Общественных слушаний по поводу

[Ilya Petrov]

Мы (eusign.org) на слушанья в минюст завтра не едем, но если кто вдруг поедет, то шо мы думаем по поводу закона о ЭЦП и существующих стандартах.

- нужны открытые протоколы передачи данных и стандарты хранения для межведомтсвенного документооборота (сейчас внутри ведомства может быть электронное, а интероп только бумажный);
- требование сертификации/экспертизы конечного софтвера надо убрать. Если подпись соответствует сертификату и сформирована по стандартам ДСТУ 4145-2002 и PKCS#7, то это должно быть достаточно для признания юридической значимости;
- сертификацию для ЦСК надо оставить;
- надо переходить на мировые стандарты - RSA или ECDSA, AES, SHA3;
- библиотеки для работы с подписями и протоколами - в собственность государства;
- персональный ключ зашивать в паспорт;
- возможность получить отдельный ключ на флешку - оставить;