🆕О получении сертификатов соответствия КриптоПро CSP версии 5.0 R3
КРИПТО-ПРО получены сертификаты соответствия на СКЗИ «КриптоПро CSP» версии 5.0, 5.0 R2 и 5.0 R3 со сроком действия до 1 мая 2027 года. Сертификаты размещены на сайте вендора.
🚀 Об ЭП и УЦ
КРИПТО-ПРО получены сертификаты соответствия на СКЗИ «КриптоПро CSP» версии 5.0, 5.0 R2 и 5.0 R3 со сроком действия до 1 мая 2027 года. Сертификаты размещены на сайте вендора.
Please open Telegram to view this post
VIEW IN TELEGRAM
Наш канал попал в подборку телеграм-каналов о праве, технологиях и защите данных
Судебная практика IP и IT - канал о судебной практике, связанной с интеллектуальной собственностью и цифровыми правами. Новости, прецеденты, аналитика.
LegalTech - как регулируется будущее. Роботы, ИИ, биометрия, нейронные сети и другие юридические тренды.
Об ЭП и УЦ - все новости сферы электронной подписи и деятельности удостоверяющих центров.
Privacy Advocates - новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.
Персональные данные - все самое интересное о ПД: новости, аналитика, изменения в законах, расследования.
Вакансии IP и IT юристов - вакансии и стажировки для IP и IT юристов.
Privacy Expert - канал эксперта по защите персональных данных в бизнесе с опытом работы инспектором Роскомнадзора.
Новости Минцифры - актуальные новости министерства цифрового развития, связи и массовых коммуникаций РФ.
Право и инновации - канал про право, цифровые технологии и искусственный интеллект.
IT-юрист в эмиграции – рассказывает о том, как обрести востребованную во всём мире профессию (и зарплату в валюте), а также о праве и технологиях.
Подписаться на все каналы можно по ссылке
Судебная практика IP и IT - канал о судебной практике, связанной с интеллектуальной собственностью и цифровыми правами. Новости, прецеденты, аналитика.
LegalTech - как регулируется будущее. Роботы, ИИ, биометрия, нейронные сети и другие юридические тренды.
Об ЭП и УЦ - все новости сферы электронной подписи и деятельности удостоверяющих центров.
Privacy Advocates - новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.
Персональные данные - все самое интересное о ПД: новости, аналитика, изменения в законах, расследования.
Вакансии IP и IT юристов - вакансии и стажировки для IP и IT юристов.
Privacy Expert - канал эксперта по защите персональных данных в бизнесе с опытом работы инспектором Роскомнадзора.
Новости Минцифры - актуальные новости министерства цифрового развития, связи и массовых коммуникаций РФ.
Право и инновации - канал про право, цифровые технологии и искусственный интеллект.
IT-юрист в эмиграции – рассказывает о том, как обрести востребованную во всём мире профессию (и зарплату в валюте), а также о праве и технологиях.
Подписаться на все каналы можно по ссылке
Об ЭП и УЦ
🆕О получении сертификатов соответствия КриптоПро CSP версии 5.0 R3 КРИПТО-ПРО получены сертификаты соответствия на СКЗИ «КриптоПро CSP» версии 5.0, 5.0 R2 и 5.0 R3 со сроком действия до 1 мая 2027 года. Сертификаты размещены на сайте вендора. 🚀 Об ЭП и УЦ
Ссылки на новые сертификаты соответствия КриптоПро CSP 5.0 с учетом сборки и исполнения. Самое время перейти не только на Рутокен ЭЦП 3.0, но и на КриптоПро CSP 5.0 R3.
Сборка 5.0.11455:
🔹КриптоПро CSP 5.0 КС1 (исполнение 1-Base), № СФ/114-4864
🔹КриптоПро CSP 5.0 КС2 (исполнение 2-Base), № СФ/124-4865
🔹КриптоПро CSP 5.0 КС3 (исполнение 3-Base), № СФ/124-4866
Сборка 5.0.12000:
🔹КриптоПро CSP 5.0 R2 КС1 (исполнение 1-Base), № СФ/114-4859
🔹КриптоПро CSP 5.0 R2 КС2 (исполнение 2-Base), № СФ/124-4860
🔹КриптоПро CSP 5.0 R2 КС3 (исполнение 3-Base), № СФ/124-4861
🔹КриптоПро CSP 5.0 R2 КС1 (исполнение 1-КриптоАРМ), № СФ/114-4862
🔹КриптоПро CSP 5.0 R2 КС2 (исполнение 2-КриптоАРМ), № СФ/124-4863
Сборка 5.0.13000:
🔹КриптоПро CSP 5.0 R3 КС1 (исполнение 1-Base), № СФ/114-4867
🔹КриптоПро CSP 5.0 R3 КС2 (исполнение 2-Base), № СФ/124-4868
🔹КриптоПро CSP 5.0 R3 КС3 (исполнение 3-Base), № СФ/124-4869
🔹КриптоПро CSP 5.0 R3 КС1 (исполнение 1-КриптоАРМ ГОСТ 3), № СФ/114-4870
🔹КриптоПро CSP 5.0 R3 КС2 (исполнение 2-КриптоАРМ ГОСТ 3), № СФ/124-4871
🚀 Об ЭП и УЦ
Сборка 5.0.11455:
🔹КриптоПро CSP 5.0 КС1 (исполнение 1-Base), № СФ/114-4864
🔹КриптоПро CSP 5.0 КС2 (исполнение 2-Base), № СФ/124-4865
🔹КриптоПро CSP 5.0 КС3 (исполнение 3-Base), № СФ/124-4866
Сборка 5.0.12000:
🔹КриптоПро CSP 5.0 R2 КС1 (исполнение 1-Base), № СФ/114-4859
🔹КриптоПро CSP 5.0 R2 КС2 (исполнение 2-Base), № СФ/124-4860
🔹КриптоПро CSP 5.0 R2 КС3 (исполнение 3-Base), № СФ/124-4861
🔹КриптоПро CSP 5.0 R2 КС1 (исполнение 1-КриптоАРМ), № СФ/114-4862
🔹КриптоПро CSP 5.0 R2 КС2 (исполнение 2-КриптоАРМ), № СФ/124-4863
Сборка 5.0.13000:
🔹КриптоПро CSP 5.0 R3 КС1 (исполнение 1-Base), № СФ/114-4867
🔹КриптоПро CSP 5.0 R3 КС2 (исполнение 2-Base), № СФ/124-4868
🔹КриптоПро CSP 5.0 R3 КС3 (исполнение 3-Base), № СФ/124-4869
🔹КриптоПро CSP 5.0 R3 КС1 (исполнение 1-КриптоАРМ ГОСТ 3), № СФ/114-4870
🔹КриптоПро CSP 5.0 R3 КС2 (исполнение 2-КриптоАРМ ГОСТ 3), № СФ/124-4871
Please open Telegram to view this post
VIEW IN TELEGRAM
Фондом пенсионного и социального страхования Российской Федерации подготовлен проект приказа, утверждающий новый формат доверенности в форме электронного документа, подписанного усиленной квалифицированной электронной подписью доверителя.
Доверенность должна содержать электронную метку, содержащую информацию об электронной подписи, в том числе о дате и времени подписания электронной доверенности (base64)
Доверенность должна содержать электронную метку, содержащую информацию об электронной подписи, в том числе о дате и времени подписания электронной доверенности (base64)
www.garant.ru
Проект Приказа Фонда пенсионного и социального страхования Российской Федерации Об утверждении формата доверенности в форме электронного…
Документы ленты ПРАЙМ: Проект Приказа Фонда пенсионного и социального страхования Российской Федерации Об утверждении формата доверенности в форме электронного документа, подписанного усиленной квалифицированной электронной подписью доверителя (подготовлен…
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Источники: Вице-премьер Григоренко станет новым куратором цифровизации в правительстве https://www.tadviser.ru/a/500924
Новый председатель Правкомиссии по аккредитации удостоверяющих центров
Официально: под координацию вице-премьера – руководителя Аппарата Правительства Дмитрия Григоренко отданы цифровое развитие и связь, внедрение технологий искусственного интеллекта, а также антимонопольная политика.
Дмитрий Григоренко будет отвечать за разработку, реализацию и контроль национального проекта «Цифровая экономика».
Какие ещё блоки вопросов закреплены за вице-премьером:
🔹вопросы государственной политики в сфере предоставления государственных и муниципальных услуг, формирования государственных информационных ресурсов, совершенствования разрешительной и контрольно-надзорной деятельности, обязательных требований, создания условий для цифрового преобразования отраслей экономики и социальной сферы, обеспечения устойчивого спроса на гражданскую продукцию отечественной радиоэлектронной промышленности
🔹общий контроль реализации национальных проектов во взаимодействии с кураторами национальных проектов
🔹организация законопроектной деятельности, подготовка проектов решений Правительства и поручений Председателя Правительства, взаимодействие с палатами Федерального Собрания Российской Федерации
🔹курирование работы федеральных органов исполнительной власти в части повышения результативности и эффективности бюджетных расходов, управления государственным долгом и финансовыми активами, формирования Фонда национального благосостояния.
🔹цифровое преобразование госуправления, развитие системы мониторинга эффективности и результативности деятельности федеральных органов исполнительной власти.
🔹координирует работу Минфина, Минцифры, Федерального казначейства, Федеральной таможенной службы, Федеральной налоговой службы, Федеральной антимонопольной службы.
Предположение оказалось верным, ждём, когда Д.Ю. Григоренко возглавит Правительственную комиссию, уполномоченную на принятие решения об аккредитации удостоверяющих центров
Официально: под координацию вице-премьера – руководителя Аппарата Правительства Дмитрия Григоренко отданы цифровое развитие и связь, внедрение технологий искусственного интеллекта, а также антимонопольная политика.
Дмитрий Григоренко будет отвечать за разработку, реализацию и контроль национального проекта «Цифровая экономика».
Какие ещё блоки вопросов закреплены за вице-премьером:
🔹вопросы государственной политики в сфере предоставления государственных и муниципальных услуг, формирования государственных информационных ресурсов, совершенствования разрешительной и контрольно-надзорной деятельности, обязательных требований, создания условий для цифрового преобразования отраслей экономики и социальной сферы, обеспечения устойчивого спроса на гражданскую продукцию отечественной радиоэлектронной промышленности
🔹общий контроль реализации национальных проектов во взаимодействии с кураторами национальных проектов
🔹организация законопроектной деятельности, подготовка проектов решений Правительства и поручений Председателя Правительства, взаимодействие с палатами Федерального Собрания Российской Федерации
🔹курирование работы федеральных органов исполнительной власти в части повышения результативности и эффективности бюджетных расходов, управления государственным долгом и финансовыми активами, формирования Фонда национального благосостояния.
🔹цифровое преобразование госуправления, развитие системы мониторинга эффективности и результативности деятельности федеральных органов исполнительной власти.
🔹координирует работу Минфина, Минцифры, Федерального казначейства, Федеральной таможенной службы, Федеральной налоговой службы, Федеральной антимонопольной службы.
Предположение оказалось верным, ждём, когда Д.Ю. Григоренко возглавит Правительственную комиссию, уполномоченную на принятие решения об аккредитации удостоверяющих центров
government.ru
Михаил Мишустин утвердил распределение обязанностей между вице-премьерами
Правительство России
Forwarded from Эфир Минцифры
This media is not supported in your browser
VIEW IN TELEGRAM
Планы по развитию действующих проектов до 2030 года:
Какие новые цифровые платформы планируется создать:
@mintsifry_online #ВыставкаРоссия #ЭкономикаДанных #ЦифроваяТрансформация
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Электронная подпись и GigaChat Второй пост в канале, написанный нейросетью, на этот раз это GigaChat:v1.3.0 Напиши статью о практике использования электронной подписи в России В настоящее время электронная подпись является одним из самых распространенных…
Трём нейросетям ChatGPT, YandexGTP и GigaChat были заданы 5 вопросов:
🔹Чем квалифицированный сертификат отличается от электронной подписи?
🔹Сколько в России аккредитованных удостоверяющих центров?
🔹Сколько сертификатов безопасности выдал национальный удостоверяющий центр?
🔹Что такое Госключ?
🔹Какой криптопровайдер в России самый распространенный?
Что ответили нейросети - смотрим в комментариях
🔹Чем квалифицированный сертификат отличается от электронной подписи?
🔹Сколько в России аккредитованных удостоверяющих центров?
🔹Сколько сертификатов безопасности выдал национальный удостоверяющий центр?
🔹Что такое Госключ?
🔹Какой криптопровайдер в России самый распространенный?
Что ответили нейросети - смотрим в комментариях
Новый этап цифровой идентификации в Европе
Сегодня вступает в силу Регламент ЕС - eIDAS 2, вносящий существенные изменения в правила цифровой идентификации и предоставления доверенных услуг, которые действуют с 2014 года. Регламент 2024/1183 Европейского парламента и Совета от 11.04.2024, вносящий поправки в Регламент (ЕС) № 910/2014 (eIDAS 1.0) был опубликован 30.04.2024.
Регламент eIDAS 2 вводит понятие Европейских кошельков цифровой идентификации (ECHR, The EU Digital Wallets, EUDIW). Какая их функция:
🔹подтверждение личности с помощью общедоступных, а также коммерческих онлайн- и офлайн-сервисов;
🔹безопасная передача документов;
🔹бесплатное использование квалифицированных электронных подписей в непрофессиональных целях.
Практическая реализация новых норм будет зависеть от того, когда Европейская комиссия примет имплементационные акты к Регламенту (прямо как в нашей стране с подзаконными актами к 63-ФЗ). К концу этого года должны быть приняты первые акты, в том числе регламент о технических требованиях к цифровым кошелькам, после чего у стран ЕС будет 2 года на реализацию цифровых кошельков в своих странах.
Сегодня вступает в силу Регламент ЕС - eIDAS 2, вносящий существенные изменения в правила цифровой идентификации и предоставления доверенных услуг, которые действуют с 2014 года. Регламент 2024/1183 Европейского парламента и Совета от 11.04.2024, вносящий поправки в Регламент (ЕС) № 910/2014 (eIDAS 1.0) был опубликован 30.04.2024.
Регламент eIDAS 2 вводит понятие Европейских кошельков цифровой идентификации (ECHR, The EU Digital Wallets, EUDIW). Какая их функция:
🔹подтверждение личности с помощью общедоступных, а также коммерческих онлайн- и офлайн-сервисов;
🔹безопасная передача документов;
🔹бесплатное использование квалифицированных электронных подписей в непрофессиональных целях.
Практическая реализация новых норм будет зависеть от того, когда Европейская комиссия примет имплементационные акты к Регламенту (прямо как в нашей стране с подзаконными актами к 63-ФЗ). К концу этого года должны быть приняты первые акты, в том числе регламент о технических требованиях к цифровым кошелькам, после чего у стран ЕС будет 2 года на реализацию цифровых кошельков в своих странах.
Об ЭП и УЦ
Отзыв квалифицированных сертификатов через Госуслуги (продолжение) Минцифры России в письме от 05.02.2024 № ОК-П24-9460 в целях реализации права владельцев квалифицированных сертификатов на отзыв сертификатов рекомендует аккредитованным удостоверяющим центрам…
Минцифры - Отозвать сертификат электронной подписи можно на Госуслугах
Сервис по отзыву квалифицированного сертификата появился на Госуслугах - проверил, кнопка "Отозвать" действительно появилась. Также сообщается, что с сентября все аккредитованные удостоверяющие центры должны к нему подключиться (спойлер -все точно не подключатся )
На данный момент можно отозвать сертификаты, выданные УЦ АО «Инфотекс Интернет Траст» (квал.Госключа) и Такском.
Заявление в личном кабинете Госуслуг подписывается квалифицированной ЭП, сертификат любого аккредитованного УЦ, в том числе полученный в Госключе.
Сообщается, что отзыв сертификата может понадобиться, если человек сменил ФИО, потерял материальный носитель, на который записансертификат ключ ЭП, или если он больше не планирует пользоваться электронной подписью.
Сервис по отзыву квалифицированного сертификата появился на Госуслугах - проверил, кнопка "Отозвать" действительно появилась. Также сообщается, что с сентября все аккредитованные удостоверяющие центры должны к нему подключиться (спойлер -
На данный момент можно отозвать сертификаты, выданные УЦ АО «Инфотекс Интернет Траст» (квал.Госключа) и Такском.
Заявление в личном кабинете Госуслуг подписывается квалифицированной ЭП, сертификат любого аккредитованного УЦ, в том числе полученный в Госключе.
Сообщается, что отзыв сертификата может понадобиться, если человек сменил ФИО, потерял материальный носитель, на который записан
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации
Отозвать сертификат электронной подписи можно на Госуслугах
<p>Сервис по отзыву сертификата квалифицированной электронной подписи появился на Госуслугах. С сентября все аккредитованные Минцифры удостоверяющие центры должны к нему подключиться.</p>
Май - новые аккредитации УЦ
Сегодня CNews сообщили о продлении аккредитации УЦ Контур (официально на сайте Минцифры информации ещё нет) но это не единственная аккредитация мая, на очереди Сбербанк и Такском. Кстати, у Такском аккредитации истекла 18 мая, нового протокола Правкомиссии пока нет.
Обращает внимание ещё один УЦ - ИнфоТеКС, который за 3 года так и не получил подчинённый сертификат от Головного УЦ для возможности выдачи сертификатов пользователей.
Сегодня CNews сообщили о продлении аккредитации УЦ Контур (официально на сайте Минцифры информации ещё нет) но это не единственная аккредитация мая, на очереди Сбербанк и Такском. Кстати, у Такском аккредитации истекла 18 мая, нового протокола Правкомиссии пока нет.
Обращает внимание ещё один УЦ - ИнфоТеКС, который за 3 года так и не получил подчинённый сертификат от Головного УЦ для возможности выдачи сертификатов пользователей.
🆕 Минцифры размещён перечень аккредитованных удостоверяющих центров на 17.05.2024
🔹Такском аккредитован в соответствии с протоколом от 17.05.2024 № 6пр-МШ (протокол подписал Максут Игоревич, кажется, что это первый протокол за подписью Министра)
🔹 Контур - согласно протоколу от 15.05.2024 № 126191вн (такой номер указан, какая-то служебная записка, а не протокол)
🔹Такском аккредитован в соответствии с протоколом от 17.05.2024 № 6пр-МШ (протокол подписал Максут Игоревич, кажется, что это первый протокол за подписью Министра)
🔹 Контур - согласно протоколу от 15.05.2024 № 126191вн (такой номер указан, какая-то служебная записка, а не протокол)
Минцифры России совместно с ФСО России разработан проект Требований к организационно-техническому взаимодействию государственных органов и государственных организаций
🔹электронные подписи представляются в виде файлов усиленной квалифицированной электронной подписи;
🔹информационные уведомления могут быть подписаны электронной подписью уполномоченного лица участника взаимодействия или электронной подписью, применяемой для автоматического создания с учетом положений 63-ФЗ.
Про использование машиночитаемых доверенностей ничего не говорится.
🔹электронные подписи представляются в виде файлов усиленной квалифицированной электронной подписи;
🔹информационные уведомления могут быть подписаны электронной подписью уполномоченного лица участника взаимодействия или электронной подписью, применяемой для автоматического создания с учетом положений 63-ФЗ.
Про использование машиночитаемых доверенностей ничего не говорится.
regulation.gov.ru
- Официальный сайт для размещения информации о подготовке нормативных правовых актов и результатах их обсуждения
Официальный сайт для размещения информации о подготовке федеральными органами исполнительной власти проектов нормативных правовых актов и результатах их общественного обсуждения
ФНС России проведена оптимизация процесса проставления признака компрометации сертификата
В случае выявления налоговым органом в ходе проведения мероприятий налогового контроля факта компрометации квалифицированного сертификата, выданного УЦ ФНС России, будет сформировано Заявление о прекращении действия квалифицированного сертификата по причине нарушения конфиденциальности ключей электронной подписи (письмо размещено Клерком).
Также в письме сообщается, что функционал проставления признака компрометации сертификата в ИРУД доступен для сертификатов, выданных коммерческими УЦ.
В случае выявления налоговым органом в ходе проведения мероприятий налогового контроля факта компрометации квалифицированного сертификата, выданного УЦ ФНС России, будет сформировано Заявление о прекращении действия квалифицированного сертификата по причине нарушения конфиденциальности ключей электронной подписи (письмо размещено Клерком).
Также в письме сообщается, что функционал проставления признака компрометации сертификата в ИРУД доступен для сертификатов, выданных коммерческими УЦ.
Клерк
№ ЕА-4-26/5332@ от 07.05.2024
Весь для бухгалтера
Видео с PHDays 2
В Москве проходит кибер-фестиваль PHDays 2 (Positive Hack Days). Впервые с аббревиатурой ПХД я столкнулся в армии и она не обозначала ничего хорошего. Тоже самое можно сказать про день, в который организации сталкиваются с реализацией киберугроз: взломы, утечки, ддос и т.д.
Повысить киберграмотность и расширить кругозор помогут видео с PHDays, доступны по ссылке
Пока просмотрел первые три:
🔹Безопасное кибербудущее Человека - Государства - Мира. 100 лет тому вперед
🔹Сервисы кибербезопасности от государства для граждан
🔹OSINT по-взрослому
В Москве проходит кибер-фестиваль PHDays 2 (Positive Hack Days). Впервые с аббревиатурой ПХД я столкнулся в армии и она не обозначала ничего хорошего. Тоже самое можно сказать про день, в который организации сталкиваются с реализацией киберугроз: взломы, утечки, ддос и т.д.
Повысить киберграмотность и расширить кругозор помогут видео с PHDays, доступны по ссылке
Пока просмотрел первые три:
🔹Безопасное кибербудущее Человека - Государства - Мира. 100 лет тому вперед
🔹Сервисы кибербезопасности от государства для граждан
🔹OSINT по-взрослому
Об ЭП и УЦ
Инструкция ведения справочников полномочий На лендинге МЧД вместе с файлами Единого формата (v. 003), Базового формата (v. 002), XSD-схемы Единого формата также размещена Инструкция ведения справочников полномочий и групп/подгрупп полномочий в ЕСНСИ (v. 0).…
Отзыв полномочий и МЧД на Госуслугах
Год назад вышел пост, содержаний фразу, что Отзыв полномочия влечет за собой автоматический отзыв всех доверенностей в ЕСИА, содержащих данное полномочие.
Это произошло на практике. С Госуслуг было исключено полномочие Госпочты, по нему изначально была некорректно сформирована мнемоника. И вместе с полномочием были отозваны все МЧД, которые его содержали.
Год назад вышел пост, содержаний фразу, что Отзыв полномочия влечет за собой автоматический отзыв всех доверенностей в ЕСИА, содержащих данное полномочие.
Это произошло на практике. С Госуслуг было исключено полномочие Госпочты, по нему изначально была некорректно сформирована мнемоника. И вместе с полномочием были отозваны все МЧД, которые его содержали.
28 мая 2024 года в Москве TAdviser проведёт конференцию TAdviser SummIT, которая начнется с открытого интервью на сцене: Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев ответит на острые вопросы отрасли.
❓Какой бы вопрос задал наш канал -
когда в части 3 статьи 18 Закона об электронной подписи будет исправлена ошибка, а именно добавлена возможность ознакомления с информацией о квалифицированном сертификате на бумажном носителе. Для этого достаточно после слов "осуществляется под расписку" добавить слово "либо".
❓Какой бы вопрос задал наш канал -
когда в части 3 статьи 18 Закона об электронной подписи будет исправлена ошибка, а именно добавлена возможность ознакомления с информацией о квалифицированном сертификате на бумажном носителе. Для этого достаточно после слов "осуществляется под расписку" добавить слово "либо".
Как московское метро украло у меня 20,5 тыс. рублей - сегодня пополнил Тройку через приложение "Метро Москвы", получил чек, записать билет не получилось ни через один терминал в метро, автобусе, троллейбусе. Такой вот "сервис" с двойной оплатой проезда.