Международные новости в сфере PKI
🔹НУЦ Республики Казахстан с 4 марта 2024 года по 4 марта 2025 года реализует пилотный проект при получении регистрационных свидетельств (так называют сертификаты), в т.ч. "облачных", по биометрической идентификации
🔹НУЦ Республики Казахстан сообщил о переходе 30 апреля 2024 года на криптографический стандарт СТ РК ГОСТ Р 34.10-2015
🔹В Кыргызстане выдано 1,2 миллиона облачных сертификатов электронных подписей
🔹НУЦ Республики Казахстан с 4 марта 2024 года по 4 марта 2025 года реализует пилотный проект при получении регистрационных свидетельств (так называют сертификаты), в т.ч. "облачных", по биометрической идентификации
🔹НУЦ Республики Казахстан сообщил о переходе 30 апреля 2024 года на криптографический стандарт СТ РК ГОСТ Р 34.10-2015
🔹В Кыргызстане выдано 1,2 миллиона облачных сертификатов электронных подписей
Об ЭП и УЦ
Страница сервиса на сайте ФНС России https://www.nalog.gov.ru/rn77/promo/start/
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Изменения в правила использования КЭП в регистре сведений о населении Минцифры России подготовлен проект постановления Правительства о внесении изменений в правила использования КЭП при формировании и ведении регистра сведений о населении. Изменения вносятся…
Скорректированы Правила использования КЭП при формировании и ведении федерального регистра сведений населении
С ФНС России на Федеральное казначейство заменен аккредитованный удостоверяющий центр, квалифицированные сертификаты которого используются при формировании и ведении федерального регистра сведений о населении.
ФНС России предоставлена возможность использовать квалифицированный сертификат со сроком действия не менее 12 лет.
Соответствующие изменения внесены постановлением Правительства РФ от 28.02.2024 N 217
С ФНС России на Федеральное казначейство заменен аккредитованный удостоверяющий центр, квалифицированные сертификаты которого используются при формировании и ведении федерального регистра сведений о населении.
ФНС России предоставлена возможность использовать квалифицированный сертификат со сроком действия не менее 12 лет.
Соответствующие изменения внесены постановлением Правительства РФ от 28.02.2024 N 217
CФР и переход на МЧД
СФР (объединенный фонд ПФР и ФСС) сообщает, что с 11.03.2024 возможность загрузки документов для подтверждения полномочий отличными от МЧД способами будет прекращена.
Для формирования МЧД СФР возможно воспользоваться:
🔹средствами ПО бухгалтерского и кадрового учета (при наличии);
🔹сервисами операторов электронного документооборота;
🔹АРМ МЧД (безвозмездное ПО СФР, размещенное по ссылке);
🔹средствами собственного ПО (спецификации для доработки размещены по ссылке).
Созданные ранее полномочия действуют до 01.05.2024 в части сервиса «Электронный листок нетрудоспособности» и до 01.07.2024 в остальных случаях либо до окончания действия квалифицированного сертификата, указанного в сведениях по подтверждению полномочий, но не позднее указанных дат.
И как напоминание, что в соответствии с положениями статьи 17.5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» подтверждение полномочий физического лица при взаимодействии юридических лиц с использованием документов в электронном виде должно осуществляться с применением доверенностей в электронной форме в машиночитаемом виде (МЧД).
Приказ СФР от 11.10.2023 № 2016, утверждающий новый формат доверенности в форме электронного документа, подписанного квалифицированной подписью доверителя, вступил в силу 07.01.2024. При этом подписанный в августе 457-ФЗ продлевает до сентября 2024 года возможность использования сотрудниками сертификатов юридических лиц без МЧД, но СФР ограничивает работу по "старым" правилам уже в марте.
СФР (объединенный фонд ПФР и ФСС) сообщает, что с 11.03.2024 возможность загрузки документов для подтверждения полномочий отличными от МЧД способами будет прекращена.
Для формирования МЧД СФР возможно воспользоваться:
🔹средствами ПО бухгалтерского и кадрового учета (при наличии);
🔹сервисами операторов электронного документооборота;
🔹АРМ МЧД (безвозмездное ПО СФР, размещенное по ссылке);
🔹средствами собственного ПО (спецификации для доработки размещены по ссылке).
Созданные ранее полномочия действуют до 01.05.2024 в части сервиса «Электронный листок нетрудоспособности» и до 01.07.2024 в остальных случаях либо до окончания действия квалифицированного сертификата, указанного в сведениях по подтверждению полномочий, но не позднее указанных дат.
И как напоминание, что в соответствии с положениями статьи 17.5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» подтверждение полномочий физического лица при взаимодействии юридических лиц с использованием документов в электронном виде должно осуществляться с применением доверенностей в электронной форме в машиночитаемом виде (МЧД).
Приказ СФР от 11.10.2023 № 2016, утверждающий новый формат доверенности в форме электронного документа, подписанного квалифицированной подписью доверителя, вступил в силу 07.01.2024. При этом подписанный в августе 457-ФЗ продлевает до сентября 2024 года возможность использования сотрудниками сертификатов юридических лиц без МЧД, но СФР ограничивает работу по "старым" правилам уже в марте.
Please open Telegram to view this post
VIEW IN TELEGRAM
💻Вебинар «Полный обзор ELMA365 КЭДО. Тест-драйв решения от загрузки данных до полноценной работы»
12.03, 11:00 мск
ELMA365 КЭДО – это решение для кадрового электронного документооборота. В одной системе реализовано более 40 процессов кадрового цикла: от приема нового сотрудника до оформления командировки или сверхурочной работы.
На вебинаре будет полный обзор решения, начиная с загрузки основных данных и справочников, и заканчивая регулярной работой пользователей и сотрудников отдела кадров.
Вебинар будет полезен как HR и специалистам по кадрам, так и тем, кто отвечает за IT-трансформацию компании.
Если вы хотите познакомиться с ELMA365 КЭДО или узнать о новом функционале – то ждем вас на мероприятии!
📆 12 марта, 11:00 мск
👉Зарегистрироваться
12.03, 11:00 мск
ELMA365 КЭДО – это решение для кадрового электронного документооборота. В одной системе реализовано более 40 процессов кадрового цикла: от приема нового сотрудника до оформления командировки или сверхурочной работы.
На вебинаре будет полный обзор решения, начиная с загрузки основных данных и справочников, и заканчивая регулярной работой пользователей и сотрудников отдела кадров.
Вебинар будет полезен как HR и специалистам по кадрам, так и тем, кто отвечает за IT-трансформацию компании.
Если вы хотите познакомиться с ELMA365 КЭДО или узнать о новом функционале – то ждем вас на мероприятии!
📆 12 марта, 11:00 мск
👉Зарегистрироваться
Статистика канала говорит, что более 40% подписчиков это прекрасная половина человечества - поздравляю вас с 8 Марта🌷🌷🌷!
Хочется пожелать, чтобы мир был к вам добр и всегда помогал в любых начинаниях. Пусть все, что вы захотите, достается с легкостью, а мечты всегда сбываются, будьте под защитой мужской половины, как неизвлекаемые ключи на ФКН!
Админ канала
Хочется пожелать, чтобы мир был к вам добр и всегда помогал в любых начинаниях. Пусть все, что вы захотите, достается с легкостью, а мечты всегда сбываются, будьте под защитой мужской половины, как неизвлекаемые ключи на ФКН!
Админ канала
⁉️Обновления системы безопасности macOS (Sonoma 14.4, Ventura 13.6.5, Monterey 12.7.4) блокируют использование КриптоПро CSP и Chromium ГОСТ - "Приложение не удается открыть. Переместите приложение в Корзину", но как сообщает нашему каналу сам вендор даже перезагрузка ломает ранее установленный криптопровайдер.
23.02.2024 компания КРИПТО-ПРО попала в санкционный список США, 07.03.2024 Apple заблокировал приложения российской компании. Из магазина App Store удалены КриптоПро NGate и DSS Client, вендор прорабатывает решения по возращению приложений. Будем следить за ситуацией.
Поэтому тем, кто на macOS работает с электронной подписью лучше не устанавливать мартовские обновления, если же обновления установлены:
Please open Telegram to view this post
VIEW IN TELEGRAM
Что произошло: Компания Apple отозвала сертификат подписи кода продуктов КриптоПро для операционных систем MacOS и заблокировала приложения КриптоПро в AppStore
Последствия: Невозможность работы с электронной подписью для владельцев MacBook
Как решить: провести установку согласно инструкции:
Куда написать: тема на форуме КриптоПро
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Итоговый график 📈 выдачи квалифицированных сертификатов всеми аккредитованными УЦ по итогам 2023 г. Каждый декабрь за последние 4 года был рост, 2023 также не стал исключением. Количество действующих сертификатов около 19 млн. 🚀 Об ЭП и УЦ
🔹начало года начинается с роста выдачи по сравнению с аналогичными периодами за прошлые годы
🔹в марте также будет рост, сказывается окончание сертификатов в декабре 2022 года
🔹апрель и май со снижением выдачи, рост в июне, скажется выдача в марте 2023 года
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Новости КриптоПро
Опубликована промежуточная версия КриптоПро CSP 5.0.12998
Некоторые улучшения, добавленные в новой версии:
🔹 Значительно увеличена производительность проверки цепочек сертификатов на *nix.
🔹 Устранены проблемы установки и функционирования на операционных системах семейства macOS.
🔹 При настройке облачного токена в cptools теперь можно указать URL сервера обработки документов.
🔹 В Инструментах КриптоПро среди прочего стало можно добавлять личный сертификат в контейнер и задавать расширение по умолчанию для подписываемых файлов.
🔹 В приложении на ОС Аврора теперь можно управлять сертификатами и ключевыми контейнерами.
🔹 Улучшена реализация протокола TLS, в том числе совместимость Windows 11 и новым IIS.
Скачать актуальную версию КриптоПро CSP можно по ссылке.
Некоторые улучшения, добавленные в новой версии:
🔹 Значительно увеличена производительность проверки цепочек сертификатов на *nix.
🔹 Устранены проблемы установки и функционирования на операционных системах семейства macOS.
🔹 При настройке облачного токена в cptools теперь можно указать URL сервера обработки документов.
🔹 В Инструментах КриптоПро среди прочего стало можно добавлять личный сертификат в контейнер и задавать расширение по умолчанию для подписываемых файлов.
🔹 В приложении на ОС Аврора теперь можно управлять сертификатами и ключевыми контейнерами.
🔹 Улучшена реализация протокола TLS, в том числе совместимость Windows 11 и новым IIS.
Скачать актуальную версию КриптоПро CSP можно по ссылке.
www.cryptopro.ru
КриптоПро | Опубликована промежуточная версия КриптоПро CSP 5.0.12998
Компания КриптоПро (www.cryptopro.ru) с момента создания занимает лидирующее положение на территории РФ в области разработки средств криптографической защиты информации (СКЗИ), обеспечивающих применение электронной подписи, и развития Инфраструктуры Открытых…
Об ЭП и УЦ
Какие изменения за 3 дня: вчера пересобрана сборка КриптоПро CSP 5.0.12998 для macOS со встроенным браузерным плагином:
Update
1) выполнить команду в консоле
sudo rm -r /usr/local/libexec/SmartCardServices/drivers/ifd-ccid.bundle
2) поставить драйвер
3) перезагрузиться
Для работы КриптоАРМ при установке КриптоПро CSP необходимо отметить пакет legacy, тогда КриптоАРМ заработает.
Please open Telegram to view this post
VIEW IN TELEGRAM
💻Вебинар «Облачный документооборот SMB.СЭД. Быстрый запуск без дополнительных вложений в железо»
19.03, 11:00 мск
SMB.СЭД — это готовое решение для электронного документооборота с возможностью облачного размещения, созданное специально для малого и среднего бизнеса.
На вебинаре покажем, как с помощью одного решения автоматизировать рутинные задачи и сократить трудозатраты. И как все это возможно запустить за несколько часов без дополнительных вложений в оборудование.
Еще вы узнаете:
✅ что такое облачный документооборот;
✅ какие бизнес-процессы уже преднастроены в SMB.СЭД;
✅ и как контролировать обработку документов.
📆 19 марта, 11:00 мск
👉Зарегистрироваться
19.03, 11:00 мск
SMB.СЭД — это готовое решение для электронного документооборота с возможностью облачного размещения, созданное специально для малого и среднего бизнеса.
На вебинаре покажем, как с помощью одного решения автоматизировать рутинные задачи и сократить трудозатраты. И как все это возможно запустить за несколько часов без дополнительных вложений в оборудование.
Еще вы узнаете:
✅ что такое облачный документооборот;
✅ какие бизнес-процессы уже преднастроены в SMB.СЭД;
✅ и как контролировать обработку документов.
📆 19 марта, 11:00 мск
👉Зарегистрироваться
040320244512vnrudenkoavkuznetsovrv.pdf
408.3 KB
🔹профилактических мероприятий - 647 шт. (в прошлом году - 0), из них - информирование - 3 (последние новости на сайте от 15.09.2021), обобщение правоприменения - 1, консультирование - 643).
🔹контрольных (надзорных) мероприятий - 0 шт.
🔹выявлено нарушений, по которым возбуждены административные дела - 0 шт.
🔹сумма административных штрафов - 0 руб.
🔹штатных единиц для проведения контроля - 6 чел.
Ключевой показатель контроля: доля аккредитованных удостоверяющих центров, соблюдающих установленные Федеральным законом от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи" требования, на соответствие которым они были аккредитованы, по отношению к общему числу аккредитованных удостоверяющих центров в 2023 году составила 100%, при установленном целевом значении 75%.
Вывод и предложения: существующее регулирование контрольной (надзорной) деятельности за соблюдением законодательства в сфере электронной подписи является актуальным и достаточным, отвечающим реалиям. В целях минимизации уровня риска причинения вреда (ущерба) охраняемым законом ценностям в данной сфере требуется дальнейшее проведение комплексной работы, приоритетно разъяснительного и профилактического характера
Please open Telegram to view this post
VIEW IN TELEGRAM
По направлению цифровой трансформации Михаил Мишустин поручил Минцифры к 20 марта проработать возможность практического использования результатов инициативы «Электронный документооборот» в части информационного взаимодействия между субъектами предпринимательской деятельности.
Минэкономразвития вместе с Минцифры России и Федеральной службой безопасности до 30 апреля должны представить предложения о дальнейшей проработке проекта федерального закона «Об информации, информационных технологиях и защите информации» в части архивного хранения создаваемых электронных документов и конвертации бумажных документов в цифровой формат.
Сам законопроект два года в Госдуме без движения.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Answer-П15-13439 15.02.2024.pdf
331.1 KB
Информационная система «Единое блокчейн хранилище МЧД – распределенный реестр ФНС России» - одна из допустимых информационных систем хранения МЧД
Это указано в ответе Минцифры России от 15.02.2024 № П15-13439 на письмо АРБ "О проблеме раскрытия персональных данных представителей кредитных организаций при оформлении МЧД", также в письме указано:
🔹МЧД возможно хранить в одной из следующих информационных систем:
а) ЕСИА;
б) ИС аккредитованных удостоверяющих центров (госУЦ);
в) ИС удостоверяющих центров, получивших аккредитацию (коммерческие АУЦ);
г) ИС аккредитованных ДТС;
д) ИС операторов ЭДО;
е) информационная система, в которой подписан и из которой направляется электронный документ, подписанный КЭП представителя на основании доверенности;
ж) информационные системы ФОИВ или органов государственных внебюджетных фондов Российской Федерации.
🔹операторы ИС, в которых выпускается доверенность, обязаны выполнять требования, предъявляемые к мерам и средствам защиты информации, обеспечивающим конфиденциальность, целостность и доступность доверенности, в том числе при передаче сведений, содержащихся в доверенности, в ЕСИА и из нее в иные информационные системы с использованием ЕПГУ.
🔹также находится в проработке вопрос внесения изменений в приказ Минцифры России 18.08.2021 № 857 «Об утверждении единых требований к формам доверенностей, необходимых для использования квалифицированной электронной подписи» (прим. @ep_uc внесение изменений в данный приказ потребует изменений Единого формата МЧД, версия 003. Что касается передачи сведений об МЧД в ЕСИА, то несмотря на перенос срока с сентября 2023 до марта 2024 - технология так и не заработала)
Это указано в ответе Минцифры России от 15.02.2024 № П15-13439 на письмо АРБ "О проблеме раскрытия персональных данных представителей кредитных организаций при оформлении МЧД", также в письме указано:
🔹МЧД возможно хранить в одной из следующих информационных систем:
а) ЕСИА;
б) ИС аккредитованных удостоверяющих центров (госУЦ);
в) ИС удостоверяющих центров, получивших аккредитацию (коммерческие АУЦ);
г) ИС аккредитованных ДТС;
д) ИС операторов ЭДО;
е) информационная система, в которой подписан и из которой направляется электронный документ, подписанный КЭП представителя на основании доверенности;
ж) информационные системы ФОИВ или органов государственных внебюджетных фондов Российской Федерации.
🔹операторы ИС, в которых выпускается доверенность, обязаны выполнять требования, предъявляемые к мерам и средствам защиты информации, обеспечивающим конфиденциальность, целостность и доступность доверенности, в том числе при передаче сведений, содержащихся в доверенности, в ЕСИА и из нее в иные информационные системы с использованием ЕПГУ.
🔹также находится в проработке вопрос внесения изменений в приказ Минцифры России 18.08.2021 № 857 «Об утверждении единых требований к формам доверенностей, необходимых для использования квалифицированной электронной подписи» (прим. @ep_uc внесение изменений в данный приказ потребует изменений Единого формата МЧД, версия 003. Что касается передачи сведений об МЧД в ЕСИА, то несмотря на перенос срока с сентября 2023 до марта 2024 - технология так и не заработала)
Минцифры России - Ошибка 500, невозможно отправить обращение
Минимум вторую неделю сайт Минцифры не позволяет отправить обращение.
После заполнения формы и нажатия "Отправить обращение" появляется сообщение о 500 ошибке - в данный момент запрашиваемая страница не может быть отображена.
Минимум вторую неделю сайт Минцифры не позволяет отправить обращение.
После заполнения формы и нажатия "Отправить обращение" появляется сообщение о 500 ошибке - в данный момент запрашиваемая страница не может быть отображена.
Банком России актуализированы требования к порядку представления МЧД, подтверждающей полномочия лица действовать от имени финансовой организации
Указание Банка России от 13.12.2023 N 6624-У "О требованиях к порядку представления доверенности в электронной форме, подтверждающей полномочия лица действовать от имени участников финансового рынка, указанных в части 2 статьи 17.2 Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи" зарегистрировано в Минюсте России 05.03.2024 N 77428.
Указанием предусмотрены способы представления МЧД, а также требования к участникам финансового рынка о предоставлении необходимой информации о доверенности.
Указание вступает в силу по истечении 10 дней после дня его официального опубликования. Со дня вступления его в силу признается утратившим силу аналогичное Указание Банка России от 20 июля 2022 года N 6206-У.
Указание Банка России от 13.12.2023 N 6624-У "О требованиях к порядку представления доверенности в электронной форме, подтверждающей полномочия лица действовать от имени участников финансового рынка, указанных в части 2 статьи 17.2 Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи" зарегистрировано в Минюсте России 05.03.2024 N 77428.
Указанием предусмотрены способы представления МЧД, а также требования к участникам финансового рынка о предоставлении необходимой информации о доверенности.
Указание вступает в силу по истечении 10 дней после дня его официального опубликования. Со дня вступления его в силу признается утратившим силу аналогичное Указание Банка России от 20 июля 2022 года N 6206-У.
Давно не было судебной практики, поэтому рассмотрим недавнее решение.
Работник администрации сельского поселения, являясь материально ответственным лицом и используя свое служебное положение, с помощью ключа электронной подписи главы сельского поселения вносила с января 2023 года по август 2023 года недостоверные сведения относительно размера своей заработной платы, превысив на 185 тыс. руб.
Приговором районного суда работник признана виновной в совершении преступления, предусмотренного ч. 3 ст. 160 УК РФ (Присвоение или растрата). Подсудимая вину в совершении преступления признала полностью, ущерб возместила в полном объеме. С учетом смягчающих вину обстоятельств суд назначил 1 год лишения свободы условно, с испытательным сроком 1 год 6 месяцев и штрафом 7000 руб.
В отношении главы сельского поселения за нарушение требований Федерального закона от 06.04.2011 № 63-ФЗ в части нарушения конфиденциальности ключей ЭП, судом вынесено частное постановление т.к. передача ключа ЭП и отсутствие контроля привело к созданию условий для совершения преступления. Должностное лицо, которому вынесено частное постановление, в течение месяца обязано сообщить суду о принятых мерах. Только через частное постановление суда глава сельского поселения может узнать об ответственности за свою "флешку с ЭЦП".
Please open Telegram to view this post
VIEW IN TELEGRAM