Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Media is too big
VIEW IN TELEGRAM
⚡️Вебинар Банка России на тему МЧД

Очень полезный вебинар, рекомендуется к просмотру участникам финансового рынка.

14 июня 2023 г. Ассоциация российских банков по просьбе Департамента управления данными Банка России провела вебинар на тему «Реформа системы электронного подписания и внедрение машиночитаемых доверенностей (МЧД). Место Банка России в процессах МЧД».

Несколько тезисов с вебинара:
🔹в личном кабинете Банка России создан функционал по работе с МЧД. В настоящее время МЧД в формируются по стандарту Банка России, без передоверия. Возможность передоверия для участников финансового рынка и должностных лиц Банка России по коллизии было ранее пропущено;
🔹в конструкторе полномочий личного кабинета Банка России реализованы полномочия только для взаимодействия с Банком России;
🔹подписание МЧД руководителем КЭП осуществляется в веб-интерфейсе либо локально с последующей загрузкой подписанной КЭП МЧД;
🔹запрос на отзыв МЧД также подписывается КЭП руководителя;
🔹МЧД при взаимодействии с Банком России включается в пакет документов при каждой отправке - "базовый" сценарий, ведется работа по созданию собственного хранилища, чтобы не направлять каждый раз МЧД;
🔹Банк России принимает участие в пилоте ФНС по взаимодействию через блокчейн
🔹Рабочая группа, подготовившая Единый формат МЧД, в процессе работы над классификатором полномочий изменила концепцию его формирования с "плоского" до "составного", при котором полномочия выбираются из отдельных справочников (действия, документов, типов валют и др.). Перечень таких справочников ещё не утвержден.
🔹преимущества единого формата МЧД: универсальный обмен с контрагентами, снижение издержек, связанных с получением доверенности, возможность передоверия, поддержка работы в блокчейн ФНС.

Озвучены планы Банка России:
🔹внедрение Единого формата в личном кабинете к 01.09.2023;
🔹разработка перечня полномочий участников финансового рынка для взаимодействия с физ.лицами, юр.лицами и госорганами.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
📣С 1 июля по 19 октября в Москве пройдет Конкурс «Лучший ЭДО в России и СНГ 2023» организованный группой «Просперити Медиа» и порталом CFO-Russia.ru.

Номинации:

🏆Внедрение года в сфере ЭДО
🏆Лучший кадровый ЭДО
🏆Лучший ЭДО в бухгалтерии
🏆Лучший ЭДО в корпоративном управлении
🏆Лучший внешний ЭДО
🏆Лучшая команда по внедрению ЭДО

Сроки и этапы проведения Конкурса:

Формирование Оргкомитета и Жюри Конкурса: до 01.07.2023
Прием заявок на Конкурс: 01.07.2023 - 30.09.2023
Обработка заявок и определение лауреатов Конкурса: 30.09.2023 - 10.10.2023
Оглашение итогов Конкурса и награждение лауреатов: 19.10.2023

Церемония награждения пройдет 19 октября в рамках Вечернего приема Девятнадцатого форума «Внутренний и внешний электронный документооборот» (место проведения: Москва).

Успейте подать заявку на участие до 30 сентября!

Как принять участие в Конкурсе:
1. Оставить заявку на участие в конкурсе на нашем сайте, мы свяжемся с Вами и вышлем необходимую информацию;
2. Отправить заявку на получение анкеты в формате Word по почте на электронный адрес [email protected] и мы вышлем Вам анкету для заполнения;
3. Оплатить регистрационный взнос.

К участию в номинации — «Внедрение года в сфере ЭДО» — допускаются компании, которые запустили проект ЭДО не раньше, чем декабрь 2021 года. Остальные номинации не ограничены по времени внедрения и реализации.

По вопросам участия в конференции, возможностей выступления и спонсорской поддержки обращайтесь по телефону: +7 (495) 971-92-18 или по электронной почте [email protected].

Актуальная информация на сайте организаторов: https://clck.ru/34aoBg

Инфопартнёром конкурса «Лучший ЭДО в России и СНГ 2023» выступает 🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Cnews, статьи про ЭДО и ЭП

Вчера на Cnews вышло сразу несколько статей на тему ЭДО и ЭП:
🔹Электронные подписи от простой до «государственной»: что важно знать
🔹Государство стимулирует переход на электронный кадровый документооборот
🔹CNews Analytics: рейтинг игроков рынка кадрового электронного документооборота

Привлекло внимание не некорректные формулировки: "Программное обеспечение для работы с КЭП сертифицировано ФСБ России и выдаются такие подписи только в Удостоверяющем центре ФНС России или у его доверенных лиц" (редакторы Cnews, если вы существуете, обратите на это внимание), а исследование российского рынка КЭДО, а конкретно скачок использования КЭП с 6% в 2019 до 58% в 2020 и снижение до 29% в 2021. Таких резких изменений не могло быть.
📝Минцифры России в срок до 26.06.2023 поручено:
🔹проанализировать информацию о готовности федеральных органов исполнительной власти и организаций к переходу на использование машиночитаемых доверенностей с 1 сентября 2023 г.;
🔹проанализировать информацию о наличии препятствий с планами мероприятий по их устранению, а также сведений об исполнении данных планов;
🔹 провести дополнительную работу с федеральными органами исполнительной власти и организациями, направленную на переход на использование машиночитаемых доверенностей с 1 сентября 2023 г.;
🔹представить доклад в Правительство Российской Федерации (при необходимости обеспечить рассмотрение соответствующего вопроса на заседании президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности)
Please open Telegram to view this post
VIEW IN TELEGRAM
Наличие квалифицированного сертификата - как одно из требований при трудоустройстве

Федеральным законом от 22.11.2021 № 377-ФЗ в Трудовой кодекс введена статья 22.2 "Порядок введения электронного документооборота и приема на работу к работодателю, использующему электронный документооборот"

Согласно двум последним абзацам:
🔹работодатель несет расходы на получение работником электронной подписи (в случае ее отсутствия) и ее использование.
🔹работник или лицо, поступающее на работу, вправе использовать ранее полученную самостоятельно усиленную квалифицированную электронную подпись.

В описаниях вакансий некоторые работодатели начали включать требование Наличие Сертификата электронной подписи УКЭП (либо готовность оформить), как обязательное, чтобы не нести расходы на получение сотрудником квалифицированного сертификата.
⚡️Электронный кадровый документооборот ‎на гражданской службе

Минцифры России разработан законопроект, направленный на внедрение юридически значимого электронного кадрового документооборота на государственной гражданской службе и уточнение отдельных положений законодательства об электронной подписи.

Предлагается наделить кадровые службы госорганов полномочиями по осуществлению приема заявлений на выдачу квалифицированных сертификатов и вручению квалифицированных сертификатов от имени удостоверяющего цента Федерального казначейства.
Введение новых норм позволит участникам электронного кадрового документооборота проходить процедуру личной идентификации и получать квалифицированные сертификаты непосредственно у кадровых служб, ‎без необходимости личного посещения УЦ ФК, что будет способствовать уменьшению временных затрат, уменьшению сроков получения сертификатов и повышению клиентоцентричности.

Обсуждение законопроекта продлится до 6 июля 2023 г.
Проектируемый срок вступления в силу ‎- с 1 июня 2024 г.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Росреестр и МЧД

Несколько слайдов о планах Росреестра по переходу к использованию МЧД с 01.09.2023 - если коротко, все доверенности должны быть удостоверены нотариусом.
Об ЭП и УЦ
Национальный технологический центр по цифровой криптографии будет размещен в технологической долине МГУ (TAdviser) Центр зарегистрирован 29.12.2022 в форме АНО (АНО «НТЦ ЦК»). Учредителем выступает Правительство РФ, соучредители - ИнфоТеКС, КРИПТО-ПРО, Код…
⚡️Отраслевой центр информационной безопасности цифровой экономики

В целях ускорения массового внедрения доверенных отечественных ИТ-технологий с интегрированными механизмами информационной безопасности, в том числе с применением криптографических алгоритмов ‎и протоколов защиты информации, при создании и развитии цифровых сервисов и информационных систем, а также при внедрении механизмов цифровой идентификации и аутентификации, формировании цифрового пространства доверия и использовании технологий электронной подписи Правительство РФ планирует создать отраслевой центр информационной безопасности цифровой экономики, функции которого будет выполнять «Национальный технологический центр цифровой криптографии».

Основные функции Отраслевого центра ИБ:
🔹осуществление научной деятельности в области ОИБ, в том числе ‎с использованием перспективных механизмов криптографической защиты информации
🔹участие в разработке и реализация государственной политики ‎в области ОИБ Российской Федерации
🔹предоставление услуг в сферах исследования механизмов ОИБ
🔹создание, эксплуатация и поддержание в актуальном состоянии научно-технической, вычислительной, информационно-телекоммуникационной и экспериментальной инфраструктуры
🔹сбор и анализ потребностей госорганов органов в области ОИБ, выявление и анализ факторов и барьеров, препятствующих внедрению отечественных решений по обеспечению информационной безопасности, в том числе с встроенными отечественными криптографическими механизмами
🔹осуществление функций секретариата Технического комитета ‎по стандартизации «Криптографическая защита информации» (ТК 26).

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
«Они так полстраны в кредиты загонят!» - как мошенники берут на займы рассказывает издание
Properm.ru


Менеджер микрокредитной организации пояснил, что оформление кредита происходит онлайн. Никакого личного визита и даже подписи не требуется. В итоге мошенники высылают скан чужого паспорта, указывают свой номер телефона, им на телефон приходит смс для подтверждения. Всё, это, по словам менеджера считается «электронной подписью», и они одобряют кредит.

Данные случаи являются кандидатами для судебной практики т.к. такая интерпретация электронной подписи не поддаётся никакой критике.
📝Новые справочники полномочий МЧД

На уходящей неделе федеральный классификатор полномочий машиночитаемых доверенностей пополнился двумя новыми справочниками:
🔹Полномочия МЧД Росфинмониторинг
🔹Полномочия МЧД Минэкономразвитие

Первый ещё пустой, а вот Минэк разместил два полномочия:
🔸Работа в ЛК Реестр выбросов парниковых газов ГИС Энергоэффективность от имени юридического лица
🔸Работа в ЛК Реестр выбросов парниковых газов ГИС Энергоэффективность от имени индивидуального предпринимателя (Подписание отчета о выбросах парниковых газов)


Не самый однозначный выбор, если во втором полномочии хотя бы указано подписание отчёта, то в первом только работа в личном кабинете.

Также обращает внимание факт, что два других полномочия Минэка, относящиеся к Единому федеральному реестру сведений о банкротстве, в прошлом году были добавлены в справочник Минцифры🏢
Please open Telegram to view this post
VIEW IN TELEGRAM
📑Законопроекты, статус которых отслеживает наш канал

1. № 216859-8, о передоверие для фин.рынка и изменениях 63-ФЗ
🟢1 чтение - 24.01.2023
🔸Срок представления поправок ко второму чтению - 22.05.2023
🔹Принадлежность к примерной программе - июль 2023

2. № 1173189-7, об электронных архивах
🟢1 чтение - 06.04.2022
🔸Срок представления поправок ко второму чтению - 05.05.2022
🔹Принадлежность к примерной программе - июнь 2023

3. № 244043-8, о создании национального УЦ
🟠1 чтение - не проходил
🔹Принадлежность к примерной программе - март 2023

4. № 270838-8, о цифровом рубле
🟢1 чтение - 16.03.2023
🔸Срок представления поправок ко второму чтению - 19.05.2023
🔹Принадлежность к примерной программе - февраль 2023

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
О выводе из эксплуатации сегментов информационной системы удостоверяющего центра Генпрокуратуры

С 30 июня 2023 г. в соответствии с приказом Генеральной прокуратуры РФ от 2 июня 2023 г. № 365
выводятся из эксплуатации сегменты информационной системы удостоверяющего центра Генпрокуратуры.

Аккредитация удостоверяющего центра Генпрокуратуры была прекращена 01.01.2022 в соответствии с ч. 5 ст. 3 Федерального закона от 27.12.2019 № 476-ФЗ
Наблюдателей за онлайн-голосованием научат проверять электронную подпись

Во время осенних выборов с автоматизированных рабочих мест наблюдателей, установленных в общественных палатах субъектов РФ, предлагается организовать подключение к порталу наблюдения.
На портале наблюдения предлагается разместить ссылки на сервисы проверки электронной подписи, позволяющие проверить подлинность подписей членов территориальных избиркомов онлайн-голосования на опубликованном протоколе об итогах ДЭГ. Также наблюдателям предлагается организовать допуск наблюдателей к разделению ключа шифрования.

Какие это могут быть сервисы проверки? Возможно - портал головного УЦ, сервис Госуслуг (последний судя по 10-летнему описанию нуждается в актуализации).

Cтатья “Ъ”
Ошибки при проверке сведений получателей квалифицированных сертификатов

Аккредитованные УЦ осуществляют проверку достоверности документов и сведений, представленных заявителем, с использованием сервисов СМЭВ. Если полученные сведения подтверждают достоверность информации, УЦ осуществляет создание и выдачу квалифицированного сертификата. Если проверка не прошла, то УЦ отказывает заявителю в выдаче квалифицированного сертификата, так написано в 18 статье 63-ФЗ. А что делать заявителю, если сведения не прошли проверку сервисами СМЭВ нигде не написано - ни в 63-ФЗ, ни в подзаконных актах.

Рассмотрим причины по которым паспорт может не проходить проверку в МВД, а также что делать

🔹Возможно, паспорт недействителен, нужно проверить на сайте МВД.
🔹Если паспорт новый, вероятно, он ещё не актуален в базе МВД, срок актуализации может составлять до 2 недель после получения. В чем ещё может быть ошибка - разные данные в паспорте и базе СМЭВ, буква «е» вместо «ё», «и» вместо «й», сокращение «г.» вместо «гор.» и т.д. Рекомендуется отредактировать данные паспорта в личном кабинете Госуслуг и отправить их на повторную проверку.
🔹Если паспорт не проходит проверку автоматически, запустите ручную проверку. Для этого в личном кабинете удалите ранее введённые данные, корректно введите новые и нажмите «На проверку». В МВД будет отправлен запрос на корректировку паспортных данных. Проверка занимает до 5 календарных дней — уведомление придёт в личный кабинет. Если проверка паспорта длится более 5 дней, обратитесь в службу поддержки Госуслуг.
🔹Если недавно меняли паспорт из-за смены ФИО, сначала обновите данные СНИЛС — они должны соответствовать данным паспорта. Если этого не сделать, паспорт не пройдёт проверку. Подайте заявление на изменение СНИЛС через своего работодателя или лично в Социальном фонде (СФР) или МФЦ.
🔹Если проблема не решена, направьте обращение через сайт МВД. Из списка подразделений выберите «Главное управление по вопросам миграции». Приложите скриншот страницы Госуслуг с паспортными данными, в тексте обращения напишите, что корректировку нужно провести в федеральной базе, по которой проходят внешние проверки АС «Российский Паспорт».

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
cadesplugin.exe
11.1 MB
DDoS-атаки на КриптоПро

Сегодня с 11.30 в чате от подписчиков стала появляться информация о недоступности сайта КриптоПро, в 17.46 в канале "Новости КриптоПро" опубликован пост о DDoS-атаках на сетевые ресурсы компании.

В настоящее время сайт доступен, но работа ещё продолжается - остаётся недоступным форум, портал техподдержки открывается медленно, но вход не работает, медленно скачивается плагин КриптоПро ЭЦП Browser plug-in, недоступна проверка работы плагина.

Сообщения в отдельных каналах "о недоступности сервисов для подписания, плагинов и др." не описывают реальную ситуацию, функционал подписания электронной подписью в информационных системах не связан с работоспособностью сайта вендора. Да, плагин (последняя версия 2.0.14816 добавлена к данному посту), CSP нельзя было скачать, но это относилось к настройке рабочего места и не могло иметь отношения к функционалу подписания в информационных системах.