Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Электронное голосование в Москве и электронная подпись - что там не так Решением Мосгоризбиркома утвержден Порядок электронного голосования. Согласно пункту 8.3 список участников электронного голосования заверяется электронными подписями председателя и секретаря.…
Про НЭП в Личном кабинете налогоплательщика

Сразу несколько человек написали мне вопросы по использованию НЭП в личном кабинете налогоплательщика, поэтому небольшой пост. Почему НЭП в ЛК ФЛ и НЭП от Мосгоризбиркома - разные вещи.

1 июля 2015 года вступили в силу изменения в Налоговый кодекс, внесенные 347-ФЗ. То есть 9 лет назад законодательно было закреплено понятие «личного кабинета налогоплательщика», также нормой закона установлено, что переданные в налоговые органы физическими лицами в электронной форме с использованием «личного кабинета налогоплательщика» и подписанные усиленной неквалифицированной электронной подписью, признаются равнозначными документам на бумажном носителе.
Таким образом, признание НЭП в ЛК ФЛ установлено Федеральным законом, какие тут могут быть вопросы. А с НЭП от Мосгоризбиркома такого уровня нет, указанный в преамбуле решения федеральный закон нормы о равнозначности НЭП документу на бумажном носителе не содержит. Само же решение Мосгоризбиркома НПА не является для установления такой равнозначности.
Обратил внимание, что в опубликованном 26 июня Реестре сертифицированных ФСБ России средств защиты, указаны учётные номера дисков, на которые записываются сертифицированные дистрибутивы.

Теперь ДИТ Москвы не перепутает, какой диск содержит сертифицированный дистрибутив.
Наш канал поздравляет Смышляева Станислава Витальевича с назначением на должность генерального директора компании КРИПТО-ПРО!👍

Станислав Витальевич более 15 лет работает в отрасли криптографической защиты информации, доктор физико-математических наук. В компании КРИПТО-ПРО работает с 2009 года, прошел путь от инженера-аналитика до генерального директора. Более двух лет подписчик канала, я лично очень благодарен за обратную связь, которую Станислав Витальевич направляет.

Смышляев С.В. хорошо известен PKI-сообществу, он автор более 40 публикаций по тематике криптографической защиты информации, 6 международных стандартов и спецификаций RFC, 10 Рекомендаций по стандартизации Росстандарта, Руководитель исследовательской группы CFRG IETF/IRTF, Эксперт ISO/IEC JTC1 SC27, Руководитель рабочей группы 2.1 Технического комитета «Криптографическая защита информации» (ТК 26).

Желаю Станиславу Витальевичу на новой должности реализации всех замыслов и воплощения самых смелых планов!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Статистика средств электронной подписи

Когда на форумах или конференциях поднимают вопросы по использованию на рынке средств электронной подписи, то статистику не приводят.
Изучение выборки из более 5 тыс. сертификатов от разных УЦ с использованием CryptExpert показало следующий результат:
🔹КриптоПро CSP - 99,13 %
🔹VPN-Key-TLS (исп. 2) - 0,38%
🔹Рутокен ЭЦП - 0,21 %
🔹ViPNet CSP - 0,14 %
🔹Рутокен TLS - 0,11 %
🔹ViPNet PKI Client - 0,03%

Эта статистика средств ЭП, с использованием которых были сформированы ключи ЭП, но это не значит, что данные средства ЭП используются пользователями для подписания документов, поэтому показатели КриптоПро ещё больше стремятся к 100 %.
👨‍💻 Недвижимость на Госуслугах надёжно защищена

Новость о том, что мошенники могут завладеть чужой квартирой на Госуслугах, — фейк. На портале нет функционала, позволяющего купить или продать недвижимость. Можно только подать заявление в Росреестр на регистрацию права собственности. Заявление подписывается в приложении «Госключ». Решение о регистрации недвижимости принимает Росреестр после тщательной проверки оснований.

➡️ Можно ли подделать электронную подпись
Подделать электронную подпись в приложении «Госключ» или воспользоваться чужой подписью невозможно. Чтобы выпустить сертификат, на каждом новом устройстве нужно ввести логин, пароль от Госуслуг и подтвердить вход вторым фактором аутентификации. Затем нужно дополнительно подтвердить номер телефона, придумать сложный 8-значный пароль и обязательно подтвердить личность с помощью загранпаспорта, биометрии или очно.

Воспользоваться «Госключом» может только владелец электронной подписи на своём устройстве. При каждом запуске приложения нужно вводить 8-значный пароль. Восстановить или изменить его невозможно без удаления сертификата. В таком случае нужно будет заново выпустить сертификат электронной подписи и подтвердить личность. Поэтому, даже если злоумышленники завладели вашим телефоном, подписать документы в «Госключе» они не смогут.

➡️ Как дополнительно обезопасить свою недвижимость
На Госуслугах можно подать заявление в Росреестр о запрете на регистрационные действия с недвижимостью без личного присутствия собственника. Это позволяет дополнительно обезопасить себя и своё имущество. Сделки по доверенности будут невозможны.

@mintsifry #цифровая_экономика #госуслуги
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
В соответствии с протоколом Правкомиссии от 11.07.2024 № 9пр аккредитован УЦ МТС
Please open Telegram to view this post
VIEW IN TELEGRAM
Страхование ответственности удостоверяющих центров - работающий инструмент или профанация?

Страхование ответственности УЦ это наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в квалифицированном сертификате, или информации, содержащейся в реестре сертификатов, который ведет аккредитованный удостоверяющий центр.

Норма появились в самой первой редакции 63-ФЗ, размер обеспечения составлял не менее 1,5 млн. руб., через 8 лет размер был увеличен в 10 раз.

Сейчас удостоверяющие центры платят по несколько сотен тысяч рублей для оформления страховки, но известны ли реальные случаи страховых выплат, когда кто-то понес убытки из-за доверия к информации, указанной в квалифицированном сертификате, или содержащейся в реестре сертификатов? При этом есть случаи выдачи сертификатов лицам, которые не являются владельцами сертификатов, зафиксированные судебными решениями.
Неструктурированное хранение большого количества бумажных и электронных документов усложняет их учёт, снижая эффективность работы сотрудников и информационных систем.

Решение Архивное дело поможет избежать проблем с учётом и ошибками в документации. Инструменты решения позволяют формировать архивные учетные документы, организовать их хранение и автоматизировать процедуру приема дел в архив.

🗓 25.07 в 11:00 на вебинаре «Решение Архивное дело: необходимый компонент
СХЭД»
поговорим:
– об организации учёта архивных документов с помощью решения ELMA365;
– об оптимизации ресурсов на всех этапах работы с архивными документами;
– о способах автоматизации рутинных процессов.

Зарегистрироваться ⬅️

До встречи в эфире!
Полмиллиона квалифицированных сертификатов прекратили своё действие

Что произошло: 21.07.2024 истекла аккредитация УЦ Калуга Астрал.

Почему это произошло: Минцифры России по результатам рассмотрения представленных документов принято решение об отказе в новой аккредитации.

Что это значит для клиентов данного УЦ: их квалифицированные сертификаты (за 15 месяцев выдано около полумиллиона) прекратили свое действие (ч. 5 ст. 17 63-ФЗ), выдача новых сертификатов прекращена.

Что делать владельцам сертификатов: получить новый сертификат в аккредитованном УЦ.

Могут ли сертификаты снова стать действующими: нет, при истечении аккредитации УЦ сертификаты прекращают действие. В 63-ФЗ отсутствует норма, что сертификаты снова становятся действующими после получения новой аккредитации.

УЦ Калуга Астрал - один из крупных УЦ (крупными считаю, кто по итогам года выдал более 100 тыс. сертификатов, крупнейшие - более 1 млн.), по итогам 2023 года был на 13-м месте с 365 тыс. сертификатов, по итогам первого полугодия 2024 - на 11-м с 214 тыс. Объем рынка действующих сертификатов сейчас оценивается в 20 млн.

Количество аккредитованных УЦ уменьшилось до 47 УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from МИГ24.RU
Добрый день 😊

Это, конечно, не совсем тематика нашего канала, но, возможно, это будет кому-то полезным.

⚠️ Вчера пользователи ЛК ФНС столкнулись с проблемой, что сотрудники не смогли зайти в ЛК ФНС и получали сообщение, что у них нет полномочий или МЧД.🆘

Как выяснилось в процессе, в ЛК ФНС стало обязательным указание ИНН сотрудника. И сотрудник с конкретным ИНН должен быть один. При этом, в ЛК ФНС подгрузились МЧД на этих сотрудников😳.
Так как ранее указание ИНН не было обязательным, то при подгрузке МЧД сервис мог не найти запись с ИНН сотрудника и добавлял еще одного “сотрудника” с МЧД. Однако, наличие этой записи не позволяло сотруднику зайти в ЛК ФНС.

Решение казалось бы простое – ввести ИНН для старой записи в ЛК, но две записи с одним ИНН нельзя.

❗️Итого – на сегодня рабочее решение – удалить запись про МЧД, ввести ИНН в записи от ЛК и тогда все работает как надо.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Полмиллиона квалифицированных сертификатов прекратили своё действие Что произошло: 21.07.2024 истекла аккредитация УЦ Калуга Астрал. Почему это произошло: Минцифры России по результатам рассмотрения представленных документов принято решение об отказе в…
📣Получен официальный комментарий от представителя УЦ "Калуга Астрал"

‼️ВАЖНО: Об аккредитации УЦ «Калуга Астрал»

20 июля 2024 года завершилась аккредитация УЦ «Калуга Астрал». В настоящее время УЦ «Калуга Астрал» проходит повторную процедуру аккредитации.
Согласно Федеральному закону № 63-ФЗ, в случае приостановки/окончания аккредитации УЦ, все квалифицированные сертификаты физических лиц (ФЛ), выданные таким УЦ, могут быть признаны недействительными.

Принимая во внимание, что период времени между получением новой аккредитации и истечением срока действия старой по нашим прогнозам может быть более месяца, мы приняли решение обеспечить бесплатный выпуск новых сертификатов ЭП ФЛ взамен сертификатов ЭП ФЛ, выданных УЦ «Калуга Астрал», которые действительны на 20 июля 2024 г. Новый сертификат будет выдан УЦ «Аналитический центр» со сроком действия 12 месяцев. Сертификаты УЦ «Калуга Астрал» могут быть заменены на сертификаты УЦ «Аналитический центр» только при соблюдении процедуры личной идентификации (очной явки) в соответствии с 63-ФЗ.

Данная ситуация затрагивает только процессы работы с ЭП ФЛ и ЭП сотрудников ЮЛ в наших продуктах и никак не влияет на работу с сертификатами, выданными другими УЦ, включая УЦ ФНС, УЦ Казначейства и УЦ ЦБ.

Также разработчики 1С и Калуга Астрал доработали пользовательское ПО, чтобы заявления на выпуск новых сертификатов заполнялись в партнерском УЦ АО «Аналитический центр». Это упрощает процесс выпуска ЭП ФЛ для пользователей.

По выпуску сертификатов ФЛ рекомендуем обратиться в вашу обслуживающую организацию (к Партнеру).

Техническая поддержка готова отвечать и консультировать по всем возникшим вопросам.

Приносим свои извинения за сложившуюся ситуацию.
Please open Telegram to view this post
VIEW IN TELEGRAM