Глава вторая: ещё одна эп
Порывшись в почте, я нашел еще один электронный договор. По счастливой случайности, им тоже оказался страховой полис, но на этот раз еОСАГО от АО “Тинькофф Страхование”. Открываем сертификат, смотрим выпустившую сертификат организацию. Ей оказывается АО “Тинькофф банк”.
По отработанному алгоритму идём в поисковую систему с запросом “тинькофф сертификат”, находим официальный сайт УЦ АО Тинькофф Банк. Тут нас встречает изобилие ссылок на корневые сертификаты, списки отозванных сертификатов и даже видеоинструкция по их установке.
Скачиваем “Цепочка корневых сертификатов УЦ АО Тинькофф Банк ГОСТ Р 34.10.2021”, на этот раз ссылка ведёт не на сторонний сервис, а на сайт банка. Формат файла P7B не очень известный, но открывается Windows без установки стороннего софта и показывает находящиеся в нём сертификаты.
Ставим оба, проверяем сертификат в полисе. Но нет, сертификат не является доверенным, т.к. система не может подтвердить поставщика сертификата. На сайте УЦ было 2 ссылки на 2 цепочки сертификатов, один для ГОСТ Р 34.10.2001, другой для ГОСТ Р 34.10.2021.
В новом файле формата P7B оказывается уже 3 файла сертификатов. Можно поставить все 3, однако стоит заметить, что сертификат “Головного удостоверяющего центра” мы поставили в первой главе из RAR архива ООО “ИТК”, они идентичны. А сертификат с не очень говорящим названием “УЦ 1 ИС ГУЦ” поставил КриптоПро CSP, т.к. галочка об установке корневых сертификатов была установлена по-умолчанию в его инсталляторе. Единственным новым является сертификат АО “Тинькофф Банк”, который мы и ставим.
После установки сертификатов из “Цепочка корневых сертификатов УЦ АО Тинькофф Банк ГОСТ Р 34.10.2001” путь в сертификате прорисовался и система радостно сообщила, что он является доверенным. Adobe Acrobat Reader DC также подтвердил, что подпись действительна.
На этом приключения с проверкой ЭП на полисе еОСАГО завершаются. Заметно, что после того, как в системе уже установлен необходимый софт, а пользователь понимает принципы работы и поиска промежуточных сертификатов, то проверка подписи занимает уже меньше времени.
Но проблемные места по-прежнему видны: необходимо искать в интернете официальные сайты удостоверяющих центров, разбираться в инструкциях по установке сертификатов. Даже при установленных корневых сертификатах необходимо искать промежуточный, иначе цепочка доверия будет не полной и система не сможет подтвердить достоверность подписи.
Глава первая: проверка эп
Все манипуляции с PDF документом приведены в чистой версии ОС Windows 10, русская домашняя редакция, как наиболее вероятной среде работы простого пользователя. Набор софта, используемый в статье, также является непрофессиональным и доступным для всех.
Для начала я открыл документ в просмотрщике Foxit Reader, который использую как основной:
Это выглядит очень и очень подозрительно — документ модифицирован непонятно кем, сертификат также не является доверенным. Система не может проверить цепочку доверия для данного сертификата и помечает его недействительным.
Кроме имени организации, которой выдан сертификат, видно наименование выдавшей его организации, ООО “ИТК”. Поиск по запросу “ООО ИТК сертификат” вывел меня на страницу Установка корневого сертификата Удостоверяющего центра ООО «ИТК». Это официальный сайт ООО «Интернет Технологии и Коммуникации», который является одним из удостоверяющих центров, выдающих сертификаты ЭП.
Глава третья: немного про корневые и промежуточные сертификаты
Проделав всю эту работу, меня не покидало чувство, что вся система построена не очень безопасно, требует от пользователя кучу дополнительных операций и доверия многим факторам: от поисковой системы, которая может не выдать первой строкой официальный сайт УЦ, до работы самого персонала УЦ, который выкладывает сертификаты без контрольных сумм на сторонние веб сервисы в проприетарных форматах контейнеров.
Детский набор для творчества — нужна ли сертификация?
Любые товары для потребителей до 14 лет подлежат сертификации. Это требование остается единым для ЕАЭС — Евразийского экономического союза, в который помимо РФ входят Белоруссия, Казахстан, Киргизия и Армения. Стандарт единый, поэтому произведя сертификацию в одной из стран, можно спокойно продавать товар в других, все таможенные документы универсальны.
Детские наборы для творчества подпадают под действие технического регламента ТС 008/2021. Этот документ является основой для анализа продукции, критерии следующие:
- При изготовлении не допускается применение токсичных, канцерогенных и иных опасных для здоровья веществ и компонентов.
- Используемые краски должны быть условно-пищевыми: не предназначаются для приготовления продуктов питания, но обязаны оставаться безопасными, если небольшое количество попадет на слизистые оболочки (в том числе, в рот).
- Для изготовления детских товаров не допускается применение вторично переработанного сырья.
- Элементы изделий не должны создавать опасные ситуации. Например, если игрушка предназначена для малыша, которому еще не исполнилось трех лет, то наличие мелких деталей недопустимо, ведь ребенок способен нечаянно их проглотить.
- Нанесение маркировки по возрасту обязательно.
Дополнением к основному документу ТР ТС 008/2021 служит приложение, которое уточняет список запрещенных веществ. Перед началом производства детских товаров предпринимателю необходимо внимательно познакомиться с этими нормативами.
Добровольная сертификация
Добровольный сертификат позволяет качественно выделиться среди конкурентов и повысить доверие потребителей. Процедура получения аналогичная: собрать пакет документов, составить заявление, отдать образцы для лабораторных исследований и ждать результат.
Если говорить о прохождении процедуры сертификации комплексно, то при сопровождении опытных экспертов сделать это гораздо проще и быстрее. Советская тенденция выполнять бюрократические требования тяжело, нудно, но самостоятельно уходит в прошлое.
Помимо сертификации творческой продукции, помогаем в оформлении бумаг на детскую одежду, настольные игры и многое другое. Вам нужно просто связаться с нами. Обращайтесь!
Как оформить сертификат, оценка и сроки
Задача по оформлению сертификата имеет свои нюансы. Потребуется потратить определенное время на подготовку. Далее процедура стандартизирована. Производитель пишет соответствующее заявление, а затем проходит этапы:
- проверка документов, в том числе информация в базе сверяется с реальным товаром, чтобы не появилось ошибок или неточностей;
- оценка и испытания образцов продукции, по результатам оформляется протокол;
- принятие решения о выдаче разрешительных бумаг, одобрение и внесение в Единый реестр;
- получение сертификата, документ действует от одного года до пяти лет, имеются также версии на три года.
Заявителю нет необходимости контролировать процесс проверки, лабораторные исследования проводятся без его участия. Но можно пригласить инспекцию на производство для оценки нюансов изготовления товаров для детей и взрослых. И получить дополнительные разрешительные бумаги.
Сертификация продукции для взрослых
Старшее поколение тоже любит заниматься творчеством. Требования для наборов менее строгие. Ведь от самостоятельных людей сознательного возраста никто не ждет попыток пробовать элементы игр на вкус. Поэтому сертификация основывается на простых принципах общей безопасности:
- нет отравляющих веществ;
- нет канцерогенных соединений.
Допустимо изготовление изделий из вторично переработанного сырья с соответствующим подтверждением, что в составе нет веществ, способных повредить здоровью при непосредственном контакте.
Товары для взрослых сертифицировать необязательно. Для них можно оформить отказное письмо — документ, который подтверждает, что товар не подлежит обязательной оценке. Иногда этот вид разрешительных бумаг требуют при поставках в магазины, проверках контрольных органов или на таможне. Дополнительно товары для взрослых можно сертифицировать добровольно. Порядок во многом аналогичен обязательному.