Заявитель подаёт заявление и регистрирует СМИ, как физлицо (гражданин). Сертификат получен в аккредитованном УЦ. Госуслуги выдают ошибку. Вроде и текст понятен, но заявитель действует, как физлицо, у него не может быть сертификат ЮЛ.
Предположения?
Предположения?
Об ЭП и УЦ
Отзыв сертификатов через Госуслуги Минцифры в 1 квартале 2023 года планирует на ЕПГУ запустить сервис для подачи заявлений на отзыв сертификатов Предпосылки, дорожная карта, а также ожидаемые эффекты представлены на слайдах 🚀 Об ЭП и УЦ
Причинами для отзыва (прекращения действия сертификата) заявлены:
Для отзыва заявлены 4 типа сертификата:
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Сервис для аккредитации ДТС В сентябре в промышленную эксплуатацию введен сервис Минцифры России «Прием заявлений с ЕПГУ по форме «ПГС_Аккредитация доверенной третьей стороны». Возможно, это как-то ускорит появление аккредитованных ДТС (организаций, осуществляющих…
Аккредитация доверенных третьих сторон
Минцифры во исполнение статьи 18.2 63-ФЗ «Об электронной подписи» осуществляет аккредитацию доверенных третьих сторон. Сервис СМЭВ по приему заявлений на аккредитацию был введен в промышленную эксплуатацию в 19.09.2022, соответствующая страница об услуге на сайте Минцифры размещена 07.02.2023.
Хочется вспомнить выступление директора Правового департамента Минцифры Кузнецова Р.В. на PKI-Форуме 2021: "С той же даты (1 января 2021 года) появилась правовая возможность деятельности доверенных третьих сторон (ДТС). К средствам ДТС требования были утверждены в декабре 2020 года, но опять же ни одного обращения по вопросу аккредитациигидротехнических сооружений в министерство не поступило. Мы выясняем причины такой ситуации и готовы содействовать снятию препятствий по возможности, если будет подтверждена их избыточность. Были признательны участникам конференции за соответствующую информацию. Мы полагаем в настоящее время, что проблема в недостатке на рынке сертифицированных средств ДТС".
Прошло 8 месяцев, сертифицированных средств ДТС так и не появилось. Актуальные вопросы доверенной третьей стороны были рассмотрены в докладе Кирюшкина С.А. в марте 2022 на РусКрипто.
Минцифры во исполнение статьи 18.2 63-ФЗ «Об электронной подписи» осуществляет аккредитацию доверенных третьих сторон. Сервис СМЭВ по приему заявлений на аккредитацию был введен в промышленную эксплуатацию в 19.09.2022, соответствующая страница об услуге на сайте Минцифры размещена 07.02.2023.
ДТС - организация, осуществляющая проверку ЭП электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ.Несмотря на то, что статьи о ДТС 18.1, 18.2 вступили в силу 01.01.2021, как и Административный регламент и Требования к Порядку ДТС, на данный момент в стране нет ни одной аккредитованной ДТС по причине отсутствия сертифицированных средств ДТС, наличие которых обязательно для получения аккредитации.
Хочется вспомнить выступление директора Правового департамента Минцифры Кузнецова Р.В. на PKI-Форуме 2021: "С той же даты (1 января 2021 года) появилась правовая возможность деятельности доверенных третьих сторон (ДТС). К средствам ДТС требования были утверждены в декабре 2020 года, но опять же ни одного обращения по вопросу аккредитации
Прошло 8 месяцев, сертифицированных средств ДТС так и не появилось. Актуальные вопросы доверенной третьей стороны были рассмотрены в докладе Кирюшкина С.А. в марте 2022 на РусКрипто.
Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Госключ и госУЦ
В первом выпуске журнала проекта Госключ говорится про проведение тестирования получения квалифицированных сертификатов УЦ Федерального казначейство.
В 1 кв. 2023 предусмотрена очная идентификация заявителя, а также по действующему сертификату УЦ ФК, во 2 кв. 2023 - по загранпаспорту нового поколения🪪 .
В рамках проводимого тестирования проведена доработка мобильного приложения, 17.01.2023 размещена версия с функционалом получения сертификата от УЦ ФК (который для целевой аудитории пока заблокирован).
Подробная информация о начале выдачи сертификатов будет размещена в канале УЦ ФК
В первом выпуске журнала проекта Госключ говорится про проведение тестирования получения квалифицированных сертификатов УЦ Федерального казначейство.
В 1 кв. 2023 предусмотрена очная идентификация заявителя, а также по действующему сертификату УЦ ФК, во 2 кв. 2023 - по загранпаспорту нового поколения
В рамках проводимого тестирования проведена доработка мобильного приложения, 17.01.2023 размещена версия с функционалом получения сертификата от УЦ ФК (который для целевой аудитории пока заблокирован).
Подробная информация о начале выдачи сертификатов будет размещена в канале УЦ ФК
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from УЦ ФК
Минцифры России письмом от 30.01.2023 № ОП-П15-074-5814 в Аппарат Правительства Российской Федерации направлен отчет о ходе реализации актуализированного плана мероприятий, направленного на внедрение МЧД при ведении хозяйственной деятельности, а также в органах исполнительной власти и государственных корпорациях.
В рамках мероприятия по разработке и публикации единого формата МЧД Минцифры России совместно с ФНС России разработан проект единого формата машиночитаемой доверенности, который направлен на согласование в рабочую группу письмом от 30.12.2022 № П23-1-03-070-99887. По состоянию на 27.01.2023 позиции по формату получены от Банка России и Федерального казначейства, позиция от Федеральной нотариальной палаты ожидается.
Завершение мероприятия по разработке и согласованию схемы подключения Минцифры России к распределенному реестру ФНС России запланировано на 31.03.2023.
В рамках мероприятия по разработке и публикации единого формата МЧД Минцифры России совместно с ФНС России разработан проект единого формата машиночитаемой доверенности, который направлен на согласование в рабочую группу письмом от 30.12.2022 № П23-1-03-070-99887. По состоянию на 27.01.2023 позиции по формату получены от Банка России и Федерального казначейства, позиция от Федеральной нотариальной палаты ожидается.
Завершение мероприятия по разработке и согласованию схемы подключения Минцифры России к распределенному реестру ФНС России запланировано на 31.03.2023.
‼️Ничего необычного, просто у сайта ФСТЭК России https://fstec.ru/ сегодня истёк❌ TLS-сертификат, выданный GlobalSign
Госуслуги ⚡️ и второй фактор✔️ аутентификации
"На "Госуслугах" с 1 марта введут двухфакторную авторизацию" - под таким заголовком в пятницу вышла статья в ТАСС. Заголовок смешной, журналисты в очередной раз не различают аутентификацию от авторизации. Экспертное сообщество приложило много усилий, чтобы появился ГОСТ Р 58833-2020 "Защита информации. Идентификация и аутентификация. Общие положения".
Далее цитата министра Минцифры:
"Мы совершенствуем систему защиты - вводим программу обязательности второго фактора. [С новой системой] мы стартуем 1 марта и поэтапно будем вводить второй фактор как обязательный, - сказал министр. - С 1 июня это будет обязательно для всех пользователей".
Шадаев пояснил, что в рамках новой системы защиты это может быть, например, дополнительное SMS-сообщение на номер телефона. Двухфакторная аутентификация позволит улучшить положение, в частности, тех пользователей "Госуслуг", которые используют "простые" пароли.
Обязательный второй фактор с 1 июня, хорошо, но пока не понятно с чем собрались стартовать 1 марта. Например, вход с подтверждением по смс работает уже более двух лет, обязательности его использования сейчас нет. Вместо одного смс-сообщения будет сразу два?
С 1 февраля 2023 года на Госуслугах появилась возможность входа с использованием биометрии (только с компьютера, с телефона не работает), сейчас эта настройка также опциональна.
Наш канал конечно рекомендует вход по сертификату (да, в мобильной версии это не доступно, поэтому с компьютера без логинов-паролей) - т.к. это уже двухфакторная аутентификация: первый фактор - ключ электронной подписи, второй - пин-код от носителя.
"На "Госуслугах" с 1 марта введут двухфакторную авторизацию" - под таким заголовком в пятницу вышла статья в ТАСС. Заголовок смешной, журналисты в очередной раз не различают аутентификацию от авторизации. Экспертное сообщество приложило много усилий, чтобы появился ГОСТ Р 58833-2020 "Защита информации. Идентификация и аутентификация. Общие положения".
Далее цитата министра Минцифры:
"Мы совершенствуем систему защиты - вводим программу обязательности второго фактора. [С новой системой] мы стартуем 1 марта и поэтапно будем вводить второй фактор как обязательный, - сказал министр. - С 1 июня это будет обязательно для всех пользователей".
Шадаев пояснил, что в рамках новой системы защиты это может быть, например, дополнительное SMS-сообщение на номер телефона. Двухфакторная аутентификация позволит улучшить положение, в частности, тех пользователей "Госуслуг", которые используют "простые" пароли.
Обязательный второй фактор с 1 июня, хорошо, но пока не понятно с чем собрались стартовать 1 марта. Например, вход с подтверждением по смс работает уже более двух лет, обязательности его использования сейчас нет. Вместо одного смс-сообщения будет сразу два?
С 1 февраля 2023 года на Госуслугах появилась возможность входа с использованием биометрии (только с компьютера, с телефона не работает), сейчас эта настройка также опциональна.
Наш канал конечно рекомендует вход по сертификату (да, в мобильной версии это не доступно, поэтому с компьютера без логинов-паролей) - т.к. это уже двухфакторная аутентификация: первый фактор - ключ электронной подписи, второй - пин-код от носителя.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Неквалифицированная электронная подпись и заявление на увольнение Истец обратился в суд с иском, в котором указал, что был уволен по его личному заявлению, однако с заявлением к работодателю об увольнении по собственному желанию он не обращался. Истец просил…
Комментарий разработчика.pdf
575.6 KB
Неквалифицированная электронная подпись и заявление на увольнение (часть 2)
Нашим каналом получен комментарий от разработчика платформы HRlink по делу об увольнении с использованием неквалифицированной ЭП, публикуем с разрешения автора.
Хочется отметить, что разработчик программного продукта не может отвечать за возможные нарушения его эксплуатации конечным пользователем (например, производитель средств УЦ не отвечает за нарушения УЦ, связанные с выдачей сертификатов, или ещё пример - случай на электронном голосовании).
К данному делу ещё вернёмся, но уже после его повторного рассмотрения судом первом инстанции.
Нашим каналом получен комментарий от разработчика платформы HRlink по делу об увольнении с использованием неквалифицированной ЭП, публикуем с разрешения автора.
Хочется отметить, что разработчик программного продукта не может отвечать за возможные нарушения его эксплуатации конечным пользователем (например, производитель средств УЦ не отвечает за нарушения УЦ, связанные с выдачей сертификатов, или ещё пример - случай на электронном голосовании).
К данному делу ещё вернёмся, но уже после его повторного рассмотрения судом первом инстанции.
Минфин сообщил о возможности применения квалифицированных сертификатов от УЦ ФК в подсистемах Электронного бюджета, оператором которых является Минфин
Актуализирован порядок регистрации ЮЛ/ИП
Приказом ФНС России от 28.12.2022 N ЕД-7-14/1267@ актуализирован порядок взаимодействия с территориальными органами ФНС России при направлении документов, необходимых для государственной регистрации юридических лиц и индивидуальных предпринимателей, в форме электронных документов (зарегистрирован Минюстом России 10.02.2023 № 72314)
Участниками взаимодействия являются:
🔹заявители - физические лица, которые имеют усиленную квалифицированную электронную подпись [так сказано в Порядке, хорошо, что не ЭЦП],
🔹нотариусы,
🔹многофункциональные центры,
🔹территориальные органы ФНС России,
🔹Минюст России,
🔹Центробанк.
Приказом утверждены требования к формированию электронных документов, необходимых для регистрации, и порядок их направления в регистрирующий орган.
Электронные документы, которые направляют участники взаимодействия, подписываются квалифицированной ЭП (отсоединенной).
Приказом ФНС России от 28.12.2022 N ЕД-7-14/1267@ актуализирован порядок взаимодействия с территориальными органами ФНС России при направлении документов, необходимых для государственной регистрации юридических лиц и индивидуальных предпринимателей, в форме электронных документов (зарегистрирован Минюстом России 10.02.2023 № 72314)
Участниками взаимодействия являются:
🔹заявители - физические лица, которые имеют усиленную квалифицированную электронную подпись [так сказано в Порядке, хорошо, что не ЭЦП],
🔹нотариусы,
🔹многофункциональные центры,
🔹территориальные органы ФНС России,
🔹Минюст России,
🔹Центробанк.
Приказом утверждены требования к формированию электронных документов, необходимых для регистрации, и порядок их направления в регистрирующий орган.
Электронные документы, которые направляют участники взаимодействия, подписываются квалифицированной ЭП (отсоединенной).
Работодатель в одностороннем порядке не может перевести дистанционного работника на электронный документооборот (письмо Минтруда от 03.02.2023 № 14-6/ООГ-771)
Переход на взаимодействие с работодателем путем электронного документооборота возможен с письменного согласия дистанционного работника. Согласие не требуется от лиц, которые принимаются на работу после 31.12.2021 и у которых на эту дату отсутствует трудовой стаж. В отношении таких работников автоматически применяется электронный документооборот, если он ведется у работодателя.
Отсутствие согласия работника на взаимодействие с работодателем посредством электронного документооборота либо отсутствие у работника электронной подписи [снова ЭП, а не сертификат или ключ] не может являться основанием для увольнения.
При принятии решения о распространении на взаимодействие с дистанционными работниками правил осуществления электронного документооборота работодателю следует соблюдать порядок введения электронного документооборота, установленный статьей 22.2 ТК РФ.
Переход на взаимодействие с работодателем путем электронного документооборота возможен с письменного согласия дистанционного работника. Согласие не требуется от лиц, которые принимаются на работу после 31.12.2021 и у которых на эту дату отсутствует трудовой стаж. В отношении таких работников автоматически применяется электронный документооборот, если он ведется у работодателя.
Отсутствие согласия работника на взаимодействие с работодателем посредством электронного документооборота либо отсутствие у работника электронной подписи [снова ЭП, а не сертификат или ключ] не может являться основанием для увольнения.
При принятии решения о распространении на взаимодействие с дистанционными работниками правил осуществления электронного документооборота работодателю следует соблюдать порядок введения электронного документооборота, установленный статьей 22.2 ТК РФ.
Как проверить срок действия ключа ЭП - инструкция от УЦ ЦБ
Удостоверяющий центр Банка России выдает квалифицированные сертификаты, срок действия
которых превышает 144 месяца (12 лет). Большой срок действия квалифицированных сертификатов необходим для обеспечения возможности проверки подлинности
электронной подписи в электронных документах при их длительном хранении.
Кто сказал про 5-летние сертификаты в 63-ФЗ? Уже сейчас ничто не мешает УЦ выдавать сертификаты на 5 и более лет.
Удостоверяющий центр Банка России выдает квалифицированные сертификаты, срок действия
которых превышает 144 месяца (12 лет). Большой срок действия квалифицированных сертификатов необходим для обеспечения возможности проверки подлинности
электронной подписи в электронных документах при их длительном хранении.
Кто сказал про 5-летние сертификаты в 63-ФЗ? Уже сейчас ничто не мешает УЦ выдавать сертификаты на 5 и более лет.
24.01.2023 Госдумой в первом чтении был принят проект ФЗ № 216859-8 о механизме передоверия участниками финансового рынка при использовании квалифицированной ЭП. До 22.02.2023 происходит сбор поправок ко второму чтению.
🔹уточнение, что МЧД, выданная в порядке передоверия, может быть подписана ЭП нотариуса;
🔹 добавление, что иностранные ЭП при отсутствии международного договора могут применяться на основании соглашения между участниками электронного взаимодействия;
🔹получение онлайн НЭП на основании НЭП;
🔹применение дополнительных способов идентификации заявителей доверенными лицами;
🔹исключение госУЦ из нормы ч. 1 ст. 14 про заключение соглашений между УЦ и заявителем;
🔹выдача "обезличенных" сертификатов НЭП;
🔹устранение технической ошибки в ч. 3 ст. 18, исключающей ознакомление с сертификатом на бумажном носителе.
Please open Telegram to view this post
VIEW IN TELEGRAM
МК в Карелии - "Малый бизнес России рискует разориться из-за новых электронных подписей"
Небольшие фирмы теперь вынуждены выкладывать по 70 тысяч рублей за возможность пользоваться электронной подписью, и совсем не факт, что это не придется делать каждые год-два.
ЭЦП - это не скриншот и не фотография, а набор символов (криптографии), хранящийся в виде кода. Но в нужный момент этот код с помощью специальной программы – шифрователя - превращается в красивый штамп для отображения на бумажных бланках
Проблема в том, что теперь используется один тип программного шифрования: программу-шифрователь для ЭЦП поставляет налоговой только «КриптоПро» - по сути, монополист.
Это даже не ужас😱, это ересь🥵, которую не хочется комментировать.
Небольшие фирмы теперь вынуждены выкладывать по 70 тысяч рублей за возможность пользоваться электронной подписью, и совсем не факт, что это не придется делать каждые год-два.
ЭЦП - это не скриншот и не фотография, а набор символов (криптографии), хранящийся в виде кода. Но в нужный момент этот код с помощью специальной программы – шифрователя - превращается в красивый штамп для отображения на бумажных бланках
Проблема в том, что теперь используется один тип программного шифрования: программу-шифрователь для ЭЦП поставляет налоговой только «КриптоПро» - по сути, монополист.
Это даже не ужас😱, это ересь🥵, которую не хочется комментировать.
karel.mk.ru
Малый бизнес России рискует разориться из-за новых электронных подписей
Небольшие фирмы теперь вынуждены выкладывать по 70 тысяч рублей за возможность пользоваться электронной подписью, и совсем не факт, что это не придется делать каждые год-два.
Forwarded from УЦ ФК
Казначейством России рассмотрен проект поправок к проекту федерального закона № 216859-8 «О внесении изменений в Федеральный закон «Об электронной подписи».
В части предложений Казначейства России редакция проекта дополнена:
1. Изменением части 4 статьи 13 в части возможности наделения полномочиями доверенного лица на основании федерального закона.
2. Изменением статьи 17.4 в части расширения вида юридических лиц, которые могут обращаться в Казначейство России за получением сертификата юридического лица без указания ФИО, на государственные и муниципальные учреждения, государственные корпорации и компании, публично – правовые компании, автономные некоммерческие организации, учредителем которых является Российская Федерация, субъект Российской Федерации, федеральная территория, муниципальное образование, операторов государственных и муниципальных информационных систем.
В части предложений Казначейства России редакция проекта дополнена:
1. Изменением части 4 статьи 13 в части возможности наделения полномочиями доверенного лица на основании федерального закона.
2. Изменением статьи 17.4 в части расширения вида юридических лиц, которые могут обращаться в Казначейство России за получением сертификата юридического лица без указания ФИО, на государственные и муниципальные учреждения, государственные корпорации и компании, публично – правовые компании, автономные некоммерческие организации, учредителем которых является Российская Федерация, субъект Российской Федерации, федеральная территория, муниципальное образование, операторов государственных и муниципальных информационных систем.
14874_85_elpodp55_5_tp_nsfr_na_zp_216859_8_peredover_s_mchd_dlya.pdf
504.6 KB
⚡️⚡️⚡️Национальный совет финансового рынка письмом от 13.02.2023 направил в Комитет Госдумы по фин.рынку, Совет Федерации, Банк России и Минцифры России таблицу поправок к законопроекту № 216859-8 «О внесении изменений в Федеральный закон «Об электронной подписи»
🚀 Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Наш канал неоднократно сообщал о росте выдачи сертификатов руководителям ЮЛ и ИП в марте 2023 г. по причине большого количества выданных сертификатов коммерческими УЦ для данной категории заявителей в декабре 2021 года. Приводились графики📊 и давался прогноз💬. С начала февраля даже в региональных СМИ стали появляться соответствующие новости (1, 2), но конкретных цифр не приводили.
Приводим первый график по окончанию сроков действия сертификатов ИП (его проще было построить, по ЮЛ анализ намного сложнее) для общего понимания картины. Красная линия - общее количество сертификатов АУЦ (в т.ч. УЦ ФНС), синяя - только УЦ ФНС (каждая точка на графике - количество сертификатов в день)
В настоящее время уровень следующий - всего в день истекает 8 тыс. сертификатов из них 2 тыс. выданы УЦ ФНС. Через неделю всего истекать будет 10 тыс., далее - 15 тыс. и т.к. до пика 29 марта - 43 тыс. сертификатов в т.ч. 3 тыс. - УЦ ФНС.
В начале апреля практически нулевые значения - это период выдачи сертификатов с 1 по 9 января 2022 года, т.е. новогодние праздники, часть сертификатов с мартовского пика придутся на этот период.
Далее графики накладываются друг на друга, т.к. начинается период окончания сертификатов, которые были выдана с начала 2022 года т.е. это сертификаты только от УЦ ФНС.
Please open Telegram to view this post
VIEW IN TELEGRAM
Как менялся срок публикации Единого формата машиночитаемой доверенности?
В октябре 2022 это было - 1 декабря 2022
В ноябре 2022 - 31 декабря 2022
В январе 2023 - 15 февраля
В феврале 2023 - 15 марта (сбор предложений)
В марте 2023 - ?
15.02.2023 письмом Департамента развития сервисов и клиентского опыта Минцифры России в госорганы и заинтересованные организации направлен запрос для сбора предложений к Единому формату в срок до 15.03.2023 (файл в первом комментарии).
В октябре 2022 это было - 1 декабря 2022
В ноябре 2022 - 31 декабря 2022
В январе 2023 - 15 февраля
В феврале 2023 - 15 марта (сбор предложений)
В марте 2023 - ?
15.02.2023 письмом Департамента развития сервисов и клиентского опыта Минцифры России в госорганы и заинтересованные организации направлен запрос для сбора предложений к Единому формату в срок до 15.03.2023 (файл в первом комментарии).