ГОСТ для дистанционной торговли.
В конце 2016 года Российский институт потребительских испытаний (РИПИ) создал и разослал на согласование заинтересованным организациям ГОСТ «Руководство по добросовестной практике предоставления потребителю услуг по интернет-торговле (дистанционной торговле) потребительскими товарами».
Это первая попытка создания национального стандарта, регламентирующего все аспекты работы онлайн-ритейла. Например, интернет-продавцов хотят обязать выкладывать фотографии товара со всех сторон и сообщать максимум информации о продукте, чтобы не разочаровать покупателя.
В Росстандарте уточнили, что планируемый срок издания приказа агентства об утверждении стандарта — октябрь 2017 года, действовать ГОСТ должен начать с 1 июня 2018 года.
ГОСТ дает определения основных понятий онлайн-торговли: продавца, покупателя, дистанционной торговли, доставки товаров, торговой площадки. По новому стандарту интернет-магазин должен содержать всю юридическую информацию о продавце, оформлении заказа и его подтверждении, предусматривать оплату и доставку разными способами, а также рассказывать о возможности возврата товара в случае возникновения проблем. ГОСТ также обязывает продавца размещать на сайте исчерпывающую информацию о товаре: разноплановые фотографии покупки, сертификаты, факты о потребительских свойствах, месте изготовления, сроки службы, цену и т.д.
В Ассоциации компаний интернет-торговли (АКИТ) сочли документ сырым, не учитывающим реалии рынка и дублирующим действующее законодательство. Например, ГОСТ обходит стороной и никак не учитывает правовой статус агрегаторов вроде AliExpress или «Яндекс.Маркета», которые продают на своей площадке товары третьих лиц.
Также крупнейшие онлайн-торговцы считают упущением созданного ГОСТа отсутствие требования по указанию фактического адреса интернет-магазина, по которому потребитель может обменять товар или вернуть за него деньги, подать претензию или обратиться в суд, вернуть денежные средства.
По оценкам АКИТ, объем продаж в интернете в 2016 году составит 0,9 трлн рублей, а в 2017 году — 1,1 трлн рублей [Известия].
#ИнтернетТорговля #РИПИ #АКИТ #ГОСТ #Акакже54фз
Источник - @ofd24
В конце 2016 года Российский институт потребительских испытаний (РИПИ) создал и разослал на согласование заинтересованным организациям ГОСТ «Руководство по добросовестной практике предоставления потребителю услуг по интернет-торговле (дистанционной торговле) потребительскими товарами».
Это первая попытка создания национального стандарта, регламентирующего все аспекты работы онлайн-ритейла. Например, интернет-продавцов хотят обязать выкладывать фотографии товара со всех сторон и сообщать максимум информации о продукте, чтобы не разочаровать покупателя.
В Росстандарте уточнили, что планируемый срок издания приказа агентства об утверждении стандарта — октябрь 2017 года, действовать ГОСТ должен начать с 1 июня 2018 года.
ГОСТ дает определения основных понятий онлайн-торговли: продавца, покупателя, дистанционной торговли, доставки товаров, торговой площадки. По новому стандарту интернет-магазин должен содержать всю юридическую информацию о продавце, оформлении заказа и его подтверждении, предусматривать оплату и доставку разными способами, а также рассказывать о возможности возврата товара в случае возникновения проблем. ГОСТ также обязывает продавца размещать на сайте исчерпывающую информацию о товаре: разноплановые фотографии покупки, сертификаты, факты о потребительских свойствах, месте изготовления, сроки службы, цену и т.д.
В Ассоциации компаний интернет-торговли (АКИТ) сочли документ сырым, не учитывающим реалии рынка и дублирующим действующее законодательство. Например, ГОСТ обходит стороной и никак не учитывает правовой статус агрегаторов вроде AliExpress или «Яндекс.Маркета», которые продают на своей площадке товары третьих лиц.
Также крупнейшие онлайн-торговцы считают упущением созданного ГОСТа отсутствие требования по указанию фактического адреса интернет-магазина, по которому потребитель может обменять товар или вернуть за него деньги, подать претензию или обратиться в суд, вернуть денежные средства.
По оценкам АКИТ, объем продаж в интернете в 2016 году составит 0,9 трлн рублей, а в 2017 году — 1,1 трлн рублей [Известия].
#ИнтернетТорговля #РИПИ #АКИТ #ГОСТ #Акакже54фз
Источник - @ofd24
ГОСТ работы торговых автоматов вступил в силу в РФ
Новый стандарт работы вендинговых автоматов вступил в РФ в силу с 1 сентября. Речь идет о ГОСТе, который регламентирует реализацию скоропортящихся товаров.
В Минпромторге объяснили: «Документ впервые определяет требования к эксплуатации, очистке и дезинфекции торговых автоматов, в которые загружают скоропортящиеся пищевые продукты, а также содержит специальные требования к охлаждению и хранению».
Вендинговые автоматы в России распространены, но правила до сих пор для их работы установлены не были. При их выборе эксперты проанализировали лучшие мировые практики. В итоге остановились на принятых в Германии. Разработанный ГОСТ идентичен немецкому национальному стандарту (infovend).
#вендинг #гост #ритейл #торговля
@ofd24
Новый стандарт работы вендинговых автоматов вступил в РФ в силу с 1 сентября. Речь идет о ГОСТе, который регламентирует реализацию скоропортящихся товаров.
В Минпромторге объяснили: «Документ впервые определяет требования к эксплуатации, очистке и дезинфекции торговых автоматов, в которые загружают скоропортящиеся пищевые продукты, а также содержит специальные требования к охлаждению и хранению».
Вендинговые автоматы в России распространены, но правила до сих пор для их работы установлены не были. При их выборе эксперты проанализировали лучшие мировые практики. В итоге остановились на принятых в Германии. Разработанный ГОСТ идентичен немецкому национальному стандарту (infovend).
#вендинг #гост #ритейл #торговля
@ofd24
Разработан законопроект о наделении Минцифры полномочиями устанавливать требования к отечественной криптографии, применяемой госорганами
Минцифры разработало законопроект о расширении своих полномочий – для утверждения требований к технологиям взаимодействия средств криптографической защиты информации с иными средствами информатизации, в соответствии с правилами и принципами, установленными национальными стандартами РФ в области криптографической защиты информации.
Как сказано в пояснительной записке, согласно поручению президента (ещё от июля 2016 года) правительству РФ необходимо обеспечить разработку и реализацию комплекса мероприятий, необходимых для поэтапного перехода федеральных органов исполнительной власти, органов государственной власти субъектов РФ, государственных внебюджетных фондов, органов местного самоуправления на использование российских криптографических алгоритмов и средств шифрования в рамках исполнения полномочий при электронном взаимодействии между собой, с гражданами и организациями.
До сих пор законодательными и иными нормативными правовыми актами вопросы установления требований к технологиям взаимодействия средств криптографической защиты информации с иными средствами информатизации, в соответствии с правилами и принципами, установленными национальными стандартами РФ в области криптографической защиты информации не урегулированы.
С 15 июля 2020 года по 1 марта 2021 года в России должен был пройти пилотный проект использования российских криптографических алгоритмов и средств шифрования в государственных информационных системах (ГИС).
Согласно решению правительства, в этом проекте участвуют ГИС ЖКХ, федеральные ГИС «Реестры программ для электронных вычислительных машин и баз данных», Единый портал государственных и муниципальных услуг (ЕПГУ) и единая ГИС социального обеспечения (ЕГИССО). В пилотном проекте назначены участвовать Минцифры, ФСБ и ФСТЭК, а также операторы информационных систем.
О результатах пилотного проекта не сообщалось.
По итогам пилотного проекта до 1 марта 2021 года Минцифры должно было внести в правительство проекты законодательных актов, на базе которых должно производиться внедрение российских криптографических средств шифрования для ГИС.
#минцифры #нпа #криптография #гост #гис
@ofd24
Минцифры разработало законопроект о расширении своих полномочий – для утверждения требований к технологиям взаимодействия средств криптографической защиты информации с иными средствами информатизации, в соответствии с правилами и принципами, установленными национальными стандартами РФ в области криптографической защиты информации.
Как сказано в пояснительной записке, согласно поручению президента (ещё от июля 2016 года) правительству РФ необходимо обеспечить разработку и реализацию комплекса мероприятий, необходимых для поэтапного перехода федеральных органов исполнительной власти, органов государственной власти субъектов РФ, государственных внебюджетных фондов, органов местного самоуправления на использование российских криптографических алгоритмов и средств шифрования в рамках исполнения полномочий при электронном взаимодействии между собой, с гражданами и организациями.
До сих пор законодательными и иными нормативными правовыми актами вопросы установления требований к технологиям взаимодействия средств криптографической защиты информации с иными средствами информатизации, в соответствии с правилами и принципами, установленными национальными стандартами РФ в области криптографической защиты информации не урегулированы.
С 15 июля 2020 года по 1 марта 2021 года в России должен был пройти пилотный проект использования российских криптографических алгоритмов и средств шифрования в государственных информационных системах (ГИС).
Согласно решению правительства, в этом проекте участвуют ГИС ЖКХ, федеральные ГИС «Реестры программ для электронных вычислительных машин и баз данных», Единый портал государственных и муниципальных услуг (ЕПГУ) и единая ГИС социального обеспечения (ЕГИССО). В пилотном проекте назначены участвовать Минцифры, ФСБ и ФСТЭК, а также операторы информационных систем.
О результатах пилотного проекта не сообщалось.
По итогам пилотного проекта до 1 марта 2021 года Минцифры должно было внести в правительство проекты законодательных актов, на базе которых должно производиться внедрение российских криптографических средств шифрования для ГИС.
#минцифры #нпа #криптография #гост #гис
@ofd24
ГОСТ для протокола TLS 1.2 утвержден в качестве международного стандарта (RFC 9189)
В качестве RFC 9189 опубликован документ "GOST Cipher Suites for Transport Layer Security (TLS) Protocol Version 1.2".
Документ определяет российские криптонаборы протокола TLS версии 1.2, ранее внесенные в реестр IANA и применяющие стандартизированный на международном уровне режим работы блочных шифров со встроенной сменой ключа CTR-ACPKM.
Данные криптонаборы уже реализованы в наиболее современной версии КриптоПро CSP 5.0 R2 и готовы для применения как на серверной, так и на клиентской стороне.
#тлс #гост #rfc #ssl #криптопро #стандарт
@ofd24
В качестве RFC 9189 опубликован документ "GOST Cipher Suites for Transport Layer Security (TLS) Protocol Version 1.2".
Документ определяет российские криптонаборы протокола TLS версии 1.2, ранее внесенные в реестр IANA и применяющие стандартизированный на международном уровне режим работы блочных шифров со встроенной сменой ключа CTR-ACPKM.
Данные криптонаборы уже реализованы в наиболее современной версии КриптоПро CSP 5.0 R2 и готовы для применения как на серверной, так и на клиентской стороне.
#тлс #гост #rfc #ssl #криптопро #стандарт
@ofd24
IETF Datatracker
RFC 9189: GOST Cipher Suites for Transport Layer Security (TLS) Protocol Version 1.2
This document specifies three new cipher suites, two new signature algorithms, seven new supported groups, and two new certificate types for the Transport Layer Security (TLS) protocol version 1.2 to support the Russian cryptographic standard algorithms (called…
Сбер предупредил, что для оплаты в интернет-магазинах через его эквайринг понадобятся сертификаты Минцифры
Банк рассказал, что работает над переходом на российские сертификаты, но когда закончит работу, — не уточнил.
• «Сбер» начал размещать предупреждение на странице оплаты в интернет-магазинах и сервисах, которые пользуются онлайн-эквайрингом «Сбера». Это, например, сайты «Детского мира», «Леруа Мерлен», «Связного», «Онлайн Трейд.ру» и «Делимобиля», заметил «Ъ».
• Компания пишет, что «для стабильной работы скоро потребуются сертификаты Минцифры», а также предлагает скачать «Яндекс Браузер» или Atom от VK с уже предустановленными сертификатами или скачать их с «Госуслуг».
• После 24 февраля иностранные центры, которые выдают сертификаты для защищённого соединения HTTPS, отказались работать с фирмами под санкциями — в том числе со «Сбером». Так, текущий сертификат банка от бельгийского центра GlobalSign истекает 15 февраля 2023 года.
• Необходимость скачивать и устанавливать новые сертификаты может отпугнуть часть пользователей, отметил глава Ассоциации участников рынка электронных денег и денежных переводов Виктор Достов. По его словам, по этой причине некоторые магазины могут задуматься о смене эквайринга или фокусе на системе быстрых платежей. Но последняя менее привлекательна для покупателей, так как не даёт кешбэк.
• По данным Nilson Report, в 2021 году «Сбер» обработал 3 млрд интернет-транзакций на $40 млрд. На российские сертификаты он частично перешёл ещё в сентябре 2022 года, переведя на них веб-версию «Сбербанк Онлайн». Из-за этого часть зарубежных браузеров блокирует к ней доступ.
#сбер #еком #гост #сертификат #платежи #https #tls #ssl #минцифры
@ofd24
Банк рассказал, что работает над переходом на российские сертификаты, но когда закончит работу, — не уточнил.
• «Сбер» начал размещать предупреждение на странице оплаты в интернет-магазинах и сервисах, которые пользуются онлайн-эквайрингом «Сбера». Это, например, сайты «Детского мира», «Леруа Мерлен», «Связного», «Онлайн Трейд.ру» и «Делимобиля», заметил «Ъ».
• Компания пишет, что «для стабильной работы скоро потребуются сертификаты Минцифры», а также предлагает скачать «Яндекс Браузер» или Atom от VK с уже предустановленными сертификатами или скачать их с «Госуслуг».
• После 24 февраля иностранные центры, которые выдают сертификаты для защищённого соединения HTTPS, отказались работать с фирмами под санкциями — в том числе со «Сбером». Так, текущий сертификат банка от бельгийского центра GlobalSign истекает 15 февраля 2023 года.
• Необходимость скачивать и устанавливать новые сертификаты может отпугнуть часть пользователей, отметил глава Ассоциации участников рынка электронных денег и денежных переводов Виктор Достов. По его словам, по этой причине некоторые магазины могут задуматься о смене эквайринга или фокусе на системе быстрых платежей. Но последняя менее привлекательна для покупателей, так как не даёт кешбэк.
• По данным Nilson Report, в 2021 году «Сбер» обработал 3 млрд интернет-транзакций на $40 млрд. На российские сертификаты он частично перешёл ещё в сентябре 2022 года, переведя на них веб-версию «Сбербанк Онлайн». Из-за этого часть зарубежных браузеров блокирует к ней доступ.
#сбер #еком #гост #сертификат #платежи #https #tls #ssl #минцифры
@ofd24