Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Неквалифицированная электронная подпись и заявление на увольнение

Истец обратился в суд с иском, в котором указал, что был уволен по его личному заявлению, однако с заявлением к работодателю об увольнении по собственному желанию он не обращался. Истец просил суд признать приказ о прекращении трудового договора незаконным, восстановить его на работе, взыскать средний заработок за время вынужденного прогула.

Суд не самый простой - Девятый кассационный суд общей юрисдикции (ДЕЛО № 8Г-10825/2022 [88-10853/2022]). Ранее Ленинским районным судом Еврейской автономной области от 3 июня 2022 года, а также апелляционным определением судебной коллегии по гражданским делам суда Еврейской автономной области от 2 сентября 2022 года в удовлетворении исковых требований было отказано.

В организации с 01.02.2022 внедрена система кадрового электронного документооборота. Информационная система позволяет обеспечить подписание электронного документа и его хранение, а также фиксацию факта его получения сторонами трудовых отношений.

В личном кабинете для каждого работника осуществляется выпуск усиленной неквалифицированной электронной подписи (УНЭП) при участии удостоверяющего центра. Заявление на выпуск УНЭП производится простой электронной подписью путем подтверждения кода по SMS, выпуск УНЭП также подтверждается работником по SMS коду.

Истец дал письменное согласие на взаимодействие с работодателем через кадровый электронный документооборот и 23.03.2022 посредством программы по ведению кадровых документов с использованием усиленной неквалифицированной электронной подписи (УНЭП) подал заявление об увольнении по собственному желанию.

Истец сообщает, что прекращать трудовые отношения по собственному желанию не хотел, заявление об увольнении по собственному желанию, он посредством заполнения формы в системе КЭДО, не заполнял, его рабочее место не оборудовано компьютером и у него нет доступа к информационной системе КЭДО.

Истец желая предъявить листок нетрудоспособности для оплаты, воспользовавшись помощью другого сотрудника, имеющего доступ к компьютеру и, полагая, что посредством программы по ведению кадровых документов заполняет заявление на оплату листка нетрудоспособности, получал коды доступа для получения УНЭП, которые приходили ему на мобильный телефон в виде SMS-сообщений и который он сообщал сотруднику работающему на компьютере для последующего ввода в программу.

Суд апелляционной инстанции согласился, что заявление об увольнении подписано УНЭП в системе КЭДО, указана дата и время подписания, информация о выданном сертификате, срок его действия, с 23.03.2022 по 23.03.2023. Файл, переданный для подписания и подписанный в удостоверяющем центре, идентичен переданному на подпись и подписанному истцом. При этом приведен алгоритм проверки путем преобразования файлов через их бинарное представление. Таким образом суд приходит к выводу, что УНЭП в заявлении об увольнении подтверждает факт ее формирования именно истцом.

А теперь по существу. Из определения суда стало известно, что неквалифицированный сертификат был получен заявителем с использованием смс, которые приходили на его телефон, ключ ЭП сформировался в "облако".
Пунктом 1 части 1 статьи 13 63-ФЗ определены способы идентификации, применительно к НЭП они расширены возможностью использования простой ЭП ЕСИА при условии организации взаимодействия удостоверяющего центра с ЕСИА с применением средств защиты информации. Такого способа идентификации - как подтвердить свою личность через СМС закон не предусматривает, но УЦ на своё усмотрение расширяет в Порядке способы идентификации. В решении суда ничего не говорится, что истец использовал ЕСИА/Госуслуги, а это значит, что оспаривать нужно сам факт выдачи такого сертификата т.к. идентификации личности в данном случае не было.

В любом случае, можно похвалить грузчика-разнорабочего, который выиграл кассационный суд.

Up. Продолжение - часть 2
Поставщикам из ЕАЭС разрешат обмениваться документами с госзаказчиками из России без использования ЕИС

Минфином России разработан законопроект о внесении изменений в закон о контрактной системе в сфере госзакупок. В пояснительной записке говорится, что законопроект разработан с учетом срока взаимного признания электронной подписи в государствах-членах Евразийского экономического союза, запланированного к концу 2025 года.

Положениями 44-ФЗ установлено, что формирование и подписание документов осуществляется в ЕИС с использованием усиленных квалифицированных электронных подписей. Частью 2 статьи 5 44-ФЗ установлено, что квалифицированные сертификаты в целях 44-ФЗ, создаются и выдаются удостоверяющими центрами, получившими аккредитацию ‎на соответствие требованиям 63-ФЗ (Прим. @ep_uc - данная формулировка 44-ФЗ не учитывает госУЦ, т.к. они аккредитацию не получали, а являются аккредитованными в силу закона).

При этом для участников закупок, являющихся иностранными лицами, предусмотрено право использовать электронные ‎подписи, созданные в соответствии с нормами права иностранного государства ‎и которые при этом признаны в Российской Федерации. Однако в настоящее время взаимное признание в отношении усиленных квалифицированных электронных подписей не обеспечивается. Соответствующее признание в государствах-членах Евразийского экономического союза во исполнение вышеуказанного плана мероприятий запланировано к концу 2025 года.

Законопроект предусматривает установление ‎в 44-ФЗ переходного положения, согласно которому до завершения ‎такого признания в отношении соответствующего государства обмен документами между сторонами контракта, заключенного с участником закупки, ‎местом регистрации которого является указанное государство, при исполнении контракта осуществляется бе использования ЕИС.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Цифровая подпись: какая для чего. Доброе утро. Фрагмент выпуска от 06.02.2023 Электронная подпись — это зашифрованный математический алгоритм - как только ЭП не обзывали
Вышедший 6 февраля небольшой репортаж на 1 канале про электронную подпись - не первая попытка рассказать про данную технологию на федеральном ТВ:
🔹Зачем нужна электронная подпись. Доброе утро. Фрагмент выпуска от 10.06.2022
Практически такой же репортаж, даже с учетом действующих лиц (тот же реелтор и Рутокен lite)

"Это обычная флешка, просто в ней записана специальная программка, на которую уже накладывается моя электронная подпись".
Обезличить серийный номер сертификата автоподписи выписок из ЕГРЮЛ, а настоящие ИНН и СНИЛС - нет, как пик абсурда

🔹Как работает «Госключ». Доброе утро. Фрагмент выпуска от 15.08.2022

🔹Лишиться квартиры и даже не сразу узнать об этом: афера с электронной подписью или сбой в системе от 16.05.2019

🔹В Москве первый случай оспаривания сделки, заверенной квалифицированной электронной подписью от 16.05.2019

🔹Для подачи документов в вузы дистанционно абитуриентам необходимо иметь сертификат электронной подписи от 27.05.2020
Через час начнётся бизнес-завтрак "ЭДО Культура", в рамках которого спикеры обсудят задачи, роль и новые возможности электронной подписи

Подключение по ссылке
Заявитель подаёт заявление и регистрирует СМИ, как физлицо (гражданин). Сертификат получен в аккредитованном УЦ. Госуслуги выдают ошибку. Вроде и текст понятен, но заявитель действует, как физлицо, у него не может быть сертификат ЮЛ.
Предположения?
Об ЭП и УЦ
Отзыв сертификатов через Госуслуги Минцифры в 1 квартале 2023 года планирует на ЕПГУ запустить сервис для подачи заявлений на отзыв сертификатов Предпосылки, дорожная карта, а также ожидаемые эффекты представлены на слайдах 🚀Об ЭП и УЦ
🆕07.02.2023 в среде разработки СМЭВ зарегистрирован вид сведений «Подача заявления на отзыв квалифицированного сертификата ключа проверки электронной подписи».
📄Цель сервиса - обеспечить отправку сформированных на портале Госуслуг⚡️ заявлений на отзыв сертификатов в аккредитованные УЦ.

Причинами для отзыва (прекращения действия сертификата) заявлены:
🚫Компрометация ключа электронной подписи
🚫Неактуальные сведения в сертификате
🚫Достижение цели использования электронной подписи
🚫Ограничение полномочий
🚫Иные причины

Для отзыва заявлены 4 типа сертификата:
⬇️PSO - Физическое лицо
⬇️ORG - Сотрудник организации/госоргане
⬇️IB - Индивидуальный предприниматель
⬇️SYS - Информационная система
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Сервис для аккредитации ДТС В сентябре в промышленную эксплуатацию введен сервис Минцифры России «Прием заявлений с ЕПГУ по форме «ПГС_Аккредитация доверенной третьей стороны». Возможно, это как-то ускорит появление аккредитованных ДТС (организаций, осуществляющих…
Аккредитация доверенных третьих сторон

Минцифры во исполнение статьи 18.2 63-ФЗ «Об электронной подписи» осуществляет аккредитацию доверенных третьих сторон. Сервис СМЭВ по приему заявлений на аккредитацию был введен в промышленную эксплуатацию в 19.09.2022, соответствующая страница об услуге на сайте Минцифры размещена 07.02.2023.

ДТС - организация, осуществляющая проверку ЭП  электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ.

Несмотря на то, что статьи о ДТС 18.1, 18.2 вступили в силу 01.01.2021, как и Административный регламент и Требования к Порядку ДТС, на данный момент в стране нет ни одной аккредитованной ДТС по причине отсутствия сертифицированных средств ДТС, наличие которых обязательно для получения аккредитации.

Хочется вспомнить выступление директора Правового департамента Минцифры Кузнецова Р.В. на PKI-Форуме 2021: "С той же даты (1 января 2021 года) появилась правовая возможность деятельности доверенных третьих сторон (ДТС). К средствам ДТС требования были утверждены в декабре 2020 года, но опять же ни одного обращения по вопросу аккредитации гидротехнических сооружений в министерство не поступило. Мы выясняем причины такой ситуации и готовы содействовать снятию препятствий по возможности, если будет подтверждена их избыточность. Были признательны участникам конференции за соответствующую информацию. Мы полагаем в настоящее время, что проблема в недостатке на рынке сертифицированных средств ДТС".

Прошло 8 месяцев, сертифицированных средств ДТС так и не появилось. Актуальные вопросы доверенной третьей стороны были рассмотрены в докладе Кирюшкина С.А. в марте 2022 на РусКрипто.
Об ЭП и УЦ
🆕Статистика за январь 2023 года по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами
🆕Статистика за январь 2023 года по выдаче квалифицированных сертификатов аккредитованными удостоверяющими центрами
Please open Telegram to view this post
VIEW IN TELEGRAM
Госключ и госУЦ

В первом выпуске журнала проекта Госключ говорится про проведение тестирования получения квалифицированных сертификатов УЦ Федерального казначейство.
В 1 кв. 2023 предусмотрена очная идентификация заявителя, а также по действующему сертификату УЦ ФК, во 2 кв. 2023 - по загранпаспорту нового поколения🪪.

В рамках проводимого тестирования проведена доработка мобильного приложения, 17.01.2023 размещена версия с функционалом получения сертификата от УЦ ФК (который для целевой аудитории пока заблокирован).

Подробная информация о начале выдачи сертификатов будет размещена в канале УЦ ФК
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from УЦ ФК
Минцифры России письмом от 30.01.2023 № ОП-П15-074-5814 в Аппарат Правительства Российской Федерации направлен отчет о ходе реализации актуализированного плана мероприятий, направленного на внедрение МЧД при ведении хозяйственной деятельности, а также в органах исполнительной власти и государственных корпорациях.

В рамках мероприятия по разработке и публикации единого формата МЧД Минцифры России совместно с ФНС России разработан проект единого формата машиночитаемой доверенности, который направлен на согласование в рабочую группу письмом от 30.12.2022 № П23-1-03-070-99887. По состоянию на 27.01.2023 позиции по формату получены от Банка России и Федерального казначейства, позиция от Федеральной нотариальной палаты ожидается.

Завершение мероприятия по разработке и согласованию схемы подключения Минцифры России к распределенному реестру ФНС России запланировано на 31.03.2023.
‼️Ничего необычного, просто у сайта ФСТЭК России https://fstec.ru/ сегодня истёк TLS-сертификат, выданный GlobalSign
Госуслуги ⚡️и второй фактор✔️ аутентификации

"На "Госуслугах" с 1 марта введут двухфакторную авторизацию" - под таким заголовком в пятницу вышла статья в ТАСС. Заголовок смешной, журналисты в очередной раз не различают аутентификацию от авторизации. Экспертное сообщество приложило много усилий, чтобы появился ГОСТ Р 58833-2020 "Защита информации. Идентификация и аутентификация. Общие положения".

Далее цитата министра Минцифры:
"Мы совершенствуем систему защиты - вводим программу обязательности второго фактора. [С новой системой] мы стартуем 1 марта и поэтапно будем вводить второй фактор как обязательный, - сказал министр. - С 1 июня это будет обязательно для всех пользователей".

Шадаев пояснил, что в рамках новой системы защиты это может быть, например, дополнительное SMS-сообщение на номер телефона. Двухфакторная аутентификация позволит улучшить положение, в частности, тех пользователей "Госуслуг", которые используют "простые" пароли.

Обязательный второй фактор с 1 июня, хорошо, но пока не понятно с чем собрались стартовать 1 марта. Например, вход с подтверждением по смс работает уже более двух лет, обязательности его использования сейчас нет. Вместо одного смс-сообщения будет сразу два?
С 1 февраля 2023 года на Госуслугах появилась возможность входа с использованием биометрии (только с компьютера, с телефона не работает), сейчас эта настройка также опциональна.

Наш канал конечно рекомендует вход по сертификату (да, в мобильной версии это не доступно, поэтому с компьютера без логинов-паролей) - т.к. это уже двухфакторная аутентификация: первый фактор - ключ электронной подписи, второй - пин-код от носителя.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Неквалифицированная электронная подпись и заявление на увольнение Истец обратился в суд с иском, в котором указал, что был уволен по его личному заявлению, однако с заявлением к работодателю об увольнении по собственному желанию он не обращался. Истец просил…
Комментарий разработчика.pdf
575.6 KB
Неквалифицированная электронная подпись и заявление на увольнение (часть 2)

Нашим каналом получен комментарий от разработчика платформы HRlink по делу об увольнении с использованием неквалифицированной ЭП, публикуем с разрешения автора.

Хочется отметить, что разработчик программного продукта не может отвечать за возможные нарушения его эксплуатации конечным пользователем (например, производитель средств УЦ не отвечает за нарушения УЦ, связанные с выдачей сертификатов, или ещё пример - случай на электронном голосовании).

К данному делу ещё вернёмся, но уже после его повторного рассмотрения судом первом инстанции.
Минфин сообщил о возможности применения квалифицированных сертификатов от УЦ ФК в подсистемах Электронного бюджета, оператором которых является Минфин
Актуализирован порядок регистрации ЮЛ/ИП

Приказом ФНС России от 28.12.2022 N ЕД-7-14/1267@ актуализирован порядок взаимодействия с территориальными органами ФНС России при направлении документов, необходимых для государственной регистрации юридических лиц и индивидуальных предпринимателей, в форме электронных документов (зарегистрирован Минюстом России 10.02.2023 № 72314)

Участниками взаимодействия являются:
🔹заявители - физические лица, которые имеют усиленную квалифицированную электронную подпись [так сказано в Порядке, хорошо, что не ЭЦП],
🔹нотариусы,
🔹многофункциональные центры,
🔹территориальные органы ФНС России,
🔹Минюст России,
🔹Центробанк.

Приказом утверждены требования к формированию электронных документов, необходимых для регистрации, и порядок их направления в регистрирующий орган.

Электронные документы, которые направляют участники взаимодействия, подписываются квалифицированной ЭП (отсоединенной).
Работодатель в одностороннем порядке не может перевести дистанционного работника на электронный документооборот (письмо Минтруда от 03.02.2023 № 14-6/ООГ-771)

Переход на взаимодействие с работодателем путем электронного документооборота возможен с письменного согласия дистанционного работника. Согласие не требуется от лиц, которые принимаются на работу после 31.12.2021 и у которых на эту дату отсутствует трудовой стаж. В отношении таких работников автоматически применяется электронный документооборот, если он ведется у работодателя.

Отсутствие согласия работника на взаимодействие с работодателем посредством электронного документооборота либо отсутствие у работника электронной подписи [снова ЭП, а не сертификат или ключ] не может являться основанием для увольнения.

При принятии решения о распространении на взаимодействие с дистанционными работниками правил осуществления электронного документооборота работодателю следует соблюдать порядок введения электронного документооборота, установленный статьей 22.2 ТК РФ.
Как проверить срок действия ключа ЭП - инструкция от УЦ ЦБ

Удостоверяющий центр Банка России выдает квалифицированные сертификаты, срок действия
которых превышает 144 месяца (12 лет). Большой срок действия квалифицированных сертификатов необходим для обеспечения возможности проверки подлинности
электронной подписи в электронных документах при их длительном хранении.

Кто сказал про 5-летние сертификаты в 63-ФЗ? Уже сейчас ничто не мешает УЦ выдавать сертификаты на 5 и более лет.