Об ЭП и УЦ
Про аккредитацию УЦ Четвертый квартал 2023 года отмечается наибольшим количеством аккредитаций УЦ с начала работы Правкомиссии. Причем половина из них проходила либо в день окончания предыдущей аккредитации, либо за один день до окончания - это уже тенденция.…
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Статья о семинаре на сайте МГИМО.
Please open Telegram to view this post
VIEW IN TELEGRAM
Предыстория:
🔹Организатор аукциона не допустил компанию с распечаткой выписки из ЕГРЮЛ, посчитав, что документ должен быть нотариально удостоверен.
🔹Компания обращалась в ФАС и арбитражные суды, но проиграла все инстанции (первую, апелляцию и кассацию).
🔹Верховный Суд передаёт кассационную жалобу вместе с делом для рассмотрения Судебной коллегией по экономическим спорам Верховного Суда
Судебная коллегия ВС РФ (пока резолютивная часть определения) по результатам рассмотрения 22.12.2023 кассационной жалобы отменяет решение суда 1-ой инстанции, постановления судов апелляционной и кассационной инстанций, принимает новый судебный акт.
Решение МУП, оформленное протоколом от 11.11.2022 заседания аукционной комиссии по рассмотрению заявок на участие в аукционе, решение УФАС по Москве от 29.11.2022 признаны незаконными.
Дело направлено на новое рассмотрение в Арбитражный
суд города Москвы.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Пост Лукацкого
Ну что… 50 лет ФСТЭК отпраздновали 🥂 , 106 лет органам госбезопасности отметили 🥃 , можно и за 32 года ФАПСИ накатить 🥴 . Тем более, есть подписчики, служившие в этой структуре, долгое время являвшейся оплотом отечественной криптографии.
20 лет назад ФАПСИ расформировали и только неотмененная 152-я, «розовая» инструкция (22 года стукнуло документу) продолжает напоминать нам, что такая спецслужба у нас была! И вроде уже неоднократно пытались ее заменить чем-то более свежим, но увы. Есть у нас еще незыблемые вещи!
20 лет назад ФАПСИ расформировали и только неотмененная 152-я, «розовая» инструкция (22 года стукнуло документу) продолжает напоминать нам, что такая спецслужба у нас была! И вроде уже неоднократно пытались ее заменить чем-то более свежим, но увы. Есть у нас еще незыблемые вещи!
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Это вам не Канада Пятнадцатый арбитражный апелляционный суд в Ростове-на-Дону подтвердил решение суда первой инстанции, который расценил эмодзи «большой палец вверх» (👍) в переписке в качестве подтверждения, равносильного подписи под допсоглашением, сообщает…
Alekseeva-D.G.-_-MGYUA.pdf
5.5 MB
Обзор судебной практики подписания договоров посредством использования СМС-кодов и эмодзи от доктора юридических наук Алексеевой Д.Г.
Подписчики нашего канала также сталкивались с мошенническими рассылками, о которых рассказал Алексей Лукацкий. Даже невооруженного взгляда достаточно, чтобы понять, что это мошенническая рассылка, давайте вместе подсчитаем на основании чего можно сделать такой вывод:
1. На всех приказах ФСБ России герб Российской Федерации, а не эмблема ведомства.
2. Приказ не адресуется, как письмо, к тому же по шаблонному обращению -ый (ая).
3. Контакты территориального органа, тогда как "подписал" данный приказ первый зам.главы ведомства.
4. Ни один приказ ФСБ России не имеет такого принципа нумерации.
5. Некорректно написание названия ведомства.
6. Некорректное сокращение, звание.
7. На приказах не ставятся печати, тем более ненастоящие, нарисованная подпись.
8. "Подписан посредством зашифрованного канала связи" - просто набор слов.
9. Серийный номер сертификата не соответствует ни 10-ной, ни 16-ной системе счисления.
10. ФИО в отметке об ЭП не по ГОСТ.
Приятно, что подписчики канала никогда бы не поверили такому письму - сразу обратили внимание на написание серийного номера сертификата.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from DaData (Elza)
ФНС выгружает неполные обновления по компаниям и ИП
С 21 декабря обновления получаем с задержкой, а часть юрлиц и ИП налоговая потеряла. Поэтому «Дадата» может показывать устаревшую информацию по некоторым компаниям или не знать нового ИП.
В налоговой уже разбираются. Напишем здесь, как будут новости.
С 21 декабря обновления получаем с задержкой, а часть юрлиц и ИП налоговая потеряла. Поэтому «Дадата» может показывать устаревшую информацию по некоторым компаниям или не знать нового ИП.
В налоговой уже разбираются. Напишем здесь, как будут новости.
Количество аккредитованных УЦ уменьшилось до 46 шт.
25.12.2023 прекращена аккредитация удостоверяющего центра ООО «Центр Бухгалтерских услуг». Волна получения новых аккредитаций подходит к завершению, остался УЦ Электронной Москвы, аккредитация которого истекает 30.12.2023. Следующая волна начнется в мае 2024 года.
🚀 Об ЭП и УЦ
25.12.2023 прекращена аккредитация удостоверяющего центра ООО «Центр Бухгалтерских услуг». Волна получения новых аккредитаций подходит к завершению, остался УЦ Электронной Москвы, аккредитация которого истекает 30.12.2023. Следующая волна начнется в мае 2024 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
проект приказа.docx
914.8 KB
О внесении изменений в форму квалифицированного сертификата
ФСБ России с целью приведения формы квалифицированного сертификата в соответствие с действующей редакцией Федерального закона "Об электронной подписи" разработан проект приказа по внесению изменений в Требования к форме квалифицированного сертификата ключа проверки электронной подписи, утвержденные приказом ФСБ России от 27 декабря 2011 г. № 795, который предусматривает:
🔹введение дополнительного поля квалифицированного сертификата, содержащего информацию о сроке действия ключа электронной подписи.
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – лица, замещающего государственные должности Российской Федерации, государственные должности субъектов Российской Федерации, должностного лица государственных органов, органов местного самоуправления, их подведомственных учреждений.
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – филиала (представительства) иностранного юридического лица.
🔹Также изменения допускают отсутствие в квалифицированном сертификате поля об используемом средстве электронной подписи.
Обсуждение продлится до 24 января 2024 г., изменения вступят в силу с 1 сентября 2024 г.
🚀 Об ЭП и УЦ
ФСБ России с целью приведения формы квалифицированного сертификата в соответствие с действующей редакцией Федерального закона "Об электронной подписи" разработан проект приказа по внесению изменений в Требования к форме квалифицированного сертификата ключа проверки электронной подписи, утвержденные приказом ФСБ России от 27 декабря 2011 г. № 795, который предусматривает:
🔹введение дополнительного поля квалифицированного сертификата, содержащего информацию о сроке действия ключа электронной подписи.
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – лица, замещающего государственные должности Российской Федерации, государственные должности субъектов Российской Федерации, должностного лица государственных органов, органов местного самоуправления, их подведомственных учреждений.
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – филиала (представительства) иностранного юридического лица.
🔹Также изменения допускают отсутствие в квалифицированном сертификате поля об используемом средстве электронной подписи.
Обсуждение продлится до 24 января 2024 г., изменения вступят в силу с 1 сентября 2024 г.
Please open Telegram to view this post
VIEW IN TELEGRAM
Приказом Фонда пенсионного и социального страхования от 11.10.2023 № 2016 утвержден новый формат доверенности в форме электронного документа, подписанного усиленной квалифицированной подписью доверителя (зарегистрирован Минюстом России 26.12.2023 № 76652).
Но это не машиночитаемая доверенность, предусмотренная 63-ФЗ, это другое, параллель можно провести с ФНС России.
Но это не машиночитаемая доверенность, предусмотренная 63-ФЗ, это другое, параллель можно провести с ФНС России.
Forwarded from CNews.ru
Александр Шойтов, замглавы Минцифры в интервью CNews: К 2025 году появятся российские стандарты постквантовой криптографии
https://www.cnews.ru/articles/2023-12-28_aleksandr_shojtovzamglavy_mintsifry
https://www.cnews.ru/articles/2023-12-28_aleksandr_shojtovzamglavy_mintsifry
CNews.ru
Александр Шойтов, замглавы Минцифры в интервью CNews: К 2025 году появятся российские стандарты постквантовой криптографии - CNews
В 2022 году российские госведомства, социальные учреждения и крупные компании России столкнулись со значительным...
Об ЭП и УЦ
Приказом Фонда пенсионного и социального страхования от 11.10.2023 № 2016 утвержден новый формат доверенности в форме электронного документа, подписанного усиленной квалифицированной подписью доверителя (зарегистрирован Минюстом России 26.12.2023 № 76652).…
Внедрение МЧД в Минфине
На протяжении года наш канал рассказывал о внедрении МЧД в Госзакупках, Росреестре, ФНС, СФР, других системах, но без Электронного бюджета Минфина описание было бы не полное:
🔹в система «Электронный бюджет» используются МЧД, сформированные по Единому формату.
🔹при формировании заявок на регистрацию субъектов системы в настоящее время допускается использование доверенностей, подтверждающих полномочия представителя, на бумажном носителе.
🔹актуализированный перечень полномочий, необходимых для работы в системе «Электронный бюджет» и подлежащих применению в МЧД был направлен в Минцифры для включения в классификатор полномочий НСИ 26.10.2023. По состоянию на 26.12.2023 подтверждающей информации о включении полномочий системы «Электронный бюджет» в единый классификатор в Минфин не поступало.
🔹руководство пользователя по использованию МЧД в системе «Электронный бюджет» размещено в
подразделе «Инструкции» раздела «Новости и инструкции» модуля формирования заявок на регистрацию системы «Электронный бюджет».
🔹подключение к распределенному реестру Федеральной налоговой службы в настоящее время не планируется.
Вопрос проверки данных МЧД остаётся открытым.
На протяжении года наш канал рассказывал о внедрении МЧД в Госзакупках, Росреестре, ФНС, СФР, других системах, но без Электронного бюджета Минфина описание было бы не полное:
🔹в система «Электронный бюджет» используются МЧД, сформированные по Единому формату.
🔹при формировании заявок на регистрацию субъектов системы в настоящее время допускается использование доверенностей, подтверждающих полномочия представителя, на бумажном носителе.
🔹актуализированный перечень полномочий, необходимых для работы в системе «Электронный бюджет» и подлежащих применению в МЧД был направлен в Минцифры для включения в классификатор полномочий НСИ 26.10.2023. По состоянию на 26.12.2023 подтверждающей информации о включении полномочий системы «Электронный бюджет» в единый классификатор в Минфин не поступало.
🔹руководство пользователя по использованию МЧД в системе «Электронный бюджет» размещено в
подразделе «Инструкции» раздела «Новости и инструкции» модуля формирования заявок на регистрацию системы «Электронный бюджет».
🔹подключение к распределенному реестру Федеральной налоговой службы в настоящее время не планируется.
Вопрос проверки данных МЧД остаётся открытым.
Сертификат электронной подписи для руководителей организаций и ИП по биометрии
Запущен сервис получения квалифицированных сертификатов от УЦ ФНС России с помощью биометрии в сервисе ЕБС.
Для получения квалифицированного сертификата:
🔹пройти проверку настройки рабочего места
🔹войти в сервис через ЕСИА с помощью биометрии
🔹выбрать организацию или ИП
🔹подготовить и направить заявление на получение сертификата
🔹сформировать запрос
🔹дождаться создания УЦ квалифицированного сертификата
🔹ознакомиться с информацией, содержащейся в квалифицированном сертификате
🔹установить сертификат ЭП на ключевой носитель
🚀 Об ЭП и УЦ
Запущен сервис получения квалифицированных сертификатов от УЦ ФНС России с помощью биометрии в сервисе ЕБС.
Для получения квалифицированного сертификата:
🔹пройти проверку настройки рабочего места
🔹войти в сервис через ЕСИА с помощью биометрии
🔹выбрать организацию или ИП
🔹подготовить и направить заявление на получение сертификата
🔹сформировать запрос
🔹дождаться создания УЦ квалифицированного сертификата
🔹ознакомиться с информацией, содержащейся в квалифицированном сертификате
🔹установить сертификат ЭП на ключевой носитель
Please open Telegram to view this post
VIEW IN TELEGRAM
О результатах работы Национального технологического центра цифровой криптографии в 2023 году сообщает Минцифры
Наиболее значимые результаты работы НТЦ ЦК за 2023 год:
🔹разработан экспериментальный образец Платформы цифрового доверия для подтверждения персональных данных в процессах предоставления гражданам различных услуг.
С 2024 года планируется проведение эксперимента по внедрению Платформы в пилотном регионе.
🔹разработаны технические решения и методическое обеспечение по обезличиванию персональных данных.
В 2024 году планируется опытная эксплуатация разработанных программных библиотек для обезличивания конкретных видов данных с целью обеспечения их широкого применения для обучения нейросетей и технологий искусственного интеллекта.
🔹разработан и испытан прототип провайдера идентификации и аутентификации и программных библиотек протокола аутентификации OpenIDConnect с использованием российских криптографических средств и протоколов.
В 2024 году запланировано создать доверенные решения для обеспечения механизмов идентификации и аутентификации между информационными системами с использованием сертифицированных СКЗИ по технологии единого входа.
🔹развёрнута первая очередь системы «Мультисканер» для выявления вредоносного ПО в файлах, загружаемых в государственные информационные системы, включая вирусы-шифровальщики, с использованием антивирусных средств и технологий российских разработчиков — Лаборатории Касперского, Dr.Web и АВ-Софт.
В 2024 году планируется развернуть систему до масштаба национального сервиса, аттестовать по требованиям безопасности и осуществить опытную эксплуатацию с ЕПГУ, ЕСИА и СМЭВ.
Наиболее значимые результаты работы НТЦ ЦК за 2023 год:
🔹разработан экспериментальный образец Платформы цифрового доверия для подтверждения персональных данных в процессах предоставления гражданам различных услуг.
С 2024 года планируется проведение эксперимента по внедрению Платформы в пилотном регионе.
🔹разработаны технические решения и методическое обеспечение по обезличиванию персональных данных.
В 2024 году планируется опытная эксплуатация разработанных программных библиотек для обезличивания конкретных видов данных с целью обеспечения их широкого применения для обучения нейросетей и технологий искусственного интеллекта.
🔹разработан и испытан прототип провайдера идентификации и аутентификации и программных библиотек протокола аутентификации OpenIDConnect с использованием российских криптографических средств и протоколов.
В 2024 году запланировано создать доверенные решения для обеспечения механизмов идентификации и аутентификации между информационными системами с использованием сертифицированных СКЗИ по технологии единого входа.
🔹развёрнута первая очередь системы «Мультисканер» для выявления вредоносного ПО в файлах, загружаемых в государственные информационные системы, включая вирусы-шифровальщики, с использованием антивирусных средств и технологий российских разработчиков — Лаборатории Касперского, Dr.Web и АВ-Софт.
В 2024 году планируется развернуть систему до масштаба национального сервиса, аттестовать по требованиям безопасности и осуществить опытную эксплуатацию с ЕПГУ, ЕСИА и СМЭВ.
Желаю здоровья, счастья, новых идей, интересных и успешных проектов! Благодарю каждого из вас за поддержку, предложения и обратную связь!
Итоги 2023 года в сфере электронной подписи ещё предстоит подвести, а пока итоги 2023 года для нашего канала:
💻 3 млн. просмотров
С уважением, автор телеграм-канала "Об ЭП и УЦ"
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Ожидания и реальность спустя два года
Два года назад в шуточной и модной тогда манере я написал прогноз на 2022 год, прошёл и 2023 год, давайте посмотрим, что из этого нашло свою реализацию:
🔹чтобы головной УЦ начал выдачу подчинённых сертификатов:✅ выполнено, выдача восстановилась с 10.01.2022.
🔹чтобы заработал НУЦ: выполнено частично, в марте 2022 началась выдача RSA-сертификатов, но нормативная база принята не была.
🔹чтобы появился классификатор полномочий:✅ выполнено, классификатор появился, но на практике большинство полномочий не из классификатора.
🔹чтобы операторы доработали свои ИС и перешли на использование МЧД: выполнено частично, многие реализовали поддержку Единого формата, но переход не произошел по причине отсутствия единого ресурса для проверки МЧД.
🔹чтобы появились сертифицированные средства "облачной" подписи:❌ не выполнено.
🔹чтобы появились сертифицированные средства ДТС:❌ не выполнено.
🔹чтобы появилась возможность получать сертификат НЭП на основании НЭП:✅ выполнено, норма внесена 457-ФЗ.
Два года назад в шуточной и модной тогда манере я написал прогноз на 2022 год, прошёл и 2023 год, давайте посмотрим, что из этого нашло свою реализацию:
🔹чтобы головной УЦ начал выдачу подчинённых сертификатов:
🔹чтобы заработал НУЦ: выполнено частично, в марте 2022 началась выдача RSA-сертификатов, но нормативная база принята не была.
🔹чтобы появился классификатор полномочий:
🔹чтобы операторы доработали свои ИС и перешли на использование МЧД: выполнено частично, многие реализовали поддержку Единого формата, но переход не произошел по причине отсутствия единого ресурса для проверки МЧД.
🔹чтобы появились сертифицированные средства "облачной" подписи:
🔹чтобы появились сертифицированные средства ДТС:
🔹чтобы появилась возможность получать сертификат НЭП на основании НЭП:
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Об ЭП и УЦ