117

Использование ЭЦП в Зеленом банке

Может кто-то сможет разъяснить логику при заключении ипотеки через сервис безопасных расчетов (СБР) и электронной регистрации (ЭР).

Опустив детали получается след. порядок действий:

1. Оформляешь ЭЦП в банке.

Далее происходит след. диалог:

Я - А где хранится закрытый ключ, и кто гарантирует его сохранность?

Менеджер - Какой ключ? Это же ЭЦП, она не хранится в физическом виде, ее как бы нет.


2. Подписываешь кипу бумаг, среди них:

- Копия ДДУ, которую предоставил Застройщик
- Заявление на выпуск сертификата (только сейчас понял, что у меня его нет)

- Договор с ООО "ЦНС". Именно он отвечает за перевод баблишка между участниками сделки.

- Кредитный договор и т.д.


3. Тебя просят сообщить код из СМС который приходит, тем самым ты "подписываешь" договор с ООО "ЦНС". При этом я не вижу тот экземпляр, который я подписал. Да, у меня есть подписанная рукой копия договора, но кто гарантирует ее идентичность с той, которую подписал менеджер?


4. Для отправки документов в РосРеестр необходимо подписать комплект документов с 3х сторон:

- Банк

- Застройщик

- Я


Меня опять просят сообщить код из СМС, только уже представитель застройщика...


Как-то я не особо переживал до этого момента, т.к. банк на моей стороне (теоретически), ведь он заинтересован, чтобы все прошло отлично и я платил ему процентики, то с застройщиком не так просто. Я не знаю какие могут быть подводные камни и где меня могут надурить, но смысл в том, что я не знаю что подпишет представитель застройщика и отправит в Росреестр. Подпись же будет полностью моя и за ее сохранность и использование отвечаю только я.


После звонка в банк получил следующие разъяснения:
- Да, именно так у нас происходит ЭР через СБР. Вы можете получить подписанный с трех сторон комплект документов у представителя застройщика после подписания документов. Так же должен прийти комплект документов подписанный от банка. Если не согласны на такую схему проведения сделки, то не надо было соглашаться на эти сервисы.


Понятное дело, что я смогу проверить документы которые подписал, но только ПОСЛЕ моей подписи. И, как я понимаю, потерялся сам смысл ЭЦП: "Сообщи код, чтобы незнамо кто, незнамо что подписал"

Или я что-то упускаю?


В моем представлении:
- Я формирую сертификат и отправляю открытый ключ в УЦ, доказываю (как-нибудь) что это именно я

- Захожу в СБР, где есть все 3 стороны договора. Скачиваю комплект документов, подписываю своим сертификатом и отправляю обратно. Такие же действия производят другие стороны. В итоге получаем подписанный с 3х сторон комплект.


На текущий момент:
- Я не единственный кто имеет доступ к закрытому ключу

- Я не знаю что за документы будут отправлены в РосРеестр


Просветите неопытного, папашки пикабу.

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.


Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества