Об ЭП и УЦ
Мифы об электронной подписи. Миф 5. Про использование МЧД Звучит данный миф следующим образом - до сентября 2023 года действует переходный период по применению МЧД. В это время подписывать документы можно по‑старому или использовать новый способ. Про это…
Мифы об электронной подписи. Миф 6. Про обязательность метки доверенного времени при подписании МЧД
В последнее время часто возникает вопрос об использовании метки доверенного времени при подписании МЧД, кто-то говорит, что она должна быть обязательно, а кто-то наоборот, очень просит не добавлять метку к подписи, иначе ЭП не пройдёт проверку.
Вопрос об обязательном использовании метки сейчас возник из-за 857 приказа Минцифры, которым установлены единые требования к форме МЧД.
Шестой пункт Единых требований говорит, что МЧД должна содержать дату совершения доверенности и уточнение, что в случае создания метки доверенного времени в момент подписания МЧД датой совершения доверенности считается дата создания метки доверенного времени.
Датой совершения доверенности считается дата ее подписания (выдачи). Применительно к бумажным доверенностям это обычно дата, указанная в "шапке" доверенности. Регулятор не вводил обязательность использования меток доверенного времени при подписании МЧД квалифицированной ЭП, а только уточнил, что при наличии метки - датой подписания доверенности будет дата создания метки доверенного времени (например, Росреестр в ответах также сообщил о необязательности метки).
А теперь рассмотрим, где метка обязательна: "Подписанный электронной подписью электронный документ должен иметь метку времени - достоверную информацию о моменте его подписания, которая присоединена к указанному электронному документу или иным образом связана с ним", данный пункт содержится в Правилах использования усиленной квалифицированной электронной подписи органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой, которые утверждены постановлением Правительства от 09.02.2012 N 111.
Таким образом, метка доверенного времени обязательна уже более 11 лет при электронной взаимодействии органов исполнительной власти и органов местного самоуправления между собой с использованием квалифицированной ЭП, при подписании МЧД метка доверенного времени необязательна.
Технически служба меток доверенного времени это не самостоятельный программно-аппаратный комплекс, согласно изменениям в 796 приказ ФСБ России, она входит в состав средств удостоверяющего центра.
В последнее время часто возникает вопрос об использовании метки доверенного времени при подписании МЧД, кто-то говорит, что она должна быть обязательно, а кто-то наоборот, очень просит не добавлять метку к подписи, иначе ЭП не пройдёт проверку.
Вопрос об обязательном использовании метки сейчас возник из-за 857 приказа Минцифры, которым установлены единые требования к форме МЧД.
Шестой пункт Единых требований говорит, что МЧД должна содержать дату совершения доверенности и уточнение, что в случае создания метки доверенного времени в момент подписания МЧД датой совершения доверенности считается дата создания метки доверенного времени.
Датой совершения доверенности считается дата ее подписания (выдачи). Применительно к бумажным доверенностям это обычно дата, указанная в "шапке" доверенности. Регулятор не вводил обязательность использования меток доверенного времени при подписании МЧД квалифицированной ЭП, а только уточнил, что при наличии метки - датой подписания доверенности будет дата создания метки доверенного времени (например, Росреестр в ответах также сообщил о необязательности метки).
А теперь рассмотрим, где метка обязательна: "Подписанный электронной подписью электронный документ должен иметь метку времени - достоверную информацию о моменте его подписания, которая присоединена к указанному электронному документу или иным образом связана с ним", данный пункт содержится в Правилах использования усиленной квалифицированной электронной подписи органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой, которые утверждены постановлением Правительства от 09.02.2012 N 111.
Таким образом, метка доверенного времени обязательна уже более 11 лет при электронной взаимодействии органов исполнительной власти и органов местного самоуправления между собой с использованием квалифицированной ЭП, при подписании МЧД метка доверенного времени необязательна.
Технически служба меток доверенного времени это не самостоятельный программно-аппаратный комплекс, согласно изменениям в 796 приказ ФСБ России, она входит в состав средств удостоверяющего центра.
Классификатор полномочий - динамика наполнения
Как менялось количество полномочий в федеральном классификаторе за последний месяц:
1 августа - 222
16 августа - 492
1 сентября - 1525
Как менялось количество полномочий в федеральном классификаторе за последний месяц:
1 августа - 222
16 августа - 492
1 сентября - 1525
🔹август 2023 - рекордный месяц по количеству выданных сертификатов за последние 2 года (больше только декабрь 2021) за счет коммерческих УЦ, рост в 1,2-1,9 раза;
🔹за 8 месяцев выдано более 10 млн. сертификатов;
🔹4 УЦ выдали более 1 млн. сертификатов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
ФНС России запущен новый портал для работы с МЧД
Специализированный портал позволяет:
🔹создать доверенность:
- в Едином формате 003 (в т.ч. в рамках передоверия)
- в Базовом формате 002 (в т.ч. в рамках передоверия)
- для налоговых органов (формат 5.01) - использовать одну МЧД для взаимодействия с налоговыми органами и контрагентами нельзя, МЧД для предоставления документов в налоговые предназначена только для взаимодействия с налоговыми органами, а не с контрагентами.
🔹посмотреть доверенность (полные сведения о доверенности, находящейся в распределенном реестре)
🔹проверить статус доверенности (краткие сведений о доверенности)
🔹загрузить подписанную доверенности в распределенный реестр
🔹создать заявление на отмену доверенности (базовая форма, форма для налоговых органов)
🔹создать заявление на отказ от полномочий представителем
Отдельный раздел позволяет проверить:
🔹сертификат электронной подписи
🔹PDF со встроенной подписью
🔹 MS Word или Excel со встроенной подписью
🔹 XMLDSig со встроенной подписью
🔹подпись в формате CMS, CadES-BES, PKCS#7 (также удалось проверить CAdES-T, есть неточности в части срока действия сертификата), созданной с использованием ГОСТ 34.10-2001 и 34.10-2012
🔹подпись без структуры формата CMS, созданной по ГОСТ Р 34.10–2001 и ГОСТ Р 34.10–2012
🔹хэш-сумму по ГОСТ 34.10-2001 и 34.10-2012 и др.
Специализированный портал позволяет:
🔹создать доверенность:
- в Едином формате 003 (в т.ч. в рамках передоверия)
- в Базовом формате 002 (в т.ч. в рамках передоверия)
- для налоговых органов (формат 5.01) - использовать одну МЧД для взаимодействия с налоговыми органами и контрагентами нельзя, МЧД для предоставления документов в налоговые предназначена только для взаимодействия с налоговыми органами, а не с контрагентами.
🔹посмотреть доверенность (полные сведения о доверенности, находящейся в распределенном реестре)
🔹проверить статус доверенности (краткие сведений о доверенности)
🔹загрузить подписанную доверенности в распределенный реестр
🔹создать заявление на отмену доверенности (базовая форма, форма для налоговых органов)
🔹создать заявление на отказ от полномочий представителем
Отдельный раздел позволяет проверить:
🔹сертификат электронной подписи
🔹PDF со встроенной подписью
🔹 MS Word или Excel со встроенной подписью
🔹 XMLDSig со встроенной подписью
🔹подпись в формате CMS, CadES-BES, PKCS#7 (также удалось проверить CAdES-T, есть неточности в части срока действия сертификата), созданной с использованием ГОСТ 34.10-2001 и 34.10-2012
🔹подпись без структуры формата CMS, созданной по ГОСТ Р 34.10–2001 и ГОСТ Р 34.10–2012
🔹хэш-сумму по ГОСТ 34.10-2001 и 34.10-2012 и др.
Media is too big
VIEW IN TELEGRAM
Запись вебинара Нотариальной палаты от 31.08.2023 "Оформление МЧД в соответствии с 63-ФЗ"
🔹осуществляется формирование как родительской МЧД, так и доверенности в порядке передоверия
🔹шаги получения нотариальной МЧД: формирование документа, подписание доверителем (простая ЭП), регистрация и подписание КЭП нотариуса, выдача
🔹сведения об участниках заносятся вручную
🔹полномочия также указываются вручную
🔹дата выдачи автоматически заполняется датой создания проекта
🔹все МЧД регистрируются в распределенном реестре ФНС России
🔹возможность отзыва доверенности в настоящее время отсутствует
🚀 Об ЭП и УЦ
🔹осуществляется формирование как родительской МЧД, так и доверенности в порядке передоверия
🔹шаги получения нотариальной МЧД: формирование документа, подписание доверителем (простая ЭП), регистрация и подписание КЭП нотариуса, выдача
🔹сведения об участниках заносятся вручную
🔹полномочия также указываются вручную
🔹дата выдачи автоматически заполняется датой создания проекта
🔹все МЧД регистрируются в распределенном реестре ФНС России
🔹возможность отзыва доверенности в настоящее время отсутствует
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Минюстом России возвращен без государственной регистрации приказ Минцифры России от 14.07.2023 № 634 "О внесении изменений в Требования к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей, утвержденные приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 13 ноября 2020 г. № 584" (письмо Минюста от 22.08.2023 № 01/99564-ЕА).
Возможность владельцу квалифицированного сертификата подать заявление через ЕПГУ о прекращении его действия независимо от аккредитованного удостоверяющего центра, выдавшего сертификат, откладывается на неопределенный срок.
Наш канал считает, что норма о возможности подачи заявления на отзыв сертификата через ЕПГУ должна быть предусмотрена 63-ФЗ, а потом уже подзаконным актом Минцифры.
🚀 Об ЭП и УЦ
Возможность владельцу квалифицированного сертификата подать заявление через ЕПГУ о прекращении его действия независимо от аккредитованного удостоверяющего центра, выдавшего сертификат, откладывается на неопределенный срок.
Наш канал считает, что норма о возможности подачи заявления на отзыв сертификата через ЕПГУ должна быть предусмотрена 63-ФЗ, а потом уже подзаконным актом Минцифры.
Please open Telegram to view this post
VIEW IN TELEGRAM
Неделя работы с МЧД, первые ошибки
🔹с 4 сентября пользователи ЕГАИС сообщают об ошибках при работе с машиночитаемыми доверенностями.
Сертификат на физлицо выпустили на Рутокен 2.0
Сформировали МЧД формата 003 через сервис m4d.nalog.gov.ru.
Доверенность прошла проверку.
При попытке записать RSA через УТМ пишет ошибку: Отказ в выпуске RSA-ключа, представлена некорректная машиночитаемая доверенность
У нас стоит пивзавод. Стоит производственная линия, стоят машины, ругаются заказчики оставшиеся без пива, нервничают сотрудники. А со стороны РАР - ни сроков, ни объяснений.
🔹[обновлено] ошибка авторизации на портале Федресурс не позволяла работать с сертификатами ЮЛ, 8 сентября ошибка не фиксируется. Особенности работы с сертификатами ЮЛ/ФЛ прописаны в Регламенте применения электронной подписи, действующем с 01.09.2023 (версия 1.6 от 21.08.2023).
🔹с 4 сентября пользователи ЕГАИС сообщают об ошибках при работе с машиночитаемыми доверенностями.
Сертификат на физлицо выпустили на Рутокен 2.0
Сформировали МЧД формата 003 через сервис m4d.nalog.gov.ru.
Доверенность прошла проверку.
При попытке записать RSA через УТМ пишет ошибку: Отказ в выпуске RSA-ключа, представлена некорректная машиночитаемая доверенность
У нас стоит пивзавод. Стоит производственная линия, стоят машины, ругаются заказчики оставшиеся без пива, нервничают сотрудники. А со стороны РАР - ни сроков, ни объяснений.
🔹[обновлено] ошибка авторизации на портале Федресурс не позволяла работать с сертификатами ЮЛ, 8 сентября ошибка не фиксируется. Особенности работы с сертификатами ЮЛ/ФЛ прописаны в Регламенте применения электронной подписи, действующем с 01.09.2023 (версия 1.6 от 21.08.2023).
Налоговые органы Российской Федерации и Республики Беларусь констатируют, что правовые и технологические аспекты для возможности использования электронного документооборота при взаимной торговле товарам между субъектами хозяйствования двух стран созданы
🔹в Российской Федерации 457-ФЗ введена возможность признания иностранной электронной подписи на основании соглашения между участниками сделки. Аккредитованные УЦ, ДТС (пока аккредитованных нет) или иные уполномоченные сторонами лица могут подтверждать, что электронные подписи, созданные за границей, соответствуют требованиям заключенного соглашения.
🔹на территории Республики Беларусь порядок признания иностранного сертификата регулируется Законом от 28.12.2009 № 113-З «Об электронном документе и электронной цифровой подписи» - согласно ст. 30 иностранный сертификат открытого ключа, соответствующий требованиям законодательства иностранного государства, в котором этот сертификат издан, признается на территории Республики Беларусь в случаях и порядке, определенных международным договором Республики Беларусь, предусматривающим взаимное признание сертификатов открытых ключей, или путем установления доверия к нему доверенной третьей стороной. Доверенной третьей стороной является «Национальный центр электронных услуг». При этом отмечается, что в соответствии с постановлением Совета Министров РБ от 30.12.2019 № 940 обмен транспортными документами осуществляются через систему электронного обмена данными (Electronic Data Interchange (EDI) с использованием информационных систем операторов электронного документооборота (EDI-провайдеров). При наличии заинтересованности у хозяйствующих субъектов в использовании электронного документооборота при осуществлении трансграничной торговли с Российской Федерацией таким субъектам хозяйствования необходимо обращаться к EDI-провайдерам для организации ими такого электронного документооборота с российскими контрагентами.
🔹в Российской Федерации 457-ФЗ введена возможность признания иностранной электронной подписи на основании соглашения между участниками сделки. Аккредитованные УЦ, ДТС (пока аккредитованных нет) или иные уполномоченные сторонами лица могут подтверждать, что электронные подписи, созданные за границей, соответствуют требованиям заключенного соглашения.
🔹на территории Республики Беларусь порядок признания иностранного сертификата регулируется Законом от 28.12.2009 № 113-З «Об электронном документе и электронной цифровой подписи» - согласно ст. 30 иностранный сертификат открытого ключа, соответствующий требованиям законодательства иностранного государства, в котором этот сертификат издан, признается на территории Республики Беларусь в случаях и порядке, определенных международным договором Республики Беларусь, предусматривающим взаимное признание сертификатов открытых ключей, или путем установления доверия к нему доверенной третьей стороной. Доверенной третьей стороной является «Национальный центр электронных услуг». При этом отмечается, что в соответствии с постановлением Совета Министров РБ от 30.12.2019 № 940 обмен транспортными документами осуществляются через систему электронного обмена данными (Electronic Data Interchange (EDI) с использованием информационных систем операторов электронного документооборота (EDI-провайдеров). При наличии заинтересованности у хозяйствующих субъектов в использовании электронного документооборота при осуществлении трансграничной торговли с Российской Федерацией таким субъектам хозяйствования необходимо обращаться к EDI-провайдерам для организации ими такого электронного документооборота с российскими контрагентами.
Кажется с электронным голосованием в Москве проблемы, то страница не открывается, то смс с кодом подтверждения не приходит.
Это вам не Канада
Пятнадцатый арбитражный апелляционный суд в Ростове-на-Дону подтвердил решение суда первой инстанции, который расценил эмодзи «большой палец вверх» (👍) в переписке в качестве подтверждения, равносильного подписи под допсоглашением, сообщает РБК.
Пятнадцатый арбитражный апелляционный суд в Ростове-на-Дону подтвердил решение суда первой инстанции, который расценил эмодзи «большой палец вверх» (👍) в переписке в качестве подтверждения, равносильного подписи под допсоглашением, сообщает РБК.
Об ЭП и УЦ
Запись вебинара Нотариальной палаты от 31.08.2023 "Оформление МЧД в соответствии с 63-ФЗ" 🔹осуществляется формирование как родительской МЧД, так и доверенности в порядке передоверия 🔹шаги получения нотариальной МЧД: формирование документа, подписание доверителем…
Первая нотариальная МЧД
Домклик сообщает о получении первой нотариальной машиночитаемой доверенности для проведения сделок с недвижимостью в своей системе электронной регистрации.
Также вчера в Интерфакс-недвижимость размещена новость, что первый московский застройщик подал на регистрацию сделку на основании МЧД, удостоверенной нотариусом (две эти новости никак не связаны). В статье говорится, что формат МЧД "считывается системой автоматически, практически нивелирует "человеческий фактор" при проверке доверенности", но мы то с вами знаем, что это не про нотариальные МЧД, полномочия в которых текстовые человекочитаемые, заносятся вручную, а не машиночитаемые из федерального классификатора полномочий
Домклик сообщает о получении первой нотариальной машиночитаемой доверенности для проведения сделок с недвижимостью в своей системе электронной регистрации.
Также вчера в Интерфакс-недвижимость размещена новость, что первый московский застройщик подал на регистрацию сделку на основании МЧД, удостоверенной нотариусом (две эти новости никак не связаны). В статье говорится, что формат МЧД "считывается системой автоматически, практически нивелирует "человеческий фактор" при проверке доверенности", но мы то с вами знаем, что это не про нотариальные МЧД, полномочия в которых текстовые человекочитаемые, заносятся вручную, а не машиночитаемые из федерального классификатора полномочий
Электронная подпись под вопросом
Коммерсантъ сообщает - операторы инвестиционных платформ опасаются мошенничества, связанного с использованием электронной подписи
Краудфандинговая отрасль (прим. краудфандинг - народное финансирование, от англ. crowd funding, crowd — «толпа», funding — «финансирование») столкнулась с новым риском — поддельными ЭП. Причем существует как риск реального заключения сделки с использованием такой подписи, выпущенной мошенниками, так и риск попыток недобросовестных заемщиков, не справляющихся с обязательствами, признать такую подпись недействительной. Статистики потерь от таких форм мошенничества пока нет, но есть случаи на десятки миллионов рублей.
«Известны случаи спорных ситуаций на десятки миллионов рублей, связанные с фальсификацией ЭЦП. Суммарно по всем статистику сложно собрать данные, не всегда в фабуле дела фигурирует криптография (прим. - вот, может ЭП тут и не причем, а проблема в нарушение правил конфиденциальности ключа ЭП?)»
Коммерсантъ сообщает - операторы инвестиционных платформ опасаются мошенничества, связанного с использованием электронной подписи
Краудфандинговая отрасль (прим. краудфандинг - народное финансирование, от англ. crowd funding, crowd — «толпа», funding — «финансирование») столкнулась с новым риском — поддельными ЭП. Причем существует как риск реального заключения сделки с использованием такой подписи, выпущенной мошенниками, так и риск попыток недобросовестных заемщиков, не справляющихся с обязательствами, признать такую подпись недействительной. Статистики потерь от таких форм мошенничества пока нет, но есть случаи на десятки миллионов рублей.
«Известны случаи спорных ситуаций на десятки миллионов рублей, связанные с фальсификацией ЭЦП. Суммарно по всем статистику сложно собрать данные, не всегда в фабуле дела фигурирует криптография (прим. - вот, может ЭП тут и не причем, а проблема в нарушение правил конфиденциальности ключа ЭП?)»
Коммерсантъ
Электронная подпись под вопросом
Операторы инвестиционных платформ опасаются мошенничества
Принимали Вы участие в PKI- Форуме?
Final Results
11%
Принимал ранее и сейчас еду
12%
Принимал ранее, в этом году не еду
4%
Еду первый раз
74%
Не принимал ранее и сейчас не еду
Ключевая дискуссия:
1 вопрос - отсутствие у отрасли понимания тактики и стратегии регуляторов в дальнейшем развитии регулирования. С этим связана масса вопросов от "простого выполнения требований регуляторов" до развития сервисов, бизнес-планирования и внедрения новых технологий. Что нам с этим делать?
1 вопрос - отсутствие у отрасли понимания тактики и стратегии регуляторов в дальнейшем развитии регулирования. С этим связана масса вопросов от "простого выполнения требований регуляторов" до развития сервисов, бизнес-планирования и внедрения новых технологий. Что нам с этим делать?