Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Расширение использования неквалифицированной ЭП

В первом чтении 20.03.2024 принят законопроект, включающий возможность использовать неквалифицированную электронную подпись для подписания документов при государственной аккредитации образовательной деятельности.

Расширение сфер использования НЭП неудивительно, проще получить, не нужно использовать МЧД.

Напомним, что информация в электронной форме, подписанная НЭП (или ПЭП), признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных:
🔹федеральными законами,
🔹нормативными правовыми актами,
🔹соглашением между участниками электронного взаимодействия.
Количество установок расширения плагина КриптоПро ЭЦП Browser plug-in превысило 10 млн.
Без данного расширения не обойтись при создании и проверке ЭП с использованием плагина КриптоПро в браузерах на основе Chromium для очень многого количества сервисов - от закупок до отчетности.

Расширение другого плагина - Госуслуг (да, единый стандарт отсутствует, такая вот "массовая криптография") установили более 4 млн. раз. Также на слайде представлены другие популярные по установке расширения.
СИСТЕМА НПА ЭП_63-ФЗ.pdf
1.8 MB
Перечень нормативных правовых актов, методических и информационных документов Российской Федерации, регулирующих отношения в области использования электронных подписей

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Проблема массовой и не только криптографии

Проблемы применения электронной подписи будут увеличиваться с ростом количества используемых сертификатов. Рассмотрим одну их них - базовое игнорирование и непонимание пользователями требований по эксплуатации. Причина в сложности технологии (это объективно), поэтому и получаем, что в 99% случаях требования просто не соблюдаются.

Последний пример, который может каждый проверить по ссылке - протокол электронного голосования, а конкретно сертификаты членов комиссии. Все 12 сертификатов членов территориальной избирательной комиссии дистанционного электронного голосования нельзя назвать квалифицированными, т.к. для работы с квалифицированной ЭП должны использоваться сертифицированные средства электронной подписи (так написано в Федеральном законе № 63-ФЗ). Как можно понять, что данное требование не соблюдается - просто посмотреть на средство электронной подписи, которое использовалось при генерации ключевой пары и запроса на сертификат: КриптоПро CSP (5.0.12417) или КриптоПро CSP (5.0.12997 - у председателя), данные сборки не являются сертифицированными (кстати, тоже самое было с бюджетом Москвы). Почему настолько сложно приобрести дистрибутив СКЗИ с сертифицированной сборкой или хотя бы скачать? Базовое игнорирование и непонимание пользователями требований по эксплуатации.
Channel photo updated
Операторы информационных систем хранения МЧД должны передавать информацию об МЧД в ЕСИА согласно 1481-ПП. Если до 01.03.2024 передача могла осуществляться при наличии технической возможности, то после - в обязательном порядке с использованием СМЭВ и (или) ЕПГУ, интегрированного с ЕСИА. Нашему каналу не удалось найти ни одного оператора хранения, который бы начал передачу в ЕСИА сведений об МЧД.
🏛УЦ Банка России провел работы по обновлению личного кабинета, краткий обзор изменений представлен на слайдах.

Также открыт раздела «Вопросы и ответы» с дополнительной информацией о порядке получения квалифицированных сертификатов в УЦ Банка России, общих и технических вопросах их использования:
🔹организация, желающая подать документы в Банк России для включения в государственный реестр ломбардов, пока еще не является участником финансового рынка, создание и выдача квалифицированных сертификатов такой организации осуществляется в УЦ ФНС России;
🔹количество создаваемых и выдаваемых УЦ Банка России квалифицированных сертификатов не ограничивается;
🔹создание и выдача квалифицированных сертификатов для участников финансового рынка осуществляется на безвозмездной основе;
🔹при получении квалифицированного сертификата в пункте выдачи сертификатов в территориальном учреждении Банка России необходимо личное присутствие лица, имеющего право действовать от имени юридического лица без доверенности или личное присутствие индивидуального предпринимателя.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
💻Вебинар «Оцифровка архива. Законодательные ограничения и перспективы использования» 2.04, 11:00 мск

Всё большее количество документов переходит в электронный вид. А исторически сложившиеся подходы к хранению электронных документов теряют актуальность.

На вебинаре рассмотрим новый алгоритм цифровой трансформации архива и критерии выбора программных продуктов для его организации.

Мы разберем:
проблемы архивного хранения документов, подписанных электронной подписью при их создании;
связь электронного архива и СЭД;
предоставление доступа к архивной информации;
обеспечение долговременной сохранности электронных документов.

📆 2 апреля, 11:00 мск
👉Зарегистрироваться
Может ли удостоверяющий центр допустить опечатку в фамилии и выдать сертификат?

Может, но только если не использует для проверки сервисы СМЭВ. Аккредитованные УЦ обязаны осуществлять проверку достоверности документов и сведений, представленных заявителем, с использованием сервисов СМЭВ.
Если полученные сведения подтверждают достоверность информации, УЦ осуществляет создание и выдачу квалифицированного сертификата. Если проверка не прошла, то УЦ отказывает заявителю в выдаче квалифицированного сертификата.
Проверки СМЭВ исключают опечатки в персональных данных получателей сертификатов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Приказом ФНС России от 27.03.2024 № ЕД-7-26/245@ в Унифицированный формат транспортного контейнера при информационном взаимодействии с приемными комплексами налоговых органов по телекоммуникационным каналам связи с использованием электронной подписи внесено использование алгоритмов шифрования ГОСТ 34.12-2018 («Магма», «Кузнечик») и ГОСТ 34.13-2018 вместо ГОСТ 28147-89
Оповещение с Госуслуг об окончании сроков действия сертификатов

Госуслуги ⚡️за 2 недели до окончания срока действия квалифицированных сертификатов направляет оповещения с напоминаем. Для случаев, когда сроки действия сертификатов 12 или 15 месяцев вопросов нет, а если срок действия сертификата 12 лет?

Сейчас не многие УЦ выдают "долгосрочные" 12-летние сертификаты (например, УЦ ЦБ), но тенденция идет к тому, что их количество будет увеличиваться, как коммерческими, так и госУЦ. Не забываем, что 12 лет - срок действия сертификата, при этом срок действия ключа ЭП, в течение которого можно создавать подпись, меньше, чаще всего это 15 месяцев.

Что будет с оповещениями от Госуслуг для владельцев таких сертификатов? С текущем функционалом Госуслуг они получат оповещение через 11 лет 11 месяцев и 2 недели т.к. отсчет оповещения идет от окончания срока действия сертификата, а не ключа ЭП. Госуслуги просто ничего "не знают" про срок действия ключа ЭП, им эти сведения не передаются.

Для корректного оповещения владельцев "долгосрочных" сертификатов потребуется доработка функционала Госуслуг, но нашему каналу кажется, что она уже сейчас должна быть реализована.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Президент Беларуси сегодня подписал Указ № 72, которым одобрил в качестве основы для проведения переговоров проект межправительственного соглашения Беларуси и России о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе…
Заместитель премьер-министра Белоруссии Игорь Петришенко сообщил, что Минск и Москва находятся на завершающей стадии по подписанию межправительственного белорусско-российского соглашения о признании электронной подписи в электронном документе при трансграничном электронном взаимодействии
Азербайджан - облачные технологии на службе у бизнеса

Россия - на службе бизнеса 144 постановление с непроходимым клиентским путем
Карта российского рынка программного обеспечения от TAdviser