Стартовала регистрация на «PKI-Форум Россия 2023»!

29 июня состоялось заседание Программного комитета XXI международной конференции «PKI-Форум Россия 2023». На нём были утверждёны состав Программного комитета — 17 экспертов, предварительная программа мероприятия, а также ежегодной премии PKI-Форума.

В рамках десяти сессий и круглых столов участники PKI-Форума обсудят актуальные отраслевые проблемы: характер изменений ФЗ «Об электронной подписи», достоверность идентификации заявителей в УЦ, трансграничное признание ЭП, мобильная и дистанционная электронная подпись, МЧД, ДТС и многое другое.

На сайте мероприятия можно узнать все подробности, зарегистрироваться как гость или спикер и подать заявку в одну из номинаций ежегодной премии PKI-Форума.

Комментарий Минцифры на поступившие предложения по проекту постановления Правительства в части МЧД

Предложения от юрисконсульта ГБУ Инфогород учтены не были.
Комментарий регулятора:
🔹По вопросу № 1.
Не учтено. В настоящее время положениями вышеуровневого законодательства Российской Федерации, в частности Федерального закона № 63-ФЗ возможность установления органами исполнительной власти субъектов Российской Федерации порядок представления таких доверенностей не предусматривается. Подзаконный акт не может содержать положения, не предусмотренные вышестоящим законодательством. В связи с чем, данное предложение не может быть поддержано. [Прим. канала, а будет ли данная норма внесена в законопроект ко 2 чтению?]
🔹По вопросу № 2.
Не учтено. Согласно п. 6 Требований № 223 операторы информационных систем, указанных в подпунктах «б» - «ж» пункта 2 Требований, после принятия доверенности на хранение незамедлительно передают в единую систему идентификации и аутентификации (далее – ЕСИА) перечень сведений о доверенности — это обязательство. Однако такое обязательство никак не ограничивает возможность операторов информационных систем, указанных в подпунктах «б» - «ж» пункта 2 Требований № 223, передавать в ЕСИА доверенности на хранение. Поэтому абзацем седьмым подпункта «б» пункта 2 Изменений устанавливается правило, что при размещении доверенности доверителем в одной из информационных систем пункта 2 для хранения, в т.ч. и в ЕСИА, операторы указанных информационных систем обязаны соблюдать требования, предъявляемые к мерам и средствам защиты информации, обеспечивающим целостность, доступность и конфиденциальность передаваемых сведений.
🔹По вопросу № 3.
Не учтено. Направленное предложение по регулированию порядка регистрации информационных систем в проекте Постановления является избыточным.
🔹По вопросу № 4.
Не учтено. В случае если доверенность включается в пакет электронных документов или помещается на хранение в одну из указанных информационных систем и передается из нее, порядок работы контрагентом с электронными доверенностями не отличается от порядка работы с доверенностями, оформленными на бумажном носителе и проверка действительности доверенности, в том числе полномочий лица, которому выдана доверенность будет осуществляться в порядке, аналогичном порядку проверки доверенности в бумажном виде.

Полная редакция предложений и комментариев по проекту постановления.

В Госдуму внесен законопроект № 390953-8, предоставляющий возможность поставщикам из стран ЕАЭС обмениваться документами с российскими госзаказчиками без использования ЕИС и КЭП

🔹Иностранные поставщики, не имеющие квалифицированного сертификата для работы в ЕИС, смогут временно обмениваться с заказчиками документами без использования ЕИС (документы о приемке, отказ от подписания документа о приемке, соглашение об изменении условий контракта, соглашение о расторжении контракта)
🔹Срок представления отзывов, предложений и замечаний - 10.08.2023
🔹Законопроект включен примерную программу законопроектной работы Госдумы в период осенней сессии 2023 года (сентябрь)

Приказ Минцифры России от 07.06.2023 № 523 "О внесении изменений в перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) в сфере электронной подписи, утвержденный приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 7 декабря 2021 г. № 1312" зарегистрирован Минюстом России 10.07.2023 № 74183 и официально опубликован

Цифровой рубль и простая ЭП

Банком России разработан проект положения "О платформе цифрового рубля", который является ключевым нормативным актом для запуска цифрового рубля. В проекте содержатся основные правила, по которым Банк России, как оператор платформы, будет взаимодействовать с ее участниками и пользователями, и требования к ним.

В документе перечислены виды цифровых кошельков (счетов цифрового рубля), приведены порядок их открытия и закрытия, перечень операций с цифровыми рублями.

Физические лица и ИП для открытия счета и проведения операций с этой формой денег должны быть зарегистрированы в ЕСИА и иметь простую электронную подпись - так вчера написали разные СМИ, ссылаясь на пункт 2.6: Физические лица и индивидуальные предприниматели для открытия счета цифрового рубля на платформе цифрового рубля, а также пользователи платформы, являющиеся физическими лицами и индивидуальными предпринимателями, для совершения операций с цифровыми рублями должны быть зарегистрированы в ЕСИА и получить ключ простой электронной подписи при личной явке в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, устанавливаемыми Правительством Российской Федерации в соответствии с пунктом 1 части 1 статьи 13 Федерального закона № 63-ФЗ.

но если посмотреть пункт 2.5 проекта, то там говорится совсем не про простую подпись:
2.5. Участник платформы предоставляет доступ к платформе цифрового рубля пользователю платформы – физическому лицу, юридическому лицу или индивидуальному предпринимателю, указанному в пункте 2.4 настоящего Положения, в отношении которого проведена процедура идентификации в соответствии с пунктом 1 статьи 7 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и получен сертификат ключа проверки электронной подписи в удостоверяющем центре в соответствии с пунктом 1 части 1 статьи 13 Федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи»

Электронный документооборот: как пресечь неправомерные действия?

ФНС России сообщает, что пользователи Личного кабинета налогоплательщика будут получать персональные информационные сообщения при регистрации в качестве ИП или при приобретении статуса участника или руководителя ЮЛ

ФНС России наблюдает рост случаев неправомерного использования квалифицированной ЭП в налоговых правоотношениях и приводит рекомендации, как поступать в таких ситуациях

🔹От Вашего имени с использованием КЭП представлена налоговая декларация без Вашего ведома?
Незамедлительно посетите ближайшую налоговую инспекцию, для подачи заявления в произвольной форме о недостоверности сведений. Сотрудники налоговых органов окажут необходимую информационную поддержку.

🔹На Ваше имя зарегистрирована организация без Вашего ведома?
Информацию об участии в организации, в которой Вы являетесь руководителем или учредителем (участником), можно посмотреть в разделе «Профиль» в Личном кабинете.

Незамедлительно представьте заявление в произвольной форме в регистрирующий орган по месту нахождения юридического лица.
В заявлении укажите реквизиты (наименование юридического лица, ИНН, КПП, ОГРН) и следующую информацию:
- Вы не учреждали данное юридическое лицо,
- Вы не подписывали документы для его регистрации (в том числе электронной подписью и в электронном виде),
- Вы не получали сертификат ключа электронной подписи.
- В заявлении укажите все возможные обстоятельства, свидетельствующие о Вашей непричастности к созданию и деятельности данного юридического лица.

Если Вы собираетесь в дальнейшем обратиться в правоохранительные органы с заявлением о совершении в отношении Вас противоправных деяний, запросите в регистрирующем органе сведения об удостоверяющем центре, выдавшем квалифицированный сертификат ЭП.

При получении ответа от регистрирующего органа, обратитесь в удостоверяющий центр с заявлением об аннулировании сертификата, запросите копии документов, на основании которых он был выдан.

Обратитесь в правоохранительные органы с заявлением о совершении в отношении Вас противоправных действий. К обращению следует приложить копии документов, на основании которых был выдан сертификат ЭП.

63-ФЗ - сохранить нельзя отменить

Подписчик нашего канала Сергей Михайлович Муругов поделился сегодня в чате материалами своих выступлений (в первом комментарии), одними из выводов являются;
🔹63-ФЗ, что с правками, что без них, морально устарел и не работает на интересы бизнеса.
🔹По хорошему, 63-ФЗ надо не исправлять, а отменить как ввергший страну в неоправданные ожидания. Написать новый закон, поглядывая по сторонам, вбирая всё самое лучшее и нацеленное на результат (а результат должен быть только один – комфорт и выгода для бизнеса).

А что думают наши подписчики? 63-ФЗ - сохранить нельзя отменить, где поставить запятую?

Дополнительно можно почитать архивные материалы:
🔹Актуальные вопросы доверия к PKI и неактуальному Закону № 63-ФЗ (2015 г.)
🔹Как создать «отзываемую» электронную подпись? Атрибутные сертификаты (2019 г.)

Второй пост про каналы, админы которых откликнулись, а также те, кого считаю нужным поддержать постом:
🔹ЭДО и жизнь - следят за тем, как страна живёт с электронным документооборотом

🔹MaxNews | Новости ЭДО - новости из мира ЭДО

🔹Группа IT Безопасность. ТСО. Записки инженера для всех, кто сталкивается с требованиями обеспечения информационной безопасности на рабочем месте сотрудников, эксплуатацией ОС Asrta Linux, кто отвечает за организацию и выполнение требований по киберзащите

🔹Официальный канал компании "ТехноКад" расскажет о всех доработках и улучшениях работы ПО, нововведениях законодательства в мире регистрации прав