Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
🆕 Удостоверяющий центр Федерального казначейства - с 03.06.2024 будет доступна подача запроса на получение квалифицированного сертификата с использованием ГИС ЕБС
Please open Telegram to view this post
VIEW IN TELEGRAM
Банкам хотят упростить использование электронной подписи в сделках с недвижимостью

Что конкретно упрощают - меняют сертификат сотрудника (к которому ещё МЧД нужна) на сертификат автоподписи.
Где Рутокен ЭЦП 2.0, а где 3.0?

КриптоПро CSP 5.0 поддерживает различные апплеты носителей:
🔹pkcs11_rutoken_ecp (PKCS11),
🔹rutoken_fkc (ФКН),
🔹rutoken_ecp (пассивный апплет).

Рутокен реализовал данные апплеты в различных своих носителях - Рутокен Lite, Рутокен ЭЦП 2.0, 3.0, поэтому со стороны информационной системы невозможно отличить конкретный носитель только лишь по набору апплетов.
Вчера истёк срок действия сертификата соответствия ФСБ России на ключевой носитель Рутокен ЭЦП 2.0

Решением регулятора Рутокен ЭЦП 2.0 разрешено использовать до 1 сентября 2025 года для формирования электронной подписи, если ключи ЭП были созданы на носителях до 1 июня 2024.

🔹Что нужно делать владельцам Рутокен ЭЦП 2.0 - при следующем получении сертификата приобрести новый носитель, старый носитель лучше не использовать

🔹Что не нужно делать - менять внепланово сейчас сертификат, недобропорядочные коммерсанты могут вводить в заблуждение насчёт невозможности использования Рутокен ЭЦП 2.0

Что я думаю на этот счёт - удаленно ни один УЦ не определит какой носитель использует клиент при онлайн смене. Я не верю в подобные "страшилки", которые пишут недалёкие продавцы и говорят про риск "потери ЭП своей юридической значимости". Риск? Да, есть. Как есть риск падения астероида на ЦОД Госуслуг, но кроме существования самого риска нужно оценивать его вероятность. Такую вероятность признания ЭП недействительной, если ключ будет сформирован на Рутокен ЭЦП 2.0 оцениваю как нулевую. Чтобы контрагенты подавали в суд с целью признания ЭП недействительной из-за используемого носителя - кажется невозможным. Наши суды сейчас разбираются с делами была ли электронная подпись, как сущность, чтобы предметом спора стали используемые ключевые носители - это что-то нереальное. В конце концов протоколы голосования подписываются ключами ЭП, созданными с использованием несертифицированной криптографии и суды на это внимание не обращают. Поэтому свой Рутокен ЭЦП 2.0 я продолжу использовать для получения сертификатов и дальше, время наработки на отказ у него около 10 лет.
📣Подборка самых важных новостей от нашего канала по итогам мая 2024 года
Compliance-ЭП дайджест # 5-2024

1️⃣Новые аккредитации получены УЦ Контур, Такском, Сбербанк.

2️⃣Вышла финальная версия КриптоПро CSP 5.0 R3 (сборка 5.0.13000 Titan) с положительным заключением ФСБ России до 01.05.2029

3️⃣Получены сертификаты соответствия ФСБ России на СКЗИ «КриптоПро CSP» версии 5.0, 5.0 R2 и 5.0 R3 со сроком действия до 01.05.2027

4️⃣Глава Минцифры М.И. Шадаев сообщил, что согласен с поправкой об уточнении возможности ознакомления с информацией о квалифицированном сертификате на бумажном носителе

5️⃣Социальный фонд с 1 мая принимает листки нетрудоспособности только с МЧД.

6️⃣Под санкции США попали Аладдин Р.Д. (производитель ключевых носителей JaCarta), ООО «Электронный архив»

7️⃣Более 39 часов был неактулен CRL-файл от Национального УЦ

8️⃣Получен второй ответ Минцифры на письмо АРБ "О проблеме раскрытия персональных данных представителей кредитных организаций при оформлении МЧД"

9️⃣На заседании Высшего Евразийского экономического совета подняли вопрос взаимного признания электронных подписей

🔟Получено разрешение ФСБ России на использование Рутокен ЭЦП 2.0 до 1 сентября 2025 года для формирования электронной подписи на ключах ЭП, сгенерированных до 1 июня 2024

1️⃣1️⃣Новым председателем Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, будет назначен вице-премьер Д.Ю. Григоренко

1️⃣2️⃣20 мая вступил в силу Регламент ЕС - eIDAS 2

1️⃣3️⃣Сервис по отзыву квалифицированных сертификатов появился на Госуслугах

1️⃣4️⃣ФНС России проведена оптимизация процесса проставления признака компрометации ключа ЭП для сертификатов

1️⃣5️⃣С Госуслуг было исключено полномочие Госпочты, вместе с полномочием были отозваны все МЧД, которые его содержали

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Новый председатель Правкомиссии по аккредитации удостоверяющих центров Официально: под координацию вице-премьера – руководителя Аппарата Правительства Дмитрия Григоренко отданы цифровое развитие и связь, внедрение технологий искусственного интеллекта, а также…
Вице-премьер Григоренко Д.Ю. назначен председателем Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, изменения внесены распоряжением Правительства от 01.06.2024 № 1383-р. Ждём новые протоколы об аккредитации УЦ.
🆕Статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами за 5 месяцев 2024 года (статистика за аналогичный период прошлого года)

🔹В мае ожидаемо выдано меньше сертификатов, чем в апреле
🔹УЦ ФНС России - более 2 млн, УЦ ФК - более 1 млн.
🔹Неожиданные показатели УЦ МТС, сразу на 3 место. В прошлом месяце такие показатели счел за ошибку статистики, но второй месяц подряд ровные данные

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
reglament_uc_goskey_unep.pdf
885.1 KB
Регламент УЦ Госключ (НЭП)

Около 12 млн. сертификатов (НЭП+КЭП) было получено с использованием мобильного приложения "Госключ".
Какой процент получателей сертификатов видели формуляр читали Регламент УЦ Госключа? Повысим этот показатель.
Forwarded from ICT-Online.ru
На портале ICT-Online.ru вышел обзор «Долговременное хранение электронных документов. Технологии, законодательство, комментарии экспертов рынка».

Мы обсудили, какие решения из реестров Минцифры и Минпромторга позволяют обеспечить защиту и долговременное хранение электронных данных, как создавать СХЭД в организациях и учреждениях и как влияют на этот процесс новые правила Росархива, что нужно для сохранности электронных документов свыше 30-50 лет, что делать со старыми бумажными документами, как решаются вопросы их оцифровки и как развивается этот рынок в России с точки зрения импортозамещения.

Основные моменты:

👉 Ключевой вопрос, который следует учитывать при реализации защиты при долговременном хранении электронных документов, - обеспечение возможности сохранения свойств безопасности электронных документов на всех этапах их жизненного цикла.

👉 Единых правил организации долгосрочного архива нет. Каждая организация сама определяет порядки хранения и организацию валидности документов.

👉 Практически все известные решения придется заменять примерно через 10 лет. Ввиду этого приобретаемые решения должны поддерживать удобный перенос данных в будущие новые системы.

👉 Новые правила Росархива, вступившие в силу с 17 сентября 2023 года, вводят более детальное регулирование процессов работы с электронными архивными документами и устанавливают более жесткие требования, направленные на обеспечение их долговременного хранения и юридической значимости.

👉 Тренды развития рынка задает законодательство, которое идет в сторону цифровизации и увеличения количества цифровых сервисов. Хранение и обеспечение безопасности информации – одна из ключевых задач в сегодняшних реалиях.

Подробности и все остальное - читайте в обзоре
Об ЭП и УЦ
Регистрация МЧД в распределенном реестре ФНС России Небольшой прогноз по количеству МЧД, регистрируемых в блокчейн ФНС. Исходя из средней динамики роста и текущих показателей (по итогам 19.03.2024 - более 741 тыс.) 1 млн. зарегистрированных доверенностей…
™️™️™️™️ МЧД хранится
в распределенном реестре ФНС России, статус МЧД проверен более 1 млн., скачено файлов МЧД - около 430 тыс.

Поздравляю специалистов Управления ЭДО! Как предложение, рядом с общей цифрой проверок статуса указывать количество проверок уникальных МЧД.
Please open Telegram to view this post
VIEW IN TELEGRAM
📈График выдачи квалифицированных сертификатов за 5 месяцев 2024 года

Около 7,6 млн. сертификатов, выданных с начала года
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ВЕДОМОСТИ
Минцифры намерено запретить бизнесу обращаться в госорганы не в электронном виде

Такой запрет может вступить в силу в 2025 году, рассказал министр цифрового развития РФ Максут Шадаев.

📣 «Сейчас мы прорабатываем инициативу, [чтобы] с определенной даты следующего года запретить обращение бизнеса в любом виде, кроме электронного, в любые структуры, связанные с государством», – сказал Шадаев на IT-завтраке на Петербургском международном экономическом форуме.

По его данным, только 20% обращений от бизнеса предприниматели «отдают на бумаге».

Шадаев также сообщил, что Минцифры тестирует технологию GPT на портале «Госуслуги», а результаты этого тестирования могут быть представлены в сентябре.

@vedomosti
Please open Telegram to view this post
VIEW IN TELEGRAM
"Ковидным сертификатам" четыре года

Четыре года назад был принят противоречивый закон от 08.06.2020 № 166-ФЗ о "ковидных сертификатах".
Цель была самая благая - обеспечить бесплатными трехмесячными сертификатами граждан, которые в период пандемии ковида лишились возможности посетить удостоверяющий центр

Нормой закона предполагалось продление сроков действия ключей ЭП, соответствующих ключам проверки ЭП, указанным во вновь созданных квалифицированных сертификатах, имеющих аналогичное содержание с прекратившими действие квалифицированными сертификатами, а также создание квалифицированных сертификатов, имеющих аналогичное содержание с прекратившими действие квалифицированными сертификатами.

Закон стал примером того, что невозможно было выполнить на практике т.к. с помощью средств УЦ невозможно создать новый квалифицированный сертификат с использованием ключа проверки ЭП, для которого ранее выдавался квалифицированный сертификат, такой открытый ключ не пройдет обязательную проверку на уникальность.
Работоспособность какого сервиса для вас наиболее важна?
Anonymous Poll
35%
Госуслуги
64%
Телеграм
2%
ВКонтакте
Об ЭП и УЦ
Смотрю на дело "О неподписанном договоре" и возникает вопрос, почему столько внимания к сертификату (там было "отложенное аннулирование"), ключ электронной подписи с использованием которого и была создана электронная подпись где? На том же токене? В системе только был установлен старый сертификат, CRL не был обновлен, поэтому подписание прошло штатным образом.

В общем, проверять электронную подпись предстоит Верховному Суду по кассационной жалобе, очень интересно, какое решение вынесет суд.
‼️Подписчики сообщают о проблемах с получением сертификатов УЦ ФНС России через доверенных лиц - с субботы возникли проблемы с подключением доверенных лиц к ЦОД ФНС.
Через налоговые инспекции выдача осуществляется в штатном режиме.

Up: в 9.30 работоспособность восстановлена.
Please open Telegram to view this post
VIEW IN TELEGRAM
Казначейство России (VK)

🔹 Казначейством России получен новый промежуточный сертификат центра сертификации удостоверяющего центра Казначейства России, доступный по ссылке.*

🔹 С 10 июня 2024 года Казначейством России запланирована выдача первого пользовательского квалифицированного сертификата ключа проверки электронной подписи на новом промежуточном сертификате центра сертификации удостоверяющего центра Казначейства России.

🔹 Операторам государственных информационных систем и ведомственных информационных систем необходимо выполнить соответствующие настройки для обеспечения возможности использования сертификатов, созданных на новом промежуточном сертификате центра сертификации удостоверяющего центра Казначейства России.

* https://roskazna.gov.ru/upload/iblock/6fc/Sertifikat_udostoveryayushchego_tsentra_Federalnogo_kaznacheystva_2024.cer