Отчетность в ГНИ в электронном виде

[Nadir Zaitov]

Сообщение от Nadir Zaitov

Хоть убей видел в документах

Кстати, нашел то, что меня жутко смутило:
Положение о порядке деятельности центров регистрации ключей электронных цифровых подписей

3. Основными функциями центров регистрации являются:
...обеспечение защиты и конфиденциальности закрытого ключа владельца ЭЦП;...

16. Центр регистрации должен обеспечивать защиту созданных им открытых и закрытых ключей ЭЦП.

А как обеспечить защиту того, что вы уже отдали? Нет. Информационные технологии позволяют защитить ключ, только сохранив его зашифрованную копию на диске

[Nadir Zaitov]

Уважаемый, Dilshod Abdukadirov, пока искал документ, который меня подтолкнул к ложному толкованию, совершенно ошарашила меня мысль, которая может ввести опять же многих в заблуждение, если я буду обсуждать ее без Вас.

Как я прочитал на вашем сайте:

«eKarmon» - это система интернет-платежей, позволяющая участникам электронной коммерции моментально приобретать/реализовывать или оказывать товары/услуги посредством сети Интернет с использованием собственных уникальных электронных цифровых подписей (ЭЦП), действующих на основании Сертификатов ключей ЭЦП, выданных Центром Регистрации Ключей ЭЦП компании «Multisoft Solutions». Система привязана к национальной валюте Сум и действует исключительно на территории Республики Узбекистан.

Смущает факт того, что в соответствии с Законом Республики Узбекистан "О банках и банковской деятельности" (статья 1), осуществление платежей является банковской деятельностью, а в соответствии со статьей 5 того же закона:

Банковская деятельность, осуществляемая без лицензии, считается незаконной, и доход, полученный в результате такой деятельности, подлежит изъятию в государственный бюджет.

Действительно, за бугром такие еКармоны называются e-Банками () со всеми последствиями. Из этого всего вопросы:

1. Получила ли eKarmon банковскую лицензию на осуществление платежей?
2. Если получили лицензию, то какой частью нормативных документов регулирующих банковскую деятельность, вы пользуетесь для сбережения вкладов в руководимый Вами е-кармон (я так понял и проценты там не платятся, так хотя бы сами деньги б сохранить)? (для мира IT поясню, что кроме интернет денег у eKarmon есть реальный счет с реальными деньгами, которые должны соответствовать вашим Интернет-вкладам и при ваших интернет-покупках кто-то должен в итоге эти деньги перевести с реального счета вашему поставщику).
3. Если Вы считаете, что банковская лицензия Вам была не нужна, то как вы "обходите" запрет уплаты денег за третьих лиц? Вы же не являетесь агентом по сбору денег, как, например, PayNet. Вы сами из банков агентов штампуете (http://www.ekarmon.uz/?pid=1&uid=10).

[Ruslan Juldashev]

Оффтоп:

Сообщение от Nadir Zaitov

Действительно, за бугром такие еКармоны называются e-Банками со всеми последствиями. Из этого всего вопросы:

Обо всём этом лучше всего спросить прямо в теме eKarmon-а. К тому же, вроде бы там уже были ответы на эти вопросы.

[Dilshod Abdukadirov]

Сообщение от Djalolatdin Rakhimov

На одном из семинаров я задал вопрос о легитимности сертификатов, выдаваемых этими тремя центрами. Точнее, на сколько легитимен электронный документ, подписанный этими ключами. Меня заверили, что легитимен только ключ от ЦНТМИ. Вот я и в шоке. Кто мне это сказал, по этическим соображениями говорить не буду.

наверное, можно пригласить на данный форум (в эту тему) представителей Органа регистрации ключей ЭЦП либо Исполнительного органа УзАСИ в области использования электронной цифровой подписи и уточнить соответственно.

[Dilshod Abdukadirov]

Сообщение от Ruslan Yuldashev

Оффтоп:

Обо всём этом лучше всего спросить прямо в теме eKarmon-а. К тому же, вроде бы там уже были ответы на эти вопросы.

Спасибо Ruslan! Говорилось здесь (следуйте по ссылке далее). Просто намекну: Ст. 4 и ст. 9 Закона РУз "Об электронных платежах".

[Azamat Davletmuratov]

Сегодня или в понедельник попробую взять ЭЦП ключ в ГНИ г. Нукуса. Если удастся - отпишусь.

[Nadir Zaitov]

Сообщение от Dilshod Abdukadirov

Спасибо Ruslan! Говорилось здесь (следуйте по ссылке далее). Просто намекну: Ст. 4 и ст. 9 Закона РУз "Об электронных платежах".

Там, где Вы указали ("здесь"), говорится вообще о другом. И из статей закона ничего не следует раскрывающего мой вопрос. Переношу свой пост в eKarmon. Пообщаемся там.

[Djalolatdin Rakhimov]

Сообщение от Erkin Kuchkarov

Для указанных Вами целей скорее всего да. Но, создав свой центр сертификатов и выполнив требования предъявляемые в соответствии с действующим законодательством, думаю что выдаваемые вашим центром ключи тоже будут иметь легитимность (юридическую силу).
Или я ошибаюсь?

Оказалось, что не легитимен. Или, по крайней мере, не все до конца понятно. Что и вводит в ступор. Свой центр ключей создавать и не хотим, чтобы использовать уже имеющеся, расширяя их полезность (универсальность).

[Djalolatdin Rakhimov]

Сообщение от shumbola

Хмм...IANAL, но когда речь идет о легитимности нет место к всяким "скорее всего" и т.д. Или легитимный или нет.
Если эти три центра получили лицензию (или что они там получают) от соответсвующей организации , то сертификаты выдаваемые всеми тремя центрами легитимны. Если речь идет об электронном документе, причем _подтвержденный с ЭЦП_, то независимо от того какой центр выдал сертификат, документ легитимный. Я не зря сделал выделение в предыдущем предложении. Здесь цитата из закона

DJ, не обижайтесь на мое предыдущее сообщение, но я не ожидал от вас такого сообщения (еще с такой отмазкой

Я и не обижаюсь. И не понял, где у меня там отмазка. Я, в общем, заинтересованная сторона, чтобы в этом разобраться.

Вы все правильно сказали про закон, установленную регистрацию эих центров. На это и я ссылался. Но все же четкого ответа не получил. Я обсолютно согласен с тем, что при обсуждении легитимности не может быть промежуточных значений, либо ДА, либо НЕТ. Но вот этого ответа четкого и нет.

[Djalolatdin Rakhimov]

Сообщение от Erkin Kuchkarov

Не.. для меня этот документ будет нелигитимным так как я не могу проверить его на легитимность. СА ЦНТМИ не находится в трастовой зоне в хранилище сертификатов моего компьютера.

Оффтоп:

Был бы - выковырнул к чертям

Ну так сертификат ни один из имеющихся центров не находятся в хранилище сертификатов. Нужно загонять вручную. Значит, ни один не легитимен?