Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
🆕О получении сертификатов соответствия КриптоПро CSP версии 5.0 R3

КРИПТО-ПРО получены сертификаты соответствия на СКЗИ «КриптоПро CSP» версии 5.0, 5.0 R2 и 5.0 R3 со сроком действия до 1 мая 2027 года. Сертификаты размещены на сайте вендора.


🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Наш канал попал в подборку телеграм-каналов о праве, технологиях и защите данных

Судебная практика IP и IT - канал о судебной практике, связанной с интеллектуальной собственностью и цифровыми правами. Новости, прецеденты, аналитика.

LegalTech
- как регулируется будущее. Роботы, ИИ, биометрия, нейронные сети и другие юридические тренды.

Об ЭП и УЦ - все новости сферы электронной подписи и деятельности удостоверяющих центров.

Privacy Advocates - новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.

Персональные данные - все самое интересное о ПД: новости, аналитика, изменения в законах, расследования.

Вакансии IP и IT юристов - вакансии и стажировки для IP и IT юристов.

Privacy Expert - канал эксперта по защите персональных данных в бизнесе с опытом работы инспектором Роскомнадзора.

Новости Минцифры - актуальные новости министерства цифрового развития, связи и массовых коммуникаций РФ.

Право и инновации - канал про право, цифровые технологии и искусственный интеллект.

IT-юрист в эмиграции – рассказывает о том, как обрести востребованную во всём мире профессию (и зарплату в валюте), а также о праве и технологиях.

Подписаться на все каналы можно по ссылке
Об ЭП и УЦ
🆕О получении сертификатов соответствия КриптоПро CSP версии 5.0 R3 КРИПТО-ПРО получены сертификаты соответствия на СКЗИ «КриптоПро CSP» версии 5.0, 5.0 R2 и 5.0 R3 со сроком действия до 1 мая 2027 года. Сертификаты размещены на сайте вендора. 🚀Об ЭП и УЦ
Ссылки на новые сертификаты соответствия КриптоПро CSP 5.0 с учетом сборки и исполнения. Самое время перейти не только на Рутокен ЭЦП 3.0, но и на КриптоПро CSP 5.0 R3.

Сборка 5.0.11455:
🔹КриптоПро CSP 5.0 КС1 (исполнение 1-Base), № СФ/114-4864
🔹КриптоПро CSP 5.0 КС2 (исполнение 2-Base), № СФ/124-4865
🔹КриптоПро CSP 5.0 КС3 (исполнение 3-Base), № СФ/124-4866

Сборка 5.0.12000:
🔹КриптоПро CSP 5.0 R2 КС1 (исполнение 1-Base), № СФ/114-4859
🔹КриптоПро CSP 5.0 R2 КС2 (исполнение 2-Base), № СФ/124-4860
🔹КриптоПро CSP 5.0 R2 КС3 (исполнение 3-Base), № СФ/124-4861
🔹КриптоПро CSP 5.0 R2 КС1 (исполнение 1-КриптоАРМ), № СФ/114-4862
🔹КриптоПро CSP 5.0 R2 КС2 (исполнение 2-КриптоАРМ), № СФ/124-4863

Сборка 5.0.13000:
🔹КриптоПро CSP 5.0 R3 КС1 (исполнение 1-Base), № СФ/114-4867
🔹КриптоПро CSP 5.0 R3 КС2 (исполнение 2-Base), № СФ/124-4868
🔹КриптоПро CSP 5.0 R3 КС3 (исполнение 3-Base), № СФ/124-4869
🔹КриптоПро CSP 5.0 R3 КС1 (исполнение 1-КриптоАРМ ГОСТ 3), № СФ/114-4870
🔹КриптоПро CSP 5.0 R3 КС2 (исполнение 2-КриптоАРМ ГОСТ 3), № СФ/124-4871

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Фондом пенсионного и социального страхования Российской Федерации подготовлен проект приказа, утверждающий новый формат доверенности в форме электронного документа, подписанного усиленной квалифицированной электронной подписью доверителя.

Доверенность должна содержать электронную метку, содержащую информацию об электронной подписи, в том числе о дате и времени подписания электронной доверенности (base64)
📣Компания «Актив» в соответствии с письмом ФСБ России от 15.05.2024 № 149/3/2/2-1577 получила  разрешение на использование Рутокен ЭЦП 2.0 до 1 сентября 2025 года для формирования электронной подписи (в том числе усиленной квалифицированной) на ключах ЭП, сгенерированных на этих устройствах до 1 июня 2024

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Источники: Вице-премьер Григоренко станет новым куратором цифровизации в правительстве https://www.tadviser.ru/a/500924
Новый председатель Правкомиссии по аккредитации удостоверяющих центров

Официально: под координацию вице-премьера – руководителя Аппарата Правительства Дмитрия Григоренко отданы цифровое развитие и связь, внедрение технологий искусственного интеллекта, а также антимонопольная политика.

Дмитрий Григоренко будет отвечать за разработку, реализацию и контроль национального проекта «Цифровая экономика».

Какие ещё блоки вопросов закреплены за вице-премьером:
🔹вопросы государственной политики в сфере предоставления государственных и муниципальных услуг, формирования государственных информационных ресурсов, совершенствования разрешительной и контрольно-надзорной деятельности, обязательных требований, создания условий для цифрового преобразования отраслей экономики и социальной сферы, обеспечения устойчивого спроса на гражданскую продукцию отечественной радиоэлектронной промышленности
🔹общий контроль реализации национальных проектов во взаимодействии с кураторами национальных проектов
🔹организация законопроектной деятельности, подготовка проектов решений Правительства и поручений Председателя Правительства, взаимодействие с палатами Федерального Собрания Российской Федерации
🔹курирование работы федеральных органов исполнительной власти в части повышения результативности и эффективности бюджетных расходов, управления государственным долгом и финансовыми активами, формирования Фонда национального благосостояния.
🔹цифровое преобразование госуправления, развитие системы мониторинга эффективности и результативности деятельности федеральных органов исполнительной власти.
🔹координирует работу Минфина, Минцифры, Федерального казначейства, Федеральной таможенной службы, Федеральной налоговой службы, Федеральной антимонопольной службы.

Предположение оказалось верным, ждём, когда Д.Ю. Григоренко возглавит Правительственную комиссию, уполномоченную на принятие решения об аккредитации удостоверяющих центров
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️ Олег Качанов, замглавы Минцифры:

Планы по развитию действующих проектов до 2030 года:
Платформа согласий — 40% согласий на обработку персональных данных в электронном виде даётся на Госуслугах
Госдоки — 14 сервисов работают на базе технологии «Госдоки», 80 млн предъявлений сведений в приложении «Госуслуги»
Госключ — 30% пользователей Госуслуг используют электронную подпись в приложении «Госключ»
Госуслуги — 100 услуг на портале предоставляются в проактивном режиме или полностью онлайн, 200 услуг доступны в диалоговом режиме
Платформа обратной связи (ПОС) — 60% обращений в электронном виде направляется через ПОС
Госвеб — на платформе создано 130 тыс. официальных сайтов органов и организаций в 88 регионах
Госуслуги Дом — в приложении доставляется 250 млн платёжных документов, передаётся 500 млн показаний счётчиков
Госуслуги Авто — 70% ДТП оформляется в электронном виде
Пушкинская карта — 46 млн скачиваний приложения, 34,4 млн покупок с использованием «Пушкинской карты»
Карта болельщика — 4,35 млн скачиваний приложения, 5,8 млн выданных карт

Какие новые цифровые платформы планируется создать:
✔️ для студентов
✔️ для туристов
✔️ в сфере спорта
✔️ для грузоперевозок
✔️ для поддержки бизнеса

Подключайтесь к трансляции

@mintsifry_online #ВыставкаРоссия #ЭкономикаДанных #ЦифроваяТрансформация
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Электронная подпись и GigaChat Второй пост в канале, написанный нейросетью, на этот раз это GigaChat:v1.3.0 Напиши статью о практике использования электронной подписи в России В настоящее время электронная подпись является одним из самых распространенных…
Трём нейросетям ChatGPT, YandexGTP и GigaChat были заданы 5 вопросов:
🔹Чем квалифицированный сертификат отличается от электронной подписи?
🔹Сколько в России аккредитованных удостоверяющих центров?
🔹Сколько сертификатов безопасности выдал национальный удостоверяющий центр?
🔹Что такое Госключ?
🔹Какой криптопровайдер в России самый распространенный?

Что ответили нейросети - смотрим в комментариях
Новый этап цифровой идентификации в Европе

Сегодня вступает в силу Регламент ЕС - eIDAS 2, вносящий существенные изменения в правила цифровой идентификации и предоставления доверенных услуг, которые действуют с 2014 года. Регламент 2024/1183 Европейского парламента и Совета от 11.04.2024, вносящий поправки в Регламент (ЕС) № 910/2014 (eIDAS 1.0) был опубликован 30.04.2024.

Регламент eIDAS 2 вводит понятие Европейских кошельков цифровой идентификации (ECHR, The EU Digital Wallets, EUDIW). Какая их функция:
🔹подтверждение личности с помощью общедоступных, а также коммерческих онлайн- и офлайн-сервисов;
🔹безопасная передача документов;
🔹бесплатное использование квалифицированных электронных подписей в непрофессиональных целях.

Практическая реализация новых норм будет зависеть от того, когда Европейская комиссия примет имплементационные акты к Регламенту (прямо как в нашей стране с подзаконными актами к 63-ФЗ). К концу этого года должны быть приняты первые акты, в том числе регламент о технических требованиях к цифровым кошелькам, после чего у стран ЕС будет 2 года на реализацию цифровых кошельков в своих странах.
Об ЭП и УЦ
Отзыв квалифицированных сертификатов через Госуслуги (продолжение) Минцифры России в письме от 05.02.2024 № ОК-П24-9460 в целях реализации права владельцев квалифицированных сертификатов на отзыв сертификатов рекомендует аккредитованным удостоверяющим центрам…
Минцифры - Отозвать сертификат электронной подписи можно на Госуслугах

Сервис по отзыву квалифицированного сертификата появился на Госуслугах - проверил, кнопка "Отозвать" действительно появилась. Также сообщается, что с сентября все аккредитованные удостоверяющие центры должны к нему подключиться (спойлер - все точно не подключатся)

На данный момент можно отозвать сертификаты, выданные УЦ АО «Инфотекс Интернет Траст» (квал.Госключа) и Такском.

Заявление в личном кабинете Госуслуг подписывается квалифицированной ЭП, сертификат любого аккредитованного УЦ, в том числе полученный в Госключе.

Сообщается, что отзыв сертификата может понадобиться, если человек сменил ФИО, потерял материальный носитель, на который записан сертификат ключ ЭП, или если он больше не планирует пользоваться электронной подписью.
Май - новые аккредитации УЦ

Сегодня CNews сообщили о продлении аккредитации УЦ Контур (официально на сайте Минцифры информации ещё нет) но это не единственная аккредитация мая, на очереди Сбербанк и Такском. Кстати, у Такском аккредитации истекла 18 мая, нового протокола Правкомиссии пока нет.

Обращает внимание ещё один УЦ - ИнфоТеКС, который за 3 года так и не получил подчинённый сертификат от Головного УЦ для возможности выдачи сертификатов пользователей.
🆕 Минцифры размещён перечень аккредитованных удостоверяющих центров на 17.05.2024

🔹Такском аккредитован в соответствии с протоколом от 17.05.2024 № 6пр-МШ (протокол подписал Максут Игоревич, кажется, что это первый протокол за подписью Министра)
🔹 Контур - согласно протоколу от 15.05.2024 № 126191вн (такой номер указан, какая-то служебная записка, а не протокол)
Минцифры России совместно с ФСО России разработан проект Требований к организационно-техническому ‎взаимодействию государственных органов и государственных организаций

🔹электронные подписи представляются в виде файлов усиленной квалифицированной электронной подписи;
🔹информационные уведомления могут быть подписаны электронной подписью уполномоченного лица участника взаимодействия или электронной подписью, применяемой для автоматического создания с учетом положений 63-ФЗ.

Про использование машиночитаемых доверенностей ничего не говорится.
ФНС России проведена оптимизация процесса проставления признака компрометации сертификата

В случае выявления налоговым органом в ходе проведения мероприятий налогового контроля факта компрометации квалифицированного сертификата, выданного УЦ ФНС России, будет сформировано Заявление о прекращении действия квалифицированного сертификата по причине нарушения конфиденциальности ключей электронной подписи (письмо размещено Клерком).

Также в письме сообщается, что функционал проставления признака компрометации сертификата в ИРУД доступен для сертификатов, выданных коммерческими УЦ.
Видео с PHDays 2

В Москве проходит кибер-фестиваль PHDays 2 (Positive Hack Days). Впервые с аббревиатурой ПХД я столкнулся в армии и она не обозначала ничего хорошего. Тоже самое можно сказать про день, в который организации сталкиваются с реализацией киберугроз: взломы, утечки, ддос и т.д.

Повысить киберграмотность и расширить кругозор помогут видео с PHDays, доступны по ссылке

Пока просмотрел первые три:
🔹Безопасное кибербудущее Человека - Государства - Мира. 100 лет тому вперед
🔹Сервисы кибербезопасности от государства для граждан
🔹OSINT по-взрослому
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Инструкция ведения справочников полномочий На лендинге МЧД вместе с файлами Единого формата (v. 003), Базового формата (v. 002), XSD-схемы Единого формата также размещена Инструкция ведения справочников полномочий и групп/подгрупп полномочий в ЕСНСИ (v. 0).…
Отзыв полномочий и МЧД на Госуслугах

Год назад вышел пост, содержаний фразу, что Отзыв полномочия влечет за собой автоматический отзыв всех доверенностей в ЕСИА, содержащих данное полномочие.

Это произошло на практике. С Госуслуг было исключено полномочие Госпочты, по нему изначально была некорректно сформирована мнемоника. И вместе с полномочием были отозваны все МЧД, которые его содержали.
28 мая 2024 года в Москве TAdviser проведёт конференцию TAdviser SummIT, которая начнется с открытого интервью на сцене: Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев ответит на острые вопросы отрасли.

Какой бы вопрос задал наш канал -
когда в части 3 статьи 18 Закона об электронной подписи будет исправлена ошибка, а именно добавлена возможность ознакомления с информацией о квалифицированном сертификате на бумажном носителе. Для этого достаточно после слов "осуществляется под расписку" добавить слово "либо".
Как московское метро украло у меня 20,5 тыс. рублей - сегодня пополнил Тройку через приложение "Метро Москвы", получил чек, записать билет не получилось ни через один терминал в метро, автобусе, троллейбусе. Такой вот "сервис" с двойной оплатой проезда.