Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Минцифры России для общественного обсуждения опубликован проект постановления Правительства РФ "Об утверждении Положения об информационной системе обеспечения внутриведомственного и межведомственного документооборота и контроля исполнения поручений, в том числе с использованием облачных сервисов".

В рамках внедрения информационной системы должна быть достигнута цель по формированию единого информационного пространства в области документооборота, исключающего из процесса делопроизводства движение документов на бумажных носителях (кроме документов на бумажных носителях, не подлежащих переводу в электронный вид), с обеспечением автоматизированного контроля за исполнением поручений и оптимизацией процессов обработки документов.

Согласно проекту участниками информационной системы являются:
государственные органы;
органы местного самоуправления;
организации, осуществляющие публично значимые функции;
оператор информационной системы.

Обсуждение продлится до 28 октября 2021 г.

P.S. «Для служебного пользования» - это не гриф, а пометка.
МФЦ в соответствии с пунктом 7 требований к организационным и техническим условиям осуществления МФЦ размещения или обновления в ЕСИА сведений, необходимых для регистрации физических лиц в данной системе, размещения биометрических персональных данных в ЕБС, с использованием программно-технических комплексов, утвержденных постановлением Правительства РФ от 15.10.2021 № 1753, осуществляют обеспечение создания и выдачи квалифицированных сертификатов своим уполномоченным работникам.

При этом аккредитованными удостоверяющими центрами МФЦ не являются.
Об ЭП и УЦ
Аккредитованные УЦ_01.10.2021.pdf
По организационно-правовой форме среди аккредитованных УЦ преобладают
АО - 14,
далее ООО - 10,
ПАО - 6,
гос.органы - 4 (вкл. 3 аккредитованных в силу закона) и 1 гос.учреждение.

Как известно, аккредитованные УЦ для проверки сведений о заявителях (паспортные данные, СНИЛС, ИНН) должны использовать соответствующие сервисы в СМЭВ (МВД, ПФР и ФНС).

В настоящее время, согласно руководству пользователя к сервису МВД в СМЭВ 3.0 "Сведения о действительности паспорта гражданина Российской Федерации, предъявленного на определённое имя" потребителями данного сервиса могут быть только ФОИВ, РОИВ и внебюджетные фонды, что не позволяет иным аккредитованным УЦ подключиться к данному сервису.
Постановлением Правительства РФ от 15.10.2021 № 1754 утверждены требования к проверке простой электронной подписи, которой в соответствии с частями 5 и 23 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации" подписаны согласия на обработку персональных данных и биометрических персональных данных, при хранении указанных согласий
Минцифры России разработало проект о внесении изменений в Положение о федеральном государственном контроле (надзоре) в сфере электронной подписи, утвержденному постановлением Правительства РФ от 29 июня 2021 № 1044.

Действующее Положение предлагается дополнить Ключевыми показателями контроля в сфере электронной подписи и их целевыми значениями - Соотношение контролируемых лиц, ‎в отношении которых применялись меры, предусмотренные частью 2 статьи 95 Федерального закона «О государственном контроле (надзоре) и муниципальном контроле (надзоре) в Российской Федерации», к общему количеству лиц, в отношении которых выданы предписания.
Минцифры России для общественного обсуждения 19.10.2021 опубликовало проект приказа «Об утверждении индикативных показателей, применяемых при осуществлении федерального государственного контроля (надзора) в сфере электронной подписи»

Всего ведомство планирует утвердить 21 показатель.
Согласно информации с сайта Минцифры России аккредитация удостоверяющего центра ФГБУ «Информационно-аналитический центр поддержки ГАС «Правосудие» (ФГБУ ИАЦ Судебного департамента) закончилась около года назад - 26.11.2020 (строка 106).
При этом данная организация в 2021 году осуществляла выдачу сертификатов ЭП судьям (1, 2).
Согласно Закону об электронной подписи - электронная подпись, сертификат которой выдан неаккредитованным удостоверяющим центром, не может считаться квалифицированной.
Я не люблю писать об электронной подписи, но тут интересное. Если верить новости, все судьи, получившие сертификаты после 20-го ноября 2020 года, в течение почти года штамповали «незаконные» решения. Точнее их электронные версии абсолютно нелигитимны. Интересно, как выкручиваться будут? Мне кажется, основная проблема всех наших законодательных интциатив, - отсутствие порядка разбора конфликтных ситуаций. Так в данном случае, и с ЕБС, и во многих других случаях.
Обязательный переход на новый формат использования электронной подписи юрлицами и ИП будет отложен на 2023 год. Использование машиночитаемых доверенностей — электронного документа, который сотрудники должны прикладывать к своей электронной подписи, чтобы заверить документ от имени организации, — будет с 1 января 2022 года не обязательным, а добровольным.

В течение следующего года аккредитованные удостоверяющие центры смогут, как и раньше, выпускать на сотрудников компаний электронные подписи с привязкой к организации. Из-за того что власти затянули принятие нормативно-правовых актов, не весь бизнес успел полностью подготовиться к нововведению.
Об ЭП и УЦ
Обязательный переход на новый формат использования электронной подписи юрлицами и ИП будет отложен на 2023 год. Использование машиночитаемых доверенностей — электронного документа, который сотрудники должны прикладывать к своей электронной подписи, чтобы заверить…
"Несмотря на то, что практически все документы, необходимые для введения машиночитаемых доверенностей в оборот, были приняты в срок" - что тут можно сказать, не были документы по машиночитаемым доверенностям приняты в срок.

По плану Правительства приказы Минцифры и постановления Правительства должны были быть приняты до конца июля 2021 года.
3 приказа Минцифры зарегистрированы Минюстом 8 октября 2021, а постановления Правительства ещё не утверждены.

Установление переходного периода - мера правильная и ожидаемая. Для сферы электронной подписи в нашей стране это будет не первый перенос и переходный период.

В 2012 году 108-ФЗ был перенесен срок окончания действия 1-ФЗ "Об электронной цифровой подписи" с 1 июля 2012 до 1 июля 2013, поэтому одновременно 27 месяцев (а не 15) действовали 1-ФЗ и 63-ФЗ.

В 2018 году был перенесен срок окончания использования ГОСТ Р 34.10-2001 для формирования электронной подписи с 1 января 2019 до 1 января 2020.
informpismo.pdf
639.4 KB
Весной 2020 года Минцифры России инициировало обеспечение граждан трехмесячными квалифицированными сертификатами в особом порядке, так как в связи с распространением коронавирусной инфекции граждане в основном перешли на дистанционный способ взаимодействия.
Стоит ли ждать что-то подобное на фоне текущих цифр заболеваний?
Нет. Причины здесь и здесь, а более подробно в приложении.
Минцифры России в срок до 15 декабря 2021 года поручено обеспечить внесение изменений в Федеральный закон от 27.12.2019 г. № 476-ФЗ в части синхронизации сроков вступления в силу его положений со сроками вступления в силу подзаконных нормативных правовых актов, а также установления переходного периода при применении машиночитаемой доверенности до конца 2022 года.
На круглом столе форума «Интерполитех-2021» представители Минцифры России, НИИ «Восход», Банка России, компаний «Инфотекс» и «КриптоПро» обсудили отечественную криптографию

Участники обсудили правовые основы внедрения отечественной криптографии, существующие и перспективные технологические решения, в частности, криптозащиту электронного паспорта, способы получения сертификатов безопасности для интернет-ресурсов и этапы развития национального удостоверяющего центра.
«Ростелеком» наконец-то завершил тестирование и выпустил в продажу отечественный криптографический модуль «КриптоSDK», разработанный для защиты каналов связи при дистанционном обслуживании клиентов и сервисов удаленной идентификации граждан с использованием ЕБС. До конца 2021 года встроить новое решение «Ростелекома» можно бесплатно. Оно позволяет проводить идентификацию через ЕБС в мобильном приложении банка организации, выполняя все требования по защите информации.
Решение «Ростелекома» разработано в соответствии с требованиями ФСБ, что дает возможность банку организовать защищенный сервис удаленной идентификации в собственном приложении без необходимости проходить процедуру сертификации. В качестве криптографического средства использовано сертифицированное отечественное решение «КриптоПро CSP» версии 5.0 R2 КС1, разработанное компанией «КриптоПро».
Доверенные лица государственных УЦ:
- Казначейство России - 23 организации;
- ФНС России - 3 организации.
Банк России доверенные лица не планирует.