Здравствуйте!
У нас производится модернизация информационных систем, в результате которой у информационных систем появилась возможность доступа в интернет и возможность использовать для аутентификации юридического и физического лица электронно-цифровую подпись.
Предыдущая версия системы проверяет ключи БИН и ИИН через сервис KГД (комитета госдоходов), что существенно усложняет эксплуатацию системы. Существует мнение, что
- проверка электронных ключей в НУЦ на срок действия и в списках отозванных ключей недостаточно надёжна по сравнению с проверкой БИН ИИН в КГД, поскольку не производится в режиме online.
-Онлайн проверка электронных ключей через сервис oscp в НУЦ недостаточно надёжна по сравнению со сведениями БИН ИИН из КГД.
Можно ли получит ваше мнение по поводу вышесказанного?
Существует ли, так называемый, рейтинг доверия среди сервисов проверки БИН и ИИН ?

Добрый день!

Что еще за рейтинги сервисов проверки? нет такого.
Единственными достоверными источниками для проверки ИИН и БИН в режиме онлайн являются ГБД ФЛ и ГБД ЮЛ.
Вам необходимо интегрироваться с вышеуказанными ИС.

Спасибо, можно получить важное уточнение ?
Одной лишь проверки ЭЦП в НУЦ ( пусть даже выполненной по всем правилам)
недостаточно для валидации БИН и ИИН ?
После проверки ЭЦП ключа, всё-равно обязательно БИН и ИИН нужно проверять в ГБД ЮЛ и ГБД ФЛ ?

Это зависит от требований к разрабатываемой Вами ИС.
При получении регистрационного свидетельства НУЦ РК ИИН/БИН и соответствие ФИО/наименованию организации проверяются по базам ФЛ/ЮЛ соответственно.
По юр. лицам в случае смены наименования, ликвидации и т.п. ГБД ЮЛ нас оповещает и ключи отзываются.