Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Риски использования бесплатных сертификатов от Let's Encrypt

Росстат не перешёл на сертификат от НУЦ и продолжает для своего сайта использовать сертификат от Let's Encrypt. Что могло пойти не так? Получили новый сертификат, но для Системы сбора отчётности настройка не была проведена, поэтому у пользователей ошибка подключения. В общем никогда такого не было и вот опять.
Об ЭП и УЦ
Минцифры - Отозвать сертификат электронной подписи можно на Госуслугах Сервис по отзыву квалифицированного сертификата появился на Госуслугах - проверил, кнопка "Отозвать" действительно появилась. Также сообщается, что с сентября все аккредитованные удостоверяющие…
Media is too big
VIEW IN TELEGRAM
🎬Запись вебинара "Подключение аккредитованных УЦ к сервису отзыва сертификатов на Госуслугах"

🔹00:00 Подключение участников. Приветственное слово.
🔹09:00 Начало вебинара. Хронология запуска сервиса отзыва квалифицированных сертификатов
🔹15:10 Пользовательский интерфейс сервиса
🔹28:00 Схема работы сервиса
🔹33:05 Этапы подключения к сервису
🔹37:10 Технические аспекты подключения к сервису
🔹42:20 Ответы на вопросы

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Информация о протоколах Правительственной комиссии от 25 и 26 июня № 6 и 7, в соответствии с которыми аккредитацию подтвердили Айтиком, 1С, ПСБ и Газинформсервис, на сайте Минцифры отсутствует.
Переход ФНС России на новые ГОСТ шифрования

ФНС России в соответствии с приказом от 09.11.2010 № ММВ-7-6/535@ ведётся доработка приемного комплекса ФНС России ГП-3 в части перехода на алгоритмы шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018.

В части расшифрования документов от налогоплательщиков поддержка новых ГОСТ в ГП-3 уже реализована и внедрена.
В части шифрования документов для налогоплательщиков в ГП-3 переход на указанные ГОСТ будет осуществлен в IV квартале 2024 года.

После установки соответствующей версии ГП-3 для шифрования будут использоваться только алгоритмы ГОСТ 34.12-2018 и ГОСТ 34.13-2018, шифрования одновременно по ГОСТ 34.12-2018/ГОСТ 34.13-2018 и текущему ГОСТ 28147-89 ГП-3 не будет.

В целях обеспечения перехода на новые алгоритмы шифрования в адрес операторов ЭДО направлены технические рекомендации по реализации алгоритмов шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018 и способу проверки корректности реализации, а также о необходимости информирования своих клиентов.

Для целей перехода на новые ГОСТ операторам ЭДО предлагается:
🔹в части расшифрования: необходим установленный СКЗИ, поддерживающий указанные алгоритмы (дополнительных доработок не требуется);
🔹в части шифрования: в структуру CMSG_ENVELOPED_ENCODE_INFO для CryptMsgOpenToEncode() подается один из следующих OID алгоритмов (на выбор оператора электронного документооборота): 1.2.643.7.1.1.5.1.1 (id-tc26-cipher-gostr3412-2015-magma-ctracpkm, алгоритм шифрования «Магма» в режиме гаммирования CTR с механизмом преобразования ключа ACPKM); 1.2.643.7.1.1.5.2.1 (id-tc26-cipher-gostr3412-2015-kuznyechik-ctracpkm, алгоритм шифрования «Кузнечик» в режиме гаммирования CTR с механизмом преобразования ключа ACPKM).

Напомним, что 5 лет назад был объявлен 5-летний переходный период, по истечении которого использование криптографических механизмов по ГОСТ 28147-89 не допускается.
Please open Telegram to view this post
VIEW IN TELEGRAM
АккредTime

Уже не первый раз происходит ситуация, когда в день окончания аккредитации у ряда удостоверяющих центров в реестре Минцифры нет информации о продлении ими статуса.

На графике представлена информация в днях между окончанием действующей аккредитации и датой протокола Правкомиссии о продлении статуса в 2024 году. Средний АккредTime - 33 дня. УЦ, как правило, стараются направить заявление и комплект документов о получении новой аккредитации за два месяца до окончания действующей, месяц комплект документов проходит проверку в Минцифры, после чего направляется на Правкомиссию.
🆕 Минцифры сегодня размещён перечень аккредитованных удостоверяющих центров по состоянию на 27.06.2024.

Аккредитацию в соответствии с протоколом Правкомиссии от 25.06.2024 № 6пр подтвердили:
🔹НТС 1С
🔹 Айтиком

В соответствии с протоколом Правкомиссии от 26.06.2024 № 7пр:
🔹 Промсвязьбанк
🔹 Газинформсервис
Телеграм-канал "Об ЭП и УЦ" - первый инфопартнер PKI-Форума 2024

🔹Программа форума
🔹Условия участия

Программный комитет начал сбор заявок от участников рынка услуг в области PKI на номинации ежегодной премии, связанной с достижениями в области электронной подписи.

В этом году 9 номинаций:
🔹Проект года
🔹Продукт (решение) года
🔹УЦ года
🔹Организация года (не УЦ)
🔹Эксперт года
🔹За вклад в развитие отрасли
🔹За вклад в становление отрасли (ветераны)
🔹Технологии PKI в цифровой экономике
🔹Региональный PKI-проект года
Об ЭП и УЦ
Информация о протоколах Правительственной комиссии от 25 и 26 июня № 6 и 7, в соответствии с которыми аккредитацию подтвердили Айтиком, 1С, ПСБ и Газинформсервис, на сайте Минцифры отсутствует.
ИнфоТеКС (который большой) не стал продлевать аккредитацию УЦ, количество АУЦ сократилось до 48 шт.

ИнфоТеКС - единственный УЦ, который после аккредитации в 2021 году не выдавал сертификаты, официальным поставщиком услуг УЦ ИнфоТеКС был УЦ Инфотекс Интернет Траст
📣Подборка самых важных новостей от нашего канала по итогам июня 2024 года
Compliance-ЭП дайджест # 6-2024

1️⃣Новые аккредитации получены УЦ ИнфоТеКС Интернет Траст, Торговый дом "Перекресток", Сертум-Про, 1С, Айтиком, Промсвязьбанк и Газинформсервис

2️⃣Количество зарегистрированных МЧД в Распределенном реестре ФНС России превысило 1 млн.

3️⃣1 июня истёк срок действия сертификата соответствия ФСБ России на ключевой носитель Рутокен ЭЦП 2.0

4️⃣УЦ Федерального казначейства с 3 июня реализовал подачу запроса на получение квалифицированного сертификата с использованием ГИС ЕБС

5️⃣УЦ Федерального казначейства с 10 июня перешел на новый подчиненный сертификат

6️⃣Разработан проект постановления Правительства, расширяющих перечень ГИС, с использованием которых осуществляется хранение, использование и отмена МЧД, ГИС Москвы

7️⃣Внесены изменения в Регламент применения электронной подписи в части использования МЧД в Федресурсе

8️⃣Дайджест «Все об электронной подписи» в журнале БИТ

9️⃣🎬Запись вебинара "Подключение аккредитованных УЦ к сервису отзыва сертификатов на Госуслугах"

🔟Анонсирован PKI-Форум России 2024, который пройдет 17 - 19 сентября 2024 года в Санкт-Петербурге

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Официально - количество аккредитованных УЦ уменьшилось до 48 УЦ

02.07.2024 истек трехлетний срок аккредитации УЦ ИнфоТеКС.

УЦ Корус в соответствии с протоколом Правкомиссии от 01.07.2024 № 8пр подтвердил статус аккредитованного УЦ.
🆕Статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами за первое полугодие 2024 года  (статистика за аналогичный период прошлого года)

Статистика выдачи сертификатов представлена не только по топ-10 УЦ, как это обычно было, а по всем АУЦ, которые осуществляли регистрацию сертификатов в ЕСИА (да, не все АУЦ её осуществляют)

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Прайс.pdf
366.1 KB
Компания «КРИПТО-ПРО» уведомила о повышении цены на продукты с 1 января 2025 года.
Об ЭП и УЦ
Директор фонда "Центр инноваций и информационных технологий" М.Ю. Веселов в ходе бизнес-завтрака "«ЭДО Культура»: передоверие МЧД" сообщил, что нотариусы будут готовы к выдаче МЧД в рамках передоверия к 01.09.2024, в настоящее время функционал тестируется на пилотной группе нотариусов.
EDSE_250624.pdf
627.1 KB
Интересные материалы Рабочей группы "Электронные бухгалтерские документы", прошедшей 25.06.2024

Презентация: Результаты опроса о практике применения МЧД. Сравнение функционала сервисов по созданию МЧД. Что будет с сертификатами «сотрудников» после 01/09/24?

Запись встречи и Краткий пересказ от нейросети
📣Уважаемые коллеги, добрый день!

Приглашаю вас принять участие в онлайн-конференции «МЧД: Практика», которая пройдет 25 июля с 10:00 до 13:30.

В рамках мероприятия представители крупных компаний (X5 Group, «Озон», «Феско» и др.) детально расскажут о своем опыте внедрения машиночитаемых доверенностей:
🔹Как снизить нагрузку на генерального директора по подписанию МЧД?
🔹Как защитить персональные данные при работе со своими и чужими доверенностями?
🔹Кто уже использует коды из классификатора полномочий и ограничений Минцифры в В2В доверенностях?
🔹Обязательно ли заключать соглашение с контрагентами при передаче МЧД не в пакете?
🔹Как синхронизировать статусы МЧД при хранении в разных информационных системах?
🔹Как обеспечить юридическую силу МЧД после окончания действия сертификата гендиректора?
🔹Кто уже проверяет полномочия во входящих МЧД и кто автоматизировал этот процесс?

Также в программе запланирована традиционная сессия вопросов/ответов с участием Романа Чубарова (ФНС России).

Запись мероприятия будет доступна только после 1 сентября.

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер данного мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM