Консультант+ в своих справочных материалах начал предупреждать об истечении предельного срока действия квалифицированных сертификатов юридических лиц и ИП, выданных в соответствии с частями 2.3 - 2.6 статьи 3 Федерального закона от 27.12.2019 N 476-ФЗ

Если срок 31.12.2022 не будет перенесён, то за оставшиеся 3 месяца УЦ ФНС России должен выдать количество сертификатов, сопоставимое с тем, что выдано им за последний год

Статистика по регистрации квалифицированных сертификатов в ЕСИА в формате xls (размещено по просьбам подписчиков)

ФНС России обновлен перечень доверенных лиц

Приказом Минцифры России от 08.10.2022 № 766 утвержден перечень видов деятельности, относящихся к деятельности в области информационных технологий

ЭП и УЦ в перечне:
18.01 - Оказание услуг в сети Интернет и(или) с использованием собственных программ для ЭВМ, баз данных, в том числе путем предоставления удаленного доступа к программе для ЭВМ и (или) базам данных по организации электронного документооборота, заключению сделок онлайн с помощью электронных либо иных технических средств, формированию электронных подписей
21.01 - Оказание услуг удостоверяющего центра
Обратим внимание, что нет уточнения, что УЦ должен быть аккредитованным.

Письмо ФНС России от 30.09.2022 № ПА-19-24/220@

Вопрос: О возможности идентификации заявителя без его личного присутствия в целях получения квалифицированного сертификата ключа проверки электронной подписи.

Ответ: Обращение от 06.09.2022 по вопросам получения квалифицированного сертификата ключа проверки электронной подписи по доверенности, поступившее в ФНС России письмом от 05.09.2022, рассмотрено.

Сообщаю, что действующими положениями Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — Федеральный закон № 63-ФЗ) получение квалифицированного сертификата по доверенности не предусмотрено.

В соответствии с частью 2.3 статьи 18 Федерального закона № 63-ФЗ аккредитованный удостоверяющий центр осуществляет процедуру создания и выдачи заявителю квалифицированного сертификата только после проведения его идентификации и подтверждения достоверности сведений, подлежащих включению в состав сертификата.
Перечень способов идентификации заявителя, обратившегося за получением квалифицированного сертификата, в том числе без его личного присутствия, определен частью 1 статьи 18 Федерального закона № 63-ФЗ.
При этом в соответствии со статьей 26 Налогового кодекса Российской Федерации налогоплательщик может участвовать в отношениях, регулируемых законодательством о налогах и сборах через уполномоченного представителя, осуществляющего свои полномочия на основании доверенности, оформленной в установленном гражданским законодательством Российской Федерации порядке.
Получение квалифицированного сертификата представителем индивидуального предпринимателя осуществляется в удостоверяющих центрах, получивших аккредитацию после 1 июля 2020 года, перечень которых размещен на официальном сайте Минцифры России (часть 2.6 статьи 3 Федерального закона от 27.12.2019 № 476-ФЗ).
Обращаю внимание, что в указанном случае в качестве владельца сертификата будет указан именно представитель индивидуального предпринимателя, действующий на основании доверенности.
Вместе с тем федеральным органом исполнительной власти, осуществляющим функции нормативно-правового регулирования в области использования электронной подписи, является Минцифры России (ст. 8 Федерального закона № 63-ФЗ).
В соответствии с абзацем 3 пункта 1 и пунктом 6.6 положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 02.06.2008 № 418, Минцифры России предоставляет разъяснения по вопросам, отнесенным к его компетенции.
В связи с чем по изложенным в обращении вопросам необходимо обращаться к вышеуказанному регулятору.

Постановлением Правительства РФ от 07.10.2022 № 1786 внесены изменения в Правила создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме

Подписано постановление Правительства РФ от 10.10.2022 № 1797 "О внесении изменений в Правила присоединения информационных систем организаций к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме"

📢 15 ноября в Москве пройдет Всероссийский Форум ЭДО

При поддержке ФНС России на площадке Цифрового Делового Пространства 15 ноября 2022 года пройдет III Всероссийский Форум ЭДО. Организаторами выступают Академия Информационных Систем и Ассоциация «РОСЭУ».

Форум ЭДО — площадка, где крупный, средний и малый бизнес совместно с государством предложат свои идеи и решения по развитию ЭДО в России, поделятся ценными практическими кейсами развития электронных сервисов.

Темы Форума:
✅ Нормативно-правовое регулирование ЭДО. Какие изменения произошли в законодательстве и что нужно знать заказчику?
✅ ЭДО в малом и среднем бизнесе. Почему переход в цифру выгоден для МСП?
✅ Электронная подпись. Какие есть новые способы подписания электронных документов?
✅ Переход на машиночитаемые доверенности. Как подготовиться к МЧД?
✅ Кадровый ЭДО. Как руководителю и сотрудникам оптимизировать свою работу в компании?
✅ Субсидирование малого бизнеса на внедрение ЭДО. Как получить субсидии?
✅ Электронный архив. Как перевести тонны бумаги в юридически значимый электронных архив?
✅ Роуминг в электронном документообороте. Почему об этом важно знать не только операторам ЭДО?
✅ Электронная транспортная накладная. Как отрасль переходит на новый формат взаимодействия?
✅ Обязательная маркировка товаров. Как начать работу и с кем взаимодействовать?

🎬 Как это было в июне – смотрите запись пленарной дискуссии II Форума ЭДО с участием Даниила Егорова.

👉 Регистрация – на сайте форума

Телеграм-канал "Об ЭП и УЦ" выступает информационным партнером Всероссийского Форума ЭДО

Интересный приказ опубликован Минцифры России, он вносит (судя по названию) изменения в Порядок формирования, актуализации классификатора полномочий и обеспечения доступа к нему (ИС ГУЦ меняют на ЕСНСИ).

Короткая вводная часть - в соответствии с пунктом 18 Правил подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации, постановление Правительства РФ от 13.08.1997 № 1009 изменения, вносимые в нормативные правовые акты, прошедшие государственную регистрацию, подлежат регистрации в порядке, установленном настоящими Правилами.

Приказ Минцифры от 18.08.2021 № 856 "О порядке формирования, актуализации классификатора полномочий и обеспечения доступа к нему" был зарегистрирован Минюстом 08.10.2021 № 65350. Приказ, вносящий изменения в нормативный правовой акт, также должен быть зарегистрирован Минюстом.

На pravo.gov.ru - информация о регистрации отсутствует. Почему не был зарегистрирован приказ Минцифры России от 03.10.2022 № 751 - большой вопрос.

Сайт ФНС России сообщает, что УЦ ФНС России выдано более 3 млн. квалифицированных сертификатов для юридических лиц и индивидуальных предпринимателей (с учётом того, что выдача началась 01.07.2021 - не все 3 млн сертификатов являются действующими)

В классификаторе полномочий не осталось незаполненных справочников.

Банком России добавлены 19 полномочий для взаимодействия с организациями финансового рынка
https://esnsi.gosuslugi.ru/classifiers/7721/data?pg=1&p=1

Какой же всё-таки ужас пишут региональные СМИ: «Гвоздь в гроб адептов компании Кука»: предприниматели не могут установить ЭЦП на макбуки"

Скачать «КриптоПро» на макбук, конечно, получится, но на «яблочные» компьютеры с процессорами Apple M1 драйверы для токена установить не получится

В Госдуму 12.10.2022 внесен законопроект "О государственной информационной системе "Единая информационная система персональных данных, обеспечивающая обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица" (№ 211535-8)

Законопроект устанавливает правовые основы обработки биометрических персональных данных в целях осуществления идентификации и (или) аутентификации с применением единой биометрической системы, иных, в том числе, государственных, информационных систем.

Законопроектом предусмотрено, что идентификация, в том числе проводимая для реализации установленных нормативными правовыми актами полномочий государственных органов, органов местного самоуправления, организаций, осуществляющих отдельные публичные полномочия, с применением биометрических персональных данных, осуществляется с применением единой биометрической системы.
При этом аутентификация может быть осуществлена с применением иных информационных систем.

Законопроект также устанавливает возможность образования в составе единой биометрической системы региональных сегментов. Предусматривается переходный период до 01.01.2027, в течение которого функционирование регионального сегмента будет осуществляться с хранением в нем биометрии и использованием отдельного мобильного приложения для сбора биометрии. С 01.01.2027 должен произойти переход на «векторную модель». В соответствии с этой моделью госорганы не вправе хранить биометрические данные, а должны использовать векторы единой биометрической системы.

Подписание согласий на сбор и обработку биометрических данных будет возможно с использованием усиленной неквалифицированной электронной подписи ЕПГУ (Госключ).

Единому формату МЧД быть

Пять ведомств - Минцифры России, ФНС России, Федеральное казначейство, Банк России и Нотариальная палата согласовали необходимость единого формата МЧД.
В настоящее время проект документа дорабатывается межведомственными рабочими группами.
Срок утверждения - 01.12.2022.

Отсрочка для банков на введение биометрии клиентов в приложениях и на сайтах

Опубликовано информационное письмо Банка России, согласно которому до конца 2022 года к банкам не будут применяться меры воздействия, если в их мобильных приложениях и на сайтах отсутствует возможность открыть счёт или вклад, а также получить кредит с использованием идентификации через единую биометрическую систему.

Ассоциация банков России (АБР) в августе отмечала, что кредитные организации столкнулись с проблемами, в том числе техническими, при обеспечении удаленной биометрической идентификации клиента, которую надо было ввести к 1 сентября 2022 года.

Отсрочка позволит таким кредитным организациям завершить технологические мероприятия и внедрить такой сервис в мобильных приложениях и интернет-банке, а также усовершенствовать систему информационной безопасности.

На фоне новости Правительства РФ "С использованием «Госключа» подписано более полумиллиона документов" представляем статистику по подписанию документов Госключом в 2022 году.
С учетом 145,5 тыс. НЭП в 2021 году и 460 тыс. в 2022 году - граница в полмиллиона пройдена, но не всегда одна подпись означает один подписанный документ т.к. договоры подписывают две стороны.
По КЭП - 29 тыс. создано с использованием МП Госключ в 2022 году.

Вчера наш канал сообщал о разработке формата МЧД, публикуем его проект - МЧД 2.0. Предложения/замечания можно оставлять в комментариях.

Международные новости - 12 октября в Узбекистане подписан новый закон «Об электронной цифровой подписи»

Определение ЭЦП следующее: подпись в электронном документе, полученная в результате специальных преобразований информации данного электронного документа с использованием закрытого ключа ЭЦП и позволяющая при помощи открытого ключа ЭЦП установить отсутствие искажения информации в электронном документе и идентифицировать владельца ключа ЭЦП.

Вид ЭЦП только один, Удостоверяющий центр называется Центром регистрации, который имеет право создавать открытый и закрытый ключи ЭЦП, регистрировать и выдавать сертификат ключа ЭЦП.

Физические и юридические лица могут иметь несколько ключей ЭЦП. Срок действия сертификата ключа ЭЦП должен быть не более 24 месяцев с момента регистрации сертификата. При этом в сертификате ключа ЭЦП должны быть в том числе указаны сведения о цели использования ключа ЭЦП (а если появляется новая цель?)

На основании заявления владельца ключа ЭЦП осуществляются: приостановление, восстановление и прекращение действия сертификата ключа ЭЦП.

Также в законе говорится про ДТС и "облачную технологию", которую называют доверенной системой хранения.

Продолжаем рубрику международных новостей, сегодня пост будет про Казахстан.

Межведомственная комиссия Казахстана по вопросам оказания государственных услуг рассмотрела вопрос замены электронной цифровой подписи (да, там тоже термин ЭЦП) на QR, сообщил министр цифрового развития, инноваций и аэрокосмческой промышленности Багдат Мусин.

Считаю, что в первую очередь мы должны позаботиться о том, чтобы людям было удобно пользоваться электронными услугами. Уже разработан механизм подписания через QR, который и удобен, и безопасен. Осталось только внедрить его на всех порталах. Дал поручение по активизации этой работы и полному отказу от NCALayer, - написал Мусин на своей страничке в соцсети.

Прим. NCALayer - казахстанский криптоплагин.

Это уже не первая попытка найти альтернативу, в 2019 году планировалось внедрять идентификацию по лицу (Face ID).