низкоуровневые операции токена всегда ведь одинаковые, подпись массива байт приватным ключом, который неизвлекаемый, всегда одинаковая. А затем уже разные вендоры делают свою обвязку результата подписи и помещают в свой формат контейнера. Поэтому на уровне SDK команд ключа всегда можно ключ использовать сторонними приложениями и подписывать любой документ XML или PDF/DOC/ZIP согласно стандарту, минуя контейнеры.
обычному админу, который занимается сетью/бекапами - да. Рядовому бухгалтеру/манагеру - не уверен. Ну, а зачем так сделано разработчиками - это и так понятно.
Смарткарта как и ключ всегда доступны стандартными методами. В целях конкуренции разработчики делают свою обвязку сверху программно, но доступ к ключу всегда можно стандартными API получить и использовать. Для этого стандарты и есть. Экспортируйте ключи и переносите между контейнерами, а основной ключ всегда доступен стандартно.
Странно, даже в условиях атаки, сегодня несколько раз звонили в поддержку, проблем дозвониться не было. Много лет пользуемся, тоже проблем нет.
Кстати, остальные операторы точно так же попали под раздачу, поэтому не спешите бежать с корабля....
Почему им не сделать временный почтовый ящик, куда можно было бы отправлять отчеты вручную....
Информационное письмо Калуга Астрал:
https://cloud.mail.ru/public/Vida/zoSvtNXyQ
ФНС говорит, ищите у кого работает, оформляйте доверенность и сдавайте.... щаз...
низкоуровневые операции токена всегда ведь одинаковые, подпись массива байт приватным ключом, который неизвлекаемый, всегда одинаковая. А затем уже разные вендоры делают свою обвязку результата подписи и помещают в свой формат контейнера. Поэтому на уровне SDK команд ключа всегда можно ключ использовать сторонними приложениями и подписывать любой документ XML или PDF/DOC/ZIP согласно стандарту, минуя контейнеры.
обычному админу, который занимается сетью/бекапами - да. Рядовому бухгалтеру/манагеру - не уверен. Ну, а зачем так сделано разработчиками - это и так понятно.
Смарткарта как и ключ всегда доступны стандартными методами. В целях конкуренции разработчики делают свою обвязку сверху программно, но доступ к ключу всегда можно стандартными API получить и использовать. Для этого стандарты и есть. Экспортируйте ключи и переносите между контейнерами, а основной ключ всегда доступен стандартно.
ЭП налоговой сгенерирована на КриптоПро, поэтому работать на ПК, на котором установлен только криптопровайдер VIP NET, она не будет.
ЭП - это записанный сертификат, неважно чем он сгенерирован, он стандартизован и никак к крипто-про не привязан.
Все нормально будет работать, не ведитесь.
Подпись это всего-лишь набор чисел и флешка-смарткарта универсальная, на которой они хранятся.
все остальное- маркетинг и войны конкурентов.
Кстати, а как отзывы-то ставить для работников ФНС и баллы? какой сервис доступен?