Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
31.07.2022 завершился эксперимент по использованию усиленной электронной подписи при предоставлении услуг и осуществлении иных действий с использованием ЕСИА ("Госключ")

Информация о продлении эксперимента с 01.08.2022 до 31.12.2023, а также расширяющая круг участников, отсутствует.
Минцифры России разработан проект постановления Правительства РФ, вносящий изменения в Правила подключения организаций к СМЭВ

Если необходимость взаимодействия информационных систем подключаемых организаций с инфраструктурой электронного правительства предусмотрена федеральными законами, актами Президента РФ или актами Правительства РФ решение о присоединении информационной системы организации к инфраструктуре принимается Минцифры России, в порядке, предусмотренном регламентом соответствующей информационной системы инфраструктуры электронного правительства, утвержденным президиумом Правительственной комиссии по цифровому развитию.

Также проектом постановления предлагается внести изменения в пункт 11 Правил, закрепив, что сведения, которые подключаемая организация вправе получать и передавать с использованием СМЭВ, или порядок установления таких сведений определяются федеральными законами, актами Президента РФ, актами Правительства РФ или решениями президиума Правительственной комиссии, исходя из целей и задач, которые обусловливают необходимость присоединения информационных систем подключаемых организаций к инфраструктуре взаимодействия.
Коллегия Евразийской экономической комиссии на заседании 26.07.2022 одобрила проект так называемого «III Большого Протокола», включающий изменения в Договор о Евразийском экономическом союзе.
Также предполагается дополнить порядок регулирования закупок (приложение № 25 к Договору о ЕАЭС) положением о взаимном признании электронной подписи для участия поставщиков в госзакупках в электронном формате.
Ничего необычного, просто у отозванного сертификата, который использовался для подписания кода плагина Госуслуг, истек срок действия
Об ЭП и УЦ
Три месяца количество выдаваемых сертификатов по всей стране не превышает 900 тыс., сейчас стабилизация, рост будет с осени.
Июль - период отпусков, с начала года самое наименьшее количество выданных сертификатов в данном месяце
Forwarded from УЦ ФК
Казначейством России направлен запрос в Минцифры России об обязательности в случае, если должностное лицо государственного органа, органа местного самоуправления, подведомственной государственному органу или органу местного самоуправления организации действует перед третьими лицами в интересах этих органов (организаций) одновременно с документом, подписываемым КЭП данного лица, представлять также доверенность от руководителя этого органа (организации) в электронной форме в машиночитаемом виде в соответствии с пунктом 2 части 3 статьи 17.2 Федерального закона № 63-ФЗ.

Согласно пункту 1 части 3 статьи 17.2 Федерального закона № 63-ФЗ указанные выше доверенности должны предоставляться с 01.03.2022.

На текущий момент в некоторых ГИС для пользователей из сектора государственного и муниципального управления сохраняются требования по применению сертификата юридического лица с указанием ФИО лица, действующего от имени организации по доверенности. Ответ пока не получен.
Доходы от оказания услуг по выдаче сертификатов ключей проверки электронных подписей не могут учитываться ИТ-организацией в доле доходов для применения пониженных тарифов страховых взносов - такая информация представлена в письме ФНС России от 4 мая 2022 г. N ЕА-4-15/5416@
Сертификаты_ФСБ_России_КриптоПро_УЦ_2_0_до_13_07_2025.pdf
1.1 MB
‼️‼️‼️Важная информация для всех аккредитованных УЦ, использующих ПАК КриптоПро УЦ версии 2.0

ФСБ России выданы новые сертификаты соответствия на исполнения 5, 6, 9 и 10.
Не забудьте провести актуализацию расширения «Средства ЭП и УЦ издателя» и указать новые реквизиты сертификатов соответствия.
Минцифры России предлагает дополнить требования к ЕСИА в части закрепления права физических лиц с использованием личного кабинета ЕПГУ устанавливать возможность получения санкционированного доступа к информации, содержащейся в государственных и иных информационных системах, посредством дополнительной аутентификации с использованием информационной системы кредитной организации
2020 год: Минкомсвязь России рекомендовала аккредитованным удостоверяющим центрам использовать способы идентификации клиентов, которые позволят выдавать электронную подпись удаленно.

2022 год (про 1 из 3 способов удаленной идентификации): Минцифры России прорабатывается проект по созданию Системы удаленного доступа к микросхеме, предназначенный для реализации вышеуказанного сервиса идентификации заявителя-гражданина Российской Федерации без его личного присутствия с использованием информационных технологий документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные.
ЕСИА и ЕБС

Согласно части 4.1 статьи 14 149-ФЗ Правительство РФ определяет случаи, при которых доступ к информации, содержащейся в государственных информационных системах, предоставляется через ЕСИА.
В соответствии с пунктами 1–3 Требований к ЕСИА санкционированный доступ к информации, содержащейся в государственных и муниципальных информационных системах (в том числе ЕПГУ), должен предоставляться с использованием ЕСИА посредством использования, в том числе, простых электронных подписей (далее – ПЭП) в порядке, устанавливаемом Правительством РФ.
Согласно Правилам использования ЕСИА санкционированный доступ к информации, предоставляется посредством использованием ПЭП и (или) усиленных квалифицированных электронных подписей, а также иных информационных систем, взаимодействующих с ЕСИА.

Минцифры России разработан проект постановления Правительства РФ, предусматривающий изменения в Требования к ЕСИА, а также в Правила использования ЕСИА, в части обеспечения возможности аутентификации заявителя в ЕСИА с использованием ЕБС с целью доступа к информации, содержащейся на ЕПГУ.

Предусмотрен отлагательной срок вступления в силу - 1 декабря 2022 г., с учетом необходимости доработки ЕСИА в целях реализации предлагаемых проектом постановления норм.
Новости про электронные подписи из разделов "технологии" или "сервис", перекочевали в "происшествия" - Бизнес в Татарстане столкнулся с всплеском краж электронных подписей
Сообщается, что рост преступлений — общероссийский тренд, а у жителей республики ключи ЭП теперь «крадут» и злоумышленники из других регионов
"Однако, как выяснилось, глава думского комитета… ничего не знает о законопроекте, который начало год назад продвигать российское МВД:
— Пока, насколько мне известно, такой законопроект не внесен в Государственную Думу..."

Глава комитета Госдумы не знает, но наш канал знает, что более года назад про разработку данного законопроекта сообщало издание РБК.
Проект был разработан и направлен на согласование в ведомства, в Госдуму он внесен ещё не был.
Банк России сообщает о доработке Регламента взаимодействия Банка России и Клиента (косвенного
участника Клиента) при управлении криптографическими ключами.
Сообщают о взломе Официального интернет-портала правовой информации pravo.gov.ru, в настоящее время ресурс недоступен

UP. В 9.13 - портал загрузился
Проверка паспортов иностранных граждан и сервисы СМЭВ

Аккредитованный удостоверяющий центр перед выдачей сертификата должен с использованием инфраструктуры СМЭВ осуществить проверку достоверности документов и сведений, представленных заявителем (ч. 2.2 ст. 18 63-ФЗ). И если с проверкой российских паспортов МВД России представлены 2 сервиса - соответственно в версиях СМЭВ 2 и 3, то как проверить паспорт иностранного гражданина? Хотелось бы узнать позицию УЦ, как они выполняют данную норму (возможно в законе для таких случаев требуется исключение?).
Может УЦ используют для проверки паспортов в СМЭВ аналогичный сервис от ФНС России по ИНН (на скрине был проверен таким образом паспорт, скан которого был найден на просторах Интернета)?
Графики демонстрируют выдачу квалифицированных сертификатов в 2021-2022 гг. и окончание сроков их действия в 2022-2023 гг. (смещение на 15 месяцев).
Пик по выдаче сертификатов был в декабре 2021 года, при этом пик по окончанию выпадает не на декабрь 2022, а на март 2023 т.к. далеко не все УЦ осуществляли ограничение сроков действия выдаваемых сертификатов 31.12.2022
Понимаю, что данный опрос не может отразить всей картины т.к. от разных УЦ будет по нескольку голосов.
Вопрос к АУЦ - вы ограничивали выдаваемые для сотрудников организаций в 2022 году сертификаты ЮЛ 31.12.2022?
Final Results
7%
Да, ограничивали (по 476-ФЗ такие сертификаты должны иметь срок действия не позднее 31.12.2022)
22%
Нет, не ограничивали т.к. по 476-ФЗ допустимо ограничение "в силу закона", а не технически
70%
Не УЦ, посмотреть варианты ответов
Минцифры сообщает о запуске первой региональной услуги с использованием мобильной подписи Госключа
Теперь в Московской области при онлайн-оформлении на региональном портале земли в аренду или собственность без торгов подписать договор можно квалифицированной ЭП в приложении «Госключ». В дальнейшем использование Госключа будет распространяться на остальные услуги Московской области.