Технологические работы ФНС

Уведомляем Вас, что в связи с проведением технологических работ в период с 25.06.2024 10:00 до 25.06.2024 17:30, сервисы ФНС России в СМЭВ будут недоступны.
Приносим свои извинения за временные неудобства.

Список ВС, работоспособность которых будет затронута представлен во вложении.


Файлы:


* Таблица всех ВС ФНС России_рассылка.xlsx (103.73 КБ)


Подробнее

Регламент применения электронной подписи в Федресурсе

Внесены изменения в Регламент применения электронной подписи, касающиеся использования МЧД в Федресурсе.

Основные требования к МЧД:
🔹соответствие Единому формату 003
🔹наличие полномочия FEDRESURS_FED-01
🔹регистрация МЧД в Реестре ФНС (ранее это была рекомендация)

Истечение срока действия сертификатов сотрудников ЮЛ 31 августа 2024

Квалифицированные сертификаты ЮЛ сотрудников должны иметь срок действия до 31.08.2024, но если они имеют срок действия после этой даты, то все равно оно действуют до 31.08.2024 в силу закона. Сейчас УЦ на практике не ограничивают сроки действия - прямой обязанности нет, но три года назад ряд УЦ только по известной им логике ограничивали, а потом сроки продлили и им пришлось заново выдавать.

Сейчас у УЦ может возникнуть идея провести 31 августа отзыв сертификатов сотрудников ЮЛ, сроки действия который превышают эту дату. Правовых оснований для этого нет, сертификаты уже прекращают действие в силу закона, также нет у УЦ оснований и для аннулирования таких сертификатов (если только все массово 31 августа не скомпрометируют свои ключи ЭП).

А что думают подписчики насчёт таких идей?

Информация о протоколах Правительственной комиссии от 25 и 26 июня № 6 и 7, в соответствии с которыми аккредитацию подтвердили Айтиком, 1С, ПСБ и Газинформсервис, на сайте Минцифры отсутствует.

Переход ФНС России на новые ГОСТ шифрования

ФНС России в соответствии с приказом от 09.11.2010 № ММВ-7-6/535@ ведётся доработка приемного комплекса ФНС России ГП-3 в части перехода на алгоритмы шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018.

В части расшифрования документов от налогоплательщиков поддержка новых ГОСТ в ГП-3 уже реализована и внедрена.
В части шифрования документов для налогоплательщиков в ГП-3 переход на указанные ГОСТ будет осуществлен в IV квартале 2024 года.

После установки соответствующей версии ГП-3 для шифрования будут использоваться только алгоритмы ГОСТ 34.12-2018 и ГОСТ 34.13-2018, шифрования одновременно по ГОСТ 34.12-2018/ГОСТ 34.13-2018 и текущему ГОСТ 28147-89 ГП-3 не будет.

В целях обеспечения перехода на новые алгоритмы шифрования в адрес операторов ЭДО направлены технические рекомендации по реализации алгоритмов шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018 и способу проверки корректности реализации, а также о необходимости информирования своих клиентов.

Для целей перехода на новые ГОСТ операторам ЭДО предлагается:
🔹в части расшифрования: необходим установленный СКЗИ, поддерживающий указанные алгоритмы (дополнительных доработок не требуется);
🔹в части шифрования: в структуру CMSG_ENVELOPED_ENCODE_INFO для CryptMsgOpenToEncode() подается один из следующих OID алгоритмов (на выбор оператора электронного документооборота): 1.2.643.7.1.1.5.1.1 (id-tc26-cipher-gostr3412-2015-magma-ctracpkm, алгоритм шифрования «Магма» в режиме гаммирования CTR с механизмом преобразования ключа ACPKM); 1.2.643.7.1.1.5.2.1 (id-tc26-cipher-gostr3412-2015-kuznyechik-ctracpkm, алгоритм шифрования «Кузнечик» в режиме гаммирования CTR с механизмом преобразования ключа ACPKM).

Напомним, что 5 лет назад был объявлен 5-летний переходный период, по истечении которого использование криптографических механизмов по ГОСТ 28147-89 не допускается.

Судебная практика: Использование электронной подписи уволенного сотрудника, http://rusrim.blogspot.com/2024/06/blog-post_30.html

#информационная_безопасность #Россия #судебная_практика #трудовые_споры #электронные_подписи

АккредTime

Уже не первый раз происходит ситуация, когда в день окончания аккредитации у ряда удостоверяющих центров в реестре Минцифры нет информации о продлении ими статуса.

На графике представлена информация в днях между окончанием действующей аккредитации и датой протокола Правкомиссии о продлении статуса в 2024 году. Средний АккредTime - 33 дня. УЦ, как правило, стараются направить заявление и комплект документов о получении новой аккредитации за два месяца до окончания действующей, месяц комплект документов проходит проверку в Минцифры, после чего направляется на Правкомиссию.

🆕 Минцифры сегодня размещён перечень аккредитованных удостоверяющих центров по состоянию на 27.06.2024.

Аккредитацию в соответствии с протоколом Правкомиссии от 25.06.2024 № 6пр подтвердили:
🔹НТС 1С
🔹 Айтиком

В соответствии с протоколом Правкомиссии от 26.06.2024 № 7пр:
🔹 Промсвязьбанк
🔹 Газинформсервис

Телеграм-канал "Об ЭП и УЦ" - первый инфопартнер PKI-Форума 2024

🔹Программа форума
🔹Условия участия

Программный комитет начал сбор заявок от участников рынка услуг в области PKI на номинации ежегодной премии, связанной с достижениями в области электронной подписи.

В этом году 9 номинаций:
🔹Проект года
🔹Продукт (решение) года
🔹УЦ года
🔹Организация года (не УЦ)
🔹Эксперт года
🔹За вклад в развитие отрасли
🔹За вклад в становление отрасли (ветераны)
🔹Технологии PKI в цифровой экономике
🔹Региональный PKI-проект года

ИнфоТеКС (который большой) не стал продлевать аккредитацию УЦ, количество АУЦ сократилось до 48 шт.

ИнфоТеКС - единственный УЦ, который после аккредитации в 2021 году не выдавал сертификаты, официальным поставщиком услуг УЦ ИнфоТеКС был УЦ Инфотекс Интернет Траст

Официально - количество аккредитованных УЦ уменьшилось до 48 УЦ

02.07.2024 истек трехлетний срок аккредитации УЦ ИнфоТеКС.

УЦ Корус в соответствии с протоколом Правкомиссии от 01.07.2024 № 8пр подтвердил статус аккредитованного УЦ.