02/11/2020
Про зберігання КЕП на токенах — на Prozorro Infobox ▶️ http://bit.ly/kep_tokeny
🔹 Токен — це USB-пристрій, і зовні він справді дуже схожий на звичайну флешку. Натомість він має унікальний інвентарний номер та затверджений Держслужбою спецзв'язку.
🔹 На токені зберігається ключова інформація щодо власника електронного підпису та ключів. І головна відмінність від збереження ключа на звичайній флешці у тому, що при ідентифікації зчитується не лише сам файл, а й параметри носія, на якому він зберігається.
🔹 Такий ключ неможливо скопіювати на інший пристрій. Секретний ключ ніколи не залишає носій, оскільки ключ існує в єдиному екземплярі. Токен захищений паролем доступу, з обмеженою кількістю спроб підбору пароля: 7 разів і після цього він блокується. Тобто це вже не файлик з ключем, який можна копіювати та пересилати.
🔹 Уже з 7 листопада представникам органів державної та місцевої влади, а також державних підприємств і установ, потрібно зберігати КЕП на токенах.
🔹 Тим часом до 31 грудня 2021 року представники бізнесу не зобов`язані зберігати свої ключі та підпис на захищених носіях, а можуть користуватися звичайними флешками, жорсткими дисками тощо.
🔹 До того часу замовники НЕ мають вимагати від учасників підписувати пропозицію саме КЕП на токені, а не КЕП на іншому носії. Цього не передбачає ні Закон «Про електронні довірчі послуги», ні Закон «Про публічні закупівлі».