Комментарий Минцифры на поступившие предложения по проекту постановления Правительства в части МЧД

Предложения от юрисконсульта ГБУ Инфогород учтены не были.
Комментарий регулятора:
🔹По вопросу № 1.
Не учтено. В настоящее время положениями вышеуровневого законодательства Российской Федерации, в частности Федерального закона № 63-ФЗ возможность установления органами исполнительной власти субъектов Российской Федерации порядок представления таких доверенностей не предусматривается. Подзаконный акт не может содержать положения, не предусмотренные вышестоящим законодательством. В связи с чем, данное предложение не может быть поддержано. [Прим. канала, а будет ли данная норма внесена в законопроект ко 2 чтению?]
🔹По вопросу № 2.
Не учтено. Согласно п. 6 Требований № 223 операторы информационных систем, указанных в подпунктах «б» - «ж» пункта 2 Требований, после принятия доверенности на хранение незамедлительно передают в единую систему идентификации и аутентификации (далее – ЕСИА) перечень сведений о доверенности — это обязательство. Однако такое обязательство никак не ограничивает возможность операторов информационных систем, указанных в подпунктах «б» - «ж» пункта 2 Требований № 223, передавать в ЕСИА доверенности на хранение. Поэтому абзацем седьмым подпункта «б» пункта 2 Изменений устанавливается правило, что при размещении доверенности доверителем в одной из информационных систем пункта 2 для хранения, в т.ч. и в ЕСИА, операторы указанных информационных систем обязаны соблюдать требования, предъявляемые к мерам и средствам защиты информации, обеспечивающим целостность, доступность и конфиденциальность передаваемых сведений.
🔹По вопросу № 3.
Не учтено. Направленное предложение по регулированию порядка регистрации информационных систем в проекте Постановления является избыточным.
🔹По вопросу № 4.
Не учтено. В случае если доверенность включается в пакет электронных документов или помещается на хранение в одну из указанных информационных систем и передается из нее, порядок работы контрагентом с электронными доверенностями не отличается от порядка работы с доверенностями, оформленными на бумажном носителе и проверка действительности доверенности, в том числе полномочий лица, которому выдана доверенность будет осуществляться в порядке, аналогичном порядку проверки доверенности в бумажном виде.

Полная редакция предложений и комментариев по проекту постановления.

В Госдуму внесен законопроект № 390953-8, предоставляющий возможность поставщикам из стран ЕАЭС обмениваться документами с российскими госзаказчиками без использования ЕИС и КЭП

🔹Иностранные поставщики, не имеющие квалифицированного сертификата для работы в ЕИС, смогут временно обмениваться с заказчиками документами без использования ЕИС (документы о приемке, отказ от подписания документа о приемке, соглашение об изменении условий контракта, соглашение о расторжении контракта)
🔹Срок представления отзывов, предложений и замечаний - 10.08.2023
🔹Законопроект включен примерную программу законопроектной работы Госдумы в период осенней сессии 2023 года (сентябрь)

Приказ Минцифры России от 07.06.2023 № 523 "О внесении изменений в перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) в сфере электронной подписи, утвержденный приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 7 декабря 2021 г. № 1312" зарегистрирован Минюстом России 10.07.2023 № 74183 и официально опубликован

Цифровой рубль и простая ЭП

Банком России разработан проект положения "О платформе цифрового рубля", который является ключевым нормативным актом для запуска цифрового рубля. В проекте содержатся основные правила, по которым Банк России, как оператор платформы, будет взаимодействовать с ее участниками и пользователями, и требования к ним.

В документе перечислены виды цифровых кошельков (счетов цифрового рубля), приведены порядок их открытия и закрытия, перечень операций с цифровыми рублями.

Физические лица и ИП для открытия счета и проведения операций с этой формой денег должны быть зарегистрированы в ЕСИА и иметь простую электронную подпись - так вчера написали разные СМИ, ссылаясь на пункт 2.6: Физические лица и индивидуальные предприниматели для открытия счета цифрового рубля на платформе цифрового рубля, а также пользователи платформы, являющиеся физическими лицами и индивидуальными предпринимателями, для совершения операций с цифровыми рублями должны быть зарегистрированы в ЕСИА и получить ключ простой электронной подписи при личной явке в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, устанавливаемыми Правительством Российской Федерации в соответствии с пунктом 1 части 1 статьи 13 Федерального закона № 63-ФЗ.

но если посмотреть пункт 2.5 проекта, то там говорится совсем не про простую подпись:
2.5. Участник платформы предоставляет доступ к платформе цифрового рубля пользователю платформы – физическому лицу, юридическому лицу или индивидуальному предпринимателю, указанному в пункте 2.4 настоящего Положения, в отношении которого проведена процедура идентификации в соответствии с пунктом 1 статьи 7 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и получен сертификат ключа проверки электронной подписи в удостоверяющем центре в соответствии с пунктом 1 части 1 статьи 13 Федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи»

Электронный документооборот: как пресечь неправомерные действия?

ФНС России сообщает, что пользователи Личного кабинета налогоплательщика будут получать персональные информационные сообщения при регистрации в качестве ИП или при приобретении статуса участника или руководителя ЮЛ

ФНС России наблюдает рост случаев неправомерного использования квалифицированной ЭП в налоговых правоотношениях и приводит рекомендации, как поступать в таких ситуациях

🔹От Вашего имени с использованием КЭП представлена налоговая декларация без Вашего ведома?
Незамедлительно посетите ближайшую налоговую инспекцию, для подачи заявления в произвольной форме о недостоверности сведений. Сотрудники налоговых органов окажут необходимую информационную поддержку.

🔹На Ваше имя зарегистрирована организация без Вашего ведома?
Информацию об участии в организации, в которой Вы являетесь руководителем или учредителем (участником), можно посмотреть в разделе «Профиль» в Личном кабинете.

Незамедлительно представьте заявление в произвольной форме в регистрирующий орган по месту нахождения юридического лица.
В заявлении укажите реквизиты (наименование юридического лица, ИНН, КПП, ОГРН) и следующую информацию:
- Вы не учреждали данное юридическое лицо,
- Вы не подписывали документы для его регистрации (в том числе электронной подписью и в электронном виде),
- Вы не получали сертификат ключа электронной подписи.
- В заявлении укажите все возможные обстоятельства, свидетельствующие о Вашей непричастности к созданию и деятельности данного юридического лица.

Если Вы собираетесь в дальнейшем обратиться в правоохранительные органы с заявлением о совершении в отношении Вас противоправных деяний, запросите в регистрирующем органе сведения об удостоверяющем центре, выдавшем квалифицированный сертификат ЭП.

При получении ответа от регистрирующего органа, обратитесь в удостоверяющий центр с заявлением об аннулировании сертификата, запросите копии документов, на основании которых он был выдан.

Обратитесь в правоохранительные органы с заявлением о совершении в отношении Вас противоправных действий. К обращению следует приложить копии документов, на основании которых был выдан сертификат ЭП.

63-ФЗ - сохранить нельзя отменить

Подписчик нашего канала Сергей Михайлович Муругов поделился сегодня в чате материалами своих выступлений (в первом комментарии), одними из выводов являются;
🔹63-ФЗ, что с правками, что без них, морально устарел и не работает на интересы бизнеса.
🔹По хорошему, 63-ФЗ надо не исправлять, а отменить как ввергший страну в неоправданные ожидания. Написать новый закон, поглядывая по сторонам, вбирая всё самое лучшее и нацеленное на результат (а результат должен быть только один – комфорт и выгода для бизнеса).

А что думают наши подписчики? 63-ФЗ - сохранить нельзя отменить, где поставить запятую?

Дополнительно можно почитать архивные материалы:
🔹Актуальные вопросы доверия к PKI и неактуальному Закону № 63-ФЗ (2015 г.)
🔹Как создать «отзываемую» электронную подпись? Атрибутные сертификаты (2019 г.)

Второй пост про каналы, админы которых откликнулись, а также те, кого считаю нужным поддержать постом:
🔹ЭДО и жизнь - следят за тем, как страна живёт с электронным документооборотом

🔹MaxNews | Новости ЭДО - новости из мира ЭДО

🔹Группа IT Безопасность. ТСО. Записки инженера для всех, кто сталкивается с требованиями обеспечения информационной безопасности на рабочем месте сотрудников, эксплуатацией ОС Asrta Linux, кто отвечает за организацию и выполнение требований по киберзащите

🔹Официальный канал компании "ТехноКад" расскажет о всех доработках и улучшениях работы ПО, нововведениях законодательства в мире регистрации прав

Мифы об электронной подписи.
Миф 6. При использовании "долгосрочных" сертификатов метки доверенного времени необязательны

В Закон об электронной подписи будет внесена норма о выдаче удостоверяющими центрами квалифицированных сертификатов, срок действия который должен быть не менее 12 лет (но это не точно для УЦ, чей капитал больше 2 млрд. руб.), а в статью 11 добавлено дополнительное условие в части проверки срока действия ключа ЭП. Рассмотрим подробнее.

Квалифицированная ЭП является действительной пока решением суда не установлено иное при одновременном соблюдении 4 условий (ранее было про ограничение, которое утратило силу с 01.07.2020):
🔹квалифицированный сертификат выдан АУЦ, аккредитация которого действительна на день выдачи сертификата
🔹сертификат действителен на момент подписания (при наличии достоверной информации о моменте подписания т.е. метки доверенного времени) или на день проверки (здесь увеличение срока помогает)
🔹положительный результат проверки ЭП сертифицированными средствами ЭП
🔹срок действия ключа ЭП не истек на момент подписания, но только при наличии метки доверенного времени, если же её нет, то ключ ЭП должен быть действующим на день проверки.
Таким образом, увеличение срока действия сертификатов бесполезно, если не используется механизм меток доверенного времени, т.к. не позволит проверить ЭП в течение срока действия "долгосрочных" сертификатов.

Сегодня Госдума во втором чтении рассмотрит законопроект о внесении изменений в Закон об электронной подписи

Законопроект в повестке под номером 39, всего планируется рассмотреть 59 законопроектов.