Увеличение количества аккредитованных УЦ. Скоро
Сегодня завершается срок заочного голосования Правительственной комиссии по аккредитации удостоверяющих центров по четырем организациям:
🔹Фонд "Центр инноваций и информационных технологий"
🔹ООО "Цифровые системы контроля"
🔹АО ВТБ Специализированный депозитарий
🔹АО "АТЛАС-КАРТ"
Все организации объединяет тот факт, что ранее они уже были аккредитованными УЦ, получив первую аккредитацию в 2012-2013 гг. Аккредитация всех была прекращена 01.01.2022 в соответствии с ч. 5 ст. 3 Федерального закона от 27.12.2020 № 476-ФЗ.
Различия тоже есть, первые 3 организации в качестве средства УЦ использовали ПАК КриптоПро УЦ, кроме последней, которая использует собственную разработку ПАК «AK-CERT» версия 2.0 (сертификат соответствия СФ/128-3828 до 24.04.2023).
В посте приведен пример формы для голосования Правкомиссии, не думаю, что к какой-либо организации возникнут вопросы по аккредитации. Что интересно - мало кто из членов Правкомиссии использует для подписания формы голосования электронную подпись.
Сегодня завершается срок заочного голосования Правительственной комиссии по аккредитации удостоверяющих центров по четырем организациям:
🔹Фонд "Центр инноваций и информационных технологий"
🔹ООО "Цифровые системы контроля"
🔹АО ВТБ Специализированный депозитарий
🔹АО "АТЛАС-КАРТ"
Все организации объединяет тот факт, что ранее они уже были аккредитованными УЦ, получив первую аккредитацию в 2012-2013 гг. Аккредитация всех была прекращена 01.01.2022 в соответствии с ч. 5 ст. 3 Федерального закона от 27.12.2020 № 476-ФЗ.
Различия тоже есть, первые 3 организации в качестве средства УЦ использовали ПАК КриптоПро УЦ, кроме последней, которая использует собственную разработку ПАК «AK-CERT» версия 2.0 (сертификат соответствия СФ/128-3828 до 24.04.2023).
В посте приведен пример формы для голосования Правкомиссии, не думаю, что к какой-либо организации возникнут вопросы по аккредитации. Что интересно - мало кто из членов Правкомиссии использует для подписания формы голосования электронную подпись.
Об ЭП и УЦ
ФНС России обновлен перечень доверенных лиц
УЦ ФНС России обновлена структура перечня своих доверенных лиц.
Вместо оснований - приказов о наделении полномочиями, теперь указаны сроки действия полномочий.
Сейчас в перечне 7 организаций, но будет 8.
Вместо оснований - приказов о наделении полномочиями, теперь указаны сроки действия полномочий.
Сейчас в перечне 7 организаций, но будет 8.
Росреестр дал разъяснения о дате договора, подписанного электронной подписью
В письме Росреестра от 13.02.2023 № 14-1142-ТГ/23 сообщается, что датой заключения "электронного" договора (если такой договор в силу закона не считается заключенным с момента его государственной регистрации в ЕГРН) является дата, когда он был фактически подписан УКЭП участника договора, подписавшего такой договор последним (согласно метке доверенного времени).
Наш канал обращает внимание, что функционал метки доверенного времени реализован далеко не во всех системах. Отсутствием данного функционала объясняется поправка в 63-ФЗ о долгосрочных сертификатах (более 12 лет).
Также в письме сказано, что датой заключения договора, подлежащего в силу закона государственной регистрации в ЕГРН (например, ДДУ, договора аренды), является дата такой регистрации.
В письме Росреестра от 13.02.2023 № 14-1142-ТГ/23 сообщается, что датой заключения "электронного" договора (если такой договор в силу закона не считается заключенным с момента его государственной регистрации в ЕГРН) является дата, когда он был фактически подписан УКЭП участника договора, подписавшего такой договор последним (согласно метке доверенного времени).
Наш канал обращает внимание, что функционал метки доверенного времени реализован далеко не во всех системах. Отсутствием данного функционала объясняется поправка в 63-ФЗ о долгосрочных сертификатах (более 12 лет).
Также в письме сказано, что датой заключения договора, подлежащего в силу закона государственной регистрации в ЕГРН (например, ДДУ, договора аренды), является дата такой регистрации.
Об ЭП и УЦ
НУЦ на ГОСТ быть В Госдуму внесен законопроект № 244043-8 «О внесении изменений в Федеральный закон "Об информации, информационных технологиях о защите информации", направленный на создание информационной системы национального удостоверяющего центра НУЦ…
Эксперты советуют клиентам банков не откладывать установку российских сертификатов безопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня в чате нашего канала репостнули вопрос (орфография и пунктуация сохранены):
"Добрый день, возможно была практика? НДС "сдан" без ведома ИП ,ИП вообще на усн . Налоговая кошмарит, в ответ на запрос предоставила информацию про "подписанта" -левая контора, доверенность, которую ип не выписывала и отправила в Контур , выяснять обстоятельства выдачи ЭЦП. Я правильно понимаю , что мошенничество ? и ИП пишет заявление, вопрос куда ? Прокуратура , Полиция? ОбЭп?"
Данный вопрос напомнил мне судебную практику, где дошли до Верховного Суда.
Налоговая инспекция получила "нулевые" декларации по НДС, которые были подписаны квалифицированной электронной подписью руководителя организации. Когда налоговая запросила причину подачи такой отчетности, налогоплательщик пояснил, что ничего не направлял и подал уточнённые декларации.
Далее организация обратилась в МИФНС и УФНС с просьбой предоставить документы и информацию по приему "нулевых" деклараций, но везде получила отказ, который обжаловали в суде, однако три инстанции встали на сторону налоговых органов. Верховный Суд РФ спор пересматривать не стал (определение ВС РФ от 14.12.2022 N 303-ЭС22-20118).
Суды отметили: данная информация не относится к той, которую налоговая инспекция обязана представить налогоплательщику. Пояснения о подписи руководителя на отчетности налоговая предоставила, значит она действовала в рамках полномочий.
Наш канал считает, что в данной ситуации нужно обращаться в суд с иском об аннулировании сертификата - использование аннулированного сертификата не влечет юридических последствий, за исключением тех, которые связаны с его аннулированием.
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Чат об ЭП и УЦ
Ссылка на данный чат https://yangx.top/joinchat/-y4FR5AKn7hiMzFi
Ссылка на канал "Об ЭП и УЦ"
@ep_uc
Ссылка на канал "Об ЭП и УЦ"
@ep_uc
Международные новости: 16.02.2023 компания DocuSign объявила о сокращении численности персонала ещё на 10%
Массовые увольнения происходят на фоне снижения спроса на технологии электронной подписи в США.
Производитель программного обеспечения для электронной подписи пользовался повышенным интересом инвесторов во время пандемии Covid-19, поскольку потребители и корпоративные работники стали больше полагаться на цифровые способы подписания документов. Однако после снятия ограничений интерес к технологии угас, и акции компании с января по сентябрь 2022 года подешевели на 65%.
Массовые увольнения происходят на фоне снижения спроса на технологии электронной подписи в США.
Производитель программного обеспечения для электронной подписи пользовался повышенным интересом инвесторов во время пандемии Covid-19, поскольку потребители и корпоративные работники стали больше полагаться на цифровые способы подписания документов. Однако после снятия ограничений интерес к технологии угас, и акции компании с января по сентябрь 2022 года подешевели на 65%.
Из судебной практики
Теория: подписанным электронной цифровой подписью может считаться файл формата «sig», который содержит сведения об электронной цифровой подписи лица. Таким образом, при прикреплении к сообщению текстового файла, содержащего договор о задатке, необходимо прикреплять и файл, подтверждающий его подписание электронной цифровой подписью (АС Оренбургской области, дело от 20.01.2023 № А47-19633/2022)
Практика: представлена на фото.
В тематической чате PKI ранее поделились такой историей: пример: дама-юрист, не читая, заключает договор. Не слышит настоятельных рекомендаций о том как все работает, и о том, что без СКЗИ ничего работать не будет. Дама пришла купить подпись и по ее мнению в итоге купила ее. Дальше она грузит какой-то док на мой Арбитр и добавляет к файлу документа файл сертификата (!) Техподдержка портала говорит ей, что она неправильный файл грузит: у файла должно быть расширение .sig. Дама бежит в суд и кричит: мне продали подпись не с тем расширением: надо было .sig, а дали .cer. Обманули! - кричит дама в суде. И суд принимает решение в пользу потребителя, несмотря на разъяснения технологии со ссылкой на законодательство. Решение суда полностью повторяет текст искового и судья пишет о том, что УЦ выдал потребителю не ту подпись...
Уважаемые работники судебных органов, электронную подпись нельзя проверить на бумаге, это миф, она поэтому и называется "электронная" т.к. существует в цифровом виде (в виде ноликов и единиц).
Теория: подписанным электронной цифровой подписью может считаться файл формата «sig», который содержит сведения об электронной цифровой подписи лица. Таким образом, при прикреплении к сообщению текстового файла, содержащего договор о задатке, необходимо прикреплять и файл, подтверждающий его подписание электронной цифровой подписью (АС Оренбургской области, дело от 20.01.2023 № А47-19633/2022)
Практика: представлена на фото.
В тематической чате PKI ранее поделились такой историей: пример: дама-юрист, не читая, заключает договор. Не слышит настоятельных рекомендаций о том как все работает, и о том, что без СКЗИ ничего работать не будет. Дама пришла купить подпись и по ее мнению в итоге купила ее. Дальше она грузит какой-то док на мой Арбитр и добавляет к файлу документа файл сертификата (!) Техподдержка портала говорит ей, что она неправильный файл грузит: у файла должно быть расширение .sig. Дама бежит в суд и кричит: мне продали подпись не с тем расширением: надо было .sig, а дали .cer. Обманули! - кричит дама в суде. И суд принимает решение в пользу потребителя, несмотря на разъяснения технологии со ссылкой на законодательство. Решение суда полностью повторяет текст искового и судья пишет о том, что УЦ выдал потребителю не ту подпись...
Уважаемые работники судебных органов, электронную подпись нельзя проверить на бумаге, это миф, она поэтому и называется "электронная" т.к. существует в цифровом виде (в виде ноликов и единиц).
В первый день состоятся пленарное заседание и круглый стол "Криптографические средства в государственных информационных системах", экспертная панель "Практические вопросы применения технологий электронной цифровой подписи в Российской Федерации" и др.
Во второй день программа конференции пройдет в три потока. Запланированы экспертная панель "Электронный документооборот и электронная подпись", тематические секции "Российские криптографические средства защиты информации. Требования, разработка, внедрение и эксплуатация", "Технологии цепной записи данных и распределенных реестров", "Квантовые коммуникации и квантовая криптография" и др.
Деловая программа конференции сформирована более чем на 75 %
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Эксперимент по безвозмездному предоставлению пользователям Удостоверяющего центра ФНС России средств электронной подписи» завершен
УЦ ФНС России прорабатывается возможность безвозмездного предоставления пользователям средств электронной подписи на постоянной основе
Об этом говорится в письме ФНС России от 15.02.2023 № ЕА-2-26/174@
Об этом говорится в письме ФНС России от 15.02.2023 № ЕА-2-26/174@
Кроме этого, по результатам проводившегося в период с 25.04.2022 по 28.10.2022 эксперимента, продемонстрировавшего высокую заинтересованность заявителей в безвозмездном получении программных средств для использования полученной в УЦ ФНС России электронной подписи, Службой активно прорабатывается возможность безвозмездного предоставления пользователям УЦ ФНС России соответствующих средств на постоянной основе
Об ЭП и УЦ
На вебинаре 24.01.2023 компании ELMA был анонсирован выход обзорного материала о ключевых законодательных инициативах 2022-2023 года в сфере электронного документооборота.
В опубликованной статье «Электронный документооборот: каким был 2022 год и что нас ждет в 2023?» рассказывается о форматах электронных документов и внедрении МЧД, стандартах защиты информации и порядке получения сертификатов ЭП, трансграничном ЭДО, новых требованиях к операторам и др.
В опубликованной статье «Электронный документооборот: каким был 2022 год и что нас ждет в 2023?» рассказывается о форматах электронных документов и внедрении МЧД, стандартах защиты информации и порядке получения сертификатов ЭП, трансграничном ЭДО, новых требованиях к операторам и др.
Forwarded from AM Live (oleg IV)
Готовится к промышленной эксплуатации трансграничная система проверки электронной подписи между Россией и Казахстаном. С российской стороны выступает Газинформсервис, от Казахстана — АО “НИТ” и НИЛ “Гамма технологии”.
Anti-Malware
Между Россией и Казахстаном налаживается система проверки ЭП
Готовится к промышленной эксплуатации трансграничная система проверки электронной подписи между Россией и Казахстаном. С российской стороны выступает Газинформсервис, от Казахстана — АО “НИТ” и НИЛ
Об ЭП и УЦ
Идентификацию акционеров на онлайн-собраниях на первом этапе внедрения дистанционного формата могут разрешить проводить в том числе с помощью простой ЭП Несколько лет Минэкономразвития и ЦБ РФ ведут работу над поправками в закон об АО и ООО, которые бы легализовали…
Требования к идентификации акционеров на онлайн-собраниях планируют ужесточать постепенно
Идентификацию акционеров и участников обществ с ограниченной ответственностью на их онлайн-собраниях на первом этапе внедрения этого дистанционного формата могут разрешить с помощью простой электронной подписи, а с июля 2026 года – неквалифицированной и квалифицированной ЭП.
Несколько лет Минэкономразвития и ЦБ РФ ведут работу над поправками в законы об АО и ООО, которые бы легализовали использование смешанных форм - онлайн и офлайн - собраний акционеров и участников. Она затянулась из-за споров о правилах идентификации лиц, принимающих в них участие. Изначально ФСБ настаивала на идентификации с помощью биометрических данных и квалифицированной ЭП, но весной 2022 года согласилась и на использование неквалифицированной ЭП.
Идентификацию акционеров и участников обществ с ограниченной ответственностью на их онлайн-собраниях на первом этапе внедрения этого дистанционного формата могут разрешить с помощью простой электронной подписи, а с июля 2026 года – неквалифицированной и квалифицированной ЭП.
Несколько лет Минэкономразвития и ЦБ РФ ведут работу над поправками в законы об АО и ООО, которые бы легализовали использование смешанных форм - онлайн и офлайн - собраний акционеров и участников. Она затянулась из-за споров о правилах идентификации лиц, принимающих в них участие. Изначально ФСБ настаивала на идентификации с помощью биометрических данных и квалифицированной ЭП, но весной 2022 года согласилась и на использование неквалифицированной ЭП.
1. С 2 февраля приостановлен выпуск загранпаспортов нового образца.
2. Вышел первый номер журнала "Госключ".
3. В СМЭВ для УЦ зарегистрирован вид сведений «Подача заявления на отзыв квалифицированного сертификата ключа проверки электронной подписи»
4. Минцифры размещена информация для доверенных третьи сторон
5. Сайт ФСТЭК России перешел на TLS-сертификат от НУЦ
6. Минфин сообщил о возможности применения квалифицированных сертификатов от УЦ ФК в подсистемах Электронного бюджета.
7. Подготовлены поправки к законопроекту по внесению изменений в Федеральный закон "Об электронной подписи" (1, 2, 3, 4)
8. Опубликован RFC по протоколу TLS 1.3 с ГОСТ
9. В классификатор полномочий добавлен девятый справочник
10. Прошло заочное голосование Правкомисии по аккредитации 4-х новых УЦ
11. Записи вебинаров: "ЭДО Культура", двух сессий с PKI-Форума 2022: трансгран, эл. архивы
12. Анонсированы: 17 марта онлайн-конференция "Практика применения электронной подписи в России", 22-23 марта конференция РусКрипто’2023.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from УЦ ФК
Представитель Казначейства России принял участие в совещании в Департаменте информационных технологий Правительства Российской Федерации по вопросу рассмотрения замечаний к законопроекту № 216859-8 "О внесении изменений в Федеральный закон "Об электронной подписи".
Ко второму чтению законопроекта планируется внести поправки, направленные на:
🔹 ЭП, созданные в соответствии с нормами иностранного права и международными стандартами, могут применяться по соглашениям между участниками ЭДО, за исключением государственных/муниципальных ИС;
🔹 обязанность участников электронного взаимодействия уничтожать ключи ЭП по истечению срока их действия;
🔹 АУЦ обязаны создавать квалифицированные сертификаты сроком действия не менее 12 лет;
🔹 изменения требований к аккредитации УЦ;
🔹 выдача ФНС России сертификатов иностранным представительствам ЮЛ;
🔹 расширение состава организаций, которым Казначейство России выдает сертификаты для автоподписания и пр.
Ко второму чтению законопроекта планируется внести поправки, направленные на:
🔹 ЭП, созданные в соответствии с нормами иностранного права и международными стандартами, могут применяться по соглашениям между участниками ЭДО, за исключением государственных/муниципальных ИС;
🔹 обязанность участников электронного взаимодействия уничтожать ключи ЭП по истечению срока их действия;
🔹 АУЦ обязаны создавать квалифицированные сертификаты сроком действия не менее 12 лет;
🔹 изменения требований к аккредитации УЦ;
🔹 выдача ФНС России сертификатов иностранным представительствам ЮЛ;
🔹 расширение состава организаций, которым Казначейство России выдает сертификаты для автоподписания и пр.
Об ЭП и УЦ
Как менялся срок публикации Единого формата машиночитаемой доверенности? В октябре 2022 это было - 1 декабря 2022 В ноябре 2022 - 31 декабря 2022 В январе 2023 - 15 февраля В феврале 2023 - 15 марта (сбор предложений) В марте 2023 - ? 15.02.2023 письмом…
🔹Минцифры России совместно с ФНС России при участии Федеральной нотариальной палаты, Федерального казначейства, Банка России и экспертов бизнес-сообщества разработан проект единого формата машиночитаемой доверенности
🔹Письмом Минцифры России от 15.02.2023 № П23-1-05-070-10372 проект Единого формата был направлен федеральным органам власти и представителям бизнес-сообщества для предоставления предложений в срок до 15.03.2023
🔹Минцифры России совместно с ФНС России разрабатывает xsd-схему Единого формата, которая будет опубликована на ЕПГУ в I квартале 2023 г.
Нашему каналу стало известна информация о статусе работ по сервису СМЭВ для направления сведений о созданных МЧД:
В настоящее время осуществляются работы по проектированию единого реестра сведений о машиночитаемых доверенностей в инфраструктуре ЕСИА⚡️ .
Разработка Единого реестра и сервисов обмена данными для взаимодействия информационных систем с Едином реестром запланирована на IV квартал 2023 года.
🔹Письмом Минцифры России от 15.02.2023 № П23-1-05-070-10372 проект Единого формата был направлен федеральным органам власти и представителям бизнес-сообщества для предоставления предложений в срок до 15.03.2023
🔹Минцифры России совместно с ФНС России разрабатывает xsd-схему Единого формата, которая будет опубликована на ЕПГУ в I квартале 2023 г.
Нашему каналу стало известна информация о статусе работ по сервису СМЭВ для направления сведений о созданных МЧД:
В настоящее время осуществляются работы по проектированию единого реестра сведений о машиночитаемых доверенностей в инфраструктуре ЕСИА
Разработка Единого реестра и сервисов обмена данными для взаимодействия информационных систем с Едином реестром запланирована на IV квартал 2023 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from УЦ ФК
В соответствии с регламентом работы Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров", Минцифры России внесены материалы для проведения заочного голосования членов указанной Правительственной комиссии. Мнения по решению об аккредитации двух удостоверяющих центров, необходимо будет направить до 7 марта 2023 г.
В Приморье бухгалтер украла около 30 млн. рублей у краевого управления МЧС
С помощью электронных подписей, которые предоставили жительнице Приморья в рамках ее работы, она от имени главных бухгалтеров и руководителей учреждений утверждала документы о перечислении денег на эти счета. Таким образом она сумела похитить более 29,8 млн руб.
С помощью электронных подписей, которые предоставили жительнице Приморья в рамках ее работы, она от имени главных бухгалтеров и руководителей учреждений утверждала документы о перечислении денег на эти счета. Таким образом она сумела похитить более 29,8 млн руб.
Об ЭП и УЦ
2023 год оказался лидером по количеству выданных удостоверяющими центрами квалифицированных сертификатов в первом месяце года📈
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Минцифры планирует создать Национальный технологический центр по цифровой криптографии (НТЦ ЦК) Структура должна обеспечить «частно-государственное взаимодействие» для создания средств криптографической защиты информации (СКЗИ), заявил 27 октября замминистра…
Национальный технологический центр по цифровой криптографии будет размещен в технологической долине МГУ (TAdviser)
Центр зарегистрирован 29.12.2022 в форме АНО (АНО «НТЦ ЦК»). Учредителем выступает Правительство РФ, соучредители - ИнфоТеКС, КРИПТО-ПРО, Код Безопасности.
Одни из практических задач Центра:
🔹технологические решения по усиленной квалифицированной электронной подписи и безопасному подключению к ЕСИА;
🔹создание центра совместимости средств криптографической защиты информации;
🔹общедоступные пакеты библиотек отечественных криптоалгоритмов;
🔹защищённые квантовые технологии;
🔹технологии ИБ искусственного интеллекта, в том числе математически обоснованные технологии обезличивания (до конца 2023 года планируется создать макет такой технологии);
🔹 ПО микроэлектроники с криптографическим корнем доверия.
Центр зарегистрирован 29.12.2022 в форме АНО (АНО «НТЦ ЦК»). Учредителем выступает Правительство РФ, соучредители - ИнфоТеКС, КРИПТО-ПРО, Код Безопасности.
Одни из практических задач Центра:
🔹технологические решения по усиленной квалифицированной электронной подписи и безопасному подключению к ЕСИА;
🔹создание центра совместимости средств криптографической защиты информации;
🔹общедоступные пакеты библиотек отечественных криптоалгоритмов;
🔹защищённые квантовые технологии;
🔹технологии ИБ искусственного интеллекта, в том числе математически обоснованные технологии обезличивания (до конца 2023 года планируется создать макет такой технологии);
🔹 ПО микроэлектроники с криптографическим корнем доверия.
Об ЭП и УЦ
Минтруд сообщил почему не для всех документов применяется электронный кадровый документооборот (письмо от 12.01.2023 № 14-6/ООГ-97)
Статья 22.1 ТК исключает возможность электронного документооборота для:
🔹акта о несчастном случае на производстве,
🔹приказа (распоряжения) об увольнении работника,
🔹документов, подтверждающих прохождение работником инструктажей по охране труда.
✅ Введение данной нормы связано с исключительным значением данных документов для расследования несчастных случаев на производстве, а также возможности восстановить права работника - оспаривать увольнение или нарушение трудовых прав с учетом установленных законодательством коротких сроков обжалования в этой ситуации.
✅ Изъятие указанных документов из-под действия электронного документооборота направлено на защиту интересов работников (как экономически более слабой стороны в трудовых отношениях) от возможного неправомерного и одностороннего изменения электронного документа, в том числе "задним числом", учитывая в том числе их влияние на исчисление сроков исковой давности по трудовым спорам.
Статья 22.1 ТК исключает возможность электронного документооборота для:
🔹акта о несчастном случае на производстве,
🔹приказа (распоряжения) об увольнении работника,
🔹документов, подтверждающих прохождение работником инструктажей по охране труда.
Please open Telegram to view this post
VIEW IN TELEGRAM