PKI-Форум. День 3

В заключительный день работы PKI-Форума пройдут:
🔹Сессия 5. Мобильная, удалённая, дистанционная, облачная подпись: актуальные задачи
🔹Сессия 6. Стандартизация в области PKI, ЭДО, СКАиП
🔹МЧДискурс✅

Олег Пак покинул должность заместителя главы Минцифры и перешел в «Ростелеком», сообщила пресс-служба министерства. Его должность в ведомстве заняла Алена Руденко.

«На новом месте работы Олег Пак продолжит взаимодействие с Минцифры и будет отвечать за реализацию проектов по развитию Госуслуг и платформы ГосТех, созданию ключевых государственных информационных систем»,— говорится в сообщении ведомства.

@kommersant

Основные изменения в постановления Правительства РФ в части хранения и предоставления машиночитаемых доверенностей:
🔹изменения внесены в 222, 223 и 224 постановления Правительства РФ.
🔹с даты вступления в силу изменений - с 21.09.2023 один из ресурсов для хранения машиночитаемой доверенности (ИС головного УЦ) меняется на ЕСИА, в которую операторы остальных систем хранения должны передавать информацию об МЧД, до 01.03.2024 передача осуществляется при наличии технической возможности.
🔹перечень сведений о доверенности дополнен ее внутренним номером и сроком действия.
🔹предоставление сведений об МЧД осуществляется через портал Госуслуг и иные определённые ИС без персональных данных.
🔹минимальный период хранения сведений о доверенности в ЕСИА – 5 лет со дня истечения срока действия документа или времени его отмены.
🔹Федеральное казначейство может установить иной порядок представления МЧД из информационных систем, оператором которых является, а также не передавать сведения об МЧД в ЕСИА.

Как снизить человеческий фактор в ИБ?

19 сентября пройдет бесплатный вебинар «Как белые хакеры помогают защититься от реальных угроз»

⚡ Как эффективно управлять технологическими процессами компании?
⚡ Как снизить вероятность ошибок разработчиков?
⚡ Из чего складывается стоимость пентеста и какой результат?

Эксперты вебинара:

👨‍💻 Артём Бруданин

• Руководитель направления кибербезопасности технического департамента RTM Group
• Профессиональный опыт в сфере ИТ и ИБ более 9 лет
• Участие в более чем 40 технических проектах по проектированию систем защиты информации и анализу защищенности.

👨‍💻 Фёдор Музалевский

• Директор технического департамента RTM Group
• Экспертная работа с 2010 года. Педагогический стаж с 2012 года
• Кандидат физико-математических наук.

🕛Дата и время: 19 сентября, 12.00

📌 Участие – бесплатно. 👉 Регистрация на вебинар

Про "облачную" электронную подпись

На PKI-Форуме тема дистанционной (удаленной, "облачной") квалифицированной подписи была одна из основных, рынок интересовался возможными сроками появления данной технологии, которая по объективным причинам ещё не может быть представлена т.к. отсутствуют требования к средствам реализации "облачной" подписи".

Несмотря на то, что конкретные сроки озвучены не были, их можно узнать из Плана реализации мероприятий инициативы социально-экономического развития Российской Федерации "Электронный документооборот", подготовленного Минцифры России и ФНС России:
🔹Требования к средствам удаленной («облачной») квалифицированной ЭП – 01.03.2024
🔹Сертифицированное решение «облачной» квалифицированной ЭП – 01.09.2024
🔹Получение «облачных» сертификатов в государственных УЦ – 31.12.2025

Направление "облачной" подписи - тот случай, когда регулирование опережает технологии т.к. приказы ведомств, регулирующие:
🔹порядок действий УЦ при возникновении обоснованных сомнений относительно лица, давшего поручение на использование хранимых в "облаке" ключей ЭП,
🔹угрозы безопасности, актуальные при хранении ключа ЭП в УЦ,
🔹порядок уничтожения ключей ЭП, хранимых УЦ по поручению владельцев квалифицированных сертификатов,
вступили в силу с 01.01.2021 и действуют до 01.01.2027 (т.е. из 6 лет уже прошло 2 года и 9 месяцев).

Подписано заключение ФСБ на КриптоПро CSP 5.0 R3
Мы получили выписку из положительного заключения ФСБ России по результатам экспертизы тематических исследований СКЗИ «КриптоПро CSP» версии 5.0 R3 (классов КС1, КС2, КС3). Подробнее о содержании выписки в нашем информационном письме. Среди множества новых возможностей КриптоПро CSP 5.0 R3 можно выделить следующие.

В состав СКЗИ добавлен инструментарий разработчика КриптоПро PKI SDK (КриптоПро TSP SDK, КриптоПро OCSP SDK, КриптоПро ЭЦП SDK и КриптоПро ЭЦП Browser Plug-in), позволяющий встраивать электронную подпись (в том числе усовершенствованную) и обращения к службам штампов времени и проверки статусов сертификатов в клиентское программное обеспечение и веб-страницы.

Реализована поддержка протокола TLS 1.3 с ГОСТ, предназначенного для защиты передаваемых данных между узлами сети с использованием российских криптографических алгоритмов в соответствии с рекомендациями по стандартизации Р 1323565.1.030-2020 и RFC 9367.

Стало возможным реализовывать требования по криптографической защите информации по классу КС3 в среде под управлением ОС Astra Linux SE версий 1.6 и 1.7, сертифицированных ФСБ России и ФСТЭК России, ОС Альт 8 СП, а также под управлением Windows 11 и Windows Server 2022 (с использованием нового СЗИ «КриптоПро SPR» версии 4.0).

Появилась возможность эксплуатировать СКЗИ по классу КС1 в среде под управлением средства контейнеризации Docker Engine и средств оркестрации контейнеров Kubernetes и OpenShift Container Platform.

Расширен список поддерживаемых виртуальных сред (включая QEMU/KVM), Java-машин, операционных систем (включая ОС Аврора 4.0/4.1), платформ и ключевых носителей, аппаратно-программных модулей доверенной загрузки, а также повышена производительность.

Микрозаймы только при наличии электронной подписи

Микрофинансовые организации (МФО) должны будут обеспечить для своих клиентов использование простой или усиленной электронной подписи для выдачи микрозаймов. Это следует из проекта указания Центробанка, сообщают «Известия».

С 1 октября 2024 года может усложниться процедура выдачи займов в МФО — получить их граждане смогут только при использовании электронной подписи. Обязанность оформить ЭП для своих клиентов ляжет на сами микрофинансовые организации. Как отметили в Банке России, нововведение призвано защитить граждан от получения кредитов без их согласия. Мера предотвратит мошенничества с перехватом СМС, но полностью не исключит обманы с помощью методов социальной инженерии, считают участники рынка. 

Для простой ЭП участники рынка будут обязаны обеспечить криптографическую защиту [прим. @ep_uc "целостность через имитовставку"] и проводить аутентификацию отправителя сообщения.

— Мы рассчитываем, что выполнение требований, в том числе использование простой и усиленной ЭП, повысит защищенность граждан от получения кредитов без их согласия, а также самих МФО — от возможных оспариваний фактов заключения договоров, — заявили в ЦБ.

Комментарий от нашего канала: согласно разъяснениям Банка России кредитные организации для простой ЭП обязаны использовать имитовставку. С учётом аналогичного требования для МФО должна ли у них быть лицензия на СКЗИ по 313-ПП с 26 пунктом - предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также ИП?

Рейтинг ТОП-13 систем ЭДО 2023-2024

В сентябре 2023 года редакция портала IaaSSaaSPaaS обновила рейтинг систем электронного документооборота.
В рамках проекта проведен анализ 13 платформ на основании чек-листа, включающего порядка 60 критериев, выявлены победители, составлена карта рынка

19-20 октября в Москве пройдет Девятнадцатый форум «Внутренний и внешний электронный документооборот» организованный группой «Просперити Медиа» и порталом CFO-Russia.ru.

Ключевые темы конференции:

✅Законодательные нововведения в применении машиночитаемой доверенности и ЭП
✅Этапы внедрения МЧД в компании
✅Как успешно реализовать интеграцию СЭД с учетной системой компании
✅Трансграничный ЭДО: основные особенности организации и применения ЭП
✅Законодательные нововведения в применении машиночитаемой доверенности и ЭП
✅Как преодолеть сопротивление полевых сотрудников использовать кадровый ЭДО и построить процесс обучения
✅Как с помощью искусственного интеллекта автоматизировать распознавание и классификацию документов
✅Как оптимизировать аудит ЭДО с помощью роботов

Среди спикеров:

🎤Роман Чубаров, начальник отдела методологии применения электронной подписи и хранения электронных документов хозяйствующими субъектами Управления электронного документооборота, ФНС России
🎤Вадим Васильев, заместитель генерального директора по экономике, Карелия Палп
🎤Кирилл Комиссаров, руководитель направления поддержки и развития CAD\CAM\CAE\CAPP\PLM\SPDM\HPTC-систем, ОКБМ Африкантов
🎤Юлия Лукьянова, заместитель начальника Управления по взаимодействию с федеральными органами государственной власти, X5 Group
🎤Елена Чаус, главный бухгалтер, Avito
🎤Евгения Чигаева, руководитель направления документационного обеспечения, УК «РОСВОДОКАНАЛ»

По вопросам участия в конференции, возможностей выступления и спонсорской поддержки обращайтесь по телефону: +7 (495) 971-92-18 или по электронной почте [email protected].

Актуальная информация на сайте организаторов: https://clck.ru/343VvF

Телеграм-канал "Об ЭП и УЦ" - информационный партнер данного мероприятия.

21.09.2023 вступили в силу изменения в 222,223 и 224 постановления Правительства в части хранения и предоставления МЧД, внесенные постановлением от 12.09.2023 № 1481

Подготовлена читаемая редакция изменений "в цвете".

ЕСИА с 14-лет

На текущий момент Правилами ЕСИА не предусмотрена регистрация физических лиц, не достигших 14-летнего возраста.

Минцифры России разработан проект постановления Правительства для устранения правовой неопределённости учетной записи ЕСИА физических лиц, не достигших 14-летнего возраста.

Одновременно для всех несовершеннолетних граждан будет создан удобный способа подтверждения личности при завершении регистрации в ЕСИА, не требующий очного посещения несовершеннолетними гражданами и их законными представителями МФЦ.