3 апреля прошла конференция Удостоверяющего центра Контур*. Основной повесткой мероприятия помимо продуктов самого разработчика стала тема электронных подписей и МЧД.
На конференции побывал эксперт ЦКР-ИТ – Игорь Юрьев, руководитель группы отдела методологического обеспечения ИБ Управления ИТ-инфраструктуры и информационной безопасности. Он поделился своими впечатлениями:
«Было очень интересно. На мероприятии выступали эксперты Контура, представители ФНС и разных сфер бизнеса.
Обсуждались различные вопросы, преимущественно для тех, кто отвечает за выпуск сертификатов электронных подписей и МЧД в компании: руководителей и заместителей, IT-специалистов, работников отделов безопасности. Были подняты следующие темы:
Что происходит с доверенностями на практике?
Как компаниям управлять огромным потоком МЧД, а также организовывать выпуск сертификатов электронных подписей с помощью IT-решений?
Почему руководителям важно думать о безопасности электронных подписей сотрудников?
Как с помощью консалтинга эффективно взаимодействовать с госсистемами, выпускать МЧД и отчитываться на площадках?
Важной частью конференции я считаю участие представителя ФНС, услышал важные инсайды и анонсы будущих доработок.
Для себя полезным отметил рекомендации разработчика об использовании API при выпуске сертификатов:
Снизить нагрузку на администратора КЦР;
Автоматизировать мониторинг критичных процессов;
Исключить ошибки при выпуске сертификатов;
Встроить выпуск сертификатов во внутренние процессы.
Появилась идея доработать личный кабинет сотрудника портала ЦКР по части визуализации КЭП, возможности выпуска/продления/отзыва КЭП самим сотрудником.
Узнал о новых и устоявшихся требованиях: например, появилось требование не хранить сканы паспортов, СНИЛС и другие чувствительные данные на компьютере администратора КЦР. Также необходимо максимально быстро отзывать МЧД в момент увольнения сотрудника.
Коллеги делились своими процессами и интересными кейсами. Рад, что смог присутствовать и «унести» полезное!»
* Контур – Контур создает программное обеспечение для бизнеса с 1988 года.
