Переаккредитация УЦ в 2023 году
Хочу поправить сам себя, когда на PKI-Форуме рассказывал про аккредитацию УЦ в 2020 году на основании приказов Минкомсвязи (тогда ещё не Минцифры), сроки аккредитации были не 5 лет, а 3 года - норма про 3-летнюю аккредитацию УЦ уже действовала, а про Правкомиссию ещё нет.
Таким образом, до конца года аккредитация истекает у 9 УЦ и проходить новую процедуру им предстоит в изменившихся условиях, когда требования к аккредитации УЦ повышены 457-ФЗ:
🔹если собственные средства (капитал) УЦ - не менее 2 млрд. руб., то без дополнительных условий;
🔹если не менее 1 млрд. руб. с выполнение одного из условий:
- наличие в 3/4 субъектах РФ представительств или филиалов (минимум 1 на субъект);
- если такого количества филиалов нет - выдача 12-летних сертификатов.
В таблице с УЦ проставлены сроки аккредитации, а также на основании финансовой отчетности за 2022 размеры капиталов УЦ, которым предстоит переаккредитация уже в 2023 году. Все ли смогут её пройти?
Хочу поправить сам себя, когда на PKI-Форуме рассказывал про аккредитацию УЦ в 2020 году на основании приказов Минкомсвязи (тогда ещё не Минцифры), сроки аккредитации были не 5 лет, а 3 года - норма про 3-летнюю аккредитацию УЦ уже действовала, а про Правкомиссию ещё нет.
Таким образом, до конца года аккредитация истекает у 9 УЦ и проходить новую процедуру им предстоит в изменившихся условиях, когда требования к аккредитации УЦ повышены 457-ФЗ:
🔹если собственные средства (капитал) УЦ - не менее 2 млрд. руб., то без дополнительных условий;
🔹если не менее 1 млрд. руб. с выполнение одного из условий:
- наличие в 3/4 субъектах РФ представительств или филиалов (минимум 1 на субъект);
- если такого количества филиалов нет - выдача 12-летних сертификатов.
В таблице с УЦ проставлены сроки аккредитации, а также на основании финансовой отчетности за 2022 размеры капиталов УЦ, которым предстоит переаккредитация уже в 2023 году. Все ли смогут её пройти?
О вопросах, связанных с заключением микрофинансовыми организациями соглашения об использовании простой электронной подписи для подписания согласия субъектом кредитной истории на запрос кредитного отчета в электронной форме
Письмо Банка России от 15.09.2023 № 46-7-1/3443:
🔹кредитный отчет предоставляется пользователю кредитной истории с согласия субъекта, которое может быть получено пользователем в форме электронного документа, подписанного субъектом - физическим лицом ПЭП или УНЭП, в случае, если использование соответствующей электронной подписи предусмотрено соглашением между субъектом и пользователем, при заключении которого указанным субъектом был предъявлен паспорт или иной документ, удостоверяющий личность.
🔹предъявление субъектом в целях заключения соглашения копии паспорта или иного документа, удостоверяющего личность, в том числе посредством его загрузки в мобильное приложение микрофинансовой организации в виде фото или видео, не свидетельствует о предъявлении самого документа (оригинала).
Письмо Банка России от 15.09.2023 № 46-7-1/3443:
🔹кредитный отчет предоставляется пользователю кредитной истории с согласия субъекта, которое может быть получено пользователем в форме электронного документа, подписанного субъектом - физическим лицом ПЭП или УНЭП, в случае, если использование соответствующей электронной подписи предусмотрено соглашением между субъектом и пользователем, при заключении которого указанным субъектом был предъявлен паспорт или иной документ, удостоверяющий личность.
🔹предъявление субъектом в целях заключения соглашения копии паспорта или иного документа, удостоверяющего личность, в том числе посредством его загрузки в мобильное приложение микрофинансовой организации в виде фото или видео, не свидетельствует о предъявлении самого документа (оригинала).
ФНС России напоминает, что руководители филиалов иностранных компаний теперь могут получать квалифицированные сертификаты в УЦ ФНС России
В дополнение к стандартному перечню документов руководитель филиала или представительства иностранного юридического лица представляет:
🔹идентификационный номер налогоплательщика (ИНН) юридического лица – иностранной организации,
🔹код причины постановки на учет (КПП) и номер записи об аккредитации филиала (представительства) иностранной организации (НЗА),
🔹нотариально удостоверенную доверенность о наделении на территории РФ руководителя филиала, представительства иностранного юридического лица необходимыми полномочиями.
В дополнение к стандартному перечню документов руководитель филиала или представительства иностранного юридического лица представляет:
🔹идентификационный номер налогоплательщика (ИНН) юридического лица – иностранной организации,
🔹код причины постановки на учет (КПП) и номер записи об аккредитации филиала (представительства) иностранной организации (НЗА),
🔹нотариально удостоверенную доверенность о наделении на территории РФ руководителя филиала, представительства иностранного юридического лица необходимыми полномочиями.
Завод обратился в УФАС с жалобой на необоснованное отклонение организатором торгов заявки на участие в конкурсе. Антимонопольный орган оставил жалобу без рассмотрения, сославшись на п. 2 ч. 9 ст. 18.1 Закона о защите конкуренции, так как документ не сопровождался ЭП заявителя или представителя.
Суды трех инстанций удовлетворили требования заявителя и признали действия УФАС незаконными: жалоба в электронной форме без электронной подписи, направленная в антимонопольный орган в соответствии со ст. 18.1 Закона о защите, считается подписанной заявителем при наличии на ней подписи представителя и доверенности.
При этом антимонопольный орган до сих пор придерживается противоположного подхода и возвращает жалобы без ЭП заявителям со ссылкой на ч. 9 ст. 18.1 Закона о защите конкуренции, что затрудняет своевременную защиту их прав и законных интересов.
Кассация, оставляя в силе решения нижестоящих инстанций, разъяснила:
🔹жалоба может быть направлена в антимонопольный орган почтовой или факсимильной связью, электронной почтой либо другим способом (ч. 7 ст. 18.1 Закона о защите конкуренции) и подписана заявителем или его представителем. К жалобе, поданной представителем, должны быть приложены доверенность или иной документ, подтверждающий его полномочия на подписание документа (ч. 8 ст. 18.1 Закона о защите конкуренции);
🔹согласно п. 2 ч. 9 ст. 18.1 Закона о защите конкуренции жалоба возвращается заявителю, если она не подписана или подписана лицом, полномочия которого не подтверждены документами. В соответствии с п. 4 ст. 15 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» федеральными законами может быть предусмотрена обязательная идентификация личности, организаций, использующих информационно-телекоммуникационную сеть в предпринимательской деятельности. При этом получатель электронного сообщения, находящийся на территории РФ, вправе, а в некоторых случаях обязан установить отправителя сообщения;
🔹в настоящем споре жалоба была подписана представителем с приложением копии доверенности. Закон о защите конкуренции не содержит каких-либо обязательных требований о подписании жалоб, поданных по электронной почте, именно ЭП применительно к ст. 6 Федерального закона 06.04.2011 № 63-ФЗ «Об электронной подписи».
Постановление Арбитражного суда Северо-Западного округа от 21.08.2023 по делу № А56-117461/2022
Please open Telegram to view this post
VIEW IN TELEGRAM
Совет ЕЭК утвердил план развития Интегрированной информационной системы ЕАЭС на 2024 год
Одно из ключевых направлений - запуск юридически значимого межгосударственного взаимодействия с применением электронного цифровой подписи.
Одно из ключевых направлений - запуск юридически значимого межгосударственного взаимодействия с применением электронного цифровой подписи.
eec.eaeunion.org
Савет ЕЭК зацвердзіў план развіцця Інтэграванай інфармацыйнай сістэмы ЕАЭС на 2024 год
<p>
Савет Еўразійскай эканамічнай камісіі зацвердзіў план развіцця Інтэграванай інфармацыйнай сістэмы Еўразійскага эканамічнага саюза (ІІС ЕАЭС) на 2024 год. Акрамя таго, прынята рашэнне аб значным павелічэнні фінансавання гэтага напрамку.
</p>
<p>…
Савет Еўразійскай эканамічнай камісіі зацвердзіў план развіцця Інтэграванай інфармацыйнай сістэмы Еўразійскага эканамічнага саюза (ІІС ЕАЭС) на 2024 год. Акрамя таго, прынята рашэнне аб значным павелічэнні фінансавання гэтага напрамку.
</p>
<p>…
Госзакупки🟦 и МЧД
Сегодня в 10:00 (мск) состоится совещание, посвященное внедрению машиночитаемых доверенностей в ГИС ЕИС Закупки и ГИС Торги. Функционал МЧД станет доступен как право с 02.10.2023.
🎥 Трансляция по ссылке
Сегодня в 10:00 (мск) состоится совещание, посвященное внедрению машиночитаемых доверенностей в ГИС ЕИС Закупки и ГИС Торги. Функционал МЧД станет доступен как право с 02.10.2023.
Please open Telegram to view this post
VIEW IN TELEGRAM
Белоруссия и Россия до конца года решат вопрос взаимного признания электронных подписей
Об этом на проходящем в Могилеве заседании группы высокого уровня Совета министров Союзного государства Белоруссии и России заявил сопредседатель группы, белорусский посол в Москве Дмитрий Крутой.
"Очень важный договор, который мы с [сопредседателем группы с российской стороны, вице-премьером РФ] Алексеем Логвиновичем [Оверчуком] определили как базовый, - это до конца этого года признание электронной цифровой подписи. Важнейшее решение", - сказал Крутой.
Об этом на проходящем в Могилеве заседании группы высокого уровня Совета министров Союзного государства Белоруссии и России заявил сопредседатель группы, белорусский посол в Москве Дмитрий Крутой.
"Очень важный договор, который мы с [сопредседателем группы с российской стороны, вице-премьером РФ] Алексеем Логвиновичем [Оверчуком] определили как базовый, - это до конца этого года признание электронной цифровой подписи. Важнейшее решение", - сказал Крутой.
Про экспертный совет по ЭП
Когда готовился к PKI-Форуму, то вспоминал, что включали в декларации прошлый лет. Обратил внимание на декларацию 2019 года и предложение в адрес Минцифры.
Было составлено обращение следующего содержания, 59-ФЗ пока никто не отменял:
В соответствии с приказом Минкомсвязи России от 24.09.2013 № 260 десять лет назад был создан Экспертный совет по вопросам совершенствования правового регулирования в области использования электронных подписей https://digital.gov.ru/ru/documents/3888/
В связи с тем, что найти в общем доступе информацию о деятельности совета не удалось, прошу сообщить
1. Действует ли в данный момент приказ от 24.09.2013 № 260.
2. Когда проводилась актуализация состава совета, т.к. очевидно, что за 10 лет он стал неактуальным
3. Сколько прошло заседаний Совета
4. Где можно ознакомиться с принятыми решениями/протоколами
5. Какие решения Совета нашли практическую реализацию в нормах Закона об электронной подписи или в подзаконных актах
И получен прилагаемый ответ. Списался с тремя представителями Совета (их фамилии в списке, но они уже не работают по указанным должностям), они не смогли вспомнить год, когда последний раз было его заседание - в 2014 или 2015.
Когда готовился к PKI-Форуму, то вспоминал, что включали в декларации прошлый лет. Обратил внимание на декларацию 2019 года и предложение в адрес Минцифры.
Было составлено обращение следующего содержания, 59-ФЗ пока никто не отменял:
В соответствии с приказом Минкомсвязи России от 24.09.2013 № 260 десять лет назад был создан Экспертный совет по вопросам совершенствования правового регулирования в области использования электронных подписей https://digital.gov.ru/ru/documents/3888/
В связи с тем, что найти в общем доступе информацию о деятельности совета не удалось, прошу сообщить
1. Действует ли в данный момент приказ от 24.09.2013 № 260.
2. Когда проводилась актуализация состава совета, т.к. очевидно, что за 10 лет он стал неактуальным
3. Сколько прошло заседаний Совета
4. Где можно ознакомиться с принятыми решениями/протоколами
5. Какие решения Совета нашли практическую реализацию в нормах Закона об электронной подписи или в подзаконных актах
И получен прилагаемый ответ. Списался с тремя представителями Совета (их фамилии в списке, но они уже не работают по указанным должностям), они не смогли вспомнить год, когда последний раз было его заседание - в 2014 или 2015.
1️⃣1 сентября вступили в силу изменения 457-ФЗ, продлевающие до сентября 2024 года возможность использования сотрудниками сертификатов юридических лиц без МЧД
2️⃣12 сентября подписано постановление Правительства № 1481, внесшее изменения в части хранения и предоставления МЧД, 21.09.2023 изменения вступили в силу
3️⃣В Санкт-Петербурге прошел PKI-Форум Россия 2023 (видео, презентации, номинации, фотоотчет). Телеграм-канал "Об ЭП и УЦ" впервые выступал инфопартнером PKI-Форума.
4️⃣ФНС России запущен новый портал для работы с МЧД
5️⃣Выдана первая нотариальная МЧД
6️⃣Количество полномочий в федеральном классификаторе увеличилось до 1,5 тыс.
7️⃣Внесены изменения в Порядок реализации ФНС России функций аккредитованного удостоверяющего центра и исполнения его обязанностей, изменения вступили в силу 25 сентября
8️⃣Судебная практика: Суд расценил эмодзи «большой палец вверх» в переписке в качестве подтверждения, равносильного подписи под допсоглашением, суды признали незаконным возвращение УФАС жалобы, поданной в электронной форме без ЭП
9️⃣Минюстом России возвращен без государственной регистрации приказ Минцифры России от о внесении изменений в Требования к порядку реализации функций аккредитованного УЦ
🔟Записи вебинаров про МЧД: Нотариат, Госзакупки
1️⃣1️⃣Анонсированы: конференция "Судебная практика в области электронной подписи" 17 октября, форум «Внутренний и внешний электронный документооборот» 19-20 октября в Москве
1️⃣2️⃣Телеграм-каналу "Об ЭП и УЦ" 20 сентября исполнилось
Please open Telegram to view this post
VIEW IN TELEGRAM
Опрос по МЧД.xlsx
13.3 KB
Опрос Минцифры о готовности к МЧД
Канал Минцифры "МЧД - единый формат" сегодня разместил новость о проведении опроса коммерческих организаций о степени их готовности к переходу на использование МЧД.
Обратную связь можно оставить пройдя опрос в боте, который направляет для заполнения прилагаемый файл.
16. Знаете ли вы, что Минцифры России разрабатывает реестр сведений о всех выпущенных МЧД и заявлениях об их отмене?
17. Знаете ли вы, что статус приложенной МЧД можно проверить в реестре сведений МЧД?
Так только разрабатывает реестр или уже можно проверить в нем статус МЧД? Или в 17 вопросе про ЦПРР ФНС?
Канал Минцифры "МЧД - единый формат" сегодня разместил новость о проведении опроса коммерческих организаций о степени их готовности к переходу на использование МЧД.
Обратную связь можно оставить пройдя опрос в боте, который направляет для заполнения прилагаемый файл.
16. Знаете ли вы, что Минцифры России разрабатывает реестр сведений о всех выпущенных МЧД и заявлениях об их отмене?
17. Знаете ли вы, что статус приложенной МЧД можно проверить в реестре сведений МЧД?
Так только разрабатывает реестр или уже можно проверить в нем статус МЧД? Или в 17 вопросе про ЦПРР ФНС?
48 аккредитованных УЦ
В соответствии с протоколом от 13.09.2023 № 3 Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, аккредитовано ООО «Удостоверяющий центр Тензор». Это уже третье заседание Правкомисии в текущем году и далеко не последнее. Таким образом, количество аккредитованных УЦ в стране составило - 48.
Ранее данный УЦ был аккредитован в соответствии с приказом Минкомсвязи России от 24.06.2019 № 346 "Об аккредитации удостоверяющих центров", но 01.01.2022 аккредитация была прекращена в соответствии с ч. 5 ст. 3 Федерального закона от 27.12.2019 № 476-ФЗ.
В соответствии с протоколом от 13.09.2023 № 3 Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, аккредитовано ООО «Удостоверяющий центр Тензор». Это уже третье заседание Правкомисии в текущем году и далеко не последнее. Таким образом, количество аккредитованных УЦ в стране составило - 48.
Ранее данный УЦ был аккредитован в соответствии с приказом Минкомсвязи России от 24.06.2019 № 346 "Об аккредитации удостоверяющих центров", но 01.01.2022 аккредитация была прекращена в соответствии с ч. 5 ст. 3 Федерального закона от 27.12.2019 № 476-ФЗ.
🔹в сентябре сертификатов выдано на 0,5 млн меньше, чем в августе, что прогнозировалось. В октябре тенденция к росту также не просматривается;
🔹за 9 месяцев выдано около 12 млн. сертификатов;
🔹УЦ ФНС России выдал более 3 млн. сертификатов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Печать в «облаках»: как работает система электронного документооборота
Из статьи Известий можно узнать, что каждый пятый считает, что в ближайшем будущем все документы и подписи будут электронными, при этом треть респондентов хотела бы хранить все документы и личные данные в зашифрованном виде.
Также авторы почему-то уверены, что электронная подпись обеспечивает конфиденциальность информации (не согласимся) и является является средством защиты от НСД (согласимся, если имелась в виду целостность информации): Обладающая юридической силой квалифицированная электронная подпись (ЭП) по своему прямому назначению призвана подтверждать подлинность и защищать документы от несанкционированного доступа, а также обеспечивать конфиденциальность информации.
Интереснее результаты опросов компании ITFB Group:
🔹43% - знакомы с шифрованием данных, системами электронного документооборота, цифровыми подписями
🔹16% - используют системы электронного документооборота (СЭД)
🔹8% - подписывают документы электронной подписью
🔹8% - шифруют пароли
Почти половина относится к таким технологиям с недоверием, считая, что обмен электронными документами может быть небезопасен:
🔹19% - уверены, что скоро электронная подпись будет использоваться повсеместно, так как все документы будут электронными.
🔹14% - не приходилось сталкиваться с технологиями шифрования, СЭД, ЭП, но хотелось бы их использовать.
Из статьи Известий можно узнать, что каждый пятый считает, что в ближайшем будущем все документы и подписи будут электронными, при этом треть респондентов хотела бы хранить все документы и личные данные в зашифрованном виде.
Также авторы почему-то уверены, что электронная подпись обеспечивает конфиденциальность информации (не согласимся) и является является средством защиты от НСД (согласимся, если имелась в виду целостность информации): Обладающая юридической силой квалифицированная электронная подпись (ЭП) по своему прямому назначению призвана подтверждать подлинность и защищать документы от несанкционированного доступа, а также обеспечивать конфиденциальность информации.
Интереснее результаты опросов компании ITFB Group:
🔹43% - знакомы с шифрованием данных, системами электронного документооборота, цифровыми подписями
🔹16% - используют системы электронного документооборота (СЭД)
🔹8% - подписывают документы электронной подписью
🔹8% - шифруют пароли
Почти половина относится к таким технологиям с недоверием, считая, что обмен электронными документами может быть небезопасен:
🔹19% - уверены, что скоро электронная подпись будет использоваться повсеместно, так как все документы будут электронными.
🔹14% - не приходилось сталкиваться с технологиями шифрования, СЭД, ЭП, но хотелось бы их использовать.
Объясняем.РФ разместили статью "Как получить электронную подпись?"
"Электронная подпись (ЭП) — это электронная версия рукописной подписи", "электронный шифр-код" так электронную ещё никто не обзывал. Кажется, что эту статью писала нейросеть.
"Электронная подпись (ЭП) — это электронная версия рукописной подписи", "электронный шифр-код" так электронную ещё никто не обзывал. Кажется, что эту статью писала нейросеть.
объясняем.рф
Можно и без автографа. Как получить сертификат электронной подписи
Электронная цифровая подпись: как получить для физического лица, чем отличается квалифицированная ЭП от неквалифицированной, как подписывать документы
Банк России с 02.10.2023 перешел на использование Единого формата МЧД при взаимодействии с поднадзорными организациями и иными участниками информационного обмена посредством личного кабинета.
Использование МЧД, сформированных до 02.10.2023 по форме, размещенной на сайте Банка России письмом Банка России от 08.09.2021 № 017-46-2/8806, допускается до прекращения их срока действия.
Использование МЧД, сформированных до 02.10.2023 по форме, размещенной на сайте Банка России письмом Банка России от 08.09.2021 № 017-46-2/8806, допускается до прекращения их срока действия.
Внедрение МЧД в региональных закупках
В прошлую пятницу Казначейство подробно рассказало про внедрение МЧД в системе Госзакупок, обозначив конкретные сроки. А что с региональными системами закупок? Они в курсе изменения законодательства и необходимости внедрения новой технологии? Это вопрос.
Например, степень "готовности" Единой автоматизированной системы управления закупками Московской области» (ГИС ЕАСУЗ):
🔹в ГИС ЕАСУЗ до 31.08.2024 будет поддерживаться возможность подписания
документов без приложения машиночитаемых доверенностей, если такое подписание
осуществляется квалифицированной электронной подписью юридического лица.
🔹в ГИС ЕАСУЗ будет применятся Единая форма МЧД.
🔹пользователь сможет загружать МЧД в ЭДО «Финтендер Крипто», который в свою очередь подключен к распределенному реестру ФНС России для подписания документов в подсистеме ГИС ЕАСУЗ «Портал исполнения контрактов». В подсистеме ГИС ЕАСУЗ «Электронный магазин» данный функционал находится в стадии тестирования и будет доступен для использования в ближайшее время.
🔹интеграция ГИС ЕАСУЗ к распределенному реестру ФНС России находится в проработке.
Итог - в настоящее время ГИС ЕАСУЗ к МЧД не готова.
В прошлую пятницу Казначейство подробно рассказало про внедрение МЧД в системе Госзакупок, обозначив конкретные сроки. А что с региональными системами закупок? Они в курсе изменения законодательства и необходимости внедрения новой технологии? Это вопрос.
Например, степень "готовности" Единой автоматизированной системы управления закупками Московской области» (ГИС ЕАСУЗ):
🔹в ГИС ЕАСУЗ до 31.08.2024 будет поддерживаться возможность подписания
документов без приложения машиночитаемых доверенностей, если такое подписание
осуществляется квалифицированной электронной подписью юридического лица.
🔹в ГИС ЕАСУЗ будет применятся Единая форма МЧД.
🔹пользователь сможет загружать МЧД в ЭДО «Финтендер Крипто», который в свою очередь подключен к распределенному реестру ФНС России для подписания документов в подсистеме ГИС ЕАСУЗ «Портал исполнения контрактов». В подсистеме ГИС ЕАСУЗ «Электронный магазин» данный функционал находится в стадии тестирования и будет доступен для использования в ближайшее время.
🔹интеграция ГИС ЕАСУЗ к распределенному реестру ФНС России находится в проработке.
Итог - в настоящее время ГИС ЕАСУЗ к МЧД не готова.
Квантовая и постквантовая криптография
Развитие квантовых компьютеров и совершенствование алгоритмов квантовых вычислений приведет к появлению нового типа угроз. Постквантовая криптография представляет набор технологий киберзащиты на основе квантово-устойчивых алгоритмов для защиты от квантовых угроз.
Вчера в прямом эфире AM Live эксперты обсуждали особенности и преимущества использования квантовой и постквантовой российской криптографии для защиты от соответствующей угрозы.
🎬 Запись онлайн-конференции
Развитие квантовых компьютеров и совершенствование алгоритмов квантовых вычислений приведет к появлению нового типа угроз. Постквантовая криптография представляет набор технологий киберзащиты на основе квантово-устойчивых алгоритмов для защиты от квантовых угроз.
Вчера в прямом эфире AM Live эксперты обсуждали особенности и преимущества использования квантовой и постквантовой российской криптографии для защиты от соответствующей угрозы.
Please open Telegram to view this post
VIEW IN TELEGRAM