Практика применения электронной подписи в России

Крайне интересная дискуссия получилась. Взгляд на применение электронной подписи под разными углами и с примерами из жизни.

Советуем посмотреть!

P.S. Очень понравилось высказывание "телефон - достаточно грязное средство" в контексте безопасности его использования для криптографии.
Крайне верно сказано, что электронная подпись - это пуговица, а надо сшить пальто, к которому можно будет пришить пуговицу.
А аналогия со штопором - просто волшебна!

P.P.S. Телеграм канал "Об ЭП и УЦ" заслуженно назван самым популярным в сфере электронной подписи. Если хотите глубже понимать специфику и нюансы, советуем подписаться

🚀 Развитие ЭДО В2В

🏛Судебная практика в области электронной подписи интересует не только наш канал👍

Эксперт в области управления документами Наталья Храмцовская в своём блоге "Кто не идёт вперед, тот идёт назад" приводит разбор очередного решения (часть 1, часть 2), с кассационным судом, апелляцией и первой инстанцией

К. утверждала, что электронная подпись вместе с сертификатом ключа ей не передавалась.

Сбился со счета, сколько за год было таких "верхнеуровневых" дел, к сожалению, с "ЭЦП".

Чем интересно это решение - в деле участвует не только УЦ, но и его доверенное лицо.

"Сопоставление данных ответов с представленными доказательствами, позволило судам прийти к выводу, что ЭЦП была изготовлена за 2 дня до подписания К. заявления на присоединение к регламенту ООО «СМ», тогда как на 18.07.2020 у ООО «СМ» не было юридических оснований изготавливать и выдавать К. квалифицированный сертификат электронной подписи от 18.07.2020, т.к. на тот момент не было подписанного ею заявления, не была установлена ее личность. Кроме того, квалифицированного сертификата электронной подписи от 18.07.2020 К. не выдавали ни ООО «СМ», ни ООО «ВС-Экспресс», её с сертификатом не знакомили и ООО «СМ» суду не представлено доказательств того, что вышеуказанный сертификат передавался лично К."

Даже не некорректная ЭЦПшная терминология, нет, такие предложения из решений:
В соответствии с п. 1.1 ч. 3 ст. 16 ФЗ от 06.04.2011 N 63-ФЗ "Об электронной подписи" деятельность удостоверяющих органов, к которым относится ООО «СМ» является лицензируемой

показывают, насколько суды далеки от существа рассматриваемых дел.
Лицензируемой является деятельность, связанная с СКЗИ.
Около 10 лет назад обсуждалось, чтобы деятельность УЦ сделать лицензируемой, но до практики не дошло.

23.01.2023 дело возвращено в нижестоящий суд.

Госуслуги ⚡️и второй фактор аутентификации ✔️(продолжение)

На Портале Госуслуг размещена инструкция "Как подключить вход с дополнительным способом подтверждения"

Если функция подключена, то вход будет в два этапа: ввод пароля и выбранный способ подтверждения:
✅смс - при входе на ЕПГУ будет приходить смс с одноразовым кодом, который нужно указать после ввода пароля
✅одноразовый код (ТОТР) - при входе на ЕПГУ после ввода логина и пароля нужно ввести актуальный код из приложения для работы с одноразовыми кодами
✅биометрия - после ввода логина и пароля предоставить доступ к камере и подтвердить вход по биометрии. Биометрию нужно зарегистрировать заранее. Войти по биометрии можно с компьютера и мобильного приложения «Госуслуги» (при проблемах с подтверждением по биометрии можно подтвердить вход по номеру телефона, добавленному в учётную запись)

Как подключить вход по смс
🔹в разделе «Безопасность» — «Вход с подтверждением» выберите «По смс на номер»
🔹проверьте номер телефона. Если есть ошибка, измените на правильный или добавьте, если номера нет в профиле
🔹введите пароль, чтобы подтвердить действие

Как подключить вход по одноразовому коду (TOTP, Time-based One-Time Password Algorithm)
🔹в разделе «Безопасность» — «Вход с подтверждением» выберите «По одноразовому коду (ТОТР)»
🔹введите пароль, чтобы подтвердить действие
🔹откройте приложение для работы с одноразовым кодом. Если на телефоне такого приложения нет, скачайте его для Android, iOS или Harmony OS
🔹с помощью приложения отсканируйте QR-код или введите секретный ключ. В нём появится запись «gosuslugi» с одноразовым кодом, который будет периодически обновляться
🔹введите актуальный код из приложения на Госуслугах

Выбрать и скачать для Android
Выбрать и скачать для iOS
Выбрать и скачать для Harmony OS
(интересный везде поиск...)

Как подключить вход по биометрии
🔹в разделе «Безопасность» — «Вход с подтверждением» выберите «По биометрии»
🔹введите пароль, чтобы подтвердить действие
🔹после проверки данных включится подтверждение входа по биометрии
Если проверка данных неуспешна, выберите более светлое место и повторите попытку, сделайте необходимые действия для распознавания, например снимите очки и уберите волосы с лица
Если подключить биометрию не удалось, обратитесь в банк и сделайте запись голоса и лица повторно

Минцифры России 20.03.2023 обновило перечень аккредитованных УЦ

В соответствии с решением Правительственной комиссии (протокол от 07.03.2023 № 2) аккредитовано страховое АО "РЕСО-Гарантия"

Количество аккредитованных УЦ в стране составило 47 шт.

В 2021 году на PKI-Форуме был задан вопрос про количество УЦ через 3-5 лет, 3 года ещё не прошло, но предварительный вывод уже можно сделать.

🚀Об ЭП и УЦ

🆕Опубликована запись вебинара компании ELMA «Электронная подпись: как её готовить и использовать в вашей ECM системе»

А в четверг, 23.03.2023 в 11.00 (мск), компания Docsvision проведет вебинар «Новый формат электронной подписи и МЧД – инструкция по применению»

Информация для финансового сектора от Банка России - письмо о применении требований нормативных актов Банка России об обеспечении целостности электронных сообщений и подтверждения их составления уполномоченным на это лицом

🔹для обеспечения целостности электронных сообщений и подтверждения их составления уполномоченным на это лицом допустимо использовать квалифицированную ЭП, неквалифицированную ЭП или СКЗИ, реализующие функцию имитозащиты информации с аутентификацией отправителя сообщения.
🔹использование простой ЭП в указанных целях возможно только совместно с СКЗИ (возможность обеспечения целостности электронных сообщений и подтверждения их составления уполномоченным на это лицом только с использованием простой электронной подписи не предусмотрена).
🔹при использовании ПЭП или НЭП рекомендуется отражать в договорах с клиентами случаи (исчерпывающий перечень) признания электронных документов, подписанных ПЭП или НЭП, равнозначными подписанным собственноручной подписью, а также порядок проверки электронной подписи.

🚀Об ЭП и УЦ

‼️Решением Совета Государственной Думы срок направления поправок к проекту федерального закона № 216859-8 «О внесении изменений в Федеральный закон «Об электронной подписи» (в части механизма передоверия участниками финансового рынка полномочий при использовании квалифицированной электронной подписи) продлен до 20 апреля 2023 года.

🚀Об ЭП и УЦ

❌22.03.2023 с 08:40 (мск) наблюдается технический сбой в СФР.
С указанного времени УЦ недоступны виды сведений СФР, в том числе по проверке СНИЛС (ВС - О СООТВЕТСТВИИ ФАМИЛЬНО-ИМЕННОЙ ГРУППЫ, ДАТЫ РОЖДЕНИЯ, ПОЛА И СНИЛС)

Про зарубежные стандарты и алгоритмы

Федеральный стандарт обработки информации (FIPS) 186-4, Стандарт цифровой подписи (DSS) определяет три одобренных NIST алгоритма цифровой подписи: DSA , RSA и ECDSA (все три используются для создания и проверки цифровых подписей в сочетании с утвержденной хэш-функцией).

Стандарт определяет набор алгоритмов, которые можно использовать для создания цифровой подписи. Цифровые подписи используются для обнаружения несанкционированных модификаций данных и для аутентификации личности подписавшего. Кроме того, получатель подписанных данных может использовать цифровую подпись в качестве доказательства третьей стороне того, что подпись действительно была сгенерирована заявленным подписавшим. Это известно как неотказуемость, т.к. подписавший не может отказаться от подписи.

📣3 февраля 2023 г. NIST опубликовал новый Федеральный стандарт обработки информации (FIPS) 186-5, Стандарт цифровой подписи (DSS)

FIPS 186-5 определяет три метода создания и проверки цифровых подписей, которые можно использовать для защиты данных:
🔹алгоритм Ривеста-Шамира-Адлемана (RSA)
🔹алгоритм цифровой подписи на основе эллиптических кривых (ECDSA)
🔹алгоритм цифровой подписи кривой Эдвардса (EdDSA)

Алгоритм цифровой подписи (DSA), который был указан в предыдущих версиях FIPS 186, сохраняется только для проверки существующих подписей.

От уведомления о разработке проекта в октябре 2019 года до публикации стандарта в феврале 2023 прошло 3 года и 3 месяца.

В настоящее время выдача сертификатов безопасности от Национального удостоверяющего центра осуществляется только с использованием алгоритма RSA.

🚀Об ЭП и УЦ