Как государственные организации используют электронную подпись для достижения целей совмещённой (гибридной) формы работы
Гибридная работа — концепция, которая большинством руководителей не рассматривалась до 2020 года, — сейчас становится стандартной практикой для государственных учреждений.
Опрос Gallup показал, что после 2022 года 53% сотрудников планируют работать в гибридном режиме, а 24% — исключительно удаленно.
В статье первого старшего директора DocuSign Shonte Eldridge рассмотрены 3 варианта применения ЭП:
- Управление персоналом
- Управление делами
- Управление закупками
Гибридная работа — концепция, которая большинством руководителей не рассматривалась до 2020 года, — сейчас становится стандартной практикой для государственных учреждений.
Опрос Gallup показал, что после 2022 года 53% сотрудников планируют работать в гибридном режиме, а 24% — исключительно удаленно.
В статье первого старшего директора DocuSign Shonte Eldridge рассмотрены 3 варианта применения ЭП:
- Управление персоналом
- Управление делами
- Управление закупками
Госуслуги и новый сертификат безопасности
Пока Ситуационный центр планирует с 11.01.2023 переход на использование российского TLS-сертификата, Единый портал госуслуг продолжает использовать сертификаты от иностранного УЦ. Вместо RSA-сертификата от национального УЦ выбор сделан в пользу сертификата от GlobalSign. Полагаем, что и обновление мобильного приложения связано с переходном на использование нового сертификата.
Для справедливости нужно добавить, что в 2021 году доступ к ЕПГУ стал возможен и с использованием ГОСТ, если на рабочем месте используется отечественный криптопровайдер и браузер с поддержкой ГОСТ.
Пока Ситуационный центр планирует с 11.01.2023 переход на использование российского TLS-сертификата, Единый портал госуслуг продолжает использовать сертификаты от иностранного УЦ. Вместо RSA-сертификата от национального УЦ выбор сделан в пользу сертификата от GlobalSign. Полагаем, что и обновление мобильного приложения связано с переходном на использование нового сертификата.
Для справедливости нужно добавить, что в 2021 году доступ к ЕПГУ стал возможен и с использованием ГОСТ, если на рабочем месте используется отечественный криптопровайдер и браузер с поддержкой ГОСТ.
Координационный совет по развитию цифровых технологий идентификации и аутентификации на основе биометрических персональных данных
Согласно постановлению Правительства РФ от 29.12.2022 № 2511 Координационный совет определяет стратегические направления развития и совершенствования цифровых технологий идентификации а аутентификации на основе биометрических технологий в Российской Федерации и развития единой биометрической системы, готовит предложения по внедрению в различные сферы правоотношений.
Состав Координационного совета будет утвержден распоряжением Правительства, в него войдут представители Администрации Президента РФ, Минцифры России, ФСБ России, Роскомнадзора, Ростелекома, Центра биометрических технологий и Центрального Банка. Организационно-техническое обеспечение деятельности Координационного совета осуществляет Минцифры России.
Согласно постановлению Правительства РФ от 29.12.2022 № 2511 Координационный совет определяет стратегические направления развития и совершенствования цифровых технологий идентификации а аутентификации на основе биометрических технологий в Российской Федерации и развития единой биометрической системы, готовит предложения по внедрению в различные сферы правоотношений.
Состав Координационного совета будет утвержден распоряжением Правительства, в него войдут представители Администрации Президента РФ, Минцифры России, ФСБ России, Роскомнадзора, Ростелекома, Центра биометрических технологий и Центрального Банка. Организационно-техническое обеспечение деятельности Координационного совета осуществляет Минцифры России.
Об ЭП и УЦ
10 крупнейших УЦ в стране по количеству созданных сертификатов в 2021 году (на основании отчета СМЭВ): 1. Тензор - 1,86 млн. 2. СКБ КОНТУР - 1,61 млн. 3. Федеральное казначейство - 1,12 млн. 4. ТАКСКОМ - 1 млн. 5. ТЕХНОКАД (не аккредитован по новым требованиям)…
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Приложение TenChat удалили из App Store. Генеральный директор компании написал в том числе следующее: "Не нравится наша встроенная отечественная криптография ... видите ли нас не могут читать)))"
Здесь сразу несколько вопросов:
- какой отечественный криптопровайдер встроен в данный мессенджер?
- а кто тогда может читать?
- проводилась ли оценка влияния ППО TenChat на СКЗИ?
- какая испытательная лаборатория выдала заключение о корректности встраивания СКЗИ?
Здесь сразу несколько вопросов:
- какой отечественный криптопровайдер встроен в данный мессенджер?
- а кто тогда может читать?
- проводилась ли оценка влияния ППО TenChat на СКЗИ?
- какая испытательная лаборатория выдала заключение о корректности встраивания СКЗИ?
Предыстория - Федеральным законом от 14.07.2022 № 339-ФЗ внесены изменения в Основы законодательства о нотариате, согласно которым предусмотрено определение Минюстом России совместно с Федеральной нотариальной палатой по согласованию с ФСБ России в части обеспечения неизменности и целостности переданных на хранение в единую информационную систему (ЕИС) нотариата нотариальных документов, использования усиленной квалифицированной электронной подписи при их хранении.
Соответствующий приказ Минюста России от 14.12.2022 № 397 был подписан в прошлом году, сегодня вступает в силу.
Согласно 397 приказу Минюста, нотариальный документ, созданный в электронной форме, считается переданным на хранение в ЕИС после подписания квалифицированной ЭП нотариуса и внесения сведений о нотариальном действии в реестр ЕИС. Копия нотариального документа на бумажном носителе, содержащегося в номенклатурном деле, в виде его электронного образа хранится в составе записи ЕИС. До передачи электронного образа нотариального документа на хранение в ЕИС нотариус заполняет сведения о передаваемом нотариальном документе в соответствующей записи, включающей электронный образ нотариального документа, подписанный квалифицированной КЭП нотариуса.
Выдачу нотариусам и уполномоченным на совершение нотариальных действий лицам квалифицированных сертификатов осуществляет удостоверяющий центр ФНС России. Работник архива должен использовать сертификат, выданный удостоверяющим центром нотариата.
Технические требования к форматам электронных документов:
После подписания нотариусами и работниками нотариального архива акта приёма-передачи номенклатурных дел обеспечивается доступ к записи в ЕИС: нотариусу - для просмотра, а работнику нотариального архива - для просмотра и исправления технической ошибки в записи ЕИС или включения в запись ЕИС электронного образа.
Для автоматического создания и (или) автоматической проверки КЭП, используемой для подписания электронных нотариальных документов, применяется квалифицированный сертификат оператора ЕИС, который выдается УЦ ФНС России.
Срок действия ключа квалифицированной электронной подписи оператора ЕИС должен быть не менее чем в 2 раза меньше срока действия ключа электронной подписи УЦ ФНС России, с использованием которого подписан соответствующий квалифицированный сертификат оператора ЕИС.
Срок действия квалифицированного сертификата оператора ЕИС должен быть максимальным возможным сроком, установленным в соответствии с пунктом 36 Требований к средствам электронной подписи, утвержденным приказом ФСБ России от 27.12.2011 № 796.
Оператор ЕИС обращается за созданием квалифицированного сертификата в УЦ ФНС России в следующих случаях:
квалифицированного сертификата оператора ЕИС;
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Наш канал не хочет казаться бюрократом, но состав Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, образованной постановлением Правительства РФ от 15.12.2020 № 2109 "О Правительственной комиссии, уполномоченной…
Актуализирован состав Правкомиссии по аккредитации УЦ
Распоряжением Правительства РФ от 10.01.2023 № 4-р актуализирован состав Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров.
Ждем первого заседания в 2023-м году и аккредитации УЦ Нотариата.
🚀 Об ЭП и УЦ
Распоряжением Правительства РФ от 10.01.2023 № 4-р актуализирован состав Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров.
Ждем первого заседания в 2023-м году и аккредитации УЦ Нотариата.
Please open Telegram to view this post
VIEW IN TELEGRAM
"Принуждение к использованию КриптоПро", уже и в ФАС собрались писать.
При этом несмотря на завершение эксперимента по безвозмездному предоставлению пользователям УЦ ФНС России программного обеспечения для работы с электронной подписью, выдача квалифицированных сертификатов со встроенной лицензией на КриптоПро CSP продолжается. Отдельные "умники" даже умудряются её продавать, как доп.опцию, к которой они не имеют никакого отношения. Эх, ещё Остап Бендер брал деньги за проход к Провалу, к которому отдыхающие могли попасть бесплатно.
При этом несмотря на завершение эксперимента по безвозмездному предоставлению пользователям УЦ ФНС России программного обеспечения для работы с электронной подписью, выдача квалифицированных сертификатов со встроенной лицензией на КриптоПро CSP продолжается. Отдельные "умники" даже умудряются её продавать, как доп.опцию, к которой они не имеют никакого отношения. Эх, ещё Остап Бендер брал деньги за проход к Провалу, к которому отдыхающие могли попасть бесплатно.
Forwarded from УЦ ФК
Приказом Федерального казначейства от 29.12.2022 № 433 утвержден Перечень мероприятий, сроки и подразделения центрального аппарата Федерального казначейства, ответственные за реализацию мероприятий по развитию информационной системы «Удостоверяющий центр Федерального казначейства» в 2023 году.
Частное техническое задание на развитие информационной системы «Удостоверяющий центр Федерального казначейства» будет включать основные доработки, а именно:
• интеграции с мобильным приложением Госключ;
• расширения функциональных возможностей по приему заявлений на создание сертификатов для их использования при автоматическом создании электронных подписей;
• обеспечения проверки АРМ пользователей ИС УЦ на предмет наличия дополнительных средств криптографической защиты информации.
Частное техническое задание на развитие информационной системы «Удостоверяющий центр Федерального казначейства» будет включать основные доработки, а именно:
• интеграции с мобильным приложением Госключ;
• расширения функциональных возможностей по приему заявлений на создание сертификатов для их использования при автоматическом создании электронных подписей;
• обеспечения проверки АРМ пользователей ИС УЦ на предмет наличия дополнительных средств криптографической защиты информации.
Об ЭП и УЦ
Минцифры дважды сообщило, что сведения о количестве аккредитованных УЦ в информационной системе головного УЦ неактуальные. Первый раз – на круглом столе РусКрипто, второй раз в прилагаемом письме. Наш канал не может согласиться с тем, что во исполнение обязанности…
В 2022 году Минцифры планировалась синхронизация реестров УЦ - файла excel, размещенного на официальном сайте, и реестра аккредитованных УЦ с портала головного УЦ. По факту синхронизации не было.
Если смотреть excel-файл, то он содержит 42 УЦ, что соответствует реальному значению, XML-представление содержит информацию об аккредитации 50 УЦ, что реальному значению не соответствует.
При этом excel-файл никем не подписан, а xml подписан квалифицированной ЭП Минцифры.
Если смотреть excel-файл, то он содержит 42 УЦ, что соответствует реальному значению, XML-представление содержит информацию об аккредитации 50 УЦ, что реальному значению не соответствует.
При этом excel-файл никем не подписан, а xml подписан квалифицированной ЭП Минцифры.
Об ЭП и УЦ
Экспертная оценка нашего канала показывает, что на данный момент 34,7 % ЮЛ и ИП получили квалифицированные сертификаты в удостоверяющем центре ФНС России
По итогам 2022 года более половины руководителей ЮЛ и ИП использовали квалифицированные сертификаты, полученные в удостоверяющем центре ФНС России
🚀 Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
2022 год стал важным этапом в трансформации рынка Электронного документооборота в России. Казалось бы, мы только влились в темп перестройки и цифровизации процессов, запущенных в 2020-2021 годах, как параллельно с вступлением в силу давно готовящихся законодательных инициатив, многие компании столкнулись с необходимостью внепланового импортозамещения решений, оставшихся без поддержки после ухода иностранных вендоров с российского рынка.
На вебинаре
Ключевые темы:
Вебинар пройдет 24 января (вторник), 11:00 (мск)
➡️Ссылка на вебинар
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
По результатам анализа🧮 выдачи сертификатов в 2022 г., окончания срока их действия в 2023 г., нашим каналом сформирован график 📁 с прогнозом выдачи сертификатов руководителям ЮЛ/ИП в первом полугодии 2023 г.
Если бы не продление возможности использования сертификатов, которые истекают в 2023 году, то весь объем за январь-март 2023 должен был переместиться на декабрь 2022. Это в очередной раз подчеркивает, что ограничение сроков действия сертификатов нормами закона - мера неправильная, сертификаты должны действовать до окончания своего срока.
🚀 Об ЭП и УЦ
Если бы не продление возможности использования сертификатов, которые истекают в 2023 году, то весь объем за январь-март 2023 должен был переместиться на декабрь 2022. Это в очередной раз подчеркивает, что ограничение сроков действия сертификатов нормами закона - мера неправильная, сертификаты должны действовать до окончания своего срока.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from УЦ ФК
Казначейством России рассмотрен проект федерального закона
«О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам, связанным с внедрением электронного кадрового документооборота на государственной гражданской службе», доработанный Минцифры России по предложениям Минтруда России, Минфина России и Института законодательства и сравнительного правоведения при Правительстве Российской Федерации.
Предложения Казначейства России направлены на:
– изменения редакции части 3 статьи 17.2 Федерального закона от 06.04.2011 № 63-ФЗ
«Об электронной подписи» в связи с накопленным опытом ее правоприменения в 2022 году;
– возможности наделения полномочиями доверенных лиц в случаях установленных законодательством Российской Федерации;
– включение в кадровую работу функции по прием заявлений на выдачу сертификатов ключей проверки электронной подписи, а также вручение сертификатов ключей проверки электронных подписей от имени удостоверяющего центра Казначейства России.
«О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам, связанным с внедрением электронного кадрового документооборота на государственной гражданской службе», доработанный Минцифры России по предложениям Минтруда России, Минфина России и Института законодательства и сравнительного правоведения при Правительстве Российской Федерации.
Предложения Казначейства России направлены на:
– изменения редакции части 3 статьи 17.2 Федерального закона от 06.04.2011 № 63-ФЗ
«Об электронной подписи» в связи с накопленным опытом ее правоприменения в 2022 году;
– возможности наделения полномочиями доверенных лиц в случаях установленных законодательством Российской Федерации;
– включение в кадровую работу функции по прием заявлений на выдачу сертификатов ключей проверки электронной подписи, а также вручение сертификатов ключей проверки электронных подписей от имени удостоверяющего центра Казначейства России.