Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Опрос по МЧД.xlsx
13.3 KB
Опрос Минцифры о готовности к МЧД

Канал Минцифры "МЧД - единый формат" сегодня разместил новость о проведении опроса коммерческих организаций о степени их готовности к переходу на использование МЧД.

Обратную связь можно оставить пройдя опрос в боте, который направляет для заполнения прилагаемый файл.

16. Знаете ли вы, что Минцифры России разрабатывает реестр сведений о всех выпущенных МЧД и заявлениях об их отмене?
17. Знаете ли вы, что статус приложенной МЧД можно проверить в реестре сведений МЧД?

Так только разрабатывает реестр или уже можно проверить в нем статус МЧД? Или в 17 вопросе про ЦПРР ФНС?
48 аккредитованных УЦ

В соответствии с протоколом от 13.09.2023 № 3 Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, аккредитовано ООО «Удостоверяющий центр Тензор». Это уже третье заседание Правкомисии в текущем году и далеко не последнее. Таким образом, количество аккредитованных УЦ в стране составило - 48.

Ранее данный УЦ был аккредитован в соответствии с приказом Минкомсвязи России от 24.06.2019 № 346 "Об аккредитации удостоверяющих центров", но 01.01.2022 аккредитация была прекращена в соответствии с ч. 5 ст. 3 Федерального закона от 27.12.2019 № 476-ФЗ.
🆕Статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами за девять месяцев 2023 года (статистика за аналогичный период прошлого года по ссылке, за прошлый месяц):
🔹в сентябре сертификатов выдано на 0,5 млн меньше, чем в августе, что прогнозировалось. В октябре тенденция к росту также не просматривается;
🔹за 9 месяцев выдано около 12 млн. сертификатов;
🔹УЦ ФНС России выдал более 3 млн. сертификатов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Печать в «облаках»: как работает система электронного документооборота

Из статьи Известий можно узнать, что каждый пятый считает, что в ближайшем будущем все документы и подписи будут электронными, при этом треть респондентов хотела бы хранить все документы и личные данные в зашифрованном виде.

Также авторы почему-то уверены, что электронная подпись обеспечивает конфиденциальность информации (не согласимся) и является является средством защиты от НСД (согласимся, если имелась в виду целостность информации): Обладающая юридической силой квалифицированная электронная подпись (ЭП) по своему прямому назначению призвана подтверждать подлинность и защищать документы от несанкционированного доступа, а также обеспечивать конфиденциальность информации.

Интереснее результаты опросов компании ITFB Group:
🔹43% - знакомы с шифрованием данных, системами электронного документооборота, цифровыми подписями
🔹16% - используют системы электронного документооборота (СЭД)
🔹8% - подписывают документы электронной подписью
🔹8% - шифруют пароли

Почти половина относится к таким технологиям с недоверием, считая, что обмен электронными документами может быть небезопасен:
🔹19% - уверены, что скоро электронная подпись будет использоваться повсеместно, так как все документы будут электронными.
🔹14% - не приходилось сталкиваться с технологиями шифрования, СЭД, ЭП, но хотелось бы их использовать.
Объясняем.РФ разместили статью "Как получить электронную подпись?"

"Электронная подпись (ЭП) — это электронная версия рукописной подписи", "электронный шифр-код" так электронную ещё никто не обзывал. Кажется, что эту статью писала нейросеть.
Банк России с 02.10.2023 перешел на использование Единого формата МЧД при взаимодействии с поднадзорными организациями и иными участниками информационного обмена посредством личного кабинета.

Использование МЧД, сформированных до 02.10.2023 по форме, размещенной на сайте Банка России письмом Банка России от 08.09.2021 № 017-46-2/8806, допускается до прекращения их срока действия.
Внедрение МЧД в региональных закупках

В прошлую пятницу Казначейство подробно рассказало про внедрение МЧД в системе Госзакупок, обозначив конкретные сроки. А что с региональными системами закупок? Они в курсе изменения законодательства и необходимости внедрения новой технологии? Это вопрос.

Например, степень "готовности" Единой автоматизированной системы управления закупками Московской области» (ГИС ЕАСУЗ):
🔹в ГИС ЕАСУЗ до 31.08.2024 будет поддерживаться возможность подписания
документов без приложения машиночитаемых доверенностей, если такое подписание
осуществляется квалифицированной электронной подписью юридического лица.
🔹в ГИС ЕАСУЗ будет применятся Единая форма МЧД.
🔹пользователь сможет загружать МЧД в ЭДО «Финтендер Крипто», который в свою очередь подключен к распределенному реестру ФНС России для подписания документов в подсистеме ГИС ЕАСУЗ «Портал исполнения контрактов». В подсистеме ГИС ЕАСУЗ «Электронный магазин» данный функционал находится в стадии тестирования и будет доступен для использования в ближайшее время.
🔹интеграция ГИС ЕАСУЗ к распределенному реестру ФНС России находится в проработке.

Итог - в настоящее время ГИС ЕАСУЗ к МЧД не готова.
Квантовая и постквантовая криптография

Развитие квантовых компьютеров и совершенствование алгоритмов квантовых вычислений приведет к появлению нового типа угроз.  Постквантовая криптография представляет набор технологий киберзащиты на основе квантово-устойчивых алгоритмов для защиты от квантовых угроз.

Вчера в прямом эфире AM Live эксперты обсуждали особенности и преимущества использования квантовой и постквантовой российской криптографии для защиты от соответствующей угрозы.

🎬Запись онлайн-конференции
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Госзакупки🟦 и МЧД Сегодня в 10:00 (мск) состоится совещание, посвященное внедрению машиночитаемых доверенностей в ГИС ЕИС Закупки и ГИС Торги. Функционал МЧД станет доступен как право с 02.10.2023. 🎥 Трансляция по ссылке
Media is too big
VIEW IN TELEGRAM
🎬Запись вебинара Федерального казначейства "Машиночитаемые доверенности: применение в ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ" (по непонятным причинам запись в VK была удалена)
Please open Telegram to view this post
VIEW IN TELEGRAM
Динамика выдачи квалифицированных сертификатов за 9 месяцев 2023 г.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Минюстом России возвращен без государственной регистрации приказ Минцифры России от 14.07.2023 № 634 "О внесении изменений в Требования к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей, утвержденные приказом…
Отзыв квалифицированных сертификатов через Госуслуги

Минюстом России 09.10.2023 зарегистрирован приказ Минцифры России от 14.07.2023 № 634 "О внесении изменений в Требования к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей, утвержденные приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 13 ноября 2020 г. № 584".

Приказ Минцифры является для аккредитованных УЦ основанием включения в свои порядки возможности владельцу квалифицированного сертификата подать заявление о прекращении его действия через ЕПГУ. Заявление должно быть подписано квалифицированной ЭП. Приказ вступает в силу с 1 сентября 2024 г. и действует до 1 января 2027 г.

В марте в продуктивной среде СМЭВ был зарегистрирован вид сведений «Подача заявления на отзыв квалифицированного сертификата ключа проверки электронной подписи», к которому на данный момент подключены 2 УЦ.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Письмо Минцифры России от 29 сентября 2023 N П15-1-04-085-227766 "Об ответе на обращение"
 
🔹в качестве владельца сертификата юридического лица может быть указан генеральный директор управляющей организации, осуществляющий свои полномочия на основании Устава.
🔹 63-ФЗ не содержит запрета на получение квалифицированных сертификатов юридическими лицами и гражданами иностранных государств
🔹использование по тексту 63-ФЗ сокращения "квалифицированная электронная подпись" указывает на усиленную квалифицированную электронную подпись, которая в соответствии с частью 1 статьи 6 приравнивается к собственноручной подписи.

Также в письме указана ссылка на редакцию части 3 статьи 14 63-ФЗ - в случае выдачи сертификата ключа проверки электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности,
которая утратила силу с 01.03.2022.
Об ЭП и УЦ
В Госдуму внесен законопроект № 390953-8, предоставляющий возможность поставщикам из стран ЕАЭС обмениваться документами с российскими госзаказчиками без использования ЕИС и КЭП 🔹Иностранные поставщики, не имеющие квалифицированного сертификата для работы…
В первом чтении Госдумой принят законопроект, предусматривающий, что до 2025 года страны ЕАЭС при заключении госконтрактов смогут обмениваться документами на бумажных носителях.

По словам заместителя министра финансов Алексея Лаврова, закупки в России проходят с применением квалифицированной электронной подписи. Для получения квалифицированного сертификата, в лучшем случае нужно открыть в стране дочернюю компанию, что иностранные поставщики и делают. В рамках Евразийского экономического союза есть решение, что к 2025 году будет обеспечено взаимное признание электронных подписей, но пока не все государства готовы их признать.
Финансирование Национального УЦ будет увеличено на 100 млн. руб.

В Госдуме 10.10.2023 прошло заседание Комитета по информационной политике, информационным технологиям и связи, на котором обсудили распределение федерального бюджета в рамках нацпрограмм информационного общества и цифровой экономики.

Глава Минцифры Максут Шадаев сообщил, что в целом в части кибербезопасности финансирование осталось на уровне прошлого года, за исключением некоторых изменений. ФСБ перераспределила финансы с себя на Минцифры на обеспечение деятельности нац.центра цифровой криптографии.

«Также мы увеличили чуть-чуть финансирование Национального удостоверяющего центра на 100 млн рублей, который у нас будет будет выпускать сертификаты для безопасного соединения сайтов с браузерами или операционной системой пользователя. Это важно, потому что те компании, которые у нас попадают под санкции, им перестают выпускать сертификаты и они не могут обеспечить безопасное соединение», — пояснил глава Минцифры (с 9 м. 41 сек на видео)

Тем временем законопроект № 244043-8, внесенный в Госдуму 28.11.2022 и направленный на создание информационной системы Национального УЦ, в первом чтении ещё не рассматривался, включен в примерную программу решением Госдумы на декабрь 2023 года.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
О проверке действительности паспортов

Негативная ситуация складывается с проверками паспортов, на которую обращают внимание сразу две банковские ассоциации - Ассоциация банков России и Ассоциация российских банков (это разные структуры).

📝Ассоциация «Россия» опубликовано письмо Банка России о проверке действительности паспорта:
🔹Информацию о действительности российских паспортов в настоящее время необходимо получать из государственной информационной системы миграционного и регистрационного учета (мнемоника "MVDR23") посредством вида сведений в СМЭВ 3 "Проверка действительности паспорта для банков" и регламентированного запроса в СМЭВ 4 "Проверка действительности паспорта гражданина РФ, удостоверяющего личность гражданина РФ на территории РФ".
🔹Информация, получаемая посредством электронного сервиса СМЭВ 2 (SID0003418) и видов сведений СМЭВ 3 (источник которых является информационная система с мнемоников "MVDR17") может содержать неактуальные данные.

📝АРБ направлено письмо Директору Росфинмониторинга "О проблемах проверки недействительных российских паспортов посредством сервисов МВД России и СМЭВ" с просьбой оказать содействие в организации эффективного электронного взаимодействия субъектов Закона № 115-ФЗ с МВД России посредством СМЭВ 4 и (или) иных информационных ресурсов, в том числе формирования оперативного и стабильно действующего канала для онлайн-проверок российских паспортов:
🔹В настоящее время субъекты Закона № 115-ФЗ продолжают использовать архивный файл со списком недействительных российских паспортов, доступный для скачивания с сайта МВД России, но получать обновления этого списка через сайт МВД России уже не могут (прим. @ep_uc, онлайн сервис проверки по списку недействительных паспортов был отключен в июле). Данное обстоятельство влечет за собой необходимость проверки сведений о российских паспортах посредством каких-либо иных информационных сервисов, в первую очередь СМЭВ.
🔹Представители МВД России указывают, что актуальная информация о действительности российских паспортов в настоящее время содержится в ресурсе СМЭВ 4, а информация в предыдущих версиях СМЭВ (СМЭВ 2, СМЭВ 3) не обновляется с момента выхода новой версии, и использование неактуальных версий СМЭВ для установления сведений об утерянных, недействительных паспортах, о паспортах умерших физических лиц, об утерянных бланках паспортов влечет получение недостоверной информации.
🔹Однако, по свидетельству банков – членов АРБ, ресурс СМЭВ 4 на сегодняшний день окончательно не введен в промышленную эксплуатацию, находится в стадии тестирования и поэтому пока доступен не всем (фактически, в полной мере ресурс доступен только тем организациям, которые участвуют в соответствующем эксперименте).

А как известно удостоверяющие центры обязаны проверять паспортные данные посредством сервиса СМЭВ и также столкнулись с аналогичной проблемой.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Налоговые инспекции не вправе требовать сканы документов, составленные в утвержденных XML-форматах (письмо ФНС России от 29.09.2023 № Д-5-26/56@ "О сервисе визуализации документов")

🔹Федеральной налоговой службой установлено, что в ряде территориальных налоговых органах сложилась практика, в ходе которой у налогоплательщиков истребуются документы в электронной форме в виде сканов или визуализированных на бумажном носителе вне зависимости от того, каким способом документ был составлен (по форматам, утвержденным ФНС России, или на бумажном носителе). Данное обстоятельство обосновывается налоговыми органами неудобством просмотра представленных в XML-формате документов (например, счет-фактура).
🔹Такой подход нарушает установленное Налоговым кодексом право налогоплательщика на представление документов в формате, утвержденном ФНС России, и увеличивает издержки бизнеса на взаимодействие с налоговыми органами в связи с необходимостью печати и сканирования таких документов.
🔹Налоговым органам рекомендуется воздерживаться от указания в требовании о представлении документов формы (или формата) по которой истребованный документ должен быть представлен.
🔹Если налогоплательщики по своей инициативе представляют в виде сканов документы, изначально составленные по форматам, утвержденным ФНС России (в частности, электронные счета-фактуры), рекомендуется при взаимодействии с налогоплательщиками указывать на возможность их представления в исходном виде.
🔹Сотрудникам инспекций для визуализации электронных документов XML-формата в PDF-формат с 23.06.2023 доступен сервис АИС "Налог-3", который позволяет визуализировать на формах штамп электронной подписи при загрузке ее файла в форматах sign, sig и sgn, а также выполнять проверку электронной подписи.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Запрет на выдачу кредита и НЭП Госключ

Госдума 10.10.2023 года приняла в первом чтении законопроект, согласно которому клиенты банков смогут вносить запрет на получение кредита.

Заявление о внесении в кредитную историю сведений о запрете (снятии запрета) субъекта кредитной истории – физического лица
в электронном виде может быть подписано, в том числе, усиленной неквалифицированной электронной подписью Госключ.

Почему в явном виде прописывают Госключ, а КЭП нет, не очень понятно.
Росреестр дал разъяснения участникам рынка недвижимости о применении с 01.09.2023 машиночитаемых доверенностей при подписании физическими лицами от имени юридических лиц электронных документов для государственной регистрации

Коротко - МЧД должна быть нотариально удостоверена.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM