Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Технические требования НСИ МЭДО

Минюстом России сегодня зарегистрирован совместный приказ Минцифры и ФСО от 29.06.2022 № 500/82 "Об утверждении Технических требований к порядку ведения нормативно-справочной информации системы межведомственного электронного документооборота"

Транспортный контейнер может содержать ЭП основных своих элементов в виде отдельного файла в формате P7S.
Такой кажется простой вопрос, ответ на который найти далеко не просто. Как это не странно, но грозить может начиная от "ничего" до уголовной статьи.
СТЕНОГРАММА_парламентских_слушаний_на_тему_Об_использовании_ЭП_23.doc
290 KB
Историческая СТЕНОГРАММА парламентских слушаний на тему «Об использовании электронной подписи: состояние нормативно-правовой базы и практика ее применения» от 23 ноября 2012 года

10 лет назад тоже был переходный период, касался 1-ФЗ: ... продление действия Федерального закона № 1 и было вызвано невозможностью моментального перехода информационных систем с электронной цифровой подписи на усиленную квалифицированную электронную подпись. Этот временной лаг и был создан для того, чтобы медленно перестроить как раз техническую составляющую информационных систем на принятие квалифицированных сертификатов

Мы все говорим: проверка подписи, проверка подписи… На самом деле один из этапов проверки подписи – это построение цепочки сертификации. А если учесть, что у нас единое пространство строится, мягко говоря, поперек всех спецификаций, то у меня с ходу возникает вопрос: а как правильно эту цепочку выстраивать?
Вот в мире… К примеру, в NIST (американский институт стандартов и технологий) есть методика: там 256 тестов, книжка в 230 листов…

Бортащенок Т.М. отметила:
кроме того, что информационная система должна принимать решения о правах и полномочиях данного лица, очень хорошо было бы разработать какой-то стандарт государственного уровня, как эти полномочия должны отражаться, с тем чтобы другая информационная система всегда была уверена, что полномочия были соответствующие. То есть некий межведомственный стандарт…

Через 10 лет появился классификатор полномочий.
Не просто визуализация ЭП

На PKI-Форуме 2022 генеральный директор «НТСсофт» Игорь Белоцерковский представил доклад "Сложности работы бизнеса с документами, подписанными открепленной ЭП" (презентация)

Наличие отметки "Документ подписан электронной подписью" не достаточно для проверки электронной подписи документа, об этом в начале месяца был пост нашего канала.

НТСсофт сообщает о разработке нового функционала, который позволяет визуализировать открепленную ЭП на документе в формате PDF. В результате формируется файл-контейнер в формате PDF/A-3, содержащий визуализацию ЭП, исходный документ и его открепленную ЭП.
Адресаты получают pdf-документы, внутри которых всегда есть ЭП, которую можно проверить при помощи стандартных средств и сервисов.
⚡️⚡️⚡️Опубликован Федеральный закон от 19.12.2022 № 536-ФЗ, устанавливающий до сентября 2023 года "переходный период" при применении машиночитаемой доверенности, а также сертификатов юридических лиц
Please open Telegram to view this post
VIEW IN TELEGRAM
Приказом Минюста России от 14.12.2022 № 397 утвержден Порядок хранения нотариальных документов в электронной форме, электронных образов нотариальных документов, созданных на бумажном носителе, содержащихся в единой информационной системе нотариата, включая технические требования к форматам таких документов, использования усиленной квалифицированной электронной подписи при их хранении и доступа к таким документам (зарегистрирован 15.12.2022 № 71554).

Электронный нотариальный документ считается переданным на хранение в единую информационную систему нотариата (ЕИС) после подписания УКЭП нотариуса и внесения сведений в реестр ЕИС.

Также приказом установлены технические требования к форматам электронных нотариальных документов и электронных образов нотариальных документов, порядок использования УКЭП при их хранении и доступа к таким документам.

Приказ вступает в силу с 11 января 2023 года.
Об ЭП и УЦ
⚡️⚡️⚡️Опубликован Федеральный закон от 19.12.2022 № 536-ФЗ, устанавливающий до сентября 2023 года "переходный период" при применении машиночитаемой доверенности, а также сертификатов юридических лиц
Закон_63_ФЗ_цветная_редакция_от_19_12_2022.pdf
732.1 KB
📣Актуализированная редакция 63-ФЗ от нашего канала с учетом изменений 536-ФЗ

Три основных пункта изменений📝:
☑️до 01.09.2023 применение машиночитаемых доверенностей не является обязательным;
☑️сертификаты ЮЛ/ИП, выданные в 2021 году коммерческими АУЦ, действуют до окончания своего срока, но не более 31.08.2023 (подавляющее большинство сертификатов истечет до конца марта 2023);
☑️коммерческие АУЦ до 31.08.2023 продолжают выдавать сертификаты юридических лиц представителям организаций, не являющимся руководителями (ограничение срока сертификатов 31.08.2023 не является обязательным‼️)
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Статистика за 11 месяцев 2022 года по выдаче квалифицированных сертификатов крупнейшими УЦ
Детальная статистика по регистрации удостоверяющими центрами квалифицированных сертификатов в ЕСИА за 11 месяцев 2022 года
Forwarded from Новости СМЭВ+
Сертификат ЭП ОВ за 3 часа!

Мы выражаем огромную благодарность коллегам за помощь в тестировании нашей инструкции и всего процесса! И очень рады объявить, что выпуск сертификата ЭП ОВ для продуктивных обменов с помощью портала заявителя ФК работает!

Это значит, что, имея сертификат лица, действующего от имени заявителя, можно выпустить электронную подпись органа власти для работы вашей системы в СМЭВ, не отходя от рабочего места за несколько часов, а иногда и минут!

Ссылка за статью с подробной инструкцией - https://info.gosuslugi.ru/articles/Выпуск_сертификата_ЭП_ОВ_для_продуктивных_обменов_с_помощью_портала_заявителя_ФК/


Упрощаем неупрощаемое, ваша команда СМЭВ совместно с командой УЦ ФК.

P.S.: Спасибо https://yangx.top/GetResponseRequest, https://yangx.top/UstinovaES и ещё троим коллегам со скрытыми аккаунтами 😉
Прочитает автор вопроса такой ответ и пропустит срок окончания своего сертификата в марте 2023🧨

Корректный ответ - да, сертификат будет действующим т.к. сертификаты ЮЛ/ИП, выданные в 2021 году коммерческими АУЦ, действуют до окончания своего срока, но не более 31.08.2023.

Но окончания срока действия сертификата до марта 2023 ждать не нужно, рекомендуем получать сертификаты заблаговременно (за 2-3 недели до окончания).
Если за базу берем ноябрь 2022, то согласно графику цифры выдачи сертификатов в декабре 2022 будут в 2 раза больше, в январе-феврале 2023 - на уровне ноября. А вот в марте 2023 - будет пик выдачи, в 2 раза больше декабря 2022. Цифры декабря узнаем уже скоро.
Please open Telegram to view this post
VIEW IN TELEGRAM
Утечки сведений с портала Госуслуг вроде как и не было, но сегодня Госключ отказался работать без смены пароля. Наверное совпадение.
В конце лета Счетная палата опубликовала Бюллетень "Государственные информационные систем", в котором приведен анализ текущего состояния государственных информационных систем (ГИС) и сделан вывод📝, что существующие механизмы создания, развития и эксплуатации ГИС несовершенны и требуют доработки.

Небольшого уточнения требует сам отчет в части фразы по ЕГР ЗАГС: "Каждому сотруднику ЗАГСа в УЦ ФНС России выпускается персональная карта с тремя сертификатами: для доступа в систему, построения шифрованного канала до ЦОД и усиленной квалифицированной электронной подписью".

Сотрудники органов ЗАГС не относятся к категории получателей квалифицированных сертификатов в УЦ ФНС России (руководители ЮЛ, ИП, нотариусы).
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
В Госдуму 12.10.2022 внесен законопроект "О государственной информационной системе "Единая информационная система персональных данных, обеспечивающая обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о…
Совет Федерации сегодня одобрил закон о Единой биометрической системе

Согласно закону ГИС ЕБС будет использоваться для осуществления идентификации и аутентификации физических лиц государственными органами, органами местного самоуправления, Центральным банком, банками и иными кредитными организациями, некредитными финансовыми организациями, субъектами национальной платежной системы, лицами, оказывающими профессиональные услуги на финансовом рынке, иными организациями, ИП и нотариусами.

В ЕБС размещаются следующие биометрические персональные данные:
- 🗿изображение лица человека, полученное с помощью фотовидеоустройств;
- 🗣запись голоса человека, полученная с помощью звукозаписывающих устройств.
Please open Telegram to view this post
VIEW IN TELEGRAM
Доступ к чужому ключу ЭП

Страшного представить, что может наподписывать микрофинансовая организация, получив доступ к ключу электронной подписи заёмщика. Через юристов аж собрались получить и параллельно интересуются ответственностью.
Участники долевого строительства, купившие квартиры в проблемных домах, смогут подавать заявления на выплату возмещения через Госуслуги - подписано постановление Правительства РФ.

Такая возможность появится у дольщиков в середине 2023 года. Чтобы подать заявление, гражданину потребуется войти в личный кабинет Госуслуг. Заполнять заявление не потребуется, все данные будут подтянуты автоматически из профиля пользователя.

Подписать заявление человек сможет, используя простую или усиленную электронную подпись.
Об ЭП и УЦ
Минэкономразвития предложило 4 варианта идентификации акционеров на онлайн-собраниях Минэкономразвития учло замечания ФСБ к законопроекту о правилах проведения онлайн-собраний акционеров: идентификацию участников предлагается проводить с помощью усиленной…
Идентификацию акционеров на онлайн-собраниях на первом этапе внедрения дистанционного формата могут разрешить проводить в том числе с помощью простой ЭП

Несколько лет Минэкономразвития и ЦБ РФ ведут работу над поправками в закон об АО и ООО, которые бы легализовали использование смешанных форм — онлайн и офлайн — проведения собрания акционеров и участников ООО.
Согласование затянулось из-за споров о способах идентификации участников таких собраний. Изначально ФСБ России настаивала на идентификации с помощью биометрических данных и квалифицированной ЭП, но весной 2022 года согласилась и на использование неквалифицированной подписи.

Весной 2022 года Минэкономразвития с учетом актуальной на тот момент позиции ФСБ предлагало предусмотреть в законе четыре способа идентификации участников онлайн-заседания акционеров.
Без УКЭП. Росреестр упростил онлайн-регистрацию ипотеки и прав собственности

"Теперь для оформления электронной закладной заявителям не нужно получать УКЭП - банки сами заверят простую электронную подпись и направят закладную в Росреестр. В интересах людей мы упрощаем процедуры проведения сделки и исключаем дополнительные траты", - замглавы Росреестра, руководитель цифровой трансформации Е.В. Мартынова (ТАСС)
Задай свой вопрос министру: ИТ-итоги 2022 года в прямом эфире

Глава Минцифры Максут Шадаев 28 декабря в прямом эфире подведёт итоги года и ответит на главные вопросы отрасли.

Основные темы
аккредитация
льготы
отсрочка
удалёнка для ИТ-специалистов

Где смотреть
в телеграм-канале Минцифры
на площадке webinar.ru (нужно предварительно зарегистрироваться по ссылке)

Как задать вопрос
Вопросы можно оставлять в чате MIT - Мы ИТ. Министр ответит на самые актуальные и интересные из них.

Начинаем в среду, 28 декабря, в 18:00. Не пропустите!

@mintsifry
Please open Telegram to view this post
VIEW IN TELEGRAM
🆕Ситуационный центр переходит на российский 🔤🔤🔤-сертификат

С 11.01.2023 портал Федерального ситуационного центра электронного правительства переходит на использование российского TLS-сертификата (ранее выданный DigiCert сертификат истекает 17.01.2023🧨).

Для работы с порталом рекомендуется использовать браузеры💻, поддерживающие российские TLS-сертификаты, либо воспользоваться инструкцией по установке сертификата российского центра сертификации.
Please open Telegram to view this post
VIEW IN TELEGRAM
Прошло 3 года и очередная "поддельная ЭЦП" и попытка отъема квартиры.

Предыстория, цитирую источник "Вчера снимали остросюжетный ролик про помещение в Москва-Сити, стоимостью 3 миллиона долларов, которое пытаются забрать рейдеры при помощи поддельной электронно-цифровой подписи!

Наш клиент, собственник этого помещения, отдыхал в Таиланде, ничто не предвещало беды, пока в один прекрасный момент ему не позвонили из управляющей компании и не спросили, стоит ли им передавать ключи от помещения новому собственнику? Наш клиент мягко говоря удивился, что у помещения есть какой-то новый собственник и стал выяснять обстоятельства «продажи».

Оказывается за время, пока наш клиент отсутствовал в РФ, некто взломал его Госуслуги, сделал там электронно-цировую подпись и продал по этой подписи его недвижимость какому-то неизвестному человеку!
"

Видео.
Интересно, кто-нибудь из юристов с этого видео знает такой термин - "удостоверяющий центр"?