Как обычно первые, итак, Минюстом России сегодня зарегистрирован приказ ФСБ России от 02.02.2024 № 50 "О внесении изменений в Требования к форме квалифицированного сертификата ключа проверки электронной подписи, утвержденные приказом ФСБ России от 27 декабря 2011 г. № 795"

Изменения вводят:
🔹дополнительное поле квалифицированного сертификата, содержащее информацию о сроке действия ключа электронной подписи;
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – лица, замещающего государственные должности Российской Федерации, государственные должности субъектов Российской Федерации, должностного лица государственных органов, органов местного самоуправления, их подведомственных учреждений, а также Банка России;
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – филиала (представительства) иностранного юридического лица.

Изменения вступают в силу с 01.09.2024 и действуют до 01.09.2027.

🚀Об ЭП и УЦ

Теперь не проектируемая, а финальная редакция 795 приказа ФСБ России с учетом изменений, внесенных приказом от 02.02.2024 № 50.

🚀Об ЭП и УЦ

Отзыв квалифицированных сертификатов через Госуслуги (продолжение)

Минцифры России в письме от 05.02.2024 № ОК-П24-9460 в целях реализации права владельцев квалифицированных сертификатов на отзыв сертификатов рекомендует аккредитованным удостоверяющим центрам начать через Госуслуги прием заявлений владельцев сертификатов в возможно короткий срок.

Небольшая хронология:
🔹о планах по созданию данного сервиса на Госуслугах Минцифры информировало в январе 2023 года;
🔹приказ № 634 о внесении изменений в Требования к порядку реализации функций УЦ зарегистрирован Минюстом в октябре 2023, вступает в силу с 01.09.2024;
🔹сервис "Подача заявления на отзыв квалифицированного сертификата ключа проверки электронной подписи" разработан и введен в эксплуатацию 27.12.2023;
🔹на данный момент к сервису подключены 5 УЦ (в т.ч. один с истекшей аккредитацией).

🚀Об ЭП и УЦ

🆕О правоприменительной практике гос.контроля в сфере электронной подписи в 2023 году

Минцифры России представлен проект соответствующего доклада.
✅Контролируемые лица - аккредитованные удостоверяющие центры и аккредитованные доверенные третьи стороны (таких по-прежнему нет).
✅Количество контролируемых лиц на конец отчетного периода - 46 шт.
✅Внеплановые мероприятия в рамках государственного контроля в 2023 году не проводились т.к. в соответствии с постановлением № 448 в отношении аккредитованных российских организаций, осуществляющих деятельность в области информационных технологий, проведение контрольных (надзорных) мероприятий в 2022-2024 годах не допускается.

Основаниями для проведения контроля являются:
🔹наличие сведений о причинении или об угрозе причинения вреда (ущерба) охраняемым законом ценностям;
🔹поручение Президента РФ или Правительства РФ о проведении контрольных мероприятий в отношении конкретных контролируемых лиц;
🔹требование прокурора о проведении контроля в рамках надзора за исполнением законов по поступившим в органы прокуратуры материалам и обращениям;
🔹истечение срока исполнения предписания об устранении выявленных нарушений обязательных требований;
🔹выявлении индикаторов риска нарушения обязательных требований.

Минцифры России на постоянной основе проводится информирование граждан и организаций по наиболее часто возникающим вопросам законодательства в сфере электронной подписи.
В 2023 году наиболее актуальными были 4 вопроса:
➖Как получить электронную подпись?
➖В каком порядке осуществляется идентификации заявителя?
➖В каком порядке осуществляется передача реестров выданных сертификатов и иных сведений в случае принятия удостоверяющим центром решения о прекращении деятельности?
➖Как отозвать квалифицированный сертификат ключа проверки электронной подписи?

Проект текущего доклада напоминает доклад прошлого года, такие же вопросы и выводы:
🔹Противоречия при применении нормативных правовых актов отсутствуют;
🔹Существующее регулирование контрольной (надзорной) деятельности за соблюдением законодательства в сфере электронной подписи является актуальным и достаточным, отвечающим реалиям.

Ошибки и недочеты 63-ФЗ в очередной раз остались без внимания регулятора, например, ссылки на утратившую силу ст. 14.1 149-ФЗ.

🚀Об ЭП и УЦ

Проект изменений в 63-ФЗ

Разрабатывается законопроект, вносящий изменения в 63-ФЗ в части возможности получения квалифицированных сертификатов государственными органами, органами местного самоуправления, избирательными комиссиями, не являющихся юридическими лицами, сведения о которых включены в ЕГРЮЛ (не организации с "закрытыми" сведениями, а органы, сведения о которых в ЕГРЮЛ не вносились). Это уже не единственные поправки, параллельно с ними готовятся изменения в части включения в 63-ФЗ норм о сертификатах безопасности.

Хотелось бы, чтобы регулятор не только гармонизировал изменения, но и исправил ошибки текущей редакции 63-ФЗ.

🚀Об ЭП и УЦ

Выложена полная запись вебинара 🟥 "Как оценить стоимость инцидента? Подходы и примеры", который я проводил 8-го февраля. Презентацию тоже прилагаю 👇

🔊 Разъяснения порядка использования ГОСТов 34.12 и 34.13

Технический комитет по стандартизации «Криптографическая защита информации» (ТК 26) информирует о получении от ФСБ России разъяснений порядка использования национальных стандартов ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015 и межгосударственных стандартов ГОСТ 34.12-2018 и ГОСТ 34.13-2018 в СКЗИ и при подготовке технических заданий и конкурсной документации на разрабатываемые СКЗИ.

Если взломали аккаунт на Госуслугах⚡️

Госуслуги делятся небольшой памяткой:
🔹восстановите доступ к учётной записи:
онлайн на Госуслугах (если есть доступ к телефону и почте из личного кабинета), через банк или в МФЦ. Проверьте, ваши ли номер телефона и почта указаны в личном кабинете.
🔹защитите аккаунт:
используйте вход с подтверждением (смс-уведомления уже включены с прошлого года, также лучше задать контрольный вопрос и другие опции)
🔹определите, где использовалась учётная запись:
1. Перейдите в личный кабинет → Безопасность → Действия в системе. Проверьте, не было ли подозрительных действий в учётной записи. Если были и учётная запись использовалась на Госуслугах, обратитесь в службу поддержки. Если на стороннем ресурсе — в службу поддержки данного ресурса.
2. Выйдите из приложений, в которые вы не заходили: личный кабинет → Безопасность → Моб. приложения
3. Отзовите разрешения, которые вы не выдавали: личный кабинет → Согласия и доверенности → Разрешения
4. Проверьте поданные заявления. Это поможет выявить, какие действия хотели совершить мошенники от вашего имени.
🔹подайте заявление в МВД

А наш канал напоминает, что информация о выданных квалифицированных сертификатах по прежнему размещена по ссылке, также интересен раздел Межведомственные запросы, в котором указаны запросы персональной информации ведомствами, организациями или информационными системами для предоставления услуг. Мне, например, не понятно, для чего Тензор в январе проверял мой СНИЛС (Почта - понятно).

🚀Об ЭП и УЦ