Сертификат на программное обеспечение – сроки и порядок оформления

Сертификат на программное обеспечение - сроки и порядок оформления Сертификаты
Содержание
  1. Что такое ssl-сертификат?
  2. Что такое сертификат ст-1
  3. Что нужно для получения ст-1
  4. Что происходит по истечении срока действия ssl-сертификата?
  5. Что означает «страна происхождения товара»
  6. Wildcard-сертификаты
  7. Гост р 55811-2021 управление сертификатами для финансовых услуг. сертификаты открытых ключей от 22 ноября 2021 –
  8. Законодательное регулирование
  9. Зачем нужен ssl-сертификат
  10. Как обеспечить безопасность онлайн-сеанса
  11. Как получить ssl-сертификат
  12. Как работают ssl-сертификаты?
  13. Можно ли использовать ssl-сертификат на нескольких серверах?
  14. Области применения сертификатов ключа проверки электронной подписи
  15. Отклонение заявки с иностранным товаром
  16. Правила приобретения и использования сертификатов
  17. Сертификаты унифицированных коммуникаций (ucc)
  18. Сертификаты, подтверждающие организацию (ov ssl)
  19. Фсс – об использовании электронного сертификата на тср

Что такое ssl-сертификат?

SSL-сертификат – это цифровой сертификат, удостоверяющий подлинность веб-сайта и позволяющий использовать зашифрованное соединение. Аббревиатура SSL означает Secure Sockets Layer – протокол безопасности, создающий зашифрованное соединение между веб-сервером и веб-браузером.

Компаниям и организациям необходимо добавлять SSL-сертификаты на веб-сайты для защиты онлайн-транзакций и обеспечения конфиденциальности и безопасности клиентских данных.

SSL обеспечивает безопасность интернет-соединений и не позволяет злоумышленникам считывать или изменять информацию, передаваемую между двумя системами. Если в адресной строке рядом с веб-адресом отображается значок замка, значит этот веб-сайт защищен с помощью SSL.

С момента создания протокола SSL около 25 лет назад, он был доступен в нескольких версиях. При использовании каждой из этих версий в определенный момент возникали проблемы безопасности. Затем появилась обновленная переименованная версия протокола – TLS (Transport Layer Security), которая используется до сих пор. Однако аббревиатура SSL прижилась, поэтому новая версия протокола по-прежнему часто называется старым именем.

Что такое сертификат ст-1

Поставщик обязан предоставить сертификат СТ-1 при перемещении продукции через границы стран СНГ или при участии в конкурентных закупках. В статье рассматривается применение сертификата в сфере Госзакупок. Данный документ составлен по определённой форме на защищённом бланке.

В нём указан:

  1. грузоотправитель или экспортёр;
  2. грузополучатель или импортёр;
  3. средства транспорта и маршрут следования;
  4. номер сертификата и наименование страны, в которой он выдан;
  5. цель создания и срок действия;
  6. порядковый номер позиции;
  7. количество мест и вид упаковки;
  8. описание товара;
  9. критерии прохождения;
  10. количество товара;
  11. номер и дата счёта-фактуры;
  12. удостоверение сертификата;
  13. декларация заявителя.

Срок действия сертификата зависит от планируемого участия в торгах:

Российское происхождение требуют при проведении конкурентной закупки определённых видов товаров:

Что нужно для получения ст-1

Сертификат выдаёт Торгово-промышленная палата Российской Федерации на платной основе. Выбрать подходящее региональное отделение можно на сайте ведомства. Оформить документ может изготовитель продукции или поставщик.
Необходимо обратиться с заявлением на получение в ТПП и подготовить пакет документов в виде копий с печатью, а именно:

Оформление сертификата занимает до пяти суток. За это время сотрудники ТПП выполняют экспертизу соответствия товара заданным требованиям. На основании первичного акта принимается решение о выдаче.

Отказать в оформлении могут, если:

Копии документов, подтверждающие выдачу сертификата, заносят в базу данных ТПП и хранят три года. Доступ к информации может получить любой желающий на специальном сервисе ведомства. Для проверки подлинности достаточно ввести номер сертификата, бланка и дату выдачи.

Что происходит по истечении срока действия ssl-сертификата?

Срок действия SSL-сертификатов истекает, он не длится вечно. Центр сертификации / Форум браузеров, который де-факто выступает в качестве регулирующего органа для индустрии SSL, заявляет, что срок действия SSL-сертификатов не должен превышать 27 месяцев.

Срок действия SSL-сертификатов истекает, поскольку, как и при любой другой форме аутентификации, информацию необходимо периодически перепроверять и убеждаться в ее актуальности. В интернете все очень быстро меняется, покупаются и продаются компании и веб-сайты.

Раньше SSL-сертификаты могли выдаваться на срок до пяти лет, который впоследствии был сокращен до трех лет, а в последнее время до двух лет плюс возможность использовать дополнительные три месяца. В 2020 году Google, Apple и Mozilla объявили, что будут применять годовые SSL-сертификаты, несмотря на то, что это предложение было отклонено Центрами сертификации / Форумом браузеров.

Когда срок действия SSL-сертификата истекает, соответствующий сайт становится недоступным. Когда пользователь открывает веб-сайт в браузере, в течение нескольких миллисекунд проверяется действительность SSL-сертификата (в рамках подтверждения SSL-соединения).

У пользователей есть возможность продолжить, однако не рекомендуется делать это, учитывая связанные риски кибербезопасности, в том числе вероятность столкнуться с вредоносными программами. Это существенно влияет на показатель отказов при посещении веб-сайта, поскольку пользователи быстро покидают его.

Осведомленность о сроке истечения SSL-сертификатов является проблемой для крупных предприятий. В то время как малые и средние предприятия имеют один или несколько SSL-сертификатов, крупные предприятия, работающие на различных рынках и имеющие множество веб-сайтов и сетей, имеют также множество SSL-сертификатов.

Поэтому причиной того, что компания допустила истечение срока действия своего SSL-сертификата, обычно является недосмотр, а не отсутствие компетентности. Лучший способ для крупных компаний поддерживать осведомленность об истечении срока действия SSL-сертификатов – использовать платформу управления сертификатами.

На рынке представлены различные продукты, которые можно найти с помощью онлайн-поиска. Это позволит компаниям просматривать цифровые сертификаты и управлять ими в рамках всей инфраструктуры. При использовании такой платформы важно регулярно входить в систему и проверять, когда необходимо продлить обновления.

Если срок действия сертификата истечет, сертификат станет недействительным, и выполнять безопасные транзакции на веб-сайте станет невозможно. Центр сертификации предложит обновить SSL-сертификат до истечения срока его действия.

Все центры сертификации и службы SSL, используемые для получения SSL-сертификатов, отправляют уведомления об истечении срока действия сертификата с заданной периодичностью, обычно начиная с 90 дней до окончания срока действия сертификата. Постарайтесь, чтобы эти уведомления отправлялись на несколько адресов электронной почты, а не одному человеку, который к моменту отправки уведомления может покинуть компанию или перейти на другую должность. Убедитесь, что соответствующие сотрудники компании включены в список рассылки и своевременно получат уведомление.

Что означает «страна происхождения товара»

При осуществлении закупок по Закону №44-ФЗ к товарам, происходящим из иностранного государства или группы иностранных государств, работам и услугам, соответственно выполняемым и оказываемым иностранными лицами, применяется национальный режим, за исключением случаев указанных в части 7 статьи 14 данного закона.

Этим термином обозначают государство, где произвели или подвергли существенной переработке ту или иную продукцию. Указать страну происхождения обязано лицо, осуществляющее поставку товара, выполняющее работы или услуги в рамках данной поставки.

Wildcard-сертификаты

Wildcard-сертификаты (сертификаты с подстановочными символами) позволяют защитить базовый домен и неограниченное количество поддоменов с помощью одного сертификата. Если имеется несколько поддоменов, которые нужно защитить, приобретение Wildcard-сертификата будет намного дешевле, чем приобретение отдельных SSL-сертификатов для каждого поддомена.

Wildcard-сертификаты содержат звездочку (*) как часть общего имени. Звездочка указывается вместо любого допустимого поддомена в составе одного базового домена. Например, один Wildcard-сертификат для веб-сайта можно использовать для защиты следующих страниц:

Гост р 55811-2021 управление сертификатами для финансовых услуг. сертификаты открытых ключей от 22 ноября 2021 –

ГОСТ Р 55811-2021

ОКС 35.240.40

Дата введения 2021-09-01

1 РАЗРАБОТАН Федеральным бюджетным учреждением “Консультационно-внедренческая фирма в области международной стандартизации и сертификации – “Фирма “ИНТЕРСТАНДАРТ” (ФБУ “КВФ “ИНТЕРСТАНДАРТ”) совместно с Центральным банком Российской Федерации (Банком России)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 122 “Стандарты финансовых операций” и ТК 26 “Криптографическая защита информации”

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 22 ноября 2021 г. N 1714-ст

4 Настоящий стандарт разработан с учетом основных нормативных положений международного стандарта ИСО 15782-1:2009* “Управление сертификатами для финансовых услуг. Часть 1. Сертификаты открытых ключей” (ISO 15782-1:2009 “Certificate management for financial services – Part 1: Public key certificates”, NEQ)

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. – Примечание изготовителя базы данных.

5 ВВЕДЕН ВПЕРВЫЕ

6 ПЕРЕИЗДАНИЕ. Февраль 2021 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2021 г. N 162-ФЗ “О стандартизации в Российской Федерации”. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе “Национальные стандарты”, а официальный текст изменений и поправок – в ежемесячном информационном указателе “Национальные стандарты”. В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя “Национальные стандарты”. Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования – на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

В настоящем стандарте приведены требования для сферы финансовых услуг, а также определены процедуры управления сертификатами ключей проверки электронной подписи и элементы данных этих сертификатов.

Несмотря на то, что методы, указанные в настоящем стандарте, предназначены для обеспечения целостности сообщений, имеющих финансовое назначение, и поддержки их неотказуемости, применение настоящего стандарта не гарантирует, что конкретная реализация обеспечит полную безопасность.

Связь между идентификационными данными владельца ключа проверки электронной подписи и этим ключом документируется, чтобы доказать право собственности на соответствующий ключ электронной подписи. Эта документированная связь устанавливается сертификатом ключа проверки электронной подписи. Сертификаты ключей проверки электронной подписи формируются доверенной организацией – удостоверяющим центром.

Надлежащее выполнение требований настоящего стандарта призвано обеспечить уверенность в соответствии идентификационных данных юридических или физических лиц ключу, используемому этими юридическими или физическими лицами для подписания документов, в том числе банковских переводов и контрактов.

Методы, определяемые в настоящем стандарте, могут быть использованы при установлении деловых отношений между юридическими лицами.

Настоящий стандарт определяет систему управления сертификатами ключей проверки электронной подписи для использования в сфере финансовой деятельности юридическими и физическими лицами, включающую:

Про сертификаты:  Как настроить личный кабинет для продажи сертификатов

– содержание (данные) запроса на сертификат ключа проверки электронной подписи;

– типы систем удостоверяющих центров;

– создание, распределение, проверку, замену и продление сертификатов ключей проверки электронной подписи;

– приостановку, восстановление и прекращение действия сертификатов ключей проверки электронной подписи;

– цепочки сертификатов ключей проверки электронной подписи;

– процедуры аннулирования.

В настоящем стандарте также даны рекомендации относительно некоторых процедур (например, механизмов распределения, критериев приемлемости предоставленных свидетельств), полезных для практической деятельности.

Реализация настоящего стандарта также должна учитывать риски бизнеса и правовые нормы.

В настоящем стандарте не рассматриваются:

– сообщения, используемые между участниками процесса управления сертификатами ключей проверки электронной подписи;

– требования относительно нотариальной и временной отметки;

– требования к практикам создания сертификатов ключей проверки электронной подписи и политикам применения сертификатов ключей проверки электронной подписи;

– сертификаты атрибутов.

В настоящем стандарте не затрагивается создание или транспортировка ключей, используемых для шифрования.

Примечание – Использование полужирного шрифта без засечек, такого как CertReqData или CRLEntry, обозначает использование абстрактной синтаксической нотации (ASN.1), как определено в стандартах ГОСТ Р ИСО/МЭК 8824-1-2001, ГОСТ Р ИСО/МЭК 8824-2-2001, ГОСТ Р ИСО/МЭК 8824-3-2002, ГОСТ Р ИСО/МЭК 8824-4-2003, ГОСТ Р ИСО/МЭК 8825-1-2003, ГОСТ Р ИСО/МЭК 8825-2.

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ Р ИСО/МЭК 8824-1-2001 Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 1. Спецификация основной нотации

ГОСТ Р ИСО/МЭК 8824-2-2001 Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 2. Спецификация информационного объекта

ГОСТ Р ИСО/МЭК 8824-3-2002 Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 3. Спецификация ограничения

ГОСТ Р ИСО/МЭК 8824-4-2003 Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 4. Параметризация спецификации АСН.1

________________

Заменен на ГОСТ Р ИСО/МЭК 8824-4-2021.

ГОСТ Р ИСО/МЭК 8825-1-2003 Информационная технология. Правила кодирования АСН.1. Часть 1. Спецификация базовых (BER), канонических (CER) и отличительных (DER) правил кодирования

ГОСТ Р ИСО/МЭК 8825-2-2003 Информационная технология. Правила кодирования АСН.1. Часть 2. Спецификация правил уплотненного кодирования (PER)

ГОСТ Р ИСО/МЭК 9594-8-98 Информационная технология. Взаимосвязь открытых систем. Справочник. Часть 8. Основы аутентификации

Примечание – При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования – на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю “Национальные стандарты”, который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя “Национальные стандарты” за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

В настоящем стандарте применены следующие термины и определения:

3.1 владелецсертификата ключа проверки электронной подписи; владелец сертификата (public key certificate subject): Юридическое или физическое лицо, которому выдан сертификат ключа проверки электронной подписи.

3.2 восстановление действия сертификата (ключа проверки электронной подписи) (public key certificate release): Восстановление удостоверяющим центром действия сертификата ключа проверки электронной подписи, действие которого было приостановлено этим удостоверяющим центром.

3.3 данные запроса на сертификат (ключа проверки электронной подписи) (request data on public key certificate): Подписанная информация в запросе на сертификат ключа проверки электронной подписи, включающая ключ проверки электронной подписи физического или юридического лица, идентификационные данные этого лица и другую информацию, включаемую в сертификат.

3.4 двойной контроль (dual control): Процесс совместного участия двух или более юридических или физических лиц, действующих в общих целях обеспечения защиты важных функций или информации.

Примечание – Эти лица несут равную ответственность за обеспечение защиты информации, задействованной в уязвимых операциях. Ни одно из этих лиц в отдельности не может получить доступ к информации (например, криптографическому ключу) или использовать ее.

3.5 доверенный ключ проверки электронной подписи (trusted certification authority public key): Ключ проверки электронной подписи, полученный доверенным образом и используемый для проверки первого сертификата ключа проверки электронной подписи в цепочке сертификатов ключей проверки электронной подписи при проверке цепочки сертификатов.

Пример – Корневой ключ в иерархической системе удостоверяющих центров или ключ локального удостоверяющего центра в сетевой системе удостоверяющих центров (см. приложение Б).

3.6 журнал аудита (audit journal): Хронологическая запись системной активности, достаточная, чтобы позволить реконструкцию, анализ и изучение последовательности условий и действий, окружающих или приводящих к каждому событию в ходе транзакции от ее начала и до вывода окончательных результатов.

3.7 замена сертификата (ключа проверки электронной подписи) (public key certificate re-key): Процесс, при котором владелец сертификата ключа проверки электронной подписи получает новый сертификат ключа проверки электронной подписи на новый ключ проверки электронной подписи после создания новой пары ключей.

3.8 ключ проверки электронной подписи (public key): Уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.

Примечание – В настоящем стандарте в целях сохранения терминологической преемственности по отношению к действующим национальным правовым и нормативным документам, регулирующих отношения по использованию электронной подписи (например [1, 2]), и опубликованным научно-техническим изданиям установлено, что термины “ключ проверки электронной подписи” и “открытый ключ” являются синонимами.

3.9 ключ электронной подписи (private key): Уникальная последовательность символов, предназначенная для создания электронной подписи.

3.10 ключевая информация (keying material): Данные, необходимые для выполнения криптографических операций, например изготовления ключей.

3.11 конечный владелец сертификата ключа проверки электронной подписи: конечный владелец сертификата (end entity): Владелец сертификата ключа проверки электронной подписи, за исключением удостоверяющего центра, использующий свой ключ электронной подписи для целей, отличных от подписания сертификатов ключей проверки электронной подписи.

3.12 криптографический ключ (cryptographic key): Параметр, который определяет работу криптографической функции.

Примечание – Криптографическая функция позволяет осуществить:

– преобразование обычного текста в шифрованный текст и наоборот;

– создание ключевой информации;

– создание или проверку электронной подписи.

3.13 кросс-сертификация (cross-certification): Процесс, при котором два удостоверяющих центра взаимно подтверждают ключи проверки электронных подписей друг друга.

3.14 модуль ASN.1 (ASN.1 module): Совокупность идентифицируемых видов и значений абстрактной синтаксической нотации (ASN.1).

3.15 отличительное имя (distinguished name): Уникальный идентификатор владельца сертификата ключа проверки электронной подписи.

Примечание – Методы определения глобальной уникальности имени выходят за рамки настоящего стандарта.

3.16 пара ключей (key pair): Совокупность ключа проверки электронной подписи и соответствующего ему ключа электронной подписи.

3.17 политика применения сертификатов (ключей проверки электронных подписей) (public key certificate policy): Поименованный набор правил, определяющий порядок применения сертификата ключа проверки электронной подписи, для определенной совокупности и (или) отдельного класса бизнес-приложений с едиными требованиями безопасности.

Примечания

1 Политика применения сертификатов ключей проверки электронных подписей должна использоваться пользователем сертификата ключа проверки электронной подписи при принятии решения о том, стоит ли признавать связь между владельцем сертификата и ключом проверки электронной подписи.

2 Конкретная политика применения сертификатов ключей проверки электронных подписей может указывать на условия применимости сертификата ключа проверки электронной подписи к аутентификации электронного обмена данными при транзакциях по торговле товарами в пределах данного ценового диапазона.

3.18 пользователь сертификата (relying party): Юридическое или физическое лицо, использующее сертификат ключа проверки электронной подписи для проверки электронной подписи.

Законодательное регулирование

Сертификация проходит на основании разных национальных  стандартов, в числе которых ГОСТ Р ИСО/МЭК 27001-2006 (системы менеджмента информационной безопасности), ГОСТ Р 8.654-2021 “ГСИ. Требования к ПО СИ. Основные положения» и многие другие.

Так, например, под действие стандарта ГОСТ Р 8.654-2021 попадают:

  • автоматизированные системы измерений;
  • информационно-измерительные приборы;
  • устройства, обрабатывающие измерительную информацию.

На примере ГОСТ Р 8.654-2021 разберем основные группы требований к ПО:

Наименование

Основные критерии

Общие:

 

к документации (ТУ, спецификации, руководство пользователя)

наименование ПО, его модификация;

детальная информация об интерфейсе и назначении продукта;

варианты защиты от взлома данных;

описание требований к устройствам, на которые устанавливаются.

к структуре

введенные данные не должны влиять на метрологические значения и функции.

влияние ПО на метрологические показатели

проводится в порядке аттестации;

оценка на основании результатов метрологических и программных испытаний.

защита ПО и информации

наличие устройств поиска и устранения дефектов для предотвращения нарушения целостности системы.

Специальные:

 

Идентификация и разделение

выделение значимой части, подлежащей анализу;

предоставление доступа к важным фрагментам через распространенный интерфейс.

Специальные требования к ПО

применяются при встроенной загрузке, сохранении данных и их передаче.

Зачем нужен ssl-сертификат

SSL-сертификаты сайтов требуются для обеспечения безопасности данных пользователей, подтверждения прав собственности на сайт, предотвращения создание поддельной версии сайта злоумышленниками и обеспечения доверия со стороны пользователей.

Если использование веб-сайта предполагает вход в систему, ввод личных данных, таких как номера кредитных карт, или просмотр конфиденциальной информации, такой как данные медицинской страховки, или финансовой информации, то важно сохранить конфиденциальность этих данных.

Как обеспечить безопасность онлайн-сеанса

Личные данные и платежные реквизиты можно указывать только на веб-сайтах, защищенных сертификатами с расширенной проверкой или сертификатами, подтверждающие организацию. Сертификаты, подтверждающие домен, не подходят для сайтов электронной коммерции.

Сайты, защищенные сертификатами с расширенной проверкой или сертификатами, подтверждающими организацию, можно определить, посмотрев на адресную строку. Для сайтов, защищенных сертификатами с расширенной проверкой, название организации отображается в адресной строке.

Про сертификаты:  Лицензирование деятельности, получение лицензии на осуществление лицензируемой деятельности

Ознакомьтесь с политикой конфиденциальности веб-сайта. Это позволяет понять, как будут использоваться ваши данные. Законопослушные компании обычно прозрачно описывают сбор и действия с данными.

Обратите внимание на сигналы и индикаторы, вызывающие доверие к веб-сайту.
Наряду с SSL-сертификатами, это могут быть логотипы или значки, показывающие репутацию и соответствие веб-сайта определенным стандартам безопасности. Другие признаки, по которым можно оценить сайт, включают проверку физического адреса и номера телефона, ознакомление с политикой возврата товаров и средств, проверку правдоподобности цен – ведь бесплатный сыр может оказаться в мышеловке.

Как получить ssl-сертификат

SSL-сертификат можно получить непосредственно в центре сертификации. Центры сертификации, иногда также называемые сертифицирующими организациями, ежегодно выдают миллионы SSL-сертификатов. Они играют важную роль в работе интернета и обеспечивают прозрачное и надежное взаимодействие в сети.

Стоимость SSL-сертификата может доходить до сотен долларов, в зависимости от требуемого уровня безопасности. После выбора типа сертификата можно найти издателей сертификатов, предлагающих SSL-сертификаты нужного уровня.

Получение SSL-сертификата включает следующие шаги:

После получения сертификата его необходимо настроить на вашем веб-хосте или серверах, если вы обеспечиваете хостинг веб-сайта самостоятельно.

Скорость получения сертификата зависит от типа сертификата и поставщика сертификатов. Для завершения каждого уровня проверки требуется разное время. Простой SSL-сертификат, подтверждающий домен, может быть выпущен в течение нескольких минут после заказа, а получение сертификата с расширенной проверкой может занять целую неделю.

Как работают ssl-сертификаты?

Использование SSL гарантирует, что данные, передаваемые между пользователями и веб-сайтами или между двумя системами, невозможно прочитать сторонним лицам или системам. SSL использует алгоритмы для шифрования передаваемых данных, что не позволяет злоумышленникам считать их при передаче через зашифрованное соединение.

Процесс работает следующим образом:

  1. Браузер или сервер пытается подключиться к веб-сайту (веб-серверу), защищенному с помощью SSL.
  2. Браузер или сервер запрашивает идентификацию у веб-сервера.
  3. В ответ веб-сервер отправляет браузеру или серверу копию своего SSL-сертификата.
  4. Браузер или сервер проверяет, является ли этот SSL-сертификат доверенным. Если это так, он сообщает об этом веб-серверу.
  5. Затем веб-сервер возвращает подтверждение с цифровой подписью и начинает сеанс, зашифрованный с использованием SSL.
  6. Зашифрованные данные используются совместно браузером или сервером и веб-сервером.

Этот процесс иногда называют подтверждением SSL-соединения. Хотя по описанию этот процесс выглядит длительным, в реальности он занимает миллисекунды.

Можно ли использовать ssl-сертификат на нескольких серверах?

Один SSL-сертификат можно использовать для нескольких доменов на одном сервере. В зависимости от поставщика, можно также использовать один SSL-сертификат на нескольких серверах. Это позволяют мультидоменные SSL-сертификаты, описанные выше.

Как следует из названия, мультидоменные SSL-сертификаты работают с несколькими доменами. Количество доменов остается на усмотрение конкретного центра сертификации. Мультидоменный SSL-сертификат отличается от однодоменного SSL-сертификата, который, как следует из названия, предназначен для защиты одного домена.

Мультидоменные SSL-сертификаты также называются SAN-сертификатами. SAN означает альтернативное имя субъекта. Каждый мультидоменный сертификат имеет дополнительные поля (например, альтернативные имена субъектов), которые можно использовать для перечисления дополнительных доменов, чтобы на них распространялся один сертификат.

Сертификаты унифицированных коммуникаций (UCC) и Wildcard-сертификаты также можно применять на нескольких доменах и, в последнем случае, на неограниченном количестве поддоменов.

Области применения сертификатов ключа проверки электронной подписи

Сертификаты ключей проверки электронных подписей, полученные организациями – клиентами в Удостоверяющем центре Федерального казначейства применяется для:

       Перечень организаций, правомочных обращаться за получением сертификатов для работы в государственной информационной системе жилищно-коммунального хозяйства, размещен на официальном сайте ГИС ЖКХ в сети Интернет по адресу www.dom.gosuslugi.ru/Регламент и инструкции/Перечень органов власти – поставщиков информации.
Возможно включение нескольких областей применения в один сертификат.

С 1 декабря 2021 года в информационных системах, владельцем и оператором которых является Федеральное казначейство будут использоваться только квалифицированные сертификаты ключей проверки электронной подписи.

В связи с неоднократными обращениями в Удостоверяющий центр Федерального казначейства за получением сертификатов для работы на Межведомственном портале по управлению государственной собственностью (портал Росимущества) сообщаем, что Федеральное казначейство не наделено полномочиями по выдаче сертификатов для работы на портале Росимущества. Вместе с тем, работа на портале возможна с использованием сертификатов выданных УЦ ФК только в том случае, если данный сертификат оформлен на юридическое лицо.

О порядке организации работы унитарных предприятий в ЕИС:

       УФК по Омской области сообщает, что согласно требованиям Федерального закона от 3 июля 2021 г. № 321–ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд и нужд отдельных видов юридических лиц» унитарные предприятия с 1 января 2021 г. осуществляют закупки в соответствии с Федеральным законом от 5 апреля 2021 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее соответственно – Закон № 321-ФЗ, Закон № 44-ФЗ).

Кроме того, согласно подпункту «б» пункта 9 статьи 2 Закона № 321–ФЗ, унитарные предприятия в целях осуществления закупок в соответствии с требованиями Закона № 44-ФЗ обязаны, в том числе, пройти процедуру регистрации в единой информационной системе в сфере закупок (далее – ЕИС) в срок до 31 декабря 2021 г.

Регистрация организаций и пользователей в ЕИС осуществляется в соответствии с Порядком регистрации в ЕИС, утвержденным приказом Федерального казначейства от 30 декабря 2021 г. № 27н «Об утверждении Порядка регистрации в единой информационной системе в сфере закупок и признании утратившим силу приказа Федерального казначейства от 25.03.2021 года № 4н.

В связи с изложенным, в целях обеспечения требований подпункта «б» пункта 9 статьи 2 Закона № 321–ФЗ, в части регистрации унитарных предприятий в ЕИС, сотрудникам унитарных предприятий необходимо обратиться за получением сертификатов ключей проверки электронных подписей (далее – сертификат) в Региональный центр регистрации Удостоверяющего центра Федерального казначейства по местонахождению организации .

Выдача сертификатов для работы в ЕИС будет осуществляться в соответствии с требованиями Регламента Удостоверяющего центра Федерального казначейства, утвержденного приказом Федерального казначейства от 31.07.2021 № 197 (в редакции приказа Федерального казначейства от 25.07.2021 № 280).

Отклонение заявки с иностранным товаром

Если торги предусматривают полный запрет на закупку иностранных товаров, заявку отклонят. Если на российский товар действует ценовая преференция, то всё зависит от доли указанного Если торги предусматривают полный запрет на закупку иностранных товаров, заявку отклонят.

Если заказчиком установлены ограничения допуска, то они применяются по принципу «третий лишний». При поступлении минимум двух заявок с разным производителем, в которых товар произведен на территории РФ или ЕАЭС, а в составе заявки есть сертификат СТ-1 – заказчик отклоняет все остальные заявки.

Правила приобретения и использования сертификатов

Правила приобретения и использования сертификатов (далее — «Правила»)

ТЕРМИНЫ

Сертификат — это документ, удостоверяющий право его держателя оплатить на веб-сайте www.my-sertif.ru услуги на сумму, равную номинальной стоимости этого сертификата, посредством его обмена на услуги. Условия использования отдельных видов сертификатов предусмотрены соответствующими приложениями к настоящим Правилам.

Услуги (далее — «услуги») — это предоставление держателю сертификата информации и технической возможности воспользоваться услугами Общества с ограниченной ответственностью «Новые Туристические Технологии» (ИНН 7724929270, ОГРН 1147746826468, адрес местонахождения: 115230, г. Москва,1-й Нагатинский пр-д, д. 10, стр. 1, этаж 13) (далее — ООО «НТТ») с использованием веб-сайта www.my-sertif.ru, оплатить услуги ООО «НТТ», забронировать выбранный на веб-сайте www.my-sertif.ru держателем сертификата электронный билет, оформить электронный билет, оплатить электронный билет. С ограничениями по использованию отдельных видов сертификатов необходимо ознакомиться в соответствующем приложении к настоящим Правилам.

Держатель сертификата — физическое лицо, получившее во временное владение Сертификат и предъявившее его к исполнению на веб-сайте www.my-sertif.ru.

Веб-сайт www.my-sertif.ru (далее — «Сайт») — самостоятельный составной мультимедийный продукт в значении ст. 1260 ГК РФ, модули и кросс-модульные компоненты которого используются обществом с ограниченной ответственностью «Новые Туристические Технологии» на законных основаниях для самостоятельного оказания услуг, предусмотренных лицензионными и техническими ограничениями.

Сайт представляет собой совокупность связанных между собой текстов, графических элементов, фото и видео материалов, программ для ЭВМ, в том числе кроссплатформенных клиент-серверных приложений, программных модулей, баз данных, веб-страниц, кросс-модульных компонентов и иных элементов, алгоритмически объединенных по тематическому, техническому и функциональному признаку и предназначенных для доведения информации до всеобщего сведения, получения информации, обмена и осуществления иного функционала в сети Интернет через обращение к доменам или поддоменам my-sertif.ru.

В целях настоящих Правил под доменом (доменным именем) понимается уникальный адрес в сети Интернет, используемый обществом с ограниченной ответственностью «Новые Туристические Технологии» на законных основаниях и служащий для доступа пользователей к Сайту и программным модулям, соответственно.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Правила приобретения и использования Сертификатов регулируются настоящими Правилами.

1.2. Сертификат не является именным. Приобретатель Сертификата имеет право подарить, либо иным образом передать сертификат третьему лицу.

1.3. Единица номинальной стоимости Сертификата приравнивается к 1 (Одному) рублю Российской Федерации.

1.4. Номинальная стоимость Сертификата подтверждает право Держателя сертификата на получение услуги на сумму, соответствующую указанной в Сертификате. При этом 10 (десять) процентов от номинальной стоимости Сертификата составляет аванс за сервисный сбор ООО «НТТ».

1.5. Сертификаты могут быть приняты к оплате услуг на Сайте www.my-sertif.ru с учетом ограничений по применению Сертификатов, предусмотренных в соответствующих приложениях к Правилам.

1.6. Для использования Сертификата необходимо ввести уникальный код в специальное поле на Сайте при заказе услуг и убедиться в применении Сертификата при расчете стоимости услуг.

1.7. Сертификаты принимаются на Сайте ООО «НТТ» в соответствии с условиями настоящих Правил. ООО «НТТ» обязуется оказать услугу из имеющихся в наличии на момент предъявления Сертификата, с учетом ограничений по применению Сертификатов, предусмотренных в соответствующих приложениях к Правилам, любому лицу, предъявившему указанный Сертификат вне зависимости от личности предъявителя (Держателя сертификата) и оснований получения Сертификата.

1.8. В соответствии с Сертификатом ООО «НТТ» исполняет в пользу лица, предъявившего Сертификат и заявившего о своем праве (Держателя сертификата), необходимые действия по оказанию услуги в пределах номинальной стоимости Сертификата, предъявленного к исполнению.

1.9. Держатель сертификата может использовать Сертификат только один раз.

1.10. Не допускается суммирование нескольких Сертификатов для совершения единовременной покупки.

1.11. Соглашаясь на приобретение Сертификата приобретатель Сертификата подтверждает свое ознакомление и согласие с настоящими Правилами.

Про сертификаты:  Сертификат на дополнительное образование детей в Нижневартовске

1.12. Используя Сертификат при оплате услуг на Сайте www.my-sertif.ru Держатель Сертификата подтверждает свое ознакомление и согласие с настоящими Правилами.

1.13. Настоящие Правила размещены в свободном доступе на веб-сайте https://www.my-sertif.ru/2read/legal_information/sertificat/.

1.14. ООО «НТТ» не несет ответственности за несанкционированное использование Сертификата, поскольку он является предъявительским и не требует удостоверения личности.

1.15. В случае утраты Сертификата Сертификаты не блокируются, замена и выдача нового Сертификата не производятся.

1.16. ООО «НТТ» вправе отказать приобретателю Сертификата/Держателю сертификата, приобретающего Услуги на Сайте, в предоставлении права учесть Сертификат в счет оплаты Услуг в случаях, если:

• Сертификат не был предъявлен при приобретении Услуг, либо предъявлен несвоевременно (после проведения расчетов за Услуги);

• По техническим причинам операции с Сертификатами на Сайте невозможны — до устранения соответствующих причин.

• В случае выявления ООО «НТТ» нарушений настоящих Правил и иных злоупотреблений со стороны Держателя сертификата.

1.17. ООО «НТТ» не несет ответственность за невозможность приобрести Услугу, отсутствующую в ассортименте Сайта.

1.18. ООО «НТТ» оставляет за собой право вносить любые изменения в настоящие Правила в любое время в одностороннем порядке. Информация об изменениях условий размещается и доступна на Сайте. Держатель сертификата должен самостоятельно отслеживать изменения в Правилах на Сайте.

1.19. Обмен и/или возврат Услуг, оплаченных Сертификатом, осуществляется в соответствии с условиями Публичной оферты о заключении договора на оказание услуг https://www.my-sertif.ru/2read/legal_information/general_oferta/ и соответствующими приложениями к настоящим Правилам.

1.20. Термины и понятия, не определенные в настоящих Правилах и приложениях к ним, трактуются в соответствии с условиями Публичной оферты о заключении договора на оказание услуг https://www.my-sertif.ru/2read/legal_information/general_oferta/ и законодательством РФ.

1.21. В случае, если при приобретении или использовании Сертификата остались вопросы, необходимо связаться по телефонам: 7(499)715-41-05 (для Москвы), 8 (800) 505-51-73 (звонок по России бесплатный). Операторы работают круглосуточно.

ПРИЛОЖЕНИЕ № 1 (Правила приобретения и обращения подарочных сертификатов)

1. Термины

Бонусные баллы — условные единицы, которые начисляются в соответствующей программе лояльности.

Подарочный сертификат — это документ, удостоверяющий право его держателя использовать возможности веб-сайта www.my-sertif.ru по поиску железнодорожных билетов, оформлению железнодорожных билетов и оплате железнодорожных билетов на сумму, равную номинальной стоимости этого сертификата.

Компания-продавец — компания, реализующая Подарочные сертификаты физическим или юридическим лицам по поручению общества с ограниченной ответственностью «Новые Туристические Технологии». Компания-продавец не несет ответственности за то, кому и на каких основаниях передается Подарочный сертификат Покупателем либо третьим лицом.

Виджет — это версия сайта Компании-продавца, предназначенная для отображения на веб-сайте www.my-sertif.ru с целью продажи Сертификатов.
Приобретатель подарочного сертификата — физическое или юридическое лицо, оплатившее денежные средства или Бонусными баллами в размере номинальной стоимости подарочного сертификата, в счет оплаты услуг, реализуемых обществом с ограниченной ответственностью «Новые Туристические Технологии» на веб-сайте www.my-sertif.ru, и предоставившее третьему лицу, в интересах которого была совершена оплата Подарочного сертификата, право получить услугу посредством обмена Подарочного сертификата на выбранную услугу.

2. Порядок приобретения Подарочного сертификата

2.1. Подарочные сертификаты Покупатель может приобрести на сайте Компании-продавца и/или через Виджет.

2.2. Покупатель Подарочного сертификата перечисляет денежные средства или Бонусные баллы, равные номинальной стоимости Подарочного сертификата в оплату Подарочных сертификатов в безналичном порядке на расчетный счет Компании-продавца. Подарочные сертификаты используются Покупателем для приобретения услуг на Сайте.

2.3. В обращение введены Подарочные сертификаты следующей номинальной стоимости: 100, 200, 300, 400, 500, 750, 1000, 1500, 2000, 2500, 3000, 4000, 5000, 6000, 7000, 8000, 9000, 10000 рублей.

2.4. Подарочный сертификат активируется сразу после его продажи и действителен в течение 6 (шести) месяцев со дня его приобретения.

2.5. В случае если Подарочный сертификат не будет использован в течение срока его действия, денежные средства или Бонусные баллы, уплаченные за него, возврату не подлежат.

2.6. Подарочный сертификат возврату и обмену на денежный эквивалент не подлежит, денежные средства или Бонусные баллы, уплаченные за него, не возвращаются.

2.7. Приобретение Подарочного сертификата означает согласие Покупателя Подарочного сертификата с настоящими Правилами и условиями оферты Компании-продавца.

3. Порядок обращения Подарочного сертификата

3.1. Вся номинальная стоимость Подарочного сертификата используется при оплате услуги единовременно и в полном объеме.

3.2. При оплате услуг Подарочным сертификатом возможны три ситуации: 

• стоимость услуги равна номиналу сертификата;

• стоимость услуги больше номинала;

• стоимость услуги меньше номинала.

3.2.1. В случае если суммарная стоимость выбранных услуг превышает номинальную стоимость, указанную на Подарочном сертификате, разница доплачивается Держателем Подарочного сертификата в форме безналичного расчета.

3.2.2. В случае если суммарная стоимость выбранных услуг меньше номинальной стоимости Подарочного сертификата, образовавшаяся разница Держателю Подарочного сертификата не выплачивается.

3.3. Подарочным сертификатом можно оплатить железнодорожные билеты на все поезда, кроме поездов 054Ч, 053Ч «Гранд Экспресс» и поездов перевозчика Публичное акционерное общество «Украинская железная дорога» (ПАО «Укрзализныця») и перевозчика «БЧ» (Беларуская Чыгунка).

3.4. Подарочный сертификат нельзя применить при оформлении предварительного заказа железнодорожных билетов (https://www.my-sertif.ru/2read/pokupka_bileta/hope_auto/).

3.5. Одним Подарочным сертификатом нельзя оплатить железнодорожные билеты туда и обратно. Для применения Подарочного сертификата в этом случае необходимо приобрести два Подарочных сертификата, билет в каждую сторону оформить отдельным заказом и к каждому заказу применить один из Подарочных сертификатов.

ПРИЛОЖЕНИЕ № 2 (Правила получения и использования сертификатов, выдаваемых при возврате билета)

1. Термины

Сертификат, выдаваемый при возврате билета/Возвратный сертификат — это документ, удостоверяющий право его держателя использовать возможности веб-сайта www.my-sertif.ru по поиску железнодорожных и авиабилетов, а также билетов на автобус (далее — «Билеты»), бронированию, оформлению и оплате Билетов на сумму, равную номинальной стоимости этого сертификата.

Приобретатель возвратного сертификата — физическое лицо, получившее Возвратный сертификат при осуществлении операции по возврату Билета. Возвратный сертификат предоставляется в качестве замены обязательства ООО «НТТ» по возврату денежных средств. Возвратный сертификат подтверждает право требования на приобретение услуг реализуемых ООО «НТТ» на веб-сайте www.my-sertif.ru.

2. Порядок получения Возвратного сертификата

2.1. Возвратный сертификат выдается ООО «НТТ» пользователю, оформившему возврат Билета, приобретенного на веб-сайте www.my-sertif.ru, в качестве замены обязательства ООО «НТТ» по возврату денежных средств. Замена обязательства ООО «НТТ» по возврату денежных средств производится исключительно с согласия пользователя. При осуществлении операции по возврату Билета с момента выдачи Возвратного сертификата обязательства ООО «НТТ» по возврату денежных средств прекращаются.

2.2. Возвратный сертификат выдается номинальной стоимостью равной сумме, рассчитанной ООО «НТТ» к возврату, с учетом удержанных сервисных сборов ООО «НТТ», правил и тарифов, установленных перевозчиком.

2.3. Возвратный сертификат активируется сразу после его отправки ООО «НТТ» Приобретателю Возвратного сертификата на адрес электронной почты, указанный при оформлении возврата Билета и действителен в течение 1 (одного) года со дня его отправки.

2.4. После истечения срока действия Возвратного сертификата Возвратный сертификат не принимается к оплате услуг на Сайте www.my-sertif.ru, компенсация за неиспользованный Возвратный сертификат не выплачивается.

2.5. Возвратный сертификат возврату и обмену на денежный эквивалент не подлежит.

3. Порядок использования Возвратного сертификата

3.1. Возвратный сертификат привязан к адресу электронной почты, на который он был выслан. Чтобы использовать номинальную стоимость Возвратного сертификата, при заказе Услуг необходимо указать номер возвратного сертификата и адрес электронной почты, на который был выслан Возвратный сертификат, в противном случае Возвратным сертификатом воспользоваться будет нельзя.

3.2. При оплате Услуг Возвратным сертификатом возможны три ситуации:

• стоимость услуги равна номиналу сертификата;

• стоимость услуги больше номинала;

• стоимость услуги меньше номинала.

3.2.1. В случае если суммарная стоимость выбранных услуг превышает номинальную стоимость Возвратного сертификата, разница доплачивается Держателем Возвратного сертификата в форме безналичного расчета.

3.2.2. В случае если суммарная стоимость выбранных услуг меньше номинальной стоимости Возвратного сертификата, образовавшаяся разница Держателю Возвратного сертификата возвращается посредством отправки нового Возвратного сертификата, при этом дата истечения срока действия нового Возвратного сертификата равна дате истечения срока действия использованного Возвратного сертификата.

3.3. Вся номинальная стоимость Возвратного сертификата используется при оплате услуги единовременно и в полном объеме.

3.4. Возвратным сертификатом нельзя оплатить:

• дополнительные услуги при оформлении электронных билетов;

• железнодорожные билеты на поезда 054Ч, 053Ч «Гранд Экспресс» и поездов перевозчика Публичное акционерное общество «Украинская железная дорога» (ПАО «Укрзализныця») и перевозчика «БЧ» (Беларуская Чыгунка);

• предварительный заказ железнодорожных билетов (https://www.my-sertif.ru/2read/pokupka_bileta/hope_auto/).

3.5. Одним Возвратным сертификатом нельзя оплатить железнодорожные билеты туда и обратно. Для применения Возвратного сертификата в этом случае необходимо билет в каждую сторону оформить отдельным заказом. Если при оформлении первого заказа номинальная стоимость примененного Возвратного сертификата будет больше стоимости выбранных услуг, то разница вернется в виде нового Возвратного сертификата, который можно будет использовать при оформлении второго заказа.

3.6. В случае выдачи нового Возвратного сертификата при возврате Услуг, оплаченных Возвратным сертификатом, дата истечения срока действия нового Возвратного сертификата равна дате истечения срока действия использованного Возвратного сертификата.

Сертификаты унифицированных коммуникаций (ucc)

Сертификаты унифицированных коммуникаций (UCC) также считаются мультидоменными SSL-сертификатами. Сертификаты унифицированных коммуникаций изначально были разработаны для защиты серверов Microsoft Exchange и Live Communications. Сегодня любой владелец веб-сайта может использовать эти сертификаты, чтобы обеспечить защиту нескольких доменных имен с помощью одного сертификата.

Сертификаты унифицированных коммуникаций проверяются на уровне организации. Для них в браузере отображается значок замка. Сертификаты унифицированных коммуникаций можно использовать в качестве сертификатов с расширенной проверкой, чтобы обеспечить посетителям веб-сайта максимальную безопасность.

Важно различать типы SSL-сертификатов, чтобы получить правильный тип сертификата для веб-сайта.

Сертификаты, подтверждающие организацию (ov ssl)

Этот тип SSL-сертификатов имеет такой же уровень доверия, что и сертификаты с расширенной проверкой, поскольку для его получения владелец веб-сайта должен пройти основательную проверку. Для этого типа сертификатов информация о владельце веб-сайта также отображается в адресной строке, что позволяет отличить его от вредоносных сайтов.

SSL-сертификаты, подтверждающие организацию, обычно являются вторыми по стоимости (после SSL-сертификатов с расширенной проверкой). Их основная цель – зашифровать конфиденциальные данные пользователей при транзакциях. Коммерческие или общедоступные веб-сайты должны устанавливать сертификаты, подтверждающие организацию, чтобы гарантировать конфиденциальность информации о клиентах.

Фсс – об использовании электронного сертификата на тср

1. Документ, удостоверяющий личность.

2. Заявление по форме с указанием номера национального платежного
инструмента (действующей карты МИР).

3. Для инвалидов – действующая индивидуальная программа реабилитации или
абилитации (ИПРА), разработанная учреждением медико-социальной экспертизы, в
которой определена нуждаемость в технических средствах реабилитации;

Для лиц, пострадавших на производстве в результате несчастного случая на
производстве и профессионального заболевания – действующая программа
реабилитации пострадавшего в результате несчастного случая на производстве и
профессионального заболевания (ПРП), разработанная учреждением
медико-социальной экспертизы, в которой определена нуждаемость в технических
средствах реабилитации;

Для ветеранов – заключение об обеспечении протезами,
протезно-ортопедическими изделиями ветеранов, выданное врачебной комиссией
медицинской организации, оказывающей лечебно-профилактическую помощь
ветеранам.

Оцените статью
Мой сертификат
Добавить комментарий