До 24.08.2022 Департамент информационных технологий Правительства Российской Федерации осуществлял сбор мнений заочного голосования членов Правительственной комиссии уполномоченную на принятие решения об аккредитации удостоверяющих центров по следующим вопросам:
1. О внесении изменений в Регламент работы Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров в части исключения АНО "Аналитический центр при Правительстве Российской Федерации".
2. О внесении изменений в Регламент работы Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров в части внесения изменений в Требования к деловой репутации руководителей и учредителей (участников) удостоверяющего центра, решение об аккредитации которого принимает Правительственная комиссия.

Коллеги, как обещали, Sign.Me выпустил официальный пресс-релиз, касаемо вчерашней статьи, опубликованной в Ведомостях. Надеюсь, нам удалось ответить в нем на большинство возникших вопросов, вызванных этой публикацией:

https://vc.ru/services/488415-smi-vs-realnost-kak-eto-volnitelno-popadat-v-vedushchie-delovye-izdaniya

В экосистеме ОС Аврора появилось приложение КриптоАРМ ГОСТ

С помощью КриптоАРМ ГОСТ можно подписывать любые создаваемые или получаемые документы на мобильных устройствах под управлением ОС Аврора.

КриптоАРМ ГОСТ 3 проходит процедуру сертификации в ФСБ России на соответствие требованиям в составе СКЗИ «КриптоПро CSP» 5.0 R3.

Евразийская экономическая комиссия (ЕЭК) работает над правилами взаимного признания национальных электронных подписей

Коллегия ЕЭК утвердила в распоряжении перечень мер по полноценной цифровизации государственных закупок в странах Евразийского экономического союза (ЕАЭС).

«Цифровизация процедур госзакупок в ЕАЭС – важный элемент обеспечения полноценного доступа поставщиков всех стран ЕАЭС к участию в закупках друг друга. Перечень, который утвердила Комиссия, включает мероприятия по совершенствованию программно-аппаратных комплексов веб-порталов, на которых в государствах Союза осуществляются госзакупки. Для качественной реализации этих мероприятий мы договорились сформировать рабочую группу из представителей уполномоченных органов и операторов торговых систем. Хочу отметить, что мы совместно с экспертами стран уже работаем над правилами взаимного признания национальных ЭЦП, что является немаловажным для полной цифровизации в государственных закупках ЕАЭС», – прокомментировал документ министр по конкуренции и антимонопольному регулированию ЕЭК.

ЭП* и ЭЦП.
*ЭП - информационная система «Электронная путевка»

С 1 сентября в России начнет действовать единая информационная система «Электронная путевка» (подробнее на РБК). 148-ФЗ устанавливает обязанность туроператора передавать сведения, содержащиеся в договоре о реализации туристского продукта, в единую информационную систему электронных путевок. Документ устанавливает запрет на осуществление деятельности без передачи сведений в систему «Электронная путевка».

Согласно инструкциям по работе с системой запросы, направляемые в ИС «Электронная путевка», подписываются ЭП с использованием СКЗИ КриптоПро JCP, для построения защищенного соединения используется ViPNet PKI Client.

Для подписания SOAP-запроса необходимо:
1. Установить СКЗИ КриптоПро JCP версии 2.0.39014 (версия устаревшая, т.к. документ 2017 года).
2. Поместить ключевой контейнер, планируемый к использованию для подписания SOAP-запроса, в хранилище HDImageStore.
3. Сформировать специальный SOAP-запрос.
4. Выполнить команду java.

Очень скоро туроператоры узнают новые для себя определения из сферы электронной подписи, т.к. выполнить второй пункт для сертификатов автоподписи от УЦ ФНС России им будет не просто.

Какие-то странные предложения обсуждают сейчас на Межведомственной рабочей группе по ЭДО, наш канал даже не знает как комментировать, обсуждается продление сроков действия сертификатов с 15 месяцев до 5 лет, хотят внести в закон. "Ковидные" сертификаты ничему не научили.

Два месяца назад на форуме ЭДО идею создания Рабочей группы по наполнению классификатора полномочий озвучил директор Правового департамента Минцифры, сегодня эту идею озвучил уже заместитель Министра.

МРГ по ЭДО №5

Самое важное, на наш взгляд, по результатам МРГ
🔹❗️Окончание переходного периода переносится на 1 сентября 2023 года. Такое решение принято Д.Н. Чернышенко. Ранее подготовленный законопроект будет поддержан Правительством
🔹 Для ускорения внедрения МЧД Минцифре, ФНС и Минэкономразвития поручено подготовить план внедрения в том числе в органах власти и госкорпорациях
🔹 Минэк предлагает проработать вопрос о продлении срока действия сертификатов электронных подписей до 5 лет, вместе текущих 15 месяцев
🔹 ФНС предложено задуматься над расширением процесса внедрения ЭДО на сегменты, которые тем или иным образом не были упомянуты в Концепции по развитию ЭДО
🔹Минцифры и ФНС подготовят разъяснения по использованию форматов МЧД, которые были ими разработаны
🔹 Минтранс и МВД успешно реализовали проверку электронной транспортной накладной по QR-коду на дороге сотрудником ГИБДД
🔹 Бизнес может сэкономить порядка 16 млрд рублей при переходе на электронные документы, вместо оформления ТТН при транспортировки спирта и алкогольсодержащей продукции (оценка ЦРПТ)
🔹 Росалкогольрегулирование с помощью иных ведомств должна проработать вопрос применения электронных документов при обороте алкоголя
🔹 Результаты трансграничного эксперимента по ЭДО надо масштабировать, а Минцифре, ФСБ и ФНС проработать вопрос внесения изменений в закон об электронной подписи в части использования соглашений хоз субъектов для признания иностранных электронных подписей.

Власти снова отложили переход бизнеса на новый формат электронной подписи - статья РБК

Правительство во второй раз решило отложить обязательный переход на новый формат использования электронной подписи с использованием машиночитаемых доверенностей. Отсрочку объяснили уровнем готовности бизнеса.

Журналисты... пишут, как могут. Формат подписи (472 приказ Минцифры не изменился), а вот порядок её использования - да. Уровнем готовности сервисов со стороны государства отсрочку не объяснили, все же приказы были приняты в срок.

Правительство в интересах бизнеса увеличило период перехода к машиночитаемым доверенностям - http://government.ru/news/46355/

Из-за технической ошибки ИТ-компании получили письма от «Госуслуг» об отзыве у них аккредитации https://www.tadviser.ru/a/198719

С нашим каналом поделились таким письмом от Госуслуг об отзыве аккредитации

Минцифры России планирует проведение эксперимента по использованию электронных документов, связанных с кадровой работой в ФОИВ

Соответствующий проект постановления Правительства РФ опубликован для общественного обсуждения

Эксперимент проводится с 1 апреля по 1 октября 2023 г. в целях апробации и последующего внедрения электронного кадрового документооборота в государственных органах

Участниками эксперимента являются:
- Минцифры;
- Федеральное казначейство;
- Федеральная налоговая служба;
- гражданские служащие, замещающие должности гражданской службы в федеральном органе - участнике эксперимента,
- граждане, - на добровольной основе.

Подписание в ходе эксперимента электронных кадровых документов от имени представителя нанимателя, уполномоченных им лиц осуществляется с использованием УКЭП, сертификат которой выдан УЦ ФК.

Подписание документов гражданином, претендующим на замещение должностей гражданской службы, осуществляется с использованием усиленной неквалифицированной ЭП "Госключ" или УКЭП, ранее полученной гражданином самостоятельно.

В тексте проекта постановления некорректно написано, что УЦ выдаёт электронные подписи, соответствующее замечание будет направлено от нашего канала. Дата окончания общественного обсуждения 9 сентября 2022 г.

ФНС России заключен государственный контракт на выполнение работ по развитию АИС «Налог-3» в рамках проекта «Создание типовой технологии облачного удостоверяющего центра для применения в том числе в иных уполномоченных для выполнения функций удостоверяющего центра государственных структурах»

В рамках госконтракта должна быть осуществлена разработка (доработка) прикладного программного обеспечения АИС «Налог-3» в части:
- идентификации и юридической значимости действий пользователя сервиса дистанционной электронной подписи;
- взаимодействия с пользователем сервиса дистанционной электронной подписи;
- вспомогательных функций сервиса дистанционной электронной подписи.

Выполнение работ направлено на достижение следующих показателей ВПЦТ:
- 4ГФ1 «Получение квалифицированного сертификата ключа проверки электронной подписи (квалифицированной электронной подписи) без личного посещения»;
- 4ГФ3 «Автоматическое принятие решения без участия человека при предоставлении услуги по получению квалифицированного сертификата ключа проверки электронной подписи (квалифицированной электронной подписи)»;
- 4ГФ5 «Доля юридических лиц и индивидуальных предпринимателей, получивших квалифицированный сертификат ключа проверки электронной подписи (квалифицированную электронную подпись) в Удостоверяющем центре ФНС России»;
- 4ГФ6 «Предусмотрена возможность интеграции и взаимодействия Удостоверяющего центра ФНС России с Госключом»;
- 4ГФ7 «Экономия заявителей за счет сокращения издержек при получении услуги по выдаче квалифицированного сертификата ключа проверки электронной подписи - экономия бизнеса на получение квалифицированной электронной подписи (КЭП)»;
- 4ГФ8 «Количество выданных УЦ ФНС России квалифицированных сертификатов ключа проверки электронной подписи (квалифицированной электронной подписи) в год».

Срок выполнения работ – не позднее 28 ноября 2022 года.

Напомним, в настоящее время требования к дистанционной (удалённой, "облачной") ЭП ещё в проекте.

Несмотря на то, что знаменитой "розовой" Инструкции 152-ФАПСИ более 20 лет и морально она уже устарела - это действующий НПА нашей сферы. Каждый год появляется информация о необходимости её актуализации/замены (даже есть проекты), но юридические нюансы не позволяют запустить процесс.
⬇️⬇️⬇️

📢📢📢
Компании КриптоПро и Spacebit 6 сентября 2022 года в 11:00 (мск) проведут вебинар "Особенности реализации требований приказа ФАПСИ №152 по учёту СКЗИ", на котором будут рассмотрены темы:
- Разбор основных требований приказа ФАПСИ №152 по учету СКЗИ;
- Демонстрация возможностей системы X-Control по реализации требований приказа ФАПСИ №152;
- Обзор возможностей СКЗИ КриптоПро CSP 5.0;
- Текущий статус по сертификации различных версий КриптоПро CSP и КриптоПро УЦ.

‼️ Законодательством Российской Федерации не установлены критерии обязательного отнесения ИС к ГИС и необходимость реализации полномочий государственных органов исключительно с использованием ГИС. Это влечет несоблюдение требований, обязательных для ГИС, операторами информационных систем, цели создания которых соответствуют законодательно установленным целям создания ГИС.

Вся совокупность полученных в рамках мероприятия сведений о составах и структурах данных ГИС является не только разрозненной, но и зачастую совершенно не связанной друг с другом. Это приводит к выводу о невозможности на текущий момент времени сопоставить и свести воедино описание составов и структур государственных данных, определить, где и какие данные находятся (какая ГИС является их источником), каким образом данные могут дополнять и (или) влиять друг на друга. Как следствие, эти данные не могут быть использованы в принятии управленческих решений, в том числе на уровне Правительства Российской Федерации в рамках его компетенций и целей.

➡️ Из отчета Счётной палаты о результатах экспертно-аналитического мероприятия «Оценка текущего состояния федеральных государственных информационных систем с точки зрения перспектив цифровизации государственного управления»

⁉️ Очень жаль, что в этом большом отчёте контролирующего органа не нашлось места тематике по реализации функционала электронной подписи в ИС ФОИВ. Много интересного можно написать, от используемых видов и форматов ЭП до реализации способов архивного хранения.

Минцифры России разработан проект постановления Правительства РФ «О внесении изменений в некоторые акты Правительства Российской Федерации в части хранения и предоставления машиночитаемых доверенностей в электронной форме», которым предусмотрено, что вместо хранения и предоставления машиночитаемых доверенностей и документов о полномочиях из информационной системы ГУЦ указанные документы хранятся и предоставляются из ЕСИА. И после этого Минцифры ещё утверждает, что вся нормативная база по МЧД принята.