В чате нашего канала на неделе возникла дискуссия - начало которой здесь.
Началось с сообщения от мониторинга:
АУЦ ООО "АйТи Мониторинг" получил 2 сертификата
05.05.2025 - 05.05.2028 PKUP
06.05.2025 - 06.05.2039 Сертификат
Средство ЭП:
СКЗИ «ЛИРССЛ-CSP» (Вариант исполнения 4)
То, что ГУЦ не проверяет соответствие создаваемых сертификатов требованиям 795 приказа ФСБ России уже фиксировалось.
Далее знатокам был задан вопрос:
Где здесь http://clsz.fsb.ru/clsz/certification.htm
средство УЦ - ЛИССИ-УЦ https://e-trust.gosuslugi.ru/registry/accreditation/1152311003305
Мнения разделились:
А с чего вы взяли, что оно обязательно должно там быть?
Да! Зачем вообще эти реестры и сертификаты?! Можно по одному заключению работать!
Удостоверяющий центр для получения аккредитации должен подтвердить наличие средств удостоверяющего центра, имеющих подтверждение соответствия требованиям, установленным ФСБ России.
Мне не известно, какое средство УЦ заявлял АйТи Мониторинг для получения аккредитации в ноябре 2024 г.
ЛИССИ-УЦ довольно экзотическое средство УЦ, информация о наличии сертификата соответствия датируется 2018 годом, к слову он истек в летом 2021 года, но его реквизиты встречаются в сертификатах, созданных в 2024 году. Страница про данный ПАК представляет печальное зрелище, два года назад никто для создания сертификатов его не использовал.
Что говорит 63-ФЗ про средства УЦ, кроме того, что ФСБ России осуществляет подтверждение соответствия средств электронной подписи и средств удостоверяющего центра требованиям, установленным в соответствии с 63-ФЗ? Смотрим пункт 3 части 5 статьи 8 и видим, что ФСБ публикует перечень таких средств. Находим выписку из перечня средств защиты информации, сертифицированных ФСБ России, средство УЦ ЛИССИ-УЦ в нём отсутствует.