Если Вы сдаете отчетность через Интернет, то через какую систему?

Даже не знаю, как на это реагировать - день наездов какой-то.
Всем нашим партнерам мы уши прожужжали о необходимости получения лицензий, о том, что без лицензий может вестись только деятельность коммерческого агента (центра продаж), не более. Мы организовали для партнеров очень дешевые (в 3-4 раза дешевле, чем по рынку) курсы по информационной безопасности, необходимые для лицензирования. Мы выдаем бесплатно комплект документов (обычно услуги по его формированию стоят порядка 100-150 тысяч рублей). Мы вычитываем все до последней запятой. Десятки, сотни партнеров идут и успешно получают лицензии. И вот, когда партнер не почесался получить лицензии (хотя это простая процедура и несмотря на как минимум шесть писем с нашей стороны), и к нему приходит контролирующий орган и налагает административный штраф, то надо устроить истерику на тему того, что "мы из вас уголовников делаем"? Не говоря уже о том, что решение о наложении штрафа все равно неправомерное, и мы за свой счет командируем в ваш город своих юристов, чтобы выиграть суд и отменить это решение... Не понимаю! Просто трудный день какой-то :)

Цитата:

---

Вот это память! Преклоняюсь!

---

Угу. У меня все ходы записаны. (с)

Цитата:

---

Мы надеемся снова заняться этим (эл.сч-ф) в 2010 году.

---

03-02-08-64. Пока не будут реализованы три последних абзаца - какой смысл от "занятий"?

Цитата:

---

Сообщение от mvf

03-02-08-64. Пока не будут реализованы три последних абзаца - какой смысл от "занятий"?

---

Извините, не могу открыть все детали. Мы в процессе - и в пилотном проекте, и в подготовке форматов. Ожидается, что вся нормативная база появится к 01.01.10 (в т.ч. и форматы, порядок, и интеграция с 1С)

Цитата:

---

Сообщение от alexstrel

Согласен, закон об ЭЦП это предусматривает.
Но этого мне кажется недостаточно, вот например по закону об ЭЦП можно и отчеты в ФСС сдавать по ТКС, но этого же нет на сегодняшний день, только на бумаге. А почему? Потому что законодательство о ФСС этого не предусматривает.
Я так думаю что обмениваться докуентами с ЭЦП можно, если обе стороны этого документооборота согласны на это. Т.е. например я и какая-нибудь организация, так может и договора заключать и актами обмениваться и это будет иметь юридическую силу.
Но правила документооброта с налоговой определены НК и иными актами принятыми в соответствие с НК.
Вы сами пишите, что например без оператора сдавать незаконно, хотя с точки зрения ЭЦП все нормально. А почему нельзя, а потому что НК это не предусмотрено.
Точно также и здесь, НК предусмотрено сдача с ЭЦП отчетности и информационные выписки (5 видов). И все, больше к сожалению ничего нет. Хотя налоговики и говорят, что Минфин подготовил поправки в НК чтобы расширить возножности электронного документооборота с налоговой.

Я это пишу не чтобы поспорить :D А потому что есть определенная точка зрения налоговиков и я думаю, она соответствует законодательству. Хотя еще год назад, когда налоговики про это молчали, мне по одной организации нужно было отправить Сообщение об открытии расчетного счета, но я побоялся отправлять его по ТКС, потому что в НК про это не было не слово и сдал на бумаге.
Мне бы самому хотелось чтобы сдавать эти свдения можно было по ТКС, а еще бы хотелось чтоб все свои акты, решения и т.д. налоговики тоже отправляли по ТКС, а то по почте они долго идут, да еще и теряются. Только к сожалению, на сегодняшний день это не предусмотрено НК.

---

Это хороший и непростой вопрос, я согласен.
Проект нового 705, который все эти вещи узаконивает, гуляет по ФНСу уже года два. Там большой раздел про "неформализованный документооборот". Пока он не утвержден, но, скажем, технически развитие ЭОДа все равно идет в русле этого документа, и налоговые приучаются так работать. Повторюсь - большинство налоговых такие документы примут, хотя элемент "страха и риска" присутствует.

В НК кодексе просто говорится, что отчетность может или в некоторых случаях должна представляться по ТКС. А уже в различных приказах, определено как именно это делается.

Цитата:

---

Ожидается, что вся нормативная база появится к 01.01.10

---

Не верю. (с) Ну не умеют наши законодатели так быстро.

Цитата:

---

Сообщение от mvf

Не верю. (с) Ну не умеют наши законодатели так быстро.

---

Ну, мне тоже верится с трудом. Ждем - больше-то ничего не можем сделать.

Господин Волков!
Цитата:

Цитата:

---

Сообщение от Леонид Волков

…И вот, когда партнер не почесался получить лицензии … и к нему приходит контролирующий орган и налагает административный штраф, то надо устроить истерику на тему того, что "мы из вас уголовников делаем"? Не говоря уже о том, что решение о наложении штрафа все равно неправомерное, и мы за свой счет командируем в ваш город своих юристов, чтобы выиграть суд и отменить это решение... Не понимаю! Просто трудный день какой-то

---

Очень бы хотелось, чтобы вы прислали и отбили, защитили нас, выиграли суд. Да только не нужно быть большим правоведом, чтобы не понять фабулу Ст. 171 УК РФ. Незаконное предпринимательство
1. Осуществление предпринимательской деятельности … без специального разрешения (лицензии) в случаях, когда такое разрешение (лицензия) обязательно, если это деяние … сопряжено с извлечением дохода в крупном размере, -
наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо арестом на срок от четырех до шести месяцев.
2. То же деяние:
а) совершенное организованной группой;
б) сопряженное с извлечением дохода в особо крупном размере, -
наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет либо лишением свободы на срок до пяти лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового».
А еще есть Статья 13.13. КОАП Незаконная деятельность в области защиты информации, и там штраф до 20 тыс. руб.
Нам на пальцах объяснили, и в этом не возникает никаких сомнений, что, распространяя СКЗИ, мы попали под статью однозначно, а в качестве организатора правонарушения выступает СКБ «Контур», руководители которого могут привлечены за соучастие в качестве организатора преступления.
Насчет «не почесался получить лицензии» - скажите, а что, мы одни такие? Все ли могут обеспечить эти хитромудрые лицензионные требования? Можете озвучить, сколько ваших агентов по всей стране работают без лицензий??? Да только в Москве и области их более сотни. По стране, навскидку, более 300. Я уже с некоторыми созвонилась, интересовалась. В их числе много просто индивидуальных предпринимателей. Неужели Вы всерьез будете утверждать, что ИП-шник сумеет получить 3 лицензии ФСБ на криптографию? Да еще и поддерживать эти требования постоянно? Это или наивно, или цинично, скорее, указывает на пренебрежение «Контура» к своим партнерам-агентам. А это противно.
Не думаю, что «Контур» нас защитит. Вы слишком переоцениваете себя, если считаете, что победите спецслужбу. Но если нам не удастся отбиться «малой кровью», ничего другого не останется, как давать показания, кто нас втянул в это преступление.
А что же Вы не отвечаете про Крипто-Про 3.6 ? Это ведь тоже нам инкриминируется с вашей легкой руки!

СКБ-контур

Гарант-Телеком

Представителем нашей партнерской структуры вы не являетесь, иначе бы подобные дикие измышления (типа "пересылки криптоключей по электронной почте!?!?") не имели бы места. Разговор окончен.

Интересный поворот в обсуждении темы выбора спецоператора.
Обсуждение законности деятельности и нечестной конкуренции в непростых условиях российской действительности может продолжаться бесконечно. Кто из присутствующих на форуме может сказать, что он абсолютно никогда не нарушал законодательства? Если найдутся такие, то они или нечестны, или просто не в курсе, что они его в чем-то когда-то его нарушили.
Мне в результате прочтения постов в этой ветке и по результатам голосования абсолютно очевидно, кто по сути прав в этом жарком споре, и кто дело делает, а кто пургу метет.
Надеюсь, что будущее в электронной отчетности за такими, как Контур и другие спецоператоры, а о Гарант-Телекоме и "сдаче напрямую" через какое-то время все просто забудут.

Цитата:

---

Сообщение от Epivo

Леонид! Доверие к фирме определяется доверием к ведущим представителям фирмы, согласен? Я не первый раз натыкаюсь в инете на твои опусы, поражаюсь твоей активности и работоспособности. Честно говоря, неприятно удивили эти последние наскоки на конкурента. Как-то это некрасиво выглядит. Порыскаю по сайтам и постараюсь чуть позже аргументировать

---

Леонид, с нескрываемым интересом жду продолжения полемики! На досуге просмотрел проявления твоей активной жизненной позиции, в т.ч. на блогах. Хочется уважать тебя еще больше!! Ты почти как Ленин, собрание сочинений можно печатать. Все бы хорошо, только скажи, тебе не кажется, что ты себя чересчур противопоставляешь властям, лицензирующим органам и т.п.? Я бы даже сказал, систематически допускаешь оскорбительные высказывания в их адрес, порочишь их честь и деловую репутацию?? А при этом, как в последнем посте, взываешь к наведению порядка, намекаешь на какие-то инсинуации!

Я вот хочу понять, зачем ты? Лёня, кидаешь камни в огород ФСБ, выставляешь их либо непрофессионалами, либо мздоимцами? Или это сегодня модно? Ты хочешь поиграть в «Слона и Моську»? Или в «Неуловимого Джо»? Детство не выветрилось? Не в таких ли случаях говорят «Не плюй в колодец»?
Неужели не понимаешь, что твои «детские» игры вредят СКБ «Контур», от имени которого ты выступаешь, а также контуровским партерам? Поддерживать связь с тобой скоро может стать дурным тоном. Уж больно попахивает от некоторых твоих постов дурным провокаторством!

Цитата:

---

Лёня, кидаешь камни в огород ФСБ, выставляешь их либо непрофессионалами, либо мздоимцами?

---

Гы... Попугать решили? :) В ФСБ есть немало и непрофессионалов, и мздоимцев. Причем с каждым годом - все больше и все выше. Если 10 лет назад офицеры среднего звена радовались отставке Старовойтова - в частности, именно как символа коммерциализации, то сейчас подобная деятельность стала в спецслужбах системой. ФСБ действительно превращается в аналог СЭС.

Однако, это все комментарии не по теме.

Судя по всплеску троллей здесь, похоже, я правильно в теме о спецоператорах писал, что в связи с тем, что "нужные" спецоператоры стали давать чиновникам чересчур малый доход, идет активное лоббирование следующего шага, обеспечивающего коммерческие интересы ряда околочиновничьих структур.

Цитата:

---

Сообщение от Леонид Волков

Так вот и хочется собрать среднюю температуру по стране. По каждому конкретному региону расклады сил вполне известны.

---

Расклады сил должны меняться. И будут меняться. Компании из небольших городов лучше понимают своих клиентов, презрительно именуемых некоторыми "глубинкой".
Опрос был затеян в июле 2007 года. И с тех пор многое изменилось, не так ли?

Цитата:

---

Сообщение от Леонид Волков

Даже не знаю, как на это реагировать - день наездов какой-то.
Всем нашим партнерам мы уши прожужжали о необходимости получения лицензий, о том, что без лицензий может вестись только деятельность коммерческого агента (центра продаж), не более. Мы организовали для партнеров очень дешевые (в 3-4 раза дешевле, чем по рынку) курсы по информационной безопасности, необходимые для лицензирования. Мы выдаем бесплатно комплект документов (обычно услуги по его формированию стоят порядка 100-150 тысяч рублей). Мы вычитываем все до последней запятой. Десятки, сотни партнеров идут и успешно получают лицензии. И вот, когда партнер не почесался получить лицензии (хотя это простая процедура и несмотря на как минимум шесть писем с нашей стороны), и к нему приходит контролирующий орган и налагает административный штраф, то надо устроить истерику на тему того, что "мы из вас уголовников делаем"? Не говоря уже о том, что решение о наложении штрафа все равно неправомерное, и мы за свой счет командируем в ваш город своих юристов, чтобы выиграть суд и отменить это решение... Не понимаю! Просто трудный день какой-то :)

---

Господин Волков, никогда не поверю в альтруизм СКБ-контура. Вы все, что дали, потом своими ценами сдираете с маленьких предприятий. Круто, конечно, сделать "тонкого клиента" и сервисы к нему. И для больших предприятий это хорошо. Но ув стране масса маленьких бизнесов. Им нужны недорогие решения. И только компании из небольших городов могут дать им это. СКБ-контур оторван от реалий российского малого бизнеса. Чем другим можно объяснить его заоблачные цены и игнорирование интересов небольшого бизнеса?

Цитата:

---

Сообщение от Триумф

Господин Волков! Наверное, и правда пора было бы перейти в личное почтовое общение, если бы не очередная Ваша неуклюжая увертка

---

А вы работайте с продуктами разработчиков из небольших городов. Будущее за ними.

Леонид, давайте попросим участников обсуждения уйти от излишней эмоциональности и продолжим полемику. В рамках развернутой Вами на данном форуме PR-акции по продвижению собственного бренда, Вы затронули тему законности-незаконности действий участников рынка электронного документооборота (при этом сами нарушили закон, читай выше). Но один из затронутых аспектов - интересы клиентов, гарантированность доставки их отправлений в налоговые органы и сохранность их конфиденциальной информации – несомненно очень интересен всем налогоплательщикам. Давайте об этом поговорим. Хотя бы для того, чтобы читатели могли сами понимать, что такое «спецоператорная», а что – «безспецоператорная технология», уйдя от «шаманских заклинаний» и «насылания порчи». (Захотите поговорить про законность – мы и про нее поговорим).
Скажите откровенно, как частное лицо Вы готовы доверить переправку своих материальных и интеллектуальных (конфиденциальных) ценностей некой фирме, которая как бы гарантирует доставку в контейнере, который Вы сами закроете хитрым ключом и опечатаете хитрой печатью, если сама же эта фирма изготавливает и эти хитрые ключи, и хитрые печати? Вот именно такой сюжет образно и описывает суть деятельности спецоператоров. «Сами изготовили ключи (передали пользователю), сами приняли зашифрованную этими ключами конфиденциальную информацию на свой транспортный сервер (где храним по нескольку месяцев и даже лет, проверено), сами же ее пересылаем». И сами фиксируете время сдачи (отправки) плательщиком декларации (или отчета).
Мы работали несколько лет по вашей технологии и твердо знаем: отправления клиентов могут быть несанкционированно вскрыты на сервере «Контура». Объяснение банально: инженеры, как правило, сохраняют у себя образы дискет с криптоключами пользователей. Это неизбежное зло, т.к. дискеты имеют свойство быстро выходить из строя, и потом пользователи просят (или требуют) заменить им ключ, заявляя, что им выдали ключ на некачественной дискете. Естественно, стоимость перевыпуска СКП, как правило, удерживается с инженеров, которые очень быстро соображают, что им выгоднее хранить у себя образы криптоключей клиентов и в случае проблемы «по-тихому» делать клиенту копию с этих образов. Кто из руководства «Контура» или ваших партнеров не знает об этом – поговорите откровенно с инженерами. А лучше – сделайте поиск по используемым инженерами компьютерам (по расширению файла образа). И вы много чего интересного найдете. Мы это находили, когда были вашими партнерами. А сейчас перешли на запись СКП исключительно на сертифицированные носители E-token (в отличие от «Контура» и его партнеров). Приняли и другие меры по невозможности несанкционированного тиражирования криптоключей. Проблема у нас отпала. А у вас?
А теперь честно ответьте: какова вероятность, что инженер (обидевшись на компанию, или по корыстным мотивам) вскроет с использованием образов криптоключей и передаст в чужие заинтересованные руки конфиденциальную информацию, зашифрованную клиентом? А если не один отчет, а все отправления за год? А если это очень серьезная организация, финансовые отчеты которой в совокупности могут привести к утечке защищаемых государством сведений? А персональные данные на весь штат сотрудников, уходящие по форме 2-НДФЛ? А персональные данные, отправляемые в ПФР?
Вы в самом деле готовы честно обсуждать эту тему беспристрастно, понимая, что это доводы не в пользу «спецоператорной» системы?
А вот описание «безспецоператорной» схемы: клиенту Удостоверяющий Центр выдает СКП, и далее он отправляет свои сведения напрямую на сервер принимающего контролирующего органа. Никакой возможности вмешательства УЦ, выдавшего СКП, в информацию Пользователя нет даже теоретически.
Так какому перевозчику вы бы доверили переправку своего ценного отправления? Тому ли, кто одновременно делает печати и ключи, да и очень длительно хранит?
Полагаем, что люди с государственным и юридически развитым мышлением примут на этот счет однозначное решение.
И, кстати: что Вам известно о том, какая из обсуждаемых технологий используется в развитых странах, вслед за которыми в данном направлении движется наша страна ? По некоторым нашим сведениям, спецоператорство в обсуждаемом российском варианте – это определенный эксклюзив. Что скажете?

Гарант-Телеком, в Контуре уже давно используются USB-ключи.
Остальные поставленные Вами вопросы в этой ветке уже обсуждались.

Цитата:

---

Сообщение от lubezniy

Гарант-Телеком, в Контуре уже давно используются USB-ключи.
Остальные поставленные Вами вопросы в этой ветке уже обсуждались.

---

Спасибо за ссылку, уважаемый Любезный! Было полезно почитать мнения полуторагодовалой давности. Некоторые тезисы, полагаем, не утратили актуальности и сегодня. В т.ч. об угрозах информационной безопасности клиента в связи с тем, что налоговая декларация формируется на сервере, принадлежащем СКБ "Контур". Таким образом, до момента шифрования отчетности она может быть скопирована или даже изменена как сотрудниками Спецоператора, так и возможными хакерами. Хотелось бы заодно получить от Л.Волкова комментарии и по данному вопросу.

К Вам, Любезный, большая просьба оперировать только проверенной информацией. С учетом Вашей ремарки мы только что специально обратились к нескольким контуровским партнерам по вопросу носителей ключевой информации. Получены следующие ответы: всем клиентам предлагаются USB-носители, но поскольку токены существенно увеличивает цену услуг, то на усмотрение партнера предоставлено право изготавливать ключи на дискетах. По высказываниям партнеров, подавляющее количество клиентов удешевляет для себя договор путем заказа ключей на дискетах. Значит, высказанный выше тезис остался актуальным, вместе с порочной практикой сохранения инженерами образов криптоключей (что в нормативной базе называется их компрометацией).

Цитата:

---

Сообщение от Гарант-Телеком

К Вам, Любезный, большая просьба оперировать только проверенной информацией. С учетом Вашей ремарки мы только что специально обратились к нескольким контуровским партнерам по вопросу носителей ключевой информации. Получены следующие ответы: всем клиентам предлагаются USB-носители, но поскольку токены существенно увеличивает цену услуг, то на усмотрение партнера предоставлено право изготавливать ключи на дискетах. По высказываниям партнеров, подавляющее количество клиентов удешевляет для себя договор путем заказа ключей на дискетах. Значит, высказанный выше тезис остался актуальным, вместе с порочной практикой сохранения инженерами образов криптоключей (что в нормативной базе называется их компрометацией).

---

Что ж, Ваша информация принята к сведению, но не более того. У меня как у пользователя Контура такой проблемы нет (USB-ключ), зато существует ряд других проблем, ограничивающих выбор технологии сдачи (такие, как напрочь закрытые порты на выход в инет у вышестоящей конторы, через которую мы подцеплены).
Вообще же говоря, лично мне как начальнику-компьютерщику хотелось бы держать в сейфе у руководителя запасную копию ключа на всякий случай. Как ни крути, а USB-устройства (равно как и блоки питания компьютеров) тоже вечными не назовёшь, и будет очень обиден выход ключевого носителя из строя перед крайним сроком сдачи отчёта. Комп восстановить можно (на крайний случай использовать другой), дискету с копией ключа вставить тоже, а вот USB-устройство восстановить порой, мягко говоря, непросто. На заказ же нового уходит драгоценное время.
Касательно же всей этой вашей полемики скажу одно - господа, вам шашечки или ехать? Не настаивая на своём мнении, лично я всё же отдам приоритет последнему. Пусть и приходится руководствоваться положениями ст. 80 НК и учитывать технологические ограничения, но для меня приоритет - обеспечить для своих бухов сдачу отчётности так, чтобы налоговая её приняла при ССЧ свыше 100 человек. А вопросы технологии вторичны, если они не мешают процессу сдачи. Не скажу, что в контуре мне всё нравится (пожалуй, не буду приводить здесь слова, которыми ругался при подготовке и отправке расчёта по земельному налогу за второй квартал), но идеальных продуктов не бывает. Кроме того, я мог выбрать другие варианты подготовки и отправки отчётности, снимающие ряд вопросов и ругательств. А вопрос относительно копирования информации можно задать любому оператору - а вдруг в ПО закладка, а кругом враги? ;)
Пожалуй, дальнейшую дискуссию по сто раз обсуждённым вопросам считаю контрпродуктивной. Если оператор прислушивается к мнению клиентов, то я готов вносить конструктивные предложения по облегчению процессов работы и сдачи отчётности по тем системам, которые знаю сам (их, правда, всего две, возможно, скоро буду осваивать третью).

Цитата:

---

Сообщение от Гарант-Телеком

Леонид, давайте попросим участников обсуждения уйти от излишней эмоциональности и продолжим полемику...
Скажите откровенно, как частное лицо Вы готовы доверить переправку своих материальных и интеллектуальных (конфиденциальных) ценностей некой фирме, которая как бы гарантирует доставку в контейнере, который Вы сами закроете хитрым ключом и опечатаете хитрой печатью, если сама же эта фирма изготавливает и эти хитрые ключи, и хитрые печати? Вот именно такой сюжет образно и описывает суть деятельности спецоператоров. «Сами изготовили ключи (передали пользователю), сами приняли зашифрованную этими ключами конфиденциальную информацию на свой транспортный сервер (где храним по нескольку месяцев и даже лет, проверено), сами же ее пересылаем». И сами фиксируете время сдачи (отправки) плательщиком декларации (или отчета).
Мы работали несколько лет по вашей технологии и твердо знаем: отправления клиентов могут быть несанкционированно вскрыты на сервере «Контура»...Что скажете?

---

Что скажет Леонид, мы почитаем.
У меня нет никаких оснований любить СКБ-Контур или москвичей. Я считаю, что будущее - за разработчиками из небольших городов со старинной историей. И настаиваю на этом.

Но вы покусились на весь институт спецоператоров. Так вот, я заменяю в вашем тексте некоторые слова, не меняя сути. И посмотрите, что получается:

"Скажите откровенно, как частное лицо Вы готовы доверить переправку своих материальных и интеллектуальных (конфиденциальных) ценностей некой фирме, которая как бы гарантирует доставку в конверте, который Вы сами закроете в хитром конверте и опечатаете хитрой печатью, если сама же эта фирма изготавливает и эти хитрые конверты, и хитрые печати? Вот именно такой сюжет образно и описывает суть деятельности DHL. «Сами изготовили конверты (передали пользователю), сами приняли закрытую в этих конвертах конфиденциальную информацию на свой транспортный склад (где храним по нескольку дней и даже месяцев, проверено), сами же ее пересылаем». И сами фиксируете время сдачи (отправки) отправителем конверта (или отчета).
Мы работали несколько лет по вашей технологии и твердо знаем: отправления клиентов могут быть несанкционированно вскрыты на складе DHL...Что скажете?"

Замечательный текст для... начальника государственной почты. И столь же обоснованный. А почему вы не предложите сразу отменить и частную собственность заодно? ;)

Я человек новый здесь, но вы, по-моему, неправы. Такое впечатление, что вы вместо конкуренции качеством пытаетесь апеллировать к другим материям. Как государственные служащие добросовестно работают, мы сталкиваемся в каждой налоговой инспекции. И у врача. И в милиции. И еще много где.

Что скажете? (с) Гарант-Телеком

P.S. При всем уважении

Цитата:

---

Сообщение от lubezniy

А вопрос относительно копирования информации можно задать любому оператору - а вдруг в ПО закладка, а кругом враги? ;)

---

+1
А операционная система - вообще американская и может отправлять данные прямо в ЦРУ.

Я считаю: если данные и могут быть изменены, то только человеком, умышленно. Так от этого не застрахован и Гарант-Телеком. Он же не клонированием сотрудников набирает. Но изменение данных оставляет следы и выявляется. И доказывается.

И снова приоритет - маленьким городам с древней историей! Потому что у нас люди на виду больше, чем в нерезиновой или Екатеринбурге :yes:

Цитата:

---

Сообщение от sbz

+1
А операционная система - вообще американская и может отправлять данные прямо в ЦРУ.

Я считаю: если данные и могут быть изменены, то только человеком, умышленно. Так от этого не застрахован и Гарант-Телеком. Он же не клонированием сотрудников набирает. Но изменение данных оставляет следы и выявляется. И доказывается.

И снова приоритет - маленьким городам с древней историей! Потому что у нас люди на виду больше, чем в нерезиновой или Екатеринбурге :yes:

---

Развлекаюсь, читая всё это. На всякий случай посмотрел про Гарант-Телеком. Он образован в Смоленске, 350 000 населения, первое упоминание 863 г. н.э. Это про маленькие города с древней историей

sbz, Ярославль - не такой уж маленький город :)
Вы, короче, достали с древней историей, рекламируйте СБиС++ как-нибудь пооригинальнее :)

А по сути, конечно, вы правы. По здравому смыслу, а еще и по отечественному законодательству, порядок защиты своей конфиденциальной информации определяет сам пользователь, навязывать ему ничего нельзя. Хочет - пользуется USB-ключами за 1000 рублей, хочет - дискетами за 10 рублей. Хочет - хранит их в сейфе, хочет - оставляет на столе. Хочет - оберегает данные отчетности, а хочет - публикует (ну, кстати, нормальные фирмы публикуют бухгалтерскую отчетность). Уровень паранойи - тоже личное дело каждого. Мы при подключении готовы как угодно подробно отвечать про уровень защиты информации в нашей системе (в том числе, например, про единственную в России аттестованную по классу защиты 1Г серверную площадку для приложений такого класса), конкуренты пусть тоже отвечают, и если для пользователя есть разница между 99.9% и 99.99% надежности - пусть выбирает 99.99%. Это выбор пользователя. Для 95% процентов пользователей (настоящих - реального малого и среднего бизнеса) вопросы защиты информации в системах налоговой отчетности вообще не имеют никакого значения - это результаты маркетинговых исследований. Вот рынок и делает свой выбор. Если оставшимся 5% что-то у нас не нравится (хотя с нами работают Лукойл, РЖД, Газпромнефть и многие другие структуры с серьезными службами информационной безопасности, задававшие очень много действительно серьезных вопросов) - они могут идти к конкурентам, которые покажутся им более убедительными.

А что же делают неуважаемые товарищи из Гарант-Телекома?
Два очень подлых передергивания они допускают:
1. Что, якобы, есть какие-то универсальные требования к защищенности, которые "должны соблюдаться", и их несоблюдение - является нарушением законодательства. Ложь. Единственным требованием приказов ФНС является криптографическая защита по классу КС1, которую все обеспечивают применением СКЗИ Крипто-Про CSP и аналогов.
2. Что, якобы, их-то система обеспечивает защищенность 100%. Ложь. Из теории (и практики) информационной безопасности прекрасно известно, что защищенности 100% не бывает. И тут приводятся абсолютно простые и правильные примеры: отсутствует контроль закладок в клиентском ПО, в операционной системе и т.п. На 100% защищенная система - это выключенная система, других вариантов нет.

Цитата:

---

Сообщение от sbz

Так вот, я заменяю в вашем тексте некоторые слова, не меняя сути. И посмотрите, что получается: "Скажите откровенно, как частное лицо Вы готовы доверить переправку своих материальных и интеллектуальных (конфиденциальных) ценностей некой фирме, которая как бы гарантирует доставку в конверте, который Вы сами [I]закроете в хитром конверте...
...Замечательный текст для начальника государственной почты. И столь же обоснованный. А почему вы не предложите сразу отменить и частную собственность заодно? ;)
Что скажете?

---

Любезный! Никто здесь не покушается на частную собственность и на бизнес коммерческих организаций. Обсуждается вопрос: не правильнее ли разнести друг от друга (в разные независимые структуры) функции изготовления криптоключей и функции хранения и транспортировки конфиденциальной информации, шифруемой этими ключами. Точно так же, как если мастерская по изготовлению ключей будет совмещать свою деятельность с охраной помещений, для которых предназначены эти ключи. Но вопрос был риторический. Давайте я спрошу Вас, а вы отдадите заказ дубликата ключей от квартиры подразделению агентства, охраняющего Вашу квартиру?

Цитата:

---

Сообщение от Гарант-Телеком

Любезный! Никто здесь не покушается на частную собственность и на бизнес коммерческих организаций. Обсуждается вопрос: не правильнее ли разнести друг от друга (в разные независимые структуры) функции изготовления криптоключей и функции хранения и транспортировки конфиденциальной информации, шифруемой этими ключами. Точно так же, как если мастерская по изготовлению ключей будет совмещать свою деятельность с охраной помещений, для которых предназначены эти ключи. Но вопрос был риторический. Давайте я спрошу Вас, а вы отдадите заказ дубликата ключей от квартиры подразделению агентства, охраняющего Вашу квартиру?

---

Вот вы и ответили на все свои "вопросы". Например, система "Контур-Экстерн" работает с сертификатами порядка 20 различных Удостоверяющих центров. Клиент может практически где угодно получить сертификат ключа ЭЦП. В вашей терминологии - "заказать ключи от квартиры"; а поставить "квартиру на охрану" - у нас. Но реально - никто так не делает. Клиентов у нас сотни тысяч, а клиентов с сертификатами сторонних УЦ - тысячи, т.е. на два порядка меньше. Что еще раз подтверждает, что все эти вопросы безопасности, о которых вы пытаетесь говорить, совершенно не волнуют реальных клиентов.

Мне кажется, разговор совершенно себя исчерпал.

Цитата:

---

Сообщение от Гарант-Телеком

Любезный!

---

Без намёков, пожалуйста. Я этого не говорил.

Цитата:

---

Обсуждается вопрос: не правильнее ли разнести друг от друга (в разные независимые структуры) функции изготовления криптоключей и функции хранения и транспортировки конфиденциальной информации, шифруемой этими ключами.

---

Можно и разнести. Насколько я знаю, изготовить криптоключи можно и самостоятельно, после чего отправить открытые ключи проверки ЭЦП в УЦ. Сам я, правда, занимался этими делами только в системах Клиент-Банк.

Цитата:

---

Точно так же, как если мастерская по изготовлению ключей будет совмещать свою деятельность с охраной помещений, для которых предназначены эти ключи. Но вопрос был риторический. Давайте я спрошу Вас, а вы отдадите заказ дубликата ключей от квартиры подразделению агентства, охраняющего Вашу квартиру?

---

Могу и отдать. У любого нормального охранника всегда есть дубликаты ключей от охраняемых помещений для ускорения проникновения в случае пожара, несанкционированного проникновения в помещения через окна или других нештатных ситуаций. И при должном доверии к службе охраны таких вопросов не возникает.

Цитата:

---

Сообщение от Леонид Волков

по отечественному законодательству, порядок защиты своей конфиденциальной информации определяет сам пользователь,.. Хочет - пользуется USB-ключами за 1000 рублей, хочет - дискетами за 10 рублей. Хочет - хранит их в сейфе, хочет - оставляет на столе.

---

Леонид! Своими утверждениями Вы сознательно вводите Ваших пользователей в опасное заблуждение! Ваши подразделения, выдающие СКЗИ пользователю, равно как и такие же подразделения партнеров и сервисных центров (Вы по-прежнему будете утверждать, что ваши сервисные центры не занимаются лицензированной деятельностью, не выдают и не устанавливают СКЗИ у клиентов?) – обязаны иметь собственный орган криптозащиты, который, в свою очередь, должен вести «обучение лиц, использующих СКЗИ, правилам работы с ними,… контроль за соблюдением условий использования СКЗИ, установленных эксплуатационной и технической документацией к СКЗИ, сертификатом ФАПСИ и настоящей Инструкцией;"
Кроме того, вы, как и все другие лицензиаты, обязаны «проводить расследование и составление заключений по фактам нарушения условий использования СКЗИ, которые могут привести к снижению уровня защиты конфиденциальной информации; разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
21. Непосредственно к работе с СКЗИ пользователи допускаются только после соответствующего обучения. Обучение пользователей правилам работы с СКЗИ осуществляют сотрудники соответствующего органа криптографической защиты. Документом, подтверждающим должную специальную подготовку пользователей и возможность их допуска к самостоятельной работе с СКЗИ, является заключение, составленное комиссией соответствующего органа криптографической защиты на основании принятых от этих лиц зачетов по программе обучения.
20. Пользователи СКЗИ обязаны: ... соблюдать требования к обеспечению безопасности конфиденциальной информации с использованием СКЗИ».
Цитировано из действующего и обязательного для всех лицензиатов ФСБ ПРИКАЗА ФАПСИ от 13 июня 2001 г. № 152 «ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИИ ОБ ОРГАНИЗАЦИИ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ХРАНЕНИЯ, ОБРАБОТКИ И ПЕРЕДАЧИ ПО КАНАЛАМ СВЯЗИ С ИСПОЛЬЗОВАНИЕМ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ С ОГРАНИЧЕННЫМ ДОСТУПОМ, НЕ СОДЕРЖАЩЕЙ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ».
Не очень приятный для всех нас и занудный документ, но исполнять его лицензиаты просто обязаны. Руководящий работник лицензированной организации, утверждающий обратное, фактически констатирующий несоблюдение своей фирмой лицензионных условий, предписанных постановлением Правительства РФ №957 2007 г., ставит фирму под угрозу отзыва лицензий. Вы, надеюсь, понимаете, что отзыв лицензий означает крах для всей контуровской сети?
Справедливости ради, нужно отметить, что это не единственное нарушение лицензионных требований со стороны СКБ «Контур», о чем мы далее продолжим сообщать читателям форума. Любопытно, что г-н Волков сам наводит нас на эти мысли и дает поводы. Итак, начнем нумеровать, чтобы не запутаться. Это нарушение Контура №1.
Обращаясь к пользователям, заметим: уважаемые пользователи СКЗИ! Вы должны знать требования инструкций по обращению с СКЗИ (вам эти инструкции обязан передать сотрудник "Контура" или другой организации, передающей вам СКЗИ) и соблюдать их. Нарушая, вы создаете угрозу безопасности своей конфиденциальной информации.

Цитата:

---

Сообщение от Леонид Волков

А что же делают неуважаемые товарищи из Гарант-Телекома? Два очень подлых передергивания они допускают: 1. Что, якобы, есть какие-то универсальные требования к защищенности, которые "должны соблюдаться", и их несоблюдение - является нарушением законодательства. Ложь. …
2. Что, якобы, их-то система обеспечивает защищенность 100%. Ложь.

---

Леонид! Просьба привести цитаты, где мы это утверждали! Давайте будем честны, хотя бы перед читателями форума! Без приведенной цитаты, извините, мы этот пассаж будем считать Вашей ложью. И пронумеруем ее. Тут кто-то уже писал про геббельсовские наклонности, зачем Вы это подтверждаете?
По поводу 2-й позиции сообщаем, что через транспортные сервера Гарант-Телекома конфиденциальные отправления клиентов не проходят, а поступают напрямую на сервер принимающей организации, чем и обеспечивается разделение функций т.е. невозможность нашего доступа к информации клиентов. В отличие от Контура.

Интересная дискуссия. Полезная для получения общего представления. Но несколько удаленная от нашей повседневной жизни, поскольку придает неоправданно большое значение конфиденциальности.

Во-первых, для подавляющего большинства фирм в стране информация из отчетности не рассматривается как конфиденциальная. А отдельные монстры пусть и заботятся, если желают сохранить непрозрачность. Кстати, как раз монстры обычно являются акционерными обществами и ДОЛЖНЫ предоставлять отчетную информацию широкому кругу лиц.

Во-вторых, если рассматривать возможность криминального доступа к отчетности, то проще сунуть несколько сотен баксов инспектору ИФНС. К тому же, никто не знает какое количество народу имеет доступ в налоговых к нашим отчетам. Или к нашим лицевым счетам в базах данных ИФНС.
И никто не скажет, где больше вероятность служебного проступка - в налоговой или в частной фирме, которая получает деньги за честность.

В-третьих, нам важнее не конфиденциальность, а невозможность несанкционированного изменения информации в процессе передачи.

Так что дискуссия о надежности защиты информации важна скорее для других применений ЭЦП. Но от этого она не становится менее интересной.