Недоступность портала головного УЦ

В настоящее время наблюдается недоступность портала головного удостоверяющего центра https://e-trust.gosuslugi.ru/

UP. 7.34 - портал доступен.

Инструкция ведения справочников полномочий

На лендинге МЧД вместе с файлами Единого формата (v. 003), Базового формата (v. 002), XSD-схемы Единого формата также размещена Инструкция ведения справочников полномочий и групп/подгрупп полномочий в ЕСНСИ (v. 0). Данная инструкция датируется июнем 2022 года, описывает правила ведения полномочий и групп полномочий в целях исполнения приказа Минцифры России от 18.08.2021 № 856. Инструкция предназначена для сотрудников ведомств, которым в классификаторе полномочий созданы отдельные справочники.

Т.е. по факту это внутренний документ, но есть одно "но", которое делает данный документ интересным для остальных участников рынка. Одним из атрибутов справочников полномочий является REVOKED - дата отзыва полномочия. В комментариях написано, что отзывать полномочие можно только текущей датой, вопросов нет, и что Отзыв полномочия влечет за собой автоматический отзыв всех доверенностей в ЕСИА, содержащих данное полномочие. Правильным комментарием кажется должен быть другой, что запрещен отзыв полномочия, если оно есть хоть в одной действующей доверенности.

Судебная практика -
требование налоговой инспекции о представлении документов подписано электронной подписью другого должностного лица

Наш канал мониторит судебную практику сферы ЭП, где участвует несколько судебных инстанций (1, 2, 3, 4, 5)

Предлагаем для ознакомления новое судебное решение - Кассационной инстанции АС Западно-Сибирского округа от 16.03.2023 № Ф04-8456/2022 по делу № А81-6516/2022.

Организация пыталась обжаловать получение требования налоговой инспекции, аппелируя тем, что налоговым органом не соблюдены требования к порядку направления сторонами документов в электронной форме по ТКС, так как документы и.о.заместителя начальника подписаны ЭП руководителя налогового органа.

Что решили суды - с учетом положений статьи 31 НК РФ суды отметили, что при направлении Инспекцией документов в электронной форме по ТКС они подписываются автоматически ЭП налогового органа, указанием информации о начальнике Инспекции (владелец сертификата), как должностном лице, ответственном за автоматическое создание и (или) автоматическую проверку электронной подписи в информационной системе при исполнении государственных функций, а, следовательно, они равнозначны документам на бумажном носителе, подписанным
собственноручно должностным лицом налогового органа, то есть подтверждаются ЭП налогового органа.
Поэтому должностное лицо, подписавшее и направившее документы в рамках
налоговой проверки, и уполномоченное должностное лицо, подписавшее указанные документы, могут являться разными лицами. Использование ключа электронной подписи для направления документа по ТКС
не может свидетельствовать о подписании данного документа лицом, не принимавшим участие в его принятии и не влияет на законность этого документа.

Что на этот счёт говорит 31 статья НК РФ: Документ в электронной форме, подписанный автоматически созданной электронной подписью налогового органа, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью должностного лица налогового органа.

Начальник является ответственным за автоподпись, хорошо, но для чего в сертификате указывать его ФИО, если это сертификат информационной системы?

Провели ли суды экспертизу, действительно ли использовался сертификат информационной системы т.е автоподписи, в материалах дела не указано.

Какой итог? А его пока нет, т.к. 10 апреля организация направила кассационную жалобу в Верховный Суд РФ и нужно сказать, что при грамотном составлении жалобы есть все шансы отменить решения судов нижестоящих инстанций.

Отметка об электронной подписи

При визуализации электронного документа, подписанного электронной подписью, используется отметка об электронной подписи (п. 5.23 ГОСТ Р 7.0.97-2016) с соблюдением следующих требований:

🔹место размещения отметки должно соответствовать месту размещения собственноручной подписи в аналогичном документе на бумажном носителе;
🔹 элементы отметки должны быть видимыми и читаемыми при отображении документа в натуральном размере
🔹элементы отметки не должны перекрываться или накладываться друг на друга;
🔹элементы отметки не должны перекрывать элементы текста документа и другие отметки об ЭП (при наличии).

Отметка об ЭП включает фразу "Документ подписан электронной подписью", номер сертификата ключа электронной подписи, фамилию, имя, отчество владельца сертификата, срок действия сертификата ключа электронной подписи. Отметка об ЭП может включать изображение герба, эмблемы органа власти (организации), товарного знака (знака обслуживания) организации.

Это была небольшая вводная часть, чтобы визуально показать, что не понравилось организации из субботнего поста.

В приложении № 17 к приказу ФНС России от 07.11.2018 № ММВ-7-2/628@ приведена форма Требования о представлении документов, содержащая в том числе реквизит - Подпись должностного лица налогового органа (должность, наименование налогового органа, подпись, Ф.И.О.) (*не заполняется в случае направления требования о представлении документов (информации) в электронной форме по телекоммуникационным каналам связи через оператора электронного документооборота).
Отметка об ЭП содержала информацию об и.о. заместителя начальника инспекции, а сам документ был подписан ЭП начальника инспекции.

ФНС России направлена информация для реализации и исполнения положений Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи" в части МЧД (письмо от 22.03.2023 № ЕА-4-26/3420@)

ФНС России в целях представления сведений о машиночитаемой доверенности ведется работа по внесению изменений в некоторые приказы ФНС России, содержащие форматы документов, в том числе, счета-фактуры, корректировочного счета-фактуры, документа о передаче товаров при торговых операциях и пр.

До внесения изменений при составлении документов по соответствующим форматам, налогоплательщикам целесообразно использовать свободные информационные поля для указания идентифицирующей информации об информационной системе, в которой осуществляется хранение машиночитаемой доверенности.

HRlink расскажет, как раскрыть потенциал нового рынка кадрового ЭДО

С 1 марта заработали новые требования к кадровому ЭДО – вступил в силу приказ Минтруда, закрепляющий единые форматы электронных документов.

25 апреля HRlink, лидер рынка КЭДО по версии РБК, проведет практический вебинар для системных интеграторов. Эксперты HRlink расскажут, как подготовиться к обязательному кадровому ЭДО и использовать потенциал быстрорастущего рынка с пользой для себя и клиентов.

Также за 2 часа вы узнаете:
— Как с помощью HRlink повысить маржинальность текущих клиентов и привлечь новых.
— Какие задачи хотят решить клиенты с помощью автоматизации кадрового делопроизводства.
— Как работает КЭДО от HRlink и чем полезен открытый API для интеграций.
— 5 нестандартных кейсов интеграции КЭДО HRlink от компаний Домклик, SOKOLOV, Fix Price, Силовые машины и ВТБ.

Когда? 25 апреля в 11:00 по МСК.

Регистрируйтесь по ссылке.

TLS-сертификаты в доменной зоне .RU

Согласно рейтингу удостоверяющих центров (Интернет-ресурс «Домены России») количество выданных TLS сертификатов в доменной зоне .RU составляет - 1 628 485 шт. (в зоне .РФ - 192 277, в .SU - 31 495)

Топ лидеров УЦ в доменной зоне .RU по выданным сертификатам:
🔹Let's Encrypt R3 - 1 466 508 шт. (90,05 %)
🔹GlobalSign - 74 177 шт. (4,55 %)
🔹Let's Encrypt E1 - 49 317 шт. (3,03 %)
🔹AlphaSSL - 32 874 шт. (2,02 %)
🔹Иные (в т.ч. НУЦ) - 5609 (0,34 %)

Тем временем количество доменов, в отношении которых выпущены сертификаты безопасности "отечественного RSA", приближается к 5 тыс., но какое количество сертификатов выдано?
Косвенно о количестве можно судить по статистике в части срока действия сертификатов, TLS-сертификаты от национального УЦ выдаются сроком на 12 месяцев, а таких сертификатов в доменной зоне .RU - 1835 шт. (в зоне .РФ - 289, в .SU - 38)

Актуализированы требования к проверке простых электронных подписей, которыми подписаны согласия на обработку персональных и биометрических данных

Постановлением Правительства РФ от 14.04.2023 № 595 установлены требования к проверке простых электронных подписей, которыми в соответствии с 572-ФЗ подписаны согласия на обработку персональных данных и биометрических персональных данных, при хранении указанных согласий, правом создания (замены) и выдачи ключа которых в порядке, предусмотренном законодательством в области использования электронных подписей, обладают в том числе:
🔹оператор единой биометрической системы;
🔹оператор регионального сегмента единой биометрической системы;
🔹государственный орган, орган местного самоуправления, Центральный банк РФ, организация финансового рынка;
🔹иная организация, индивидуальный предприниматель и нотариус.

Что хотел заказчик?

Есть известный мем "Что хотел заказчик?" - как это понял руководитель проекта, как спроектировал дизайнер, как реализовал программист и что реально хотел заказчик. Вспомнил его в связи с полученной от коллеги ссылкой на функционал по онлайн-подаче деклараций на портале Роструда. Не знаю, что хотел заказчик и что было написано в техническом задании, но получилось полное соответствие описанию "Подача деклараций с прикреплением сертификата ЭЦП".

Более подробно в материале https://telegra.ph/Podacha-deklaracii-v-Rostrud-s-EHCP-04-20