Новый вид доступа для удостоверяющих центров

Минцифры разработан проект постановления Правительства, предусматривающий в том числе и для аккредитованных удостоверяющих центров санкционированный доступ с использованием ЕСИА к информации, содержащейся в государственных, муниципальных и иных информационных системах.

Доступ осуществляется одним из способов:
🔹посредством использования квалифицированных ЭП в порядке, устанавливаемом Правительством;
🔹 посредством использования простой ЭП (Госуслуги), при условии прохождения дополнительной аутентификации через ЕБС, код подтверждения или СМС
🔹 путем передачи в ЕСИА кода подтверждения, сформированного ЕСИА, и отображаемого на экране устройства, с использованием которого осуществляется аутентификация пользователя.

Участники информационного взаимодействия вправе выбрать способ получения санкционированного доступа в момент проведения аутентификации, а также изменять способы дополнительной аутентификации с использованием личного кабинета ЕПГУ.

Планируется, что нормы вступят в силу с 1 октября 2023 г.

Проверка МЧД. Теоретический сценарий

Рассмотрим, как может осуществляться проверка документа, подписанного КЭП, с приложением МЧД

1. Получение пакета документов с МЧД. Далее уже первая развилка, что проверять первым - направленный документ или файл МЧД. Логика здесь следующая: сначала мы проверяем ЭП документа, она проходит проверку, затем переходим к ЭП МЧД - допустим, что ЭП МЧД уже не проходит проверку, поэтому может сначала нужно было проверить МЧД, если она действительная, то переходить к документу, если нет, то сразу отказ в приеме документа? Нет, всё таки мы обмениваемся конкретными документами, а не МЧД, поэтому в первую очередь нужно проверять их, МЧД является приложением к документу.

2. Проверка ЭП документа, действительности квалифицированного сертификата. Далее важно установить связь между сертификатом ФЛ и МЧД, это можно сделать через связку ФИО+СНИЛС или ФИО+ИНН (вдруг приложена МЧД иного лица?) Если связь установлена, то переходим непосредственно к проверке МЧД, там самое интересное.

3. Проверка МЧД.
223 постановление говорит, что при проверке МЧД необходимо:
🔹проверить срок действия МЧД на момент подписания документа, причём получить эту информацию от оператора ИС, в которой хранится МЧД. Соответственно интеграция с ИС хранения МЧД, а не ЕСИА, куда операторы должны передавать информацию в том числе фактах отмены МЧД. В постановлении ничего не говорится про проверку статуса доверенности.
🔹проверить полномочия, указанные в МЧД. Рассмотрим проверку полномочий из классификатора, т.к.если они текстовые, то их нужно вывести проверяющему лицу. Мне кажется, что это самое сложное и важно в процессе, т.к. из XML-МЧД нужно выделить одно или блок нужных нам полномочий, сопоставить их с классификатором, чтобы убедиться, что они действительно взяты из него. Далее сопоставить полномочия из МЧД с полномочиями, которые назначены пользователю при его регистрации в ИС (как без регистрации пользователь появится в ИС?) Допустим, у пользователя полномочия на подписание отчётов, а в МЧД включили подписание счетов, система должна вернуть ошибку, что нет нужного полномочия.
🔹проверка КЭП, которой подписана МЧД (есть смысл при проверке МЧД проверять сразу её ЭП, если она недействительная, то смысла других проверок нет)

4. По итогам проверки документа, МЧД и полномочий, выполнение действия, например, принятие счета к оплате.

Это упрощённый сценарий, чтобы обсудить тему с подписчиками, на практике всё сложнее, особенно с составными полномочиями. Надеюсь, что появятся более детальные методические рекомендации.

Сегодня 15.08.2023 вступили в силу три новые нормы 63-ФЗ, внесенные 457-ФЗ:
🔹обязанность владельцев сертификатов обеспечить незамедлительное уничтожение принадлежащих им ключей ЭП по истечении их срока действия. Для уничтожения ключей ЭП должны применяться сертифицированные средства ЭП, в составе которых реализована функция уничтожения ключевой информации;
🔹повышение требований к аккредитации УЦ. Теперь уставный капитал УЦ, которые планируют пройти аккредитацию, должен быть 2 млрд. руб. без дополнительных условий, или 1 млрд. руб. с выполнение одного из условий:
- наличие в 3/4 субъектах РФ представительств или филиалов (минимум 1 на субъект);
- если такого количества филиалов нет - выдача 12-летних сертификатов.
🔹сертификаты пользователей прекращают своё действие и в случае досрочного прекращения действия сертификата УЦ (ранее было только в случае аннулирования Головным УЦ подчиненного сертификата аккредитованного УЦ).

План перехода на машиночитаемые доверенности от Минцифры России

Согласно пунктам 15-23 плана перехода на МЧД до конца месяца нас ожидает:
🔹разъясняющий видеоролик по использованию МЧД от Минцифры;
🔹также от Минцифры серия вебинаров по использованию МЧД, вкл. разъяснения по порядку проверки электронных документов по истечению переходного периода;
🔹Нотариат проведет мероприятия по созданию и использованию МЧД для нотариусов;
🔹организованное Минцифры и АНО "Национальные приоритеты" распространение инфографики, видеоролика и раздаточных материалов через разработчиков ПО, интеграторов и операторов ЭДО;
🔹организованное Минцифры и АНО "Национальные приоритеты" распространение инфографики, видеоролика и раздаточных материалов в центрах "Мой бизнес", МФЦ (окна для ЮЛ), через общественные организации, проектный офис АНО "Национальные приоритеты" , систему взаимодействия с регионами и СМИ "Контента";
🔹подготовка Минцифры и АНО "Национальные приоритеты" пресс-релизов и распространение в профильных СМИ, регионах;
🔹подготовка и рассылка разъясняющих материалов и информации для ЮЛ и ИП, зарегистрированных на ЕПГУ и на портале ФНС России;
🔹подготовка разъясняющих материалов для публикации на платформе Объясняем.РФ, а также в биснес-изданиях КоммерсантЪ, Ведомости, Эксперт, Генеральный директор, Секрет фирмы, РБК и интернет-изданиях: Inc.Russia, Cnews, Comnews.ru, Vc.ru;
🔹доработка государственных информационных систем для обеспечения использования Единого формата МЧД.

Очень насыщенные планы, ранее во исполнение пункта 5 плана на сайте "Опора России" размещалась информация о переходе на МЧД.

Вебинары по продлению перехода на МЧД и презентация решения для полного контроля рисков по 115-ФЗ и санкциям

На следующей неделе компания ELMA проведет несколько онлайн-встреч по актуальным для ЭДО темам.

📢22 августа  – Вебинар «МЧД: заходим на третий круг. Что ожидать от продления переходного периода?». В рамках вебинара вы узнаете об изменениях в законе, как использовать ЭП в организации с учетом новых вводных, а также, как построить процесс перехода на МЧД.

Спикер – Раис Ахкямов, директор продукта ELMA365 ECM и эксперт Ассоциации РОСЭУ.

Ключевые темы:
🔹 продление срока использования сертификатов сотрудников юр. лиц до 31.08.2024 с ограничением выдачи таких сертификатов с 01.09.2023;
🔹 получение онлайн сертификата НЭП на основании НЭП, сертификат которой получен в том же УЦ, или ЭП Госключа;
🔹 наделение доверенных лиц полномочиями на выдачу сертификатов от имени УЦ на основании заключенного с УЦ соглашения или НПА.

Вебинар пройдет в 11:00 мск. Регистрация


📢23 августа  – Вебинар «Полный контроль рисков по 115-ФЗ и санкциям: как автоматизировать проверку клиентов». Вы узнаете об изменениях в «антиотмывочном» законе и обновлении международных санкций в 2023 году.

Спикеры: Наталья Ступина, эксперт по законодательству ПОД/ФТ и санкциям сервиса Контур.Призма, Иван Иванников, менеджер проектов ELMA.

Ключевые темы:
🔸 Новые требования в 115-ФЗ и 255-ФЗ: как адаптироваться к изменениям и начать сверять клиентов со списками иноагентов;
🔸Управление санкционными рисками: как быстро проверять на ограничения компании, физлица, морские суда, товары;
🔸Автоматическая идентификация клиента: проверка на благонадежность и оценка риска по 115-ФЗ;
🔸Комплексное решение по контролю ПОД/ФТ и санкций от ELMA и Контур.Призмы: возможности, интеграция в разные ИТ-системы.

Вебинар пройдет в 11:00 мск. Регистрация