The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Авторизация и аутентификация / Другая система)
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

У меня отжали 2 квартиры в Москве с помощью ЭЦП, Nxx (ok), 16-Дек-20, (0) [смотреть все] +2

Сообщения [Сортировка по времени | RSS]


21. "У меня отжали 2 квартиры в Москве с помощью ЭЦП"  +/
Сообщение от Аноним (21), 22-Дек-20, 14:08 
http://www.consultant.ru/document/cons_doc_LAW_112701/8431d1.../

Статья 18. Выдача квалифицированного сертификата

1. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан:

1) в порядке, установленном настоящим Федеральным законом, идентифицировать заявителя - физическое лицо, обратившееся к нему за получением квалифицированного сертификата. Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата либо посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации". При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения идентификации без личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы отказывается от использования шифровальных (криптографических) средств, указанных в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", удостоверяющий центр обязан отказать такому лицу в проведении указанной идентификации. Устанавливаются:

а) в отношении физического лица - фамилия, имя, а также отчество (при наличии), дата рождения, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;
....
3) в установленном порядке идентифицировать заявителя - физическое лицо, обратившееся к нему за получением квалифицированного сертификата (в целях получения от заявителя, выступающего от имени юридического лица, подтверждения правомочия обращаться за получением квалифицированного сертификата). Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата, информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
(п. 3 введен Федеральным законом от 27.12.2019 N 476-ФЗ)
4) предложить использовать шифровальные (криптографические) средства, указанные в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", физическим лицам, обратившимся к нему в целях проведения идентификации без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы (для предоставления биометрических персональных данных физического лица в целях проведения его идентификации в аккредитованном удостоверяющем центре без его личного присутствия посредством сети "Интернет"), и указать страницу сайта в информационно-телекоммуникационной сети "Интернет", с которой безвозмездно предоставляются эти средства. При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения его идентификации в аккредитованном удостоверяющем центре без его личного присутствия посредством информационно-телекоммуникационной сети "Интернет" при выдаче сертификата ключа проверки электронной подписи отказывается от использования шифровальных (криптографических) средств, аккредитованный удостоверяющий центр обязан отказать такому лицу в проведении идентификации и выдаче сертификата ключа проверки электронной подписи.
(п. 4 введен Федеральным законом от 27.12.2019 N 476-ФЗ)
1.1. Подтверждение достоверности сведений, перечисленных в пунктах 1 и 2 части 1 настоящей статьи, осуществляется одним из следующих способов:
1) с использованием оригиналов документов и (или) надлежащим образом заверенных копий документов;
2) с использованием единой системы межведомственного электронного взаимодействия, информационных систем органов государственной власти, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования, единой информационной системы нотариата;
3) с использованием единой системы идентификации и аутентификации.
(часть 1.1 введена Федеральным законом от 27.12.2019 N 476-ФЗ)
2. При обращении в аккредитованный удостоверяющий центр заявитель представляет следующие документы либо их надлежащим образом заверенные копии и (или) сведения из них:
(в ред. Федерального закона от 27.12.2019 N 476-ФЗ)
(см. текст в предыдущей редакции)
1) основной документ, удостоверяющий личность;
2) страховой номер индивидуального лицевого счета заявителя - физического лица;
(в ред. Федерального закона от 08.06.2020 N 181-ФЗ)
(см. текст в предыдущей редакции)
3) идентификационный номер налогоплательщика заявителя - физического лица;
...
2.1. Заявитель вправе по собственной инициативе представить копии документов, содержащих сведения, указанные в пунктах 2 - 6 части 2 настоящей статьи.
(часть 2.1 введена Федеральным законом от 30.12.2015 N 445-ФЗ; в ред. Федерального закона от 27.12.2019 N 476-ФЗ)
(см. текст в предыдущей редакции)
......
5. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр направляет в единую систему идентификации и аутентификации сведения о лице, получившем квалифицированный сертификат, в объеме, необходимом для регистрации в единой системе идентификации и аутентификации, и о полученном им квалифицированном сертификате (уникальный номер квалифицированного сертификата, даты начала и окончания его действия, наименование выдавшего его аккредитованного удостоверяющего центра).

Ответить | Правка | Наверх | Cообщить модератору

22. "У меня отжали 2 квартиры в Москве с помощью ЭЦП"  +1 +/
Сообщение от Аноним (21), 22-Дек-20, 14:24 
1. УЦ нарушил Закон:
как минимум ненадлежащим образом идентифицировал физлицо
как максимум, пользуясь своим положением, выступает организатором мошенников, выдает поддельные подписи и обворовывает людей.

2. С статьи выше (18) следует, что существует некий реестр со списком квалифицированных подписей. В нем можно поискать ваши подписи.
ДАВАЙ СЮДА РЕКВИЗИТЫ этого УЦ!!!

3. Федеральный закон "Об электронной подписи" от 06.04.2011 N 63-ФЗ
http://www.consultant.ru/document/cons_doc_LAW_112701/

Умышленно плохо написан жульем и ворами:
нет прописанных алгоритмов которые дают гарантии,
есть мозготрах, предъявление копий документов вместе о оригиналов,
есть материальная ответственность УЦ..

ФЗ#63 стоит переписать так, чтобы алгоритмы, прописанные в законе давали гарантии. Можно через прокуратуру выступить с гражданской инициативой по усовершенствованию Закона РФ #63.

Ответить | Правка | Наверх | Cообщить модератору

24. "У меня отжали 2 квартиры в Москве с помощью ЭЦП"  +1 +/
Сообщение от simonflex (ok), 22-Дек-20, 16:44 
>[оверквотинг удален]
> ДАВАЙ СЮДА РЕКВИЗИТЫ этого УЦ!!!
> 3. Федеральный закон "Об электронной подписи" от 06.04.2011 N 63-ФЗ
> http://www.consultant.ru/document/cons_doc_LAW_112701/
> Умышленно плохо написан жульем и ворами:
> нет прописанных алгоритмов которые дают гарантии,
> есть мозготрах, предъявление копий документов вместе о оригиналов,
> есть материальная ответственность УЦ..
> ФЗ#63 стоит переписать так, чтобы алгоритмы, прописанные в законе давали гарантии. Можно
> через прокуратуру выступить с гражданской инициативой по усовершенствованию Закона РФ
> #63.

Весной этого года зашел в "СВЯЗНОЙ" купить модем моб. провайдера. И продавец дает мне бумаги на подпись в единичном экземпляре якобы договор об оказании услуг. Я говорю дай сюда почитаю. На нем слово договор небыло, а было заявление на выпуск электронной подписи. Вызвал ответственного, которая прочитала и порвала. После этого звонил к мобильному оператору прокомментировать данный инцидент. Ответили, да все верно. Это якобы необходимо для вашего удобства для работы с личным кабинетом, без необходимости посещать офис. И типа эта подпись только для них )) Ага дааааа щас. Потом когда квартира уплывет, концов не найдешь для кого подпись. Или счета на оплату за вашей подписью.

Ответить | Правка | Наверх | Cообщить модератору

35. "У меня отжали 2 квартиры в Москве с помощью ЭЦП"  +1 +/
Сообщение от Аноним (34), 23-Дек-20, 03:41 
А кардинг в МФЦ не хочешь? Когда был студентотой N лет назад, при получении соцкарты (льготный проездной, но в нагрузку шла и банковская карта с paypass) сотрудник отогнул карту и посмотрел CVV и что-то записал на бумажке со ксерокопией моего паспорта (что именно записал уже не помню, но зато хорошо помню, что это явно не должно было быть записано на копии). Меня это всё насторожило и я изошёл на говно. Тем более что ксерокс паспорта ему вообще не должен был быть нужен, все данные и так в базе.  Работник аргументировал, что типа раз МФЦ - гос орган, значит надо, ваши персональные данные как надо тут охраняют. Сходил аудиенцию к директору этого МФЦ. На что директор позвонил по телефону тому сотруднику, поговорил с ним, а мне предложил что-то вроде "сейчас карту выдавать не будем, <аннулируем/уничтожим - не помню>, запустим процесс выпуска новой, которую вы приходите получать с понятыми", который меня, разумеется, не устроил - я и так из-за истёкшей предыдущей карты на проезде разорился, ещё месяц оплачивать проезд по общему тарифу меня не воодушевляло. Сошлись на том, что тот сотрудник отдал мне сделанную им ксерокопию паспорта (со своими рукописными заметками, таки не нужна оказалась), потом я просто позвонил в службу безопасности банка и попросил заблокировать карту, а все попытки операций по ней, если таковые будут, считать фродом (на момент блокировки операций по карте не было). Но уверен, что после скандала тот сотрудник к данным с моей карты и даже и не притронулся - тюрьма сидеть ведь неохота.
Ответить | Правка | Наверх | Cообщить модератору

32. "У меня отжали 2 квартиры в Москве с помощью ЭЦП"  +1 +/
Сообщение от Nxx (ok), 22-Дек-20, 22:22 
> 1. УЦ нарушил Закон:
> как минимум ненадлежащим образом идентифицировал физлицо
> как максимум, пользуясь своим положением, выступает организатором мошенников, выдает
> поддельные подписи и обворовывает людей.
> 2. С статьи выше (18) следует, что существует некий реестр со списком
> квалифицированных подписей. В нем можно поискать ваши подписи.
> ДАВАЙ СЮДА РЕКВИЗИТЫ этого УЦ!!!

Чтобы посмотреть, что за УЦ сделал подпись на меня, надо иметь доступ к аккаунту госуслуг.

> 3. Федеральный закон "Об электронной подписи" от 06.04.2011 N 63-ФЗ
> http://www.consultant.ru/document/cons_doc_LAW_112701/
> Умышленно плохо написан жульем и ворами:
> нет прописанных алгоритмов которые дают гарантии,
> есть мозготрах, предъявление копий документов вместе о оригиналов,
> есть материальная ответственность УЦ..
> ФЗ#63 стоит переписать так, чтобы алгоритмы, прописанные в законе давали гарантии. Можно
> через прокуратуру выступить с гражданской инициативой по усовершенствованию Закона РФ
> #63.

УЦ должны быть при нотариальных конторах или отвечать как нотариусы. сейчас они "отвечают" макс. 3000 р, а собсчтвенность с фальшивой ЭЦП можно украсть на десятки и сотни миллионов (всё что у человека есть). А у большинства и на адвокатов не хватит.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

48. "У меня отжали 2 квартиры в Москве с помощью ЭЦП"  +/
Сообщение от Аноним (44), 23-Дек-20, 18:40 
>> ДАВАЙ СЮДА РЕКВИЗИТЫ этого УЦ!!!
> Чтобы посмотреть, что за УЦ сделал подпись на меня, надо иметь доступ к аккаунту госуслуг.

Ложь!

https://www.opennet.ru/openforum/vsluhforumID10/5564.html#29

https://www.opennet.ru/openforum/vsluhforumID10/5564.html#18


> УЦ должны быть при нотариальных конторах или отвечать как нотариусы. сейчас они
> "отвечают" макс. 3000 р, а собсчтвенность с фальшивой ЭЦП можно украсть
> на десятки и сотни миллионов (всё что у человека есть). А
> у большинства и на адвокатов не хватит.

Ложь! Если бы гипотетически в в воровской сране с жульем и ворами так было, то отжим квартир получается безпроиграшным бизнесом:
Выписывает фальшивую ЭЦП на Васю и отнимаешь квартиру.
Если Вася выиграл Суд отдают квартиру и 5 тыс, а с подельников адвокатом делят его гонорар.
Если Вася проиграл Суд, то с подельников адвокатом делят Васину квартиру.

Мразей можно наказать только компенсацией морального вреда от1000% и выше. Тогда для прибыльности бизнеса, на одного выигравшего Васю надо найти 11 проигравших Суд.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру