🆕О правоприменительной практике гос.контроля в сфере электронной подписи в 2023 году

Минцифры России представлен проект соответствующего доклада.
✅Контролируемые лица - аккредитованные удостоверяющие центры и аккредитованные доверенные третьи стороны (таких по-прежнему нет).
✅Количество контролируемых лиц на конец отчетного периода - 46 шт.
✅Внеплановые мероприятия в рамках государственного контроля в 2023 году не проводились т.к. в соответствии с постановлением № 448 в отношении аккредитованных российских организаций, осуществляющих деятельность в области информационных технологий, проведение контрольных (надзорных) мероприятий в 2022-2024 годах не допускается.

Основаниями для проведения контроля являются:
🔹наличие сведений о причинении или об угрозе причинения вреда (ущерба) охраняемым законом ценностям;
🔹поручение Президента РФ или Правительства РФ о проведении контрольных мероприятий в отношении конкретных контролируемых лиц;
🔹требование прокурора о проведении контроля в рамках надзора за исполнением законов по поступившим в органы прокуратуры материалам и обращениям;
🔹истечение срока исполнения предписания об устранении выявленных нарушений обязательных требований;
🔹выявлении индикаторов риска нарушения обязательных требований.

Минцифры России на постоянной основе проводится информирование граждан и организаций по наиболее часто возникающим вопросам законодательства в сфере электронной подписи.
В 2023 году наиболее актуальными были 4 вопроса:
➖Как получить электронную подпись?
➖В каком порядке осуществляется идентификации заявителя?
➖В каком порядке осуществляется передача реестров выданных сертификатов и иных сведений в случае принятия удостоверяющим центром решения о прекращении деятельности?
➖Как отозвать квалифицированный сертификат ключа проверки электронной подписи?

Проект текущего доклада напоминает доклад прошлого года, такие же вопросы и выводы:
🔹Противоречия при применении нормативных правовых актов отсутствуют;
🔹Существующее регулирование контрольной (надзорной) деятельности за соблюдением законодательства в сфере электронной подписи является актуальным и достаточным, отвечающим реалиям.

Ошибки и недочеты 63-ФЗ в очередной раз остались без внимания регулятора, например, ссылки на утратившую силу ст. 14.1 149-ФЗ.

🚀Об ЭП и УЦ

Проект изменений в 63-ФЗ

Разрабатывается законопроект, вносящий изменения в 63-ФЗ в части возможности получения квалифицированных сертификатов государственными органами, органами местного самоуправления, избирательными комиссиями, не являющихся юридическими лицами, сведения о которых включены в ЕГРЮЛ (не организации с "закрытыми" сведениями, а органы, сведения о которых в ЕГРЮЛ не вносились). Это уже не единственные поправки, параллельно с ними готовятся изменения в части включения в 63-ФЗ норм о сертификатах безопасности.

Хотелось бы, чтобы регулятор не только гармонизировал изменения, но и исправил ошибки текущей редакции 63-ФЗ.

🚀Об ЭП и УЦ

Выложена полная запись вебинара 🟥 "Как оценить стоимость инцидента? Подходы и примеры", который я проводил 8-го февраля. Презентацию тоже прилагаю 👇

🔊 Разъяснения порядка использования ГОСТов 34.12 и 34.13

Технический комитет по стандартизации «Криптографическая защита информации» (ТК 26) информирует о получении от ФСБ России разъяснений порядка использования национальных стандартов ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015 и межгосударственных стандартов ГОСТ 34.12-2018 и ГОСТ 34.13-2018 в СКЗИ и при подготовке технических заданий и конкурсной документации на разрабатываемые СКЗИ.

Если взломали аккаунт на Госуслугах⚡️

Госуслуги делятся небольшой памяткой:
🔹восстановите доступ к учётной записи:
онлайн на Госуслугах (если есть доступ к телефону и почте из личного кабинета), через банк или в МФЦ. Проверьте, ваши ли номер телефона и почта указаны в личном кабинете.
🔹защитите аккаунт:
используйте вход с подтверждением (смс-уведомления уже включены с прошлого года, также лучше задать контрольный вопрос и другие опции)
🔹определите, где использовалась учётная запись:
1. Перейдите в личный кабинет → Безопасность → Действия в системе. Проверьте, не было ли подозрительных действий в учётной записи. Если были и учётная запись использовалась на Госуслугах, обратитесь в службу поддержки. Если на стороннем ресурсе — в службу поддержки данного ресурса.
2. Выйдите из приложений, в которые вы не заходили: личный кабинет → Безопасность → Моб. приложения
3. Отзовите разрешения, которые вы не выдавали: личный кабинет → Согласия и доверенности → Разрешения
4. Проверьте поданные заявления. Это поможет выявить, какие действия хотели совершить мошенники от вашего имени.
🔹подайте заявление в МВД

А наш канал напоминает, что информация о выданных квалифицированных сертификатах по прежнему размещена по ссылке, также интересен раздел Межведомственные запросы, в котором указаны запросы персональной информации ведомствами, организациями или информационными системами для предоставления услуг. Мне, например, не понятно, для чего Тензор в январе проверял мой СНИЛС (Почта - понятно).

🚀Об ЭП и УЦ

"Старт бизнеса онлайн" с двумя КЭП и по шагам

Через 2 недели стартует эксперимент по открытию бизнеса.
Правительство сообщает, что в рамках одной услуги предприниматель сможет зарегистрировать бизнес, получить квалифицированный сертификат без личного обращения в удостоверяющий центр ФНС России и открыть счёт в банке. Подчеркивается, что сервис позволит существенно упростить процедуры по созданию ЮЛ и ИП, на всех этапах для подтверждения личности заявителя будет использоваться ЕБС.

Давайте посмотрим, что на практике будет их себя представлять "Старт бизнеса онлайн":
1️⃣ Направление в ФНС России комплекта электронных документов, подписанных КЭП физического лица, сертификат которой выдан аккредитованным УЦ, либо Госключом😂. Итог - государственная регистрация ЮЛ/ИП.
2️⃣Получение без личного присутствия квалифицированного сертификата в УЦ ФНС России с идентификацией руководителя ЮЛ/ИП юридического лица или индивидуального
предпринимателя через ЕСИА и ЕБС. Итог - сертификат получен, записан на ключевой носитель.
3️⃣Направление в банк комплекта электронных документов, подписанных КЭП ЮЛ/ИП, если:
🔹клиент ранее при личном присутствии был идентифицирован в банке и находится на обслуживании в качестве клиента - физического лица, информация обновляется согласно 115-ФЗ;
🔹идентификация клиента, являющегося руководителем ЮЛ, была произведена с использованием ЕСИА и ЕБС (кстати, вот так мы узнаем, что и в 115-ФЗ есть ссылка на утратившую силу ст. 14.1 149-ФЗ).

Мы приходим к базовым условиям, которым должны соответствовать заинтересованные в получении сервиса "Старт бизнеса онлайн":
🔹предварительная регистрация в ЕБС (только подтвержденная в центре обслуживания биометрия), только личное посещение, онлайн не возможен;
🔹наличие квалифицированного сертификата - личное посещение УЦ, либо можно получить онлайн через Госключ посредством ЕБС или загранпаспорта;
🔹предварительное посещение офиса банка (в котором потом можно будет дистанционно открыть счет для бизнеса) для постановки на обслуживание, как физическое лицо;
🔹наличие настроенного рабочего места, сертифицированного ключевого носителя для получения сертификата в УЦ ФНС России.

🚀Об ЭП и УЦ