Ответ от Минцифры России с протоколом согласительного совещания от 23.09.2022 по проекту постановления Правительства Российской Федерации «О внесении изменений в некоторые акты Правительства Российской Федерации в части хранения и предоставления машиночитаемых доверенностей в электронной форме»

Данное письмо ЦЛСЗ ФСБ России даёт понятный ответ, что лицензия для работы с СКЗИ не требуется, если распространяются ключевые носители без СКЗИ.
А как думает наши подписчики, требуется ли лицензия для распространения ключевых носителей с СКЗИ, но без сертификата ФСБ России - имеется только сертификат ФСТЭК России?

Аккредитованные УЦ в соответствии со статьей 18 63-ФЗ осуществляют проверку достоверности документов и сведений, представленных заявителем, с использованием сервисов СМЭВ.

Если полученные сведения подтверждают достоверность информации, представленной заявителем, УЦ осуществляет выдачу квалифицированного сертификата. В противном случае, УЦ отказывает заявителю в выдаче квалифицированного сертификата.

Ряд заявителей сталкивается с отказами в выдаче сертификатов из-за непрохождения проверок СМЭВ по причине неактуальности, ошибок в базах данных сервисов СМЭВ. При этом ни в одном нормативном акте не описан порядок действий по актуализации сведений. Ссылку на ЕГРЮЛ\ЕГРИП знают многие, но как быть с персональными данными физических лиц.

Чтобы не получить отказ в выдаче сертификата наш канал рекомендует:
– на сайте ФНС России проверить данные об ИНН через сервис «Сведения о физическом лице». Если сведения актуальны, то после ввода ФИО, даты рождения и реквизитов паспорта, отобразится информация об ИНН. Либо проверить в сервисе «Личный кабинет физического лица» (при его наличии) в разделе «Персональные данные» проверить сведения паспорта, ИНН, СНИЛС;
– на сайте МВД России по серии и номеру паспорта проверить действительность российского паспорта (в сервисе реализована возможность сделать запрос при получении информации от какой-либо организации о недействительности паспорта. Сообщить об ошибке можно в поле «Описание ошибки», после проведения соответствующей проверки, при необходимости, статус паспорта в информационных системах МВД России будет скорректирован);
– на сайте ПФР проверить СНИЛС.

В "Коммерсанте" сегодня вышла статья "Сами договаривайтесь", посвященная признанию иностранной ЭП, озвученному Минцифры на Форуме ЭДО

Поправки Минцифры — это компромисс между позицией бизнеса и ФСБ, позволяющий признать «иностранную» электронную подпись, созданную по нормам иностранного государства, аналогам отечественной неквалифицированной ЭЦП. Для того чтобы это случилось, экспертному сообществу пришлось объяснять регуляторам важность этой нормы. Впрочем, внятного ответа на вопрос, может ли такой компромисс решить проблему «электронного» участия поставщиков из ЕАЭС в российском госзаказе и вправе ли будут российские регуляторы заключать «локальные» соглашения о признании ЭЦП, например, крупных поставщиков из стран союза, “Ъ” добиться от ведомств не удалось.

Новые изменения 63-ФЗ

Это следует из подписанного 21.11.2022 Указа Президента РФ № 841.
Год назад наш канал писал, что получить неквалифицированный сертификат на основании заявления, подписанного неквалифицированной ЭП, правильная идея. Теперь данная норма закреплена Указом Президента применительно к конкретной области.

Предложение Минцифры России, ФСБ России рассмотреть вопрос о внесении изменений в 63-ФЗ в части обеспечения возможности получения неквалифицированных сертификатов с использованием неквалифицированной ЭП при наличии действующего сертификата неквалифицированной подписи также содержится в Итоговой декларации PKI-Форума 2022

Продление "переходного периода" по МЧД

Проект федерального закона № 216878-8 в части продления возможности использования квалифицированных сертификатов представителей ЮЛ и ИП без применения машиночитаемой доверенности в первом чтении будет рассмотрен завтра, 23 ноября.

В структуре Минцифры есть два отдела, в названии которых фигурирует "электронная подпись":
- Отдел государственного регулирования выдачи и применения электронной подписи Правового департамента
- Отдел стимулирования применения электронной подписи Департамента развития технологий цифровой идентификации

Стимулирование - процесс внешнего воздействия на работника для получения от него успешного выполнения задачи или эффективной работы в целом

С одной стороны странно, что в октябре прошлого года сертификатов было выдано в полтора раза больше, но с учетом продления "переходного периода" вполне объяснимо, что владельцы сертификатов не торопятся их сменить. График 2022 года напоминает график 2020 года.

Общее количество действующих сертификатов на начало ноября 2022 года составило около 17 млн.

​​​​​​⚡️Требования о защите информации, содержащейся в ГИС,
‎с использованием СКЗИ

Официально опубликован приказ ФСБ России от 24.10.2022 № 524 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств».

Автоматическое получение справочников полномочий по МЧД

В классификатор полномочий добавлен 7 справочник - Полномочия МЧД Минстрой (записи в нем пока отсутствуют)

Увеличивающее количество справочников и полномочий поднимает перед создателями систем управления МЧД вопрос об автоматизации загрузки полномочий.
Для автоматического получения информации из классификатора полномочий предназначен вид сведений - "Запрос данных справочников ЕСНСИ".
Ответ на запрос данных классификатора передаётся с файлом, содержащим данные запрошенного классификатора. Также доступно инкрементное обновление классификатора.

Сегодня в первом чтении Госдумой планируется рассмотреть не только вчерашний законопроект о продлении "переходного периода", но и о Единой биометрической системе

Госдумой в первом чтении принят законопроект о продлении "переходного периода" применения МЧД

Законопроект сегодня был рассмотрен и принят в первом чтении. Установлен десятидневный срок представления поправок - до 03.12.2022.

МЧД: вопросы и нюансы, связанные с переходом и применением

С 1 сентября 2023 года вступят в силу новые правила работы с электронной подписью: сотрудники компаний смогут подписывать электронные документы только с использованием квалифицированной ЭП физического лица и машиночитаемой доверенности (МЧД).
Рассказать о принципах работы института МЧД и ответить на вопросы, которые интересуют бизнес, издание «ЭЖ-Бухгалтер» попросило экспертов СКБ Контур, одного из крупнейших операторов электронного документооборота (ЭДО) в стране.

Информационное письмо Банка России от 14.11.2022 № ИН-04-13/131 о рекомендациях
для кредитных организаций

В целях совершенствования и оптимизации процессов взаимодействия кредитных организаций с Росреестром, Банк России рекомендует кредитным организациям для получения соответствующих государственных услуг обеспечить взаимодействие с Росреестром в электронном виде.

Инструкция и описание клиентского пути по порядку организации подключения к соответствующим сервисам Росреестра размещены на сайте Росреестра в разделе "Открытая служба".

Подписание физическими лицами юридически значимых документов может осуществляться с использованием мобильного приложения "Госключ".

Изменения в порядок ведения классификатора полномочий для МЧД

Сегодня вступает в силу приказ Минцифры от 03.10.2022 № 751 "О внесении изменений в Порядок формирования, актуализации классификатора полномочий и обеспечения доступа к нему, утвержденный приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 18.08.2021 № 856"

Актуализация потребовалось т.к. нормы 856 приказа за прошедший год не получили реализацию на практике.

Изменения порядка ведения классификатора полномочий представлены на слайде.

http://publication.pravo.gov.ru/Document/View/0001202211150019