Представителем нашей партнерской структуры вы не являетесь, иначе бы подобные дикие измышления (типа "пересылки криптоключей по электронной почте!?!?") не имели бы места. Разговор окончен.
Представителем нашей партнерской структуры вы не являетесь, иначе бы подобные дикие измышления (типа "пересылки криптоключей по электронной почте!?!?") не имели бы места. Разговор окончен.
Интересный поворот в обсуждении темы выбора спецоператора.
Обсуждение законности деятельности и нечестной конкуренции в непростых условиях российской действительности может продолжаться бесконечно. Кто из присутствующих на форуме может сказать, что он абсолютно никогда не нарушал законодательства? Если найдутся такие, то они или нечестны, или просто не в курсе, что они его в чем-то когда-то его нарушили.
Мне в результате прочтения постов в этой ветке и по результатам голосования абсолютно очевидно, кто по сути прав в этом жарком споре, и кто дело делает, а кто пургу метет.
Надеюсь, что будущее в электронной отчетности за такими, как Контур и другие спецоператоры, а о Гарант-Телекоме и "сдаче напрямую" через какое-то время все просто забудут.
Леонид, с нескрываемым интересом жду продолжения полемики! На досуге просмотрел проявления твоей активной жизненной позиции, в т.ч. на блогах. Хочется уважать тебя еще больше!! Ты почти как Ленин, собрание сочинений можно печатать. Все бы хорошо, только скажи, тебе не кажется, что ты себя чересчур противопоставляешь властям, лицензирующим органам и т.п.? Я бы даже сказал, систематически допускаешь оскорбительные высказывания в их адрес, порочишь их честь и деловую репутацию?? А при этом, как в последнем посте, взываешь к наведению порядка, намекаешь на какие-то инсинуации!
Я вот хочу понять, зачем ты? Лёня, кидаешь камни в огород ФСБ, выставляешь их либо непрофессионалами, либо мздоимцами? Или это сегодня модно? Ты хочешь поиграть в «Слона и Моську»? Или в «Неуловимого Джо»? Детство не выветрилось? Не в таких ли случаях говорят «Не плюй в колодец»?
Неужели не понимаешь, что твои «детские» игры вредят СКБ «Контур», от имени которого ты выступаешь, а также контуровским партерам? Поддерживать связь с тобой скоро может стать дурным тоном. Уж больно попахивает от некоторых твоих постов дурным провокаторством!
Гы... Попугать решили? :) В ФСБ есть немало и непрофессионалов, и мздоимцев. Причем с каждым годом - все больше и все выше. Если 10 лет назад офицеры среднего звена радовались отставке Старовойтова - в частности, именно как символа коммерциализации, то сейчас подобная деятельность стала в спецслужбах системой. ФСБ действительно превращается в аналог СЭС.Цитата:
Лёня, кидаешь камни в огород ФСБ, выставляешь их либо непрофессионалами, либо мздоимцами?
Однако, это все комментарии не по теме.
Судя по всплеску троллей здесь, похоже, я правильно в теме о спецоператорах писал, что в связи с тем, что "нужные" спецоператоры стали давать чиновникам чересчур малый доход, идет активное лоббирование следующего шага, обеспечивающего коммерческие интересы ряда околочиновничьих структур.
Господин Волков, никогда не поверю в альтруизм СКБ-контура. Вы все, что дали, потом своими ценами сдираете с маленьких предприятий. Круто, конечно, сделать "тонкого клиента" и сервисы к нему. И для больших предприятий это хорошо. Но ув стране масса маленьких бизнесов. Им нужны недорогие решения. И только компании из небольших городов могут дать им это. СКБ-контур оторван от реалий российского малого бизнеса. Чем другим можно объяснить его заоблачные цены и игнорирование интересов небольшого бизнеса?
Леонид, давайте попросим участников обсуждения уйти от излишней эмоциональности и продолжим полемику. В рамках развернутой Вами на данном форуме PR-акции по продвижению собственного бренда, Вы затронули тему законности-незаконности действий участников рынка электронного документооборота (при этом сами нарушили закон, читай выше). Но один из затронутых аспектов - интересы клиентов, гарантированность доставки их отправлений в налоговые органы и сохранность их конфиденциальной информации – несомненно очень интересен всем налогоплательщикам. Давайте об этом поговорим. Хотя бы для того, чтобы читатели могли сами понимать, что такое «спецоператорная», а что – «безспецоператорная технология», уйдя от «шаманских заклинаний» и «насылания порчи». (Захотите поговорить про законность – мы и про нее поговорим).
Скажите откровенно, как частное лицо Вы готовы доверить переправку своих материальных и интеллектуальных (конфиденциальных) ценностей некой фирме, которая как бы гарантирует доставку в контейнере, который Вы сами закроете хитрым ключом и опечатаете хитрой печатью, если сама же эта фирма изготавливает и эти хитрые ключи, и хитрые печати? Вот именно такой сюжет образно и описывает суть деятельности спецоператоров. «Сами изготовили ключи (передали пользователю), сами приняли зашифрованную этими ключами конфиденциальную информацию на свой транспортный сервер (где храним по нескольку месяцев и даже лет, проверено), сами же ее пересылаем». И сами фиксируете время сдачи (отправки) плательщиком декларации (или отчета).
Мы работали несколько лет по вашей технологии и твердо знаем: отправления клиентов могут быть несанкционированно вскрыты на сервере «Контура». Объяснение банально: инженеры, как правило, сохраняют у себя образы дискет с криптоключами пользователей. Это неизбежное зло, т.к. дискеты имеют свойство быстро выходить из строя, и потом пользователи просят (или требуют) заменить им ключ, заявляя, что им выдали ключ на некачественной дискете. Естественно, стоимость перевыпуска СКП, как правило, удерживается с инженеров, которые очень быстро соображают, что им выгоднее хранить у себя образы криптоключей клиентов и в случае проблемы «по-тихому» делать клиенту копию с этих образов. Кто из руководства «Контура» или ваших партнеров не знает об этом – поговорите откровенно с инженерами. А лучше – сделайте поиск по используемым инженерами компьютерам (по расширению файла образа). И вы много чего интересного найдете. Мы это находили, когда были вашими партнерами. А сейчас перешли на запись СКП исключительно на сертифицированные носители E-token (в отличие от «Контура» и его партнеров). Приняли и другие меры по невозможности несанкционированного тиражирования криптоключей. Проблема у нас отпала. А у вас?
А теперь честно ответьте: какова вероятность, что инженер (обидевшись на компанию, или по корыстным мотивам) вскроет с использованием образов криптоключей и передаст в чужие заинтересованные руки конфиденциальную информацию, зашифрованную клиентом? А если не один отчет, а все отправления за год? А если это очень серьезная организация, финансовые отчеты которой в совокупности могут привести к утечке защищаемых государством сведений? А персональные данные на весь штат сотрудников, уходящие по форме 2-НДФЛ? А персональные данные, отправляемые в ПФР?
Вы в самом деле готовы честно обсуждать эту тему беспристрастно, понимая, что это доводы не в пользу «спецоператорной» системы?
А вот описание «безспецоператорной» схемы: клиенту Удостоверяющий Центр выдает СКП, и далее он отправляет свои сведения напрямую на сервер принимающего контролирующего органа. Никакой возможности вмешательства УЦ, выдавшего СКП, в информацию Пользователя нет даже теоретически.
Так какому перевозчику вы бы доверили переправку своего ценного отправления? Тому ли, кто одновременно делает печати и ключи, да и очень длительно хранит?
Полагаем, что люди с государственным и юридически развитым мышлением примут на этот счет однозначное решение.
И, кстати: что Вам известно о том, какая из обсуждаемых технологий используется в развитых странах, вслед за которыми в данном направлении движется наша страна ? По некоторым нашим сведениям, спецоператорство в обсуждаемом российском варианте – это определенный эксклюзив. Что скажете?
Гарант-Телеком, в Контуре уже давно используются USB-ключи.
Остальные поставленные Вами вопросы в этой ветке уже обсуждались.
Спасибо за ссылку, уважаемый Любезный! Было полезно почитать мнения полуторагодовалой давности. Некоторые тезисы, полагаем, не утратили актуальности и сегодня. В т.ч. об угрозах информационной безопасности клиента в связи с тем, что налоговая декларация формируется на сервере, принадлежащем СКБ "Контур". Таким образом, до момента шифрования отчетности она может быть скопирована или даже изменена как сотрудниками Спецоператора, так и возможными хакерами. Хотелось бы заодно получить от Л.Волкова комментарии и по данному вопросу.
К Вам, Любезный, большая просьба оперировать только проверенной информацией. С учетом Вашей ремарки мы только что специально обратились к нескольким контуровским партнерам по вопросу носителей ключевой информации. Получены следующие ответы: всем клиентам предлагаются USB-носители, но поскольку токены существенно увеличивает цену услуг, то на усмотрение партнера предоставлено право изготавливать ключи на дискетах. По высказываниям партнеров, подавляющее количество клиентов удешевляет для себя договор путем заказа ключей на дискетах. Значит, высказанный выше тезис остался актуальным, вместе с порочной практикой сохранения инженерами образов криптоключей (что в нормативной базе называется их компрометацией).
Что ж, Ваша информация принята к сведению, но не более того. У меня как у пользователя Контура такой проблемы нет (USB-ключ), зато существует ряд других проблем, ограничивающих выбор технологии сдачи (такие, как напрочь закрытые порты на выход в инет у вышестоящей конторы, через которую мы подцеплены).
Вообще же говоря, лично мне как начальнику-компьютерщику хотелось бы держать в сейфе у руководителя запасную копию ключа на всякий случай. Как ни крути, а USB-устройства (равно как и блоки питания компьютеров) тоже вечными не назовёшь, и будет очень обиден выход ключевого носителя из строя перед крайним сроком сдачи отчёта. Комп восстановить можно (на крайний случай использовать другой), дискету с копией ключа вставить тоже, а вот USB-устройство восстановить порой, мягко говоря, непросто. На заказ же нового уходит драгоценное время.
Касательно же всей этой вашей полемики скажу одно - господа, вам шашечки или ехать? Не настаивая на своём мнении, лично я всё же отдам приоритет последнему. Пусть и приходится руководствоваться положениями ст. 80 НК и учитывать технологические ограничения, но для меня приоритет - обеспечить для своих бухов сдачу отчётности так, чтобы налоговая её приняла при ССЧ свыше 100 человек. А вопросы технологии вторичны, если они не мешают процессу сдачи. Не скажу, что в контуре мне всё нравится (пожалуй, не буду приводить здесь слова, которыми ругался при подготовке и отправке расчёта по земельному налогу за второй квартал), но идеальных продуктов не бывает. Кроме того, я мог выбрать другие варианты подготовки и отправки отчётности, снимающие ряд вопросов и ругательств. А вопрос относительно копирования информации можно задать любому оператору - а вдруг в ПО закладка, а кругом враги? ;)
Пожалуй, дальнейшую дискуссию по сто раз обсуждённым вопросам считаю контрпродуктивной. Если оператор прислушивается к мнению клиентов, то я готов вносить конструктивные предложения по облегчению процессов работы и сдачи отчётности по тем системам, которые знаю сам (их, правда, всего две, возможно, скоро буду осваивать третью).
Что скажет Леонид, мы почитаем.
У меня нет никаких оснований любить СКБ-Контур или москвичей. Я считаю, что будущее - за разработчиками из небольших городов со старинной историей. И настаиваю на этом.
Но вы покусились на весь институт спецоператоров. Так вот, я заменяю в вашем тексте некоторые слова, не меняя сути. И посмотрите, что получается:
"Скажите откровенно, как частное лицо Вы готовы доверить переправку своих материальных и интеллектуальных (конфиденциальных) ценностей некой фирме, которая как бы гарантирует доставку в конверте, который Вы сами закроете в хитром конверте и опечатаете хитрой печатью, если сама же эта фирма изготавливает и эти хитрые конверты, и хитрые печати? Вот именно такой сюжет образно и описывает суть деятельности DHL. «Сами изготовили конверты (передали пользователю), сами приняли закрытую в этих конвертах конфиденциальную информацию на свой транспортный склад (где храним по нескольку дней и даже месяцев, проверено), сами же ее пересылаем». И сами фиксируете время сдачи (отправки) отправителем конверта (или отчета).
Мы работали несколько лет по вашей технологии и твердо знаем: отправления клиентов могут быть несанкционированно вскрыты на складе DHL...Что скажете?"
Замечательный текст для... начальника государственной почты. И столь же обоснованный. А почему вы не предложите сразу отменить и частную собственность заодно? ;)
Я человек новый здесь, но вы, по-моему, неправы. Такое впечатление, что вы вместо конкуренции качеством пытаетесь апеллировать к другим материям. Как государственные служащие добросовестно работают, мы сталкиваемся в каждой налоговой инспекции. И у врача. И в милиции. И еще много где.
Что скажете? (с) Гарант-Телеком
P.S. При всем уважении
+1
А операционная система - вообще американская и может отправлять данные прямо в ЦРУ.
Я считаю: если данные и могут быть изменены, то только человеком, умышленно. Так от этого не застрахован и Гарант-Телеком. Он же не клонированием сотрудников набирает. Но изменение данных оставляет следы и выявляется. И доказывается.
И снова приоритет - маленьким городам с древней историей! Потому что у нас люди на виду больше, чем в нерезиновой или Екатеринбурге :yes:
sbz, Ярославль - не такой уж маленький город :)
Вы, короче, достали с древней историей, рекламируйте СБиС++ как-нибудь пооригинальнее :)
А по сути, конечно, вы правы. По здравому смыслу, а еще и по отечественному законодательству, порядок защиты своей конфиденциальной информации определяет сам пользователь, навязывать ему ничего нельзя. Хочет - пользуется USB-ключами за 1000 рублей, хочет - дискетами за 10 рублей. Хочет - хранит их в сейфе, хочет - оставляет на столе. Хочет - оберегает данные отчетности, а хочет - публикует (ну, кстати, нормальные фирмы публикуют бухгалтерскую отчетность). Уровень паранойи - тоже личное дело каждого. Мы при подключении готовы как угодно подробно отвечать про уровень защиты информации в нашей системе (в том числе, например, про единственную в России аттестованную по классу защиты 1Г серверную площадку для приложений такого класса), конкуренты пусть тоже отвечают, и если для пользователя есть разница между 99.9% и 99.99% надежности - пусть выбирает 99.99%. Это выбор пользователя. Для 95% процентов пользователей (настоящих - реального малого и среднего бизнеса) вопросы защиты информации в системах налоговой отчетности вообще не имеют никакого значения - это результаты маркетинговых исследований. Вот рынок и делает свой выбор. Если оставшимся 5% что-то у нас не нравится (хотя с нами работают Лукойл, РЖД, Газпромнефть и многие другие структуры с серьезными службами информационной безопасности, задававшие очень много действительно серьезных вопросов) - они могут идти к конкурентам, которые покажутся им более убедительными.
А что же делают неуважаемые товарищи из Гарант-Телекома?
Два очень подлых передергивания они допускают:
1. Что, якобы, есть какие-то универсальные требования к защищенности, которые "должны соблюдаться", и их несоблюдение - является нарушением законодательства. Ложь. Единственным требованием приказов ФНС является криптографическая защита по классу КС1, которую все обеспечивают применением СКЗИ Крипто-Про CSP и аналогов.
2. Что, якобы, их-то система обеспечивает защищенность 100%. Ложь. Из теории (и практики) информационной безопасности прекрасно известно, что защищенности 100% не бывает. И тут приводятся абсолютно простые и правильные примеры: отсутствует контроль закладок в клиентском ПО, в операционной системе и т.п. На 100% защищенная система - это выключенная система, других вариантов нет.
Любезный! Никто здесь не покушается на частную собственность и на бизнес коммерческих организаций. Обсуждается вопрос: не правильнее ли разнести друг от друга (в разные независимые структуры) функции изготовления криптоключей и функции хранения и транспортировки конфиденциальной информации, шифруемой этими ключами. Точно так же, как если мастерская по изготовлению ключей будет совмещать свою деятельность с охраной помещений, для которых предназначены эти ключи. Но вопрос был риторический. Давайте я спрошу Вас, а вы отдадите заказ дубликата ключей от квартиры подразделению агентства, охраняющего Вашу квартиру?
Вот вы и ответили на все свои "вопросы". Например, система "Контур-Экстерн" работает с сертификатами порядка 20 различных Удостоверяющих центров. Клиент может практически где угодно получить сертификат ключа ЭЦП. В вашей терминологии - "заказать ключи от квартиры"; а поставить "квартиру на охрану" - у нас. Но реально - никто так не делает. Клиентов у нас сотни тысяч, а клиентов с сертификатами сторонних УЦ - тысячи, т.е. на два порядка меньше. Что еще раз подтверждает, что все эти вопросы безопасности, о которых вы пытаетесь говорить, совершенно не волнуют реальных клиентов.
Мне кажется, разговор совершенно себя исчерпал.
Без намёков, пожалуйста. Я этого не говорил.
Можно и разнести. Насколько я знаю, изготовить криптоключи можно и самостоятельно, после чего отправить открытые ключи проверки ЭЦП в УЦ. Сам я, правда, занимался этими делами только в системах Клиент-Банк.Цитата:
Обсуждается вопрос: не правильнее ли разнести друг от друга (в разные независимые структуры) функции изготовления криптоключей и функции хранения и транспортировки конфиденциальной информации, шифруемой этими ключами.
Могу и отдать. У любого нормального охранника всегда есть дубликаты ключей от охраняемых помещений для ускорения проникновения в случае пожара, несанкционированного проникновения в помещения через окна или других нештатных ситуаций. И при должном доверии к службе охраны таких вопросов не возникает.Цитата:
Точно так же, как если мастерская по изготовлению ключей будет совмещать свою деятельность с охраной помещений, для которых предназначены эти ключи. Но вопрос был риторический. Давайте я спрошу Вас, а вы отдадите заказ дубликата ключей от квартиры подразделению агентства, охраняющего Вашу квартиру?
Леонид! Своими утверждениями Вы сознательно вводите Ваших пользователей в опасное заблуждение! Ваши подразделения, выдающие СКЗИ пользователю, равно как и такие же подразделения партнеров и сервисных центров (Вы по-прежнему будете утверждать, что ваши сервисные центры не занимаются лицензированной деятельностью, не выдают и не устанавливают СКЗИ у клиентов?) – обязаны иметь собственный орган криптозащиты, который, в свою очередь, должен вести «обучение лиц, использующих СКЗИ, правилам работы с ними,… контроль за соблюдением условий использования СКЗИ, установленных эксплуатационной и технической документацией к СКЗИ, сертификатом ФАПСИ и настоящей Инструкцией;"
Кроме того, вы, как и все другие лицензиаты, обязаны «проводить расследование и составление заключений по фактам нарушения условий использования СКЗИ, которые могут привести к снижению уровня защиты конфиденциальной информации; разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
21. Непосредственно к работе с СКЗИ пользователи допускаются только после соответствующего обучения. Обучение пользователей правилам работы с СКЗИ осуществляют сотрудники соответствующего органа криптографической защиты. Документом, подтверждающим должную специальную подготовку пользователей и возможность их допуска к самостоятельной работе с СКЗИ, является заключение, составленное комиссией соответствующего органа криптографической защиты на основании принятых от этих лиц зачетов по программе обучения.
20. Пользователи СКЗИ обязаны: ... соблюдать требования к обеспечению безопасности конфиденциальной информации с использованием СКЗИ».
Цитировано из действующего и обязательного для всех лицензиатов ФСБ ПРИКАЗА ФАПСИ от 13 июня 2001 г. № 152 «ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИИ ОБ ОРГАНИЗАЦИИ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ХРАНЕНИЯ, ОБРАБОТКИ И ПЕРЕДАЧИ ПО КАНАЛАМ СВЯЗИ С ИСПОЛЬЗОВАНИЕМ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ С ОГРАНИЧЕННЫМ ДОСТУПОМ, НЕ СОДЕРЖАЩЕЙ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ».
Не очень приятный для всех нас и занудный документ, но исполнять его лицензиаты просто обязаны. Руководящий работник лицензированной организации, утверждающий обратное, фактически констатирующий несоблюдение своей фирмой лицензионных условий, предписанных постановлением Правительства РФ №957 2007 г., ставит фирму под угрозу отзыва лицензий. Вы, надеюсь, понимаете, что отзыв лицензий означает крах для всей контуровской сети?
Справедливости ради, нужно отметить, что это не единственное нарушение лицензионных требований со стороны СКБ «Контур», о чем мы далее продолжим сообщать читателям форума. Любопытно, что г-н Волков сам наводит нас на эти мысли и дает поводы. Итак, начнем нумеровать, чтобы не запутаться. Это нарушение Контура №1.
Обращаясь к пользователям, заметим: уважаемые пользователи СКЗИ! Вы должны знать требования инструкций по обращению с СКЗИ (вам эти инструкции обязан передать сотрудник "Контура" или другой организации, передающей вам СКЗИ) и соблюдать их. Нарушая, вы создаете угрозу безопасности своей конфиденциальной информации.
Леонид! Просьба привести цитаты, где мы это утверждали! Давайте будем честны, хотя бы перед читателями форума! Без приведенной цитаты, извините, мы этот пассаж будем считать Вашей ложью. И пронумеруем ее. Тут кто-то уже писал про геббельсовские наклонности, зачем Вы это подтверждаете?
По поводу 2-й позиции сообщаем, что через транспортные сервера Гарант-Телекома конфиденциальные отправления клиентов не проходят, а поступают напрямую на сервер принимающей организации, чем и обеспечивается разделение функций т.е. невозможность нашего доступа к информации клиентов. В отличие от Контура.
Интересная дискуссия. Полезная для получения общего представления. Но несколько удаленная от нашей повседневной жизни, поскольку придает неоправданно большое значение конфиденциальности.
Во-первых, для подавляющего большинства фирм в стране информация из отчетности не рассматривается как конфиденциальная. А отдельные монстры пусть и заботятся, если желают сохранить непрозрачность. Кстати, как раз монстры обычно являются акционерными обществами и ДОЛЖНЫ предоставлять отчетную информацию широкому кругу лиц.
Во-вторых, если рассматривать возможность криминального доступа к отчетности, то проще сунуть несколько сотен баксов инспектору ИФНС. К тому же, никто не знает какое количество народу имеет доступ в налоговых к нашим отчетам. Или к нашим лицевым счетам в базах данных ИФНС.
И никто не скажет, где больше вероятность служебного проступка - в налоговой или в частной фирме, которая получает деньги за честность.
В-третьих, нам важнее не конфиденциальность, а невозможность несанкционированного изменения информации в процессе передачи.
Так что дискуссия о надежности защиты информации важна скорее для других применений ЭЦП. Но от этого она не становится менее интересной.
Господин Волков! Вы как с неба свалились! Нам что, письма от ваших региональных менеджеров с образами ключевых дискет сюда выложить? Это просто умиляет. Пересылали и пересылаете! Попросите, и мы их выложим сюда! Да спросите ваших менеджеров, спросите сервисные центры. Понимаю, что на открытом форуме об этом не принято распространяться, но не выставляйте нас лжецами.
Вы бы для начала назвали свою организацию. Пока это больше на работу тролля смахивает.Цитата:
осподин Волков! Вы как с неба свалились! Нам что, письма от ваших региональных менеджеров с образами ключевых дискет сюда выложить?
Спасибо,AlexVX, за оценку. Нам самим интересно: когда же г-н Волков, выставивший здесь себя радетелем законности, поднявший в открытом форуме мутную волну, характеризуемую как недобросовестная конкуренция, поймет, что он может сам же в ней и захлебнуться. Одно дело - развернуть пиар своего продукта под видом "независимого опроса" на тему "кто чем пользуется", другое дело - использовать ресурс для шельмования конкурентов. Вот и посмотрим, хватит ли Леониду мудрости красиво выйти из данной ситуации, которую он же сам и создал. У нас есть много вопросов о деятельности Контура в направлении ЭДО. Очень надеемся на его честные ответы. Они наверняка будут интересны и полезны и пользователям, и всем участникам рынка.
По поводу т.н."безоператорной сдачи отчетности" я уже высказывал свое мнение в другой теме. Не хочется писать заново, просто процитирую свое собщение из нее:
то, что Вы называете безоператорной сдачей отчетности - таковой не является. Вы говорите о навязываемой ФНС системе. Налоговая служба, сняв коррупционные сливки с системы "спецоператоров" (Леонид прав, когда говорит о том, что сейчас стать спецоператором проще - система незаконных ограничений уже трещит), пытается ее заменить на систему платных госуслуг. Законность этой системы также будет весьма сомнительной, но вот система спецоператоров сколько просуществовала, и пока ее создателям удалось избежать и антимонопольки, и запросов Минюста.
Безусловно, настораживает. Платные госуслуги - это второй рубеж обороны ФНС. Способ со спецоператорами был привлекателен, пока нужные спецоператоры занимали львиную долю рынка. Сейчас и "лишних" многовато (поскольку полное закрытие доступа к рынку всевозможными "сертификациями" повысило бы вероятность обжалования незаконных ограничений), и риски того, что Минюст/ФАС выдадут предписание на закрытие лавочки, растут с каждым днем. Поэтому мы наблюдаем организованное отступление ФНС на заранее подготовленные позиции :)Цитата:
Думаю что налогоплательщики только проиграют от этого. Заинтересованность ФНС настораживает. Думаю если планы осуществлятся, это приведет к снижению конкуренции и повышению стоимости услуг.
А основная вина за возможность всей этой вакханалии лежит на ФСБ, которая на протяжении многих лет фактически блокирует нормальное функционирование закона об ЭЦП, препятствуя внедрению УЦ общего назначения и позволяя тем самым ведомствам создавать свои околоведомственные кормушки.
Патетично. Только смешно немного.
Вы о какой КОНФИДЕНЦИАЛЬНОЙ информации сейчас говорите?
Не о той ли, случайно, которая потом по договору с МНС ежеквартально ЛЕГАЛЬНО попадает в конторы типа integrum, СПАРК, СКРИН и Фира?
Где за много лет назад каждый может рыться в Балансах, Формах №2, корпоративной структуре и т.п.
Интересно мне. Очень. Наезды на спецоператоров есть, а продолжение марлезонского балета почему-то отсутствует. Почему, уважаемый Гарант-Телеком, у вас это так получается?
Мы говорим о той информации, которая Российским законодательством отнесена к конфиденциальной. В т.ч. и о персональных данных, по поводу необеспечения защиты которых с 1 января предусмотрены серьезные кары. Не нам с Вами разбираться и судить, где эта информация потом гуляет, для этого есть соответствующие надзирающие инстанции. Нужно понимать, что есть досужие рассуждения (защищать-не защищать, гуляет-не гуляет, конфиденциальная-не конфиденциальная), о которых можно между собой на досуге посудачить. Но очень несолидно демонстрировать пофигизм к этому вопросу лицам, представляющим спецоператоров, которые автоматически приобрели статус операторов персональных данных.
Я с вами согласен.
Так, может быть, это и не ваше дело - устраивать наезды на спецоператоров? Да еще - голословно обвиняя их в том, что некие якобы конфиденциальные данные данные становятся чьим-то достоянием. Ах, простите, даже не становятся - "могут стать".
Я вам говорю - что не просто МОГУТ стать. А НЕ МОГУТ НЕ стать. Их ФНС легально, официально передает. Вы стыдливо (?) пытаетесь от этого отмахнуться? Это само по себе интересно...
А персональные данные, о которых вы якобы печетесь, регламентируются соответствующим законом. И спецоператоров на соответствие этому закону проверит тот, кому положено. Но никак не клиентов, которых вы пытаетесь зачем-то запугивать.
Не надо, я считаю, пугать людей тем, чего нет.
Да при этом - недоговаривая об официальных "сливах" из госналогслужбы в коммерческие базы данных, на которые без проблем может подписаться кто угодно. Слово "слив" я употребляю как синоним "коммерческой поставки".
Не менее несолидно приписывать этот пофигизм там, где его нет. И демонстрировать радение за конфиденциальность, отмахиваясь от продаж данных легальным оператором рынка платных бах данных.
Вы считаете, что нарушены чьи-то права? Судебное решение - в студию.
А если его нет, то так и пишите, что это - всего лишь мнение Гарант-Телекома.
Пусть и уважаемого, и даже, говорят, известного связями с теми, кто контролирует соблюдение закона о персональных данных.
Есть ли такие связи, не видел. Но даже если они есть - это еще не отменяет закона. И не заменяет его.
Так что убедительно прошу вас перейти к рыночной конкуренции, а не идеализировать конфиденциальность налоговиков, одновременно занимаясь огульным наездом на спецоператоров.
Правом законодательной инициативы Гарант-Телеком, по-моему, тоже пока не наделен. Откуда тогда ваши попытки оспаривать ФЗ №1, внешне прикрываясь другими ФЗ?
Даже в маленьких городах разработчикам это уже стало понятно. А вы все "одно, да потому".
Уважаемый sbz! Если Вы проявите внимательность и отмотаете пару страниц назад, то, без сомнения, увидите, что вопросы нужно задавать не нам, а тому, кто инициировал тему законности и выставил себя белым и пушистым, начав шельмовать конкурентов. Леониду Волкову, не чуждому литературы, должны были вспомниться известные слова дедушки Крылова: "Чем кумушек считать, трудиться, не лучше ль на себя, кума, оборотиться?"
Полагаем, мы вправе задать ряд вопросов Леониду, дабы помочь ему "оборотиться". Возможно, просто он так высоко вознесся, что уже не ощущает реалий и того, что делается в его собственном хозяйстве. Опять же, это даст повод для размышлений клиентам "Контура".
Итак, вопрос №1 к Волкову: Леонид, считаете ли Вы законной деятельность "Контура" в подавляющем большинстве субъектов РФ в свете Постановления Правительства РФ от 26 января 2006 г. N 45 "Об организации лицензирования отдельных видов деятельности", в частности, п.3. "Установить, что деятельность, лицензия на осуществление которой предоставлена лицензирующим органом одного субъекта Российской Федерации, может осуществляться на территориях других субъектов Российской Федерации при условии предварительного уведомления в письменной форме лицензиатом лицензирующих органов этих субъектов Российской Федерации о намерении осуществлять лицензируемый вид деятельности на их территориях". Известен ли Вам этот документ? На какие регионы вами законно распространено действие лицензий на криптографию? Вписаны ли адреса лицензированной деятельности во всех субъектах РФ в ваши лицензии?, поскольку "Контур" заявляет (и это подтверждается), что действует в области ЭДО и криптографии во всех регионах.
Искренне надеемся на ответ.
Документ известен. Наши лицензии выданы не лицензирующим органом субъекта, а центром безопасности связи федеральной службы безопасности, г.Москва, в чем легко убедиться, заглянув хотя бы на наш сайт, в соответствии с действовавшим на момент выдачи этих лицензий положением о лицензировании. Соответственно, их действие распространяется на всю территорию РФ без каких-либо уведомлений (ст. 7 закона 128-ФЗ "О лицензировании отдельных видов деятельности").
Действительно, за прошедшее время нормативная база слегка изменилась, и новые лицензии мы уже будем получать (когда истечет срок действия старых), не в Москве, а в своем территориальном органе, в Екатеринбурге, и тогда, действительно, будем вписывать адреса осуществления деятельности и уведомлять региональные органы.
Так что засуньте себе в одно место и то обращение в Генпрокуратуру, которое вы написали по этому поводу (и точную цитату из которого сейчас привели выше, лишив нас последних сомнений относительно того, кто же является автором этого "доноса"), и ту "объективку" в ФСБ, которую вы отправили с теми же словами. Не умеете работать, не умеете сделать продукт, полезный для клиента, не умеете конкурировать рыночными методами - вот, придумали себе "нишу", доносы строчите. Строчите дальше. Только сначала нормативную базу почитайте, хотя бы немного.
Общение закончено.
Гарант-Телеком, это ваш сайт garant-corp.ru? И где можно посмотреть стоимость передачи отчетности по вашей "безоператорной" технологии?
Леонид, не смешите народ! Вам задан простейший вопрос и процитирован нормативный документ. Если вас это чего-то лишает - это всего лишь вопрос состояния вашего интеллекта. Доносов мы пока не писали (да будет вам известно, что если документ подписан, то он называется "заявление", а если не подписан - то "анонимка", которая не должна рассматриваться никакими органами). А уж если напишем, то это будет официально, с подписью и печатью, но только тогда, когда для этого будут основания. Не торопите нас в этом. Говорят же в народе, "не буди Лиха, пока тихо!".
Так вот, г-н Волков, для широты Вашего кругозора, у нас были точно такие же лицензии от ЦЛСЗ ФСБ России, как и у вас, что не лишило нас определенных проблем. Или Вы считаете, что от глупости или расточительности мы создаем свои подразделения в регионах, проводим их через полноценные лицензионные проверки, равно как и другие участники рынка - "Тензор", например. Значит, уже набили шишки и действуем по правилам. Если за вас взялись только сейчас - то это очень странно и даже настораживает. Зачем же тогда вы рекомендовали всем СЦ лицензироваться, раз считаете все законным? Какие-то неувязочки получаются! Думаем, что у вас и ранее возникали аналогичные проблемы, но сейчас вы решили "привязать кое-что к бороде". Было бы очень странно, особенно с учетом постов о том, как Вы лично поливаете ФСБ на каждом углу, и вас бы нигде не защемили. Кстати, не хотите похвалиться, в каком регионе у Вас случилась победа над ФСБ?
Очень любопытно, как это вы не раструбили своей победе на всех перекрестках? Уж не томите, расскажите всем !
А теперь для повышения Вашей, Леонид, грамотности:
Федеральный закон от 8 августа 2001 г. N 128-ФЗ "О лицензировании отдельных видов деятельности".
Статья 11. Переоформление документа, подтверждающего наличие лицензии
Федеральным законом от 5 февраля 2007 г. N 13-ФЗ в пункт 1 статьи 11 настоящего Федерального закона внесены изменения:
1. В случае реорганизации юридического лица …, а также в случае изменения адресов мест осуществления юридическим лицом ... лицензируемого вида деятельности ... лицензиат … обязан подать заявление о переоформлении документа, подтверждающего наличие лицензии. В заявлении указываются новые сведения о лицензиате …Заявление о переоформлении документа, подтверждающего наличие лицензии, подается лицензиатом в лицензирующий орган не позднее чем через пятнадцать дней со дня … изменения адресов мест осуществления юридическим лицом ... лицензируемого вида деятельности,...
2. При переоформлении документа, подтверждающего наличие лицензии, лицензирующий орган вносит соответствующие изменения в реестр лицензий.
Видно, вы эти изменения и не уловили... Укрепляйте свою юрслужбу. И не важно, выданы лицензии в Москве или еще где-то. ФСБ - вертикальная структура, любое УФСБ - это не лицензирующий орган субъекта федерации, проконсультируйтесь у ваших друзей в вашем УФСБ. Вот из-за этой поправки и начались проблемы у всех, (кроме Контура, судя по вашим уверениям). Очень любопытно.
Сарказм мешает воспринимать смысл.
Гарант-Телеком, а почему вы не ответили на мой вопрос?
Гарант-Телеком, похоже, здесь не для ответов на вопросы, а для разоблачений :D
Чем-то напоминает черные пиар технологии на выборах и Доренко на первом кананале :)
Но вопрос остается в силе, на прайс-лист все таки хочетс взглянуть.
Да, наш. Прайсы по регионам могут отличаться, можете связаться с соответствующим нашим подразделением в регионе (координаты указаны) и получить прайс. Или укажите город и Ваш E-mail (в личке), мы дадим поручение сотрудникам. Вам просто полюбопытствовать? Чем Вас не устраивает "Контур-Экстерн"?
Я человек здесь новый. Не все страницы пока прочитал. Но это дает мне преимущество - в том, что я смотрю незамыленным взглядом.
Что же я вижу?
Что делает организация, уверенная в качестве своего продукта? Рассказывает о его преимуществах! Предположим, в небольшом старорусском городе, богатом традициями и духовностью, собираются вместе талантливые программисты - и создают продукт, способный конкурировать на равных с известными "грандами". О чем они будут говорить? О своем продукте и его преимуществах.
А теперь посмотрим на Гарант-Телеком. До того, как он устроил что-то, сильно напоминающее истерику, он сделал несколько выпадов.
1. Наехал на всех спецоператоров за якобы нарушение ими конфиденциальности данных. Причем, теоретическое.
Что утверждал Гарант-Телеком
Наезд произошел под лозунгом, что дескать, спецоператоры хранят данные на своих серверах (ужас-то какой!) и даже могут их читать. А честные налоговые, в которые честный же Гарант-Телеком напрямую передаст свои сведения, их сохранит в тайне.
Прошу прощения у Гарант-Телекома за употребление слова "передаст" по отношению к Гарант-Телекому. Это глагол такой :yes:
Что на самом деле.
А на самом деле налоговые вполне официально передают балансы и формы №2 всех организаций и данные из ЕГРИП таким организациям, как Интегрум, СПАРК, СКРИН, ФИРА. И все это за много лет, да еще с графиками и аналитикой, доступно за 20 т.р. в месяц всем желающим. А по отдельным компаниям (не на абонементе) - намного дешевле.
Как только Гарант-Телеком понял, что его аргументы несостоятельны (если не сказать - лживы), он начал вилять и выкручиваться. И
2. Стал апеллировать к Закону о Персональных данных, который якобы находится под угрозой все из-за тех же спецоператоров.
Что заявил Гарант-Телеком.
Что есть угроза нарушения Закона о персональных данных спецоператорами.
Что на самом деле
А на самом деле Закон о Персональных данных - не серенький волчок из детской сказки, неотвратимо кусающий крайних. В нем конкретно описаны механизмы защиты персональных данных. Мало того, если вдруг эти данные для их обработки требуют вмешательства человека, то все совсем просто. Если они обрабатываются автоматически - то сложнее. А точнее, дороже. Но решаемо. И никаких преференций ни у кого нет. Как нет и поражения в правах.
Столкнувшись с этим, Гарант-Телеком перешел к личным наездам на Волкова. Это уже их проблема. Могут хоть на ринге встретиться.
Но я вижу факт: истерика (если это она) у Гарант-Телекома связана с тем, что он не в состоянии привести ни одного значимого аргумента в пользу себя, любимого, и в ущерб спецоператорам! Жажда денег Гарант-Телекомом понятна, но не может рассматриваться как аргумент в пользу его продукта.
Гарант-Телеком и сам по сути признал, что сказать ему нечего и он пытается просто разглядеть хотя бы соринку в глазах спецоператоров. Вероятно, так ему собственное бревно кажется поменьше:
В то же время, поддержу Гарант-Телеком в его личных выпадах против Волкова. Пинать зажравшихся самопровозглашенных "лидеров рынка" периодически надо. Может, и не продуктивно, так хоть радует :redface:
Продолжайте, уважаемый Гарант-Телеком, пожалуйста. [s]Семечки[/s] Попкорн уже закуплен :)
Мне кажется, нет. Изначально он пытался очернить спецоператоров. Рассчитывал, видимо, что никто из присутствующих не вникал в корявый и местами откровенно дурацкий закон о персональных данных.
Но Гарант-Телеком немного ошибся аудиторией. Пришлось срочно менять текст и работать без суфлера. Это сильно сказалось на качестве - уверенности поубавилось, появился явно выраженный переход на личности.
Если бы он пинал СКБ-Контур и Волкова, я бы слова не сказал. А то и добавил бы.
Но Гарант-Телеком мало того, что заврался, по моему мнению, так еще и спецоператоров решил отменить. На очереди, наверное, частная собственность. Там и до электричества дойдет? Флажковым семафором передавать отчетность будет? :D
Я бы понял, если бы у Гарант-Телекома был классно работающий и дешевый инструмент. Так ведь не наблюдают его пользователи. Наверное, это неправильные пользователи? Или все же неправильный инструмент? :D
Жалко. Похоже тема потихоньку заплевывается ядом.