🔥Положение о порядке обращения с ДСП-документами

Уходит эпоха.
Правительство планирует заменить постановление от 3 ноября 1994 г. № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности».

Минцифры (???) на замену разработан проект Положения о порядке обращения с документами для служебного пользования в федеральных органах исполнительной власти, государственных корпорациях, а также подведомственных им организациях.

Срок общественного обсуждения до 5 мая 2023.

Ждем, когда Минцифры заменит 152-ФАПСИ.

🆕Национальный совет финансового рынка направил в ГосДуму предложения в таблицу поправок к законопроекту «Об электронной подписи»

Специалисты НСФР совместно с финансовыми организациями подготовили поправки ко второму чтению проекта федерального закона № 216859-8 «О внесении изменений в Федеральный закон «Об электронной подписи» в целях совершенствования механизма передоверия участниками финансового рынка полномочий при использовании квалифицированной электронной подписи:
🔹подписание доверенности, выданной в порядке передоверия КЭП лица, которому выдана МЧД с правом передоверия, или КЭП нотариуса, если доверенность удостоверена нотариусом.
🔹расширение способов удаленной идентификации при выдаче неквалифицированных сертификатов ЭП за счет: 1) НЭП Госключа; 2) НЭП, сертификат которой выдан тем же УЦ.
🔹расширение способов идентификации заявителей доверенными лицами УЦ.
🔹исключение УЦ ФНС России, УЦ ФК и УЦ Банка России из нормы о заключении соглашений между УЦ и заявителем.
🔹возможность выдачи "обезличенных" сертификатов НЭП.
🔹добавление возможности ознакомления с информацией о квалифицированном сертификате на бумажном носителе, а также с использованием НЭП Госключа.

🚀Об ЭП и УЦ

ФНС России разработан проект нового Порядка реализации Федеральной налоговой службой функций аккредитованного удостоверяющего центра и исполнения его обязанностей

Основные изменения по сравнению с текущим Порядком УЦ:
🔹использование в качестве ключевого носителя любого сертифицированного, например, в формате смарт-карты (ранее были только USB-токены).
🔹возможность создания ключа ЭП на мобильном устройстве с использованием средства ЭП, имеющего подтверждение соответствия требованиям, установленным 63-ФЗ, при условии наличия установленного в нем действующего квалифицированного сертификата, выданного УЦ ФНС России.
🔹включена технология "облачной" электронной подписи, а также удалённой идентификации с использованием Единой биометрической системы.
🔹проведение фотофиксации заявителя при его личной идентификации.

🚀Об ЭП и УЦ

Отзыв квалифицированных сертификатов через Госуслуги – проект приказа Минцифры

Минцифры России подготовлен проект изменений в Требования к порядку реализации функций аккредитованного УЦ (приказ от 13.11.2020 № 584), направленный на уточнение способа получения аккредитованными УЦ заявления владельца квалифицированного сертификата, на основании которого должно быть прекращено действие сертификата. С начала года это уже второй проект по внесению изменений в 584 приказ, первый был в марте.

Согласно пункту 2 части 6 статьи 14 63-ФЗ сертификат прекращает свое действие на основании заявления владельца сертификата, подаваемого в форме документа на бумажном носителе или в форме электронного документа.

Единый портал госуслуг должен обеспечивать возможность направления в гос.органы и иные организации обращений заявителей. Федеральное казначейство, Федеральная налоговая служба являются федеральными органами исполнительной власти, которые должны иметь возможность получать обращения заявителей (заявления) в рамках осуществления функции по выдаче или прекращению квалифицированных сертификатов, в том числе через ЕПГУ.
Обратим внимание, что сама услуга по выдаче квалифицированных сертификатов к государственной не относится.

Квалифицированные сертификаты выдаются также Банком России и иными аккредитованными удостоверяющими центрами. Таким образом, как написано в пояснительной записке, нормы положения о ЕПГУ позволяют использовать ЕПГУ для направления заявлений о прекращении действия квалифицированных сертификатов в удостоверяющие центры, в т.ч. ФНС России и Федеральное казначейство.

В соответствии с постановлением Правительства РФ от 28 декабря 2020 г. № 2309 «Об утверждении требований к порядку предоставления владельцам квалифицированных сертификатов сведений о выданных им квалифицированных сертификатах с использованием единого портала государственных и муниципальных услуг», в личном кабинете на ЕПГУ уже реализовано получение сведений обо всех выданных пользователю квалифицированных сертификатах или их отсутствии.
Минцифры России планирует разработать и внедрить возможность формирования посредством ЕПГУ и направления посредством СМЭВ в аккредитованный УЦ заявления владельца об отзыве сертификата. Решение, принятое аккредитованным УЦ по заявлению владельца квалифицированного сертификата, в форме электронного документа, подписанного усиленной квалифицированной электронной подписью удостоверяющего центра, будет доступно заявителю в личном кабинете на ЕПГУ.

Предлагаемое изменение Требований позволит обеспечить подключение к указанному сервису всех аккредитованных удостоверяющих центров и предоставит возможность использования указанного сервиса всеми владельцами квалифицированных сертификатов, независимо от удостоверяющего центра, выдавшего сертификат.

🚀Об ЭП и УЦ

Пост размышлений на 1 мая🧐

Российский PKI - удивительная структура. Есть законодательная норма, а технической реализации нет, и обратное - реализация есть, а нормы нет.

С 1 января 2021 года действует 603 приказ Минцифры с длинным названием про действия УЦ при возникновении обоснованных сомнений относительно лица, давшего поручение на использование ключей "облачной" ЭП. Почти 2,5 года действует приказ, но на практике не применяется, т.к. нет сертифицированной технологии удалённой (дистанционной) подписи.

Противоположная ситуация с так называемым Национальным УЦ. С марта прошлого года запущена выдача TLS сертификатов, нормативная база отсутствует. Законопроект о внесении изменений в 149-ФЗ внесён в Госдуму в ноябре 2022, включен в примерную программу на март 2023 г., рассмотрен в первом чтении не был.