Минцифры России письмом от 30.01.2023 № ОП-П15-074-5814 в Аппарат Правительства Российской Федерации направлен отчет о ходе реализации актуализированного плана мероприятий, направленного на внедрение МЧД при ведении хозяйственной деятельности, а также в органах исполнительной власти и государственных корпорациях.

В рамках мероприятия по разработке и публикации единого формата МЧД Минцифры России совместно с ФНС России разработан проект единого формата машиночитаемой доверенности, который направлен на согласование в рабочую группу письмом от 30.12.2022 № П23-1-03-070-99887. По состоянию на 27.01.2023 позиции по формату получены от Банка России и Федерального казначейства, позиция от Федеральной нотариальной палаты ожидается.

Завершение мероприятия по разработке и согласованию схемы подключения Минцифры России к распределенному реестру ФНС России запланировано на 31.03.2023.

‼️Ничего необычного, просто у сайта ФСТЭК России https://fstec.ru/ сегодня истёк❌ TLS-сертификат, выданный GlobalSign

Неквалифицированная электронная подпись и заявление на увольнение (часть 2)

Нашим каналом получен комментарий от разработчика платформы HRlink по делу об увольнении с использованием неквалифицированной ЭП, публикуем с разрешения автора.

Хочется отметить, что разработчик программного продукта не может отвечать за возможные нарушения его эксплуатации конечным пользователем (например, производитель средств УЦ не отвечает за нарушения УЦ, связанные с выдачей сертификатов, или ещё пример - случай на электронном голосовании).

К данному делу ещё вернёмся, но уже после его повторного рассмотрения судом первом инстанции.

Минфин сообщил о возможности применения квалифицированных сертификатов от УЦ ФК в подсистемах Электронного бюджета, оператором которых является Минфин

Актуализирован порядок регистрации ЮЛ/ИП

Приказом ФНС России от 28.12.2022 N ЕД-7-14/1267@ актуализирован порядок взаимодействия с территориальными органами ФНС России при направлении документов, необходимых для государственной регистрации юридических лиц и индивидуальных предпринимателей, в форме электронных документов (зарегистрирован Минюстом России 10.02.2023 № 72314)

Участниками взаимодействия являются:
🔹заявители - физические лица, которые имеют усиленную квалифицированную электронную подпись [так сказано в Порядке, хорошо, что не ЭЦП],
🔹нотариусы,
🔹многофункциональные центры,
🔹территориальные органы ФНС России,
🔹Минюст России,
🔹Центробанк.

Приказом утверждены требования к формированию электронных документов, необходимых для регистрации, и порядок их направления в регистрирующий орган.

Электронные документы, которые направляют участники взаимодействия, подписываются квалифицированной ЭП (отсоединенной).

Работодатель в одностороннем порядке не может перевести дистанционного работника на электронный документооборот (письмо Минтруда от 03.02.2023 № 14-6/ООГ-771)

Переход на взаимодействие с работодателем путем электронного документооборота возможен с письменного согласия дистанционного работника. Согласие не требуется от лиц, которые принимаются на работу после 31.12.2021 и у которых на эту дату отсутствует трудовой стаж. В отношении таких работников автоматически применяется электронный документооборот, если он ведется у работодателя.

Отсутствие согласия работника на взаимодействие с работодателем посредством электронного документооборота либо отсутствие у работника электронной подписи [снова ЭП, а не сертификат или ключ] не может являться основанием для увольнения.

При принятии решения о распространении на взаимодействие с дистанционными работниками правил осуществления электронного документооборота работодателю следует соблюдать порядок введения электронного документооборота, установленный статьей 22.2 ТК РФ.

Как проверить срок действия ключа ЭП - инструкция от УЦ ЦБ

Удостоверяющий центр Банка России выдает квалифицированные сертификаты, срок действия
которых превышает 144 месяца (12 лет). Большой срок действия квалифицированных сертификатов необходим для обеспечения возможности проверки подлинности
электронной подписи в электронных документах при их длительном хранении.

Кто сказал про 5-летние сертификаты в 63-ФЗ? Уже сейчас ничто не мешает УЦ выдавать сертификаты на 5 и более лет.

МК в Карелии - "Малый бизнес России рискует разориться из-за новых электронных подписей"

Небольшие фирмы теперь вынуждены выкладывать по 70 тысяч рублей за возможность пользоваться электронной подписью, и совсем не факт, что это не придется делать каждые год-два.

ЭЦП - это не скриншот и не фотография, а набор символов (криптографии), хранящийся в виде кода. Но в нужный момент этот код с помощью специальной программы – шифрователя - превращается в красивый штамп для отображения на бумажных бланках

Проблема в том, что теперь используется один тип программного шифрования: программу-шифрователь для ЭЦП поставляет налоговой только «КриптоПро» - по сути, монополист.

Это даже не ужас😱, это ересь🥵, которую не хочется комментировать.

Казначейством России рассмотрен проект поправок к проекту федерального закона № 216859-8 «О внесении изменений в Федеральный закон «Об электронной подписи».

В части предложений Казначейства России редакция проекта дополнена:
1. Изменением части 4 статьи 13 в части возможности наделения полномочиями доверенного лица на основании федерального закона.
2. Изменением статьи 17.4 в части расширения вида юридических лиц, которые могут обращаться в Казначейство России за получением сертификата юридического лица без указания ФИО, на государственные и муниципальные учреждения, государственные корпорации и компании, публично – правовые компании, автономные некоммерческие организации, учредителем которых является Российская Федерация, субъект Российской Федерации, федеральная территория, муниципальное образование, операторов государственных и муниципальных информационных систем.

Как менялся срок публикации Единого формата машиночитаемой доверенности?

В октябре 2022 это было - 1 декабря 2022
В ноябре 2022 - 31 декабря 2022
В январе 2023 - 15 февраля
В феврале 2023 - 15 марта (сбор предложений)
В марте 2023 - ?

15.02.2023 письмом Департамента развития сервисов и клиентского опыта Минцифры России в госорганы и заинтересованные организации направлен запрос для сбора предложений к Единому формату в срок до 15.03.2023 (файл в первом комментарии).

Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в соответствии с частью 5.1 статьи 16 Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» для членов Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих, подготовлены материалы для рассмотрения вопроса об аккредитации следующих удостоверяющих центров:
1. Фонд "Центр инноваций и информационных технологий";
2. ООО "Цифровые системы контроля";
3. АО ВТБ Специализированный депозитарий;
4. АО "АТЛАС-КАРТ".

На текущий момент 51 удостоверяющий центр со статусом действующей аккредитации.

Ситуации, когда у получателей сертификатов ФИО в разных документах написаны по-разному - то с "е", то с "ё", встречаются часто.
Такие сведения не пройдут проверку всеми сервисами СМЭВ (паспорт - МВД, ИНН - ФНС, СНИЛС - ПФР), а значит удостоверяющий центр откажет в выдаче сертификата. Единственная рекомендация здесь одна - менять документы и приводить написание к единому виду.

Главное - не слушать юристов, которые дают такие рекомендации "через суд установить юридический факт принадлежности документов". С получение квалифицированных сертификатов в УЦ данная процедура никак не связана. Согласно ст. 265 ГПК РФ суд устанавливает факты, имеющие юридическое значение, только при невозможности получения заявителем в ином порядке надлежащих документов, удостоверяющих эти факты, или при невозможности восстановления утраченных документов.

Федеральным законом от 28.12.2022 № 569-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" в пункте 2 части 1.1 статьи 18 Федерального закона от 6 апреля 2011 года № 63-ФЗ "Об электронной подписи" слова "Пенсионного фонда Российской Федерации" заменены словами "Фонда пенсионного и социального страхования Российской Федерации".

Логичные косметические правки, но лучше бы убрали ФОМС, т.к. ФОМС никогда для удостоверяющих центров не предоставлял сервисы проверок сведений о заявителях.

С таким длинным заголовком "Массовая незаконная электронная подпись или мина замедленного действия: Формат МинЦифры №472" и запутанным содержанием появилась статья на Хабре.

Автор задаётся непростым вопросом, как теория в лице приказа Минцифры России от 14.09.2020 № 472 "Об утверждении Формата электронной подписи, обязательного для реализации всеми средствами электронной подписи" соотносится с практикой.

Насчет согласования приказа между регуляторами: МинЦифры должна его (приказ и формат ЭП) была согласовать с ФСБ (федеральный орган исполнительной власти в области обеспечения безопасности) .
Вопрос 3. Существует ли опубликованное или секретное согласование со стороны ФСБ формата, разработанного МинЦифрой (№472)?

Приказы ведомств согласуются с использованием соответствующего листа согласования. Нет никаких сомнений, что 472 приказ Минцифры был согласован со стороны ФСБ России. По-другому и быть не могло с документом, в котором идут ссылки на ПКЗ-2005 и 795 приказ. Для информации, например, в приказе ФСБ России от 20.04.2021 № 154 "Об утверждении Правил подтверждения владения ключом электронной подписи" 5 раз даётся ссылка на 472 приказ Минцифры России.

Смотрим 1 пункт Формата: В составе ЭП должна размещаться информация об исходном электронном сообщении, алгоритмах хэширования и ЭП, параметрах криптографических алгоритмов, времени создания ЭП, сертификат ключа проверки ЭП, иерархически обусловленная последовательность сертификатов, каждый последующий сертификат которой подписан ЭП, основанной на предшествующем сертификате, и иные сведения.

Что напоминает? Правильно, CMS, описывающий шесть типов данных:
- просто данные (data),
- данные с электронной подписью (signed data),
- упакованные данные (enveloped data),
- хешированные данные (digested data),
- зашифрованные данные (encrypted data),
- данные с проверкой подлинности (authenticated data).

Пункт 5:
SignedData ::= SEQUENCE {
version CMSVersion,
digestAlgorithms DigestAlgorithmldentifiers,
encapContentlnfo EncapsulatedContentlnfo,
certificates [0] IMPLICIT CertificateSet OPTIONAL,
crls [1] IMPLICIT RevocationlnfoChoices OPTIONAL,
signerlnfos Signerlnfos }

Один в один RFC 5652 Cryptographic Message Syntax (CMS),
Даже номер пункта, описывающий тип содержимого подписанных данных, практически одинаковый - 5.1
SignedData ::= SEQUENCE {
version CMSVersion,
digestAlgorithms DigestAlgorithmIdentifiers,
encapContentInfo EncapsulatedContentInfo,
certificates [0] IMPLICIT CertificateSet OPTIONAL,
crls [1] IMPLICIT RevocationInfoChoices OPTIONAL,
signerInfos SignerInfos }

Регулятор не мог издать приказ в котором бы написал - утвердить в качестве Формата электронной подписи, обязательного для реализации всеми средствами электронной подписи, RFC 5652 Cryptographic Message Syntax (CMS). Это как многие наши ГОСТ по факту являются переводами международных стандартов ИСО и МЭК, так и 472 приказ - перевод RFC 5652.