Требования к "облачной" электронной подписи

8 Центр ФСБ России сообщает, что требования к средствам "облачной" (удаленной, дистанционной) электронной подписи планируется утвердить во втором полугодии 2024 года.

Нормативные правовые акты, устанавливающие обязательные требования, вступают в силу с 1 марта или с 1 сентября соответствующего года, но не ранее чем по истечении девяноста дней после дня официального опубликования соответствующего нормативного правового акта. Получаем, если требования должны вступить в силу с 1 сентября текущего года, то утвердить их должны до 1 июня (а до этого должна пройти процедура общественного обсуждения и регистрация в Минюсте), если этого не произойдет, то следующей датой вступления в силу является 01.03.2025.

Приказ ФСБ России «Об утверждении требований к средствам электронной подписи и средствам удостоверяющего центра, применяемым для реализации функций, предусмотренных частью 2.2 статьи 15 Федерального закона «Об электронной подписи» является единственным документом, который из перечня нормативных правовых актов для реализации норм Федерального закона 476-ФЗ ещё не принят. В мае 2022 года проект данного приказа направлялся на согласование в государственные органы.

🚀Об ЭП и УЦ

📣Подборка самых важных новостей от нашего канала по итогам февраля 2024 года
Compliance-ЭП дайджест # 2-2024

1️⃣Количество аккредитованных УЦ составило 48 шт. - получена аккредитация УЦ АО «Альфа-Банк» и Совкомбанк

2️⃣Подписан приказ ФСБ России от 02.02.2024 № 50, вносящий изменения в Требования к форме квалифицированного сертификата ключа проверки электронной подписи

3️⃣Опубликован доклад Минцифры России о правоприменительной практике гос.контроля в сфере электронной подписи в 2023 году

4️⃣ФСБ России сообщает, что требования к средствам "облачной" (удаленной, дистанционной) электронной подписи планируется утвердить во втором полугодии 2024 года.

5️⃣В Госдуму внесён законопроект, вносящий поправки в 63-ФЗ в рамках приведения законодательных актов в соответствие с 572-ФЗ

6️⃣Подписано постановление Правительства РФ от 13.02.2024 №144 для проведения эксперимента по открытию бизнеса, включающего получение квалифицированного сертификата через ЕБС

7️⃣В санкционный список США попали российские вендоры СКЗИ

8️⃣Минцифры России рекомендует аккредитованным УЦ начать через Госуслуги прием заявлений владельцев сертификатов в возможно короткий срок, а также просит 15 АУЦ предоставить реестры выданных квалифицированных сертификатов с декабря 2022 по январь 2024

9️⃣Комитет Госдумы по финансовому рынку подготовил законопроект, вносящий использование электронной подписи при выдаче займов микрофинансовыми организациями

🔟Запись вебинара «МЧД для Больших на примере ритейла. Как подружить МЧД и интенсивный документопоток»

1️⃣1️⃣Приказом Федерального казначейства от 28.12.2023 № 26н утвержден Порядок представления МЧД и особенностей их хранения в информационных системах, оператором которых является Федеральное казначейство

1️⃣2️⃣АРБ направлены письма в Минцифры, ФНС России и Росреестр по вопросу, связанному с отображением и размещением в открытом доступе персональных данных доверителей и представителей при проверке МЧД и при скачивании в формате PDF. Получен ответ от Росреестра.

1️⃣3️⃣ЕЭК разрабатывает единое средство электронной подписи для трансграничных B2G взаимодействиях

1️⃣4️⃣Президент Беларуси подписал Указ от 28.02.2024 № 72, которым одобрен проект межправительственного соглашения Беларуси и России о порядке признания электронной подписи при трансграничном электронном взаимодействии

🚀Об ЭП и УЦ

📣Основные изменения 1 марта

🆕Сегодня вступает в силу много норм, касающихся нашей сферы:

1️⃣Обязательная передача сведений об МЧД в ЕСИА
Операторы информационных систем хранения МЧД должны передавать информацию об МЧД в ЕСИА согласно 1481-ПП.
До 01.03.2024 передача могла осуществляться при наличии технической возможности - теперь в обязательном порядке с использованием СМЭВ и (или) ЕПГУ, интегрированного с ЕСИА.

Передаче подлежат:
🔹дата совершения доверенности;
🔹единый регистрационный номер доверенности (GUID);
🔹сведения о доверителе;
🔹сведения о представителе;
🔹идентифицирующая информация о зарегистрированной в ЕСИА системе, в которой осуществляется хранение доверенности, необходимая для запроса информации из такой информационной системы;
🔹внутренний номер доверенности;
🔹срок действия доверенности.

2️⃣Отмена МЧД, хранящейся в ЕСИА, через ЕПГУ
При хранении самой доверенности в ЕСИА отмена доверенности осуществляется посредством подачи доверителем заявления с использованием личного кабинета доверителя на ЕПГУ или посредством подачи доверителем заявления об отмене доверенности с использованием своей информационной системы, присоединенной к ЕСИА через СМЭВ.

3️⃣Старт бизнеса онлайн
Стартует эксперимент, позволяющий зарегистрировать бизнес, получить квалифицированный сертификат без личного обращения в удостоверяющий центр ФНС России и открыть счет в банке.

Для получения сертификата по биометрии потребуются:
🔹подтвержденная учетная запись на ЕПГУ;
🔹подтвержденная регистрация в ЕБС;
🔹компьютер с камерой, микрофоном и установленными средствами электронной подписи;
🔹сертифицированный ФСБ/ФСТЭК токен для записи ключа ЭП.

4️⃣Новый формат доверенности для налоговой
Вступает в силу электронный формат доверенности 5.02, утвержденный приказом ФНС России от 19.09.2023 № ЕД-7-26/648@. Применение доверенностей формата 5.01 разрешено ещё год, до 28.02.2025 (письмо ФНС от 18.12.2023 г. № ЕА-4-26/15789@).
Основное отличие нового формата от старого - возможность передоверия полномочий и оформление доверенности на нескольких представителей. По доверенности с форматом 5.01 нельзя передоверить полномочия через оформление доверенности по формату 5.02.

Также вступает в силу новый формат заявления об отзыве электронной доверенности, который позволяет отозвать как ранее оформленные доверенности, так и новые.

5️⃣Поручение Минцифры по ГосЭДО
Истек срок организации работы по обеспечению организационно-технических мероприятий (подготовки плана-графика), необходимых для перехода первых 27 ФОИВ на работу с цифровыми форматами с использованием Портала ГосЭДО.

🚀Об ЭП и УЦ

🆕Статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами за январь-февраль 2024 года (статистика за аналогичный период прошлого года по ссылке)

🚀Об ЭП и УЦ

❌ Apple попыталось заблокировать КриптоПро

⁉️Обновления системы безопасности macOS (Sonoma 14.4, Ventura 13.6.5, Monterey 12.7.4) блокируют использование КриптоПро CSP и Chromium ГОСТ - "Приложение не удается открыть. Переместите приложение в Корзину", но как сообщает нашему каналу сам вендор даже перезагрузка ломает ранее установленный криптопровайдер.

23.02.2024 компания КРИПТО-ПРО попала в санкционный список США, 07.03.2024 Apple заблокировал приложения российской компании. Из магазина App Store удалены КриптоПро NGate и DSS Client, вендор прорабатывает решения по возращению приложений. Будем следить за ситуацией.

Поэтому тем, кто на macOS работает с электронной подписью лучше не устанавливать мартовские обновления, если же обновления установлены:
✅КРИПТО-ПРО оперативно выложена сборка Chromium-Gost для macOS без подписи КриптоПро, для продолжения работы нужно установить данную сборку и согласиться с открытием приложения.
✅Пересобран последний релиз кандидат - КриптоПро CSP 5.0.12998 (за исключением плагина в Safari - нужно перейти на Яндекс.Браузер или Chromium ГОСТ, также при наличии ошибок, можно попробовать при установке убрать галочку с модуля поддержки Esmart), тема на форуме (1,2).

🚀Об ЭП и УЦ

❌Блокировка продуктов КриптоПро компанией Apple

Что произошло: Компания Apple отозвала сертификат подписи кода продуктов КриптоПро для операционных систем MacOS и заблокировала приложения КриптоПро в AppStore

Последствия: Невозможность работы с электронной подписью для владельцев MacBook

Как решить: провести установку согласно инструкции:
✅Инструкция по установке КриптоПро CSP на MacOS
✅Инструкция по установке Chromium GOST на MacOS
✅Инструкция по установке Ngate client на MacOS

Куда написать: тема на форуме КриптоПро

🚀Об ЭП и УЦ

📈График выдачи квалифицированных сертификатов за первые 2 месяца 2024 года

🔹начало года начинается с роста выдачи по сравнению с аналогичными периодами за прошлые годы
🔹в марте также будет рост, сказывается окончание сертификатов в декабре 2022 года
🔹апрель и май со снижением выдачи, рост в июне, скажется выдача в марте 2023 года

🚀Об ЭП и УЦ

❌Блокировка продуктов КриптоПро компанией Apple 💸(продолжение)

Какие изменения за 3 дня: вчера пересобрана сборка КриптоПро CSP 5.0.12998 для macOS со встроенным браузерным плагином:
✅Устранена проблема в модуле поддержки ESMART
✅Оптимизирована работа с Яндекс.Браузер или Chromium ГОСТ
✅Плагин в Safari теперь можно запустить, если включить режим разработчика и разрешить неподписанные расширения (нужно делать при каждом запуске браузера)

⁉️Появилась информация об ошибках у пользователей Рутокен lite, тема на форуме Рутокен

Update
✅Решение ошибки Рутокен:
1) выполнить команду в консоле
sudo rm -r /usr/local/libexec/SmartCardServices/drivers/ifd-ccid.bundle
2) поставить драйвер
3) перезагрузиться

Для работы КриптоАРМ при установке КриптоПро CSP необходимо отметить пакет legacy, тогда КриптоАРМ заработает.

🚀Об ЭП и УЦ