Buhgalter911

Capitoshechka писав: ↑

18 лютого 2022, 09:14

Лікарі з 5 березня повинні зберігати свої електронні підписи на токенах

Вне зависимости кто у власти - вот такой "бизнес" продолжается.....
Сколько производители токенов в МОЗ занесли ????

А разве эти токены не ушли уже в "небытие"?

Dfcbkbcf писав: ↑

18 лютого 2022, 12:10

А разве эти токены не ушли уже в "небытие"?

НЕА!

(как видите.....)

А мелким ФОПикам тоже все теперь?

evka писав: ↑

21 лютого 2022, 11:42

А мелким ФОПикам тоже все теперь?

у НАС никто не паникует!!!

Dfcbkbcf писав: ↑

18 лютого 2022, 12:10

А разве эти токены не ушли уже в "небытие"?

Не токены, а защищенные носители (токен - это один из видов наряду с Алмаз или Кристалл) не ушли и не уйдут, для некоторых субъектов хозяйствования они давно обязательны:
ЗАКОН УКРАЇНИ
Про електронні довірчі послуги^
ст. 17 п.2 :
Органи державної влади, органи місцевого самоврядування, підприємства, установи та організації державної форми власності, державні реєстратори, нотаріуси та інші суб’єкти, уповноважені державою на здійснення функцій державного реєстратора, для засвідчення чинності відкритого ключа використовують лише кваліфікований сертифікат відкритого ключа, а для реалізації повноважень, спрямованих на набуття, зміну чи припинення прав та/або обов’язків фізичної або юридичної особи відповідно до закону, застосовують виключно засоби кваліфікованого електронного підпису чи печатки, які мають вбудовані апаратно-програмні засоби, що забезпечують захист записаних на них даних від несанкціонованого доступу, від безпосереднього ознайомлення із значенням параметрів особистих ключів та їх копіювання.

evka писав: ↑

21 лютого 2022, 11:42

А мелким ФОПикам тоже все теперь?

Так, якщо за два тижні постанову КМУ №193 терміново не змінять.

Андрій61 писав: ↑

21 лютого 2022, 11:51

у НАС никто не паникует!!!

То дрімайте собі далі)

От якось Дебет-Кредит так "не нав'язливо" акцентують на використанні саме токенів Хоча в іншій статті самі ж і вказують:
Які є види захищених носіїв?

Захищений носій особистого ключа — це пристрій для безпечного зберігання КЕП. Такий захищений носій може бути у вигляді токену, “хмарного сховища”, Моbile ID чи смарт-карти.

Зокрема, хмарний захищений носій (CloudKey) надійно зберігається у сховищі провайдера довірчих послуг, надійність якого має бути підтверджена КСЗІ, що пройшла державну експертизу і має атестат відповідності. І такий хмарний CloudKey повністю відповідає вимогам законодавства та відповідно до Закону №2155 “Про електронні довірчі послуги” є засобом кваліфікованого електронного підпису.

Сподіваємось, податкові органи будуть приймати такі КЕП, які зберігаються на інших захищених носіях, окрім токенів, хоча, звісно, варто було б почути їх позицію. Проте, на нашу думку, для подання електронної податкової звітності важлива наявність саме КЕП, що відповідає вимогам Закону № 2155, незалежно від того, де саме (на якому саме захищеному носії - хмарному чи зовнішньому пристрої) він зберігається.

Детальніше про законність всіх видів захищених носіїв для зберігання КЕП можна ознайомитись за посиланням.

Oska1302 писав: ↑

21 лютого 2022, 14:48

Зокрема, хмарний захищений носій (CloudKey) надійно зберігається у сховищі провайдера довірчих послуг, надійність якого має бути підтверджена КСЗІ, що пройшла державну експертизу і має атестат відповідності. І такий хмарний CloudKey повністю відповідає вимогам законодавства та відповідно до Закону №2155 “Про електронні довірчі послуги” є засобом кваліфікованого електронного підпису.

Усе це хрінь, якщо чесно
Так, схоже, що з 5 січня держ. органами (і ДПС, що головне) прийматимуться тільки підписи з токенів або "хмарних" КЕП.

Давайте надвечір розглянемо їх докладніше.

Надійне зберігання, КСЗІ, сертифікація і т.д
ХМАРНИЙ ключ зберігається в апаратних пристроях фірми (часто ЦСК але не обов'язково), яка надає таку послугу. На ці пристрої є КСЗІ, сертифікація та інші плюшки.
ТОКЕН сам по собі є пристроєм зберігання ключа. Усі токени на ринку наразі також мають КСЗІ, сертифікати та ін. Надійність зберігання залежить тільки від власника.
Тож, з точки зору сертифікації та надійності - різниці немає. Суб'єктивно можу додати, що більше довіряю токену у власному сейфі, ніж якомусь пристрою невідомо де на території країни, який обслуговують невідомі мені люди.

Застосування
ХМАРНІ ключі наразі дуже мало де підтримуються. Серед держ. установ я бачив тільки у Кабінеті ДПС. При цьому, Портал ПФУ, Держстату, Дія, Кабінет водія, електронний суд - тільки короткий перелік місць, де хмарний ключ не працює наразі. Можливо ситуація ще зміниться, але ці установи такі повільні, що невідомо, коли вони можуть таке реалізувати. А працювати треба вже зараз.
ТОКЕН зараз приймається майже всюди. Тільки найдревніші портали ще буксують.

Ціна
Хмарні ключі широко рекламуються, як дешева альтернатива токену, але давайте глянемо глибше. Порівняємо, наприклад для ЦСК Україна, який в нас усюди молодець. Дивимось один ключ для ФОП з найдешевшим токеном:
ТОКЕН
1-й рік - 614 грн
2-й рік - 718 грн
3-й рік - 822 грн
4-й рік - 926 грн
ХМАРНИЙ ключ
1-й рік - 344 грн
2-й рік - 688 грн
3-й рік - 1032 грн
4-й рік - 1376 грн
Чому так? Тому що токен ви придбаєте один раз, а потім просто будете записувати туди нові ключі при поновленні сертифікату КЕП. А для хмарного ключа ви платите повну ціну кожен рік. Тому, як бачимо, наприклад для цього ЦСК немає сенсу обирати ХМАРНИЙ ключ, якщо плануєте працювати більше року


ПС. Ще хочу додати одну неочевидну річ. ТОКЕН - тільки сам ключ, а функціонал роботи із ним надають сторонні програми (або сайти), які окремо мають сертифікацію. Ви можете спокійно обрати іншу програму чи сайт, якщо її функціонал вам не підходить.
Натомість ХМАРНИЙ КЕП - це ключ і функціонал до нього "в одному флаконі". І якщо ваш постачальник ключа не надає можливості, наприклад зашифрувати документ для кількох отримувачів чи ще щось таке - то ви вже ніяк це не зміните. Наразі, наскільки я знаю, функціонал хмарних ключів не врегульований законодавством і ніхто не може змусити постачальників хмарного ключа надати вам повний спектр послуг, які можна виконати з токеном.
За моїми песимістичними очікуваннями, хмарні ключі будуть розвиватися так, щоб повноцінно працювати тільки у програмі-сателіті (наприклад медки-соти для ЦСК "Україна").

Тож, обирайте самі, але на мою думку, хмарний КЕП (CloudKey, SmartId і т.д.) наразі - дорога та нефункціональна забавка і для бізнесу він не годиться.