Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Как московское метро украло у меня 20,5 тыс. рублей - сегодня пополнил Тройку через приложение "Метро Москвы", получил чек, записать билет не получилось ни через один терминал в метро, автобусе, троллейбусе. Такой вот "сервис" с двойной оплатой проезда.
💥II Практическая Конференция «Кадровый ЭДО» 
🗓️ ДАТА: 6 июня 2024г. 
🏨МЕСТО: отель Сущевский Сафмар 
🤓ФОРМАТ: оффлайн  
🖊️ ОРГАНИЗАТОР: MK Group 

Всероссийская Конференция «Кадровый ЭДО» состоится 6 июня в отеле Сущевский Сафмар. 
 
Форматы: офлайн/запись 
 
Спикеры из Fesco, МегаФон, ТрансТелеком, SIPUNI, Innostage, Robusta расскажут о переходе на обмен кадровыми документами в электронном виде, о КЭДО в молодой IT компании, о причинах смены провайдера, о повышение эффективности бизнес-процессов кадрового делопроизводства и др.
 
🛎️ Подробности и регистрация

Телеграм-канал "Об ЭП и УЦ" - информационный партнер данного мероприятия
Мифы об электронной подписи
Миф 11. С сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах.


Почему данное утверждение миф и все АУЦ не будут подключены к сервису отзыва. Давайте рассмотрим почему речь именно про сентябрь 2024.
1 сентября вступит в силу 634 приказ Минцифры, который внесет изменения в Требования к порядку реализации функций УЦ. После этой даты приказ Минцифры для аккредитованных УЦ будет основанием для включения в свои порядки возможности владельцу квалифицированного сертификата подать заявление о прекращении его действия через Госуслуги. Например, если данной нормы не окажется в Порядке УЦ, ему могут отказать в получении новой аккредитации.

Почему норма приказа Минцифры не заработает с 1 сентября на практике? Другие нормы требований уже годами не работают, например, касающиеся идентификации заявителей без его личного присутствия.
Требования к Порядку УЦ предписывают, чтобы каждый УЦ указал три способа такой идентификации:
🔹с использованием КЭП при наличии действующего квалифицированного сертификата;
🔹с использованием загранпаспорта нового поколения;
🔹с использованием ЕБС.

Нормы включены в порядки АУЦ, но на практике реализованы единицами. Загранпаспорт - точно только 1 УЦ, в требованиях указано, что реализация данного способа осуществляется с учетом постановления Правительства от 08.11.2019 № 1427 "О проведении эксперимента по совершенствованию применения технологии электронной подписи", сколько УЦ ещё смогли реализовать такое подключение? Реализация отзыва будет из той же серии. На данный момент реализовали возможность отзыва только 2 АУЦ, которые хоть и входят в топ 10, но самыми крупными не являются.
🆕 Удостоверяющий центр Федерального казначейства - с 03.06.2024 будет доступна подача запроса на получение квалифицированного сертификата с использованием ГИС ЕБС
Please open Telegram to view this post
VIEW IN TELEGRAM
Банкам хотят упростить использование электронной подписи в сделках с недвижимостью

Что конкретно упрощают - меняют сертификат сотрудника (к которому ещё МЧД нужна) на сертификат автоподписи.
Где Рутокен ЭЦП 2.0, а где 3.0?

КриптоПро CSP 5.0 поддерживает различные апплеты носителей:
🔹pkcs11_rutoken_ecp (PKCS11),
🔹rutoken_fkc (ФКН),
🔹rutoken_ecp (пассивный апплет).

Рутокен реализовал данные апплеты в различных своих носителях - Рутокен Lite, Рутокен ЭЦП 2.0, 3.0, поэтому со стороны информационной системы невозможно отличить конкретный носитель только лишь по набору апплетов.
Вчера истёк срок действия сертификата соответствия ФСБ России на ключевой носитель Рутокен ЭЦП 2.0

Решением регулятора Рутокен ЭЦП 2.0 разрешено использовать до 1 сентября 2025 года для формирования электронной подписи, если ключи ЭП были созданы на носителях до 1 июня 2024.

🔹Что нужно делать владельцам Рутокен ЭЦП 2.0 - при следующем получении сертификата приобрести новый носитель, старый носитель лучше не использовать

🔹Что не нужно делать - менять внепланово сейчас сертификат, недобропорядочные коммерсанты могут вводить в заблуждение насчёт невозможности использования Рутокен ЭЦП 2.0

Что я думаю на этот счёт - удаленно ни один УЦ не определит какой носитель использует клиент при онлайн смене. Я не верю в подобные "страшилки", которые пишут недалёкие продавцы и говорят про риск "потери ЭП своей юридической значимости". Риск? Да, есть. Как есть риск падения астероида на ЦОД Госуслуг, но кроме существования самого риска нужно оценивать его вероятность. Такую вероятность признания ЭП недействительной, если ключ будет сформирован на Рутокен ЭЦП 2.0 оцениваю как нулевую. Чтобы контрагенты подавали в суд с целью признания ЭП недействительной из-за используемого носителя - кажется невозможным. Наши суды сейчас разбираются с делами была ли электронная подпись, как сущность, чтобы предметом спора стали используемые ключевые носители - это что-то нереальное. В конце концов протоколы голосования подписываются ключами ЭП, созданными с использованием несертифицированной криптографии и суды на это внимание не обращают. Поэтому свой Рутокен ЭЦП 2.0 я продолжу использовать для получения сертификатов и дальше, время наработки на отказ у него около 10 лет.
📣Подборка самых важных новостей от нашего канала по итогам мая 2024 года
Compliance-ЭП дайджест # 5-2024

1️⃣Новые аккредитации получены УЦ Контур, Такском, Сбербанк.

2️⃣Вышла финальная версия КриптоПро CSP 5.0 R3 (сборка 5.0.13000 Titan) с положительным заключением ФСБ России до 01.05.2029

3️⃣Получены сертификаты соответствия ФСБ России на СКЗИ «КриптоПро CSP» версии 5.0, 5.0 R2 и 5.0 R3 со сроком действия до 01.05.2027

4️⃣Глава Минцифры М.И. Шадаев сообщил, что согласен с поправкой об уточнении возможности ознакомления с информацией о квалифицированном сертификате на бумажном носителе

5️⃣Социальный фонд с 1 мая принимает листки нетрудоспособности только с МЧД.

6️⃣Под санкции США попали Аладдин Р.Д. (производитель ключевых носителей JaCarta), ООО «Электронный архив»

7️⃣Более 39 часов был неактулен CRL-файл от Национального УЦ

8️⃣Получен второй ответ Минцифры на письмо АРБ "О проблеме раскрытия персональных данных представителей кредитных организаций при оформлении МЧД"

9️⃣На заседании Высшего Евразийского экономического совета подняли вопрос взаимного признания электронных подписей

🔟Получено разрешение ФСБ России на использование Рутокен ЭЦП 2.0 до 1 сентября 2025 года для формирования электронной подписи на ключах ЭП, сгенерированных до 1 июня 2024

1️⃣1️⃣Новым председателем Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, будет назначен вице-премьер Д.Ю. Григоренко

1️⃣2️⃣20 мая вступил в силу Регламент ЕС - eIDAS 2

1️⃣3️⃣Сервис по отзыву квалифицированных сертификатов появился на Госуслугах

1️⃣4️⃣ФНС России проведена оптимизация процесса проставления признака компрометации ключа ЭП для сертификатов

1️⃣5️⃣С Госуслуг было исключено полномочие Госпочты, вместе с полномочием были отозваны все МЧД, которые его содержали

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Новый председатель Правкомиссии по аккредитации удостоверяющих центров Официально: под координацию вице-премьера – руководителя Аппарата Правительства Дмитрия Григоренко отданы цифровое развитие и связь, внедрение технологий искусственного интеллекта, а также…
Вице-премьер Григоренко Д.Ю. назначен председателем Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, изменения внесены распоряжением Правительства от 01.06.2024 № 1383-р. Ждём новые протоколы об аккредитации УЦ.
🆕Статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами за 5 месяцев 2024 года (статистика за аналогичный период прошлого года)

🔹В мае ожидаемо выдано меньше сертификатов, чем в апреле
🔹УЦ ФНС России - более 2 млн, УЦ ФК - более 1 млн.
🔹Неожиданные показатели УЦ МТС, сразу на 3 место. В прошлом месяце такие показатели счел за ошибку статистики, но второй месяц подряд ровные данные

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
reglament_uc_goskey_unep.pdf
885.1 KB
Регламент УЦ Госключ (НЭП)

Около 12 млн. сертификатов (НЭП+КЭП) было получено с использованием мобильного приложения "Госключ".
Какой процент получателей сертификатов видели формуляр читали Регламент УЦ Госключа? Повысим этот показатель.
Forwarded from ICT-Online.ru
На портале ICT-Online.ru вышел обзор «Долговременное хранение электронных документов. Технологии, законодательство, комментарии экспертов рынка».

Мы обсудили, какие решения из реестров Минцифры и Минпромторга позволяют обеспечить защиту и долговременное хранение электронных данных, как создавать СХЭД в организациях и учреждениях и как влияют на этот процесс новые правила Росархива, что нужно для сохранности электронных документов свыше 30-50 лет, что делать со старыми бумажными документами, как решаются вопросы их оцифровки и как развивается этот рынок в России с точки зрения импортозамещения.

Основные моменты:

👉 Ключевой вопрос, который следует учитывать при реализации защиты при долговременном хранении электронных документов, - обеспечение возможности сохранения свойств безопасности электронных документов на всех этапах их жизненного цикла.

👉 Единых правил организации долгосрочного архива нет. Каждая организация сама определяет порядки хранения и организацию валидности документов.

👉 Практически все известные решения придется заменять примерно через 10 лет. Ввиду этого приобретаемые решения должны поддерживать удобный перенос данных в будущие новые системы.

👉 Новые правила Росархива, вступившие в силу с 17 сентября 2023 года, вводят более детальное регулирование процессов работы с электронными архивными документами и устанавливают более жесткие требования, направленные на обеспечение их долговременного хранения и юридической значимости.

👉 Тренды развития рынка задает законодательство, которое идет в сторону цифровизации и увеличения количества цифровых сервисов. Хранение и обеспечение безопасности информации – одна из ключевых задач в сегодняшних реалиях.

Подробности и все остальное - читайте в обзоре
Об ЭП и УЦ
Регистрация МЧД в распределенном реестре ФНС России Небольшой прогноз по количеству МЧД, регистрируемых в блокчейн ФНС. Исходя из средней динамики роста и текущих показателей (по итогам 19.03.2024 - более 741 тыс.) 1 млн. зарегистрированных доверенностей…
™️™️™️™️ МЧД хранится
в распределенном реестре ФНС России, статус МЧД проверен более 1 млн., скачено файлов МЧД - около 430 тыс.

Поздравляю специалистов Управления ЭДО! Как предложение, рядом с общей цифрой проверок статуса указывать количество проверок уникальных МЧД.
Please open Telegram to view this post
VIEW IN TELEGRAM