вэстворлда?

Bober123

Bober12321 сентября 10:28 Пятница

Хлебный мякиш., сорт оф.

Олег

Варфоломей21 сентября 12:13 Пятница

Чтобы поменять\обновить эл.подпись, надо раз в год лично посетить ЦОН. Я там по необходимости бываю много реже. Думаю не стоит мне заморачиваться с этим.

call_the_police

call_the_police21 сентября 12:16 Пятница

Варфоломей, судя по последним новостям. консультантов там убирают, понаставили компов и требуют больше соверать самообслуживания. Консульнаций уже у менеджеров не дают. типа сами все делайте, а как делать если не знаешь.  У меня допустим сестра уже столкнулась с проблемами решая по доверенности за меня некотрые вопросы. как всегда бардак

Олег

Варфоломей21 сентября 12:33 Пятница

call_the_police, думаю консультанты обязательны и, в итоге, их оставят по желанию\требованию общественности.

Хлебный мякиш.

Хлебный мякиш.21 сентября 13:52 Пятница

Варфоломей, чтобы обновить не надо цон посещать, если срок действия не истёк

Хлебный мякиш.

Хлебный мякиш.21 сентября 14:39 Пятница

 Решил, кстати, проверить срок действия своего ЭЦП и не зря 25 сентября последний день. Хотя, вроде бы, создавал в календаре напоминание об истечении срока, но его почему-то не оказалось. Подал заявку и на электронную почту пришло письмо, что нужно идти в цон для подтверждения, но в итоге идти не пришлось, через минуту пришло другое письмо, что ключи готовы.

Хлебный мякиш.

Хлебный мякиш.21 сентября 14:45 Пятница

 И возник вопрос, что делаете со старыми ключами - отзываете через сайт или через shift/delete?

Олег

Варфоломей21 сентября 14:45 Пятница

Хлебный мякиш., ключи готовы, приходите забирать..?)

Хлебный мякиш.

Хлебный мякиш.21 сентября 14:49 Пятница

Варфоломей, нет, на емэил пришло письмо со ссылкой - заходишь, скачиваешь.

Олег

Варфоломей21 сентября 14:55 Пятница

А ведь бомбят эл.почту и, как мне кажется, теперь такие случаи увеличатся.

Хлебный мякиш.

Хлебный мякиш.21 сентября 14:59 Пятница

Варфоломей, дык чтоб скачать, тебе надо авторизоваться ещё действующим ключём (который у тебя на компе, флешке или ещё где), на который ты устанавливаешь пароль.

Олег

Варфоломей21 сентября 15:14 Пятница

Хлебный мякиш., тады да, нормально.

Прямой эфир
Болталка 2.0
Bober123, 
#Колыч20 минут назад
Фильмы
 Первое свидание Райли - корометражка, небольшое продолжение "головоломки".
#Хлебный мякиш.10 часов назад
В Павлодаре каток в горсаду откроют в эту субботу
 Плохая новость - работники говорят каток работает последнюю зиму. И уже одну треть занимает крытое футбольное поле (ещё…
#Хлебный мякиш.23 часа назад
По вине чиновников сотни семей в пригороде Павлодара рискуют остаться без собственных домов
Может кому-то наверху больше нравится Жетекши, чем Павлодарское?
#liana125011 день назад
Суд решил исход дела о драке главврача и сотрудника управления здравоохранения
Piter,  В любой больнице бардак, лучше туда не попадать и если умирать, то дома.
#liana125014 дня назад
В Павлодарской области появились "умные" коровы
И где тут ум? Тупо датчик на корове. Можно также сотку зацепить, и даже смотреть и слушать с неё, а не тока выслеживать…
#Yertys4 дня назад
Вопрос переименования горсада рассмотрят в Павлодаре
Вопрос о полномасштабном переименовании остро не стоит, - заметил аким области. Его слова расходятся с ономастической…
#Stanislav KrugLove5 дней назад
как найти владельца по номеру авто?
JMZGH12F701445683 это вин номер.  N 715HCM гос номер
#Даулет5 дней назад
В Павлодаре жасотановцы организовали выставку вывесок на казахском языке с ошибками
Somik, Всмысле слитно надо было написать? Если есть мелкобытовая техника, должна быть и крупная!
#liana125016 дней назад
В Павлодаре четыре будущих педагога избили восьмиклассницу
А до суда и не дойдёт. Пресловутое примирение сторон же случится.
#Stanislav KrugLove6 дней назад
В Павлодаре открыли «умную» станцию мониторинга атмосферного воздуха
А где такая же установка возле села Павлодарское от СЭЗ "Павлодар"? Ах да, теперь они не нужны, их выпихнули в район,…
#Yertys6 дней назад
Пригород Павлодара завис в неопределенном статусе
Село Павлодарское расположено практически напротив проходной городского химзавода. СЭЗ "Павлодар" республиканского…
#Yertys6 дней назад
В Павлодаре строится ледовый городок, но он уже страдает от вандалов
 Сегодня ещё раз проходил, как и ожидал - всё заброшено. Проходил мимо горсада - горку поставили слишком крутую спуск…
#Хлебный мякиш.1 неделю назад
В Экибастузе загорелась машина скорой помощи
Скорая должна на дороге в тандеме с пожарной машиной быть. Как в старом анекдоте про новых русских.
#wlad1 неделю назад
Трех человек с обморожением госпитализировали в больницы Павлодарской области
Интересно, будет ли обморожение считаться страховым случаем, с введением платной медицины?
#liana125011 неделю назад
500 уникальных снимков из Прииртышья хранятся в Гамбургском музее
Не все еще казахские ученые смотрят рен тв поэтому многого не знают. Им бы обьединиться вот это был бы тандем.
#Jhan1 неделю назад
В Павлодаре открылся детский центр по подготовке программистов
 Тогда бы уже, до кучи, учили и огурцы мариновать.
#Хлебный мякиш.1 неделю назад