Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Актуализирована информация об аккредитованных УЦ

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🗓 Сегодня пройдет два онлайн мероприятия, которые ранее анонсировал наш канал:
🔹10.00, конференция «МЧД: Практика»
🔹11:00, вебинар «Решение Архивное дело: необходимый компонент СХЭД»
Об ЭП и УЦ
Нотариальные МЧД Оказывается есть в стране юристы, которые не верят в существование нотариальных МЧД. Вынужден их расстроить, такие МЧД есть, самая первая была выдана 1.09.2023. С передоверием пока не очень, возможен только 1 уровень, на практике этого мало.…
📣У нотариусов появится возможность редактировать полномочия при нотариальном передоверии машиночитаемых доверенностей, для этого на текущей неделе проводится обновление ПО ЕИС Нотарита
Please open Telegram to view this post
VIEW IN TELEGRAM
УЦ ФНС России по пяти своим доверенным лицам продлил срок полномочий до 31.12.2024
Напоминаем, что ⚡️с 1 сентября 2024 года⚡️ в соответствии с Федеральным законом от 04.08.2023 № 457-ФЗ электронные документы в ГИС ЕИС ЗАКУПКИ возможно будет подписывать только с применением машиночитаемых доверенностей (МЧД).

Основные нормативные правовые акты, регулирующие формирование и применение МЧД:
🔹Федеральный закон от 06.04.2011 № 63-ФЗ
🔹постановление Правительства от 21.02.2022 № 223
🔹постановление Правительства от 21.02.2022 № 224
🔹приказ Минцифры России от 18.08.2021 № 857
🔹приказ Минцифры России от 18.08.2021 № 858
🔹приказ Федерального казначейства от 28.12.2023 № 26н

📖 Подробнее с материалами по работе функционала можно ознакомиться в Базе знаний личного кабинета пользователя ГИС ЕИС ЗАКУПКИ.

#ВАЖНО
#МЧД

📱 Следите за новостями ГИС ЕИС ЗАКУПКИ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Поправки в 63-ФЗ в рамках приведения законодательных актов в соответствие с 572-ФЗ В Госдуму внесён соответствующий законопроект N 559494-8. Также вносятся изменения в Закон о банках и банковской деятельности, которыми предлагается закрепить возможность…
Изменения в Закон об электронной подписи

25 июля в первом чтении принят законопроект, вносящий изменения в 63-ФЗ.
Пока это "редакторские изменения" в рамках приведения законодательных актов в соответствие с 572-ФЗ.
Но ко второму чтению будут дополнения, например, нормой про использование НЭП Госключа при удаленном обслуживании банками физлиц. Какие ещё будут дополнения узнаем скоро, срок представления поправок ко второму чтению 23.08.2024.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡️42 минуты и двухсторонний трансграничный договор на поставку с партнерами из Китая, Индии, Кореи, Казахстана, Арменией и Беларуси заключен.

Сказка? Реальность!


🔊Как трансграничный ЭДО способен изменить жизнь обычных граждан, ускорить бизнес и сделать прозрачным обмен информацией между государствами, обсудили в свежем выпуске подкаста «Безопасный выход» с Сергеем Кирюшкиным, советником генерального директора и руководителем удостоверяющего центра «ГазИнформСервис».

Смотрите или слушайте подкаст и вы узнаете:

• как работает трансграничный ЭДО и какая инфраструктура нужна для этого;
• что такое доверенная третья сторона, и кто может ей стать;
• с какими странами на данный момент реализуются пилотные проекты;
• что тормозит развитие темы трансграничного ЭДО на уровне технологий и законодательства.

📹 Youtube

💬 VK Видео

🎧 Podster

Пишите свои впечатления, делитесь мнением, предлагайте темы и героев для следующих выпусков!
Please open Telegram to view this post
VIEW IN TELEGRAM
Ответ ФНС России по вопросу применения "обезличенного сертификата" электронной подписи юридического лица

По мнению ФНС России (письмо от 17.07.2024 N ЗГ-2-26/10319) подписание первичных учётных документов электронной подписью, которая создана не собственноручно, а с использованием средств электронной подписи, предназначенных для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе, не позволит выполнить требования 402-ФЗ в части подписания документов руководителем организации или уполномоченными лицами, которые вправе их подписывать от имени организации
Пресс-конференция на тему «Цифровое развитие в Беларуси: электронные сервисы, документооборот и ЭЦП»

Спикеры обсудили цифровую трансформацию страны за последние несколько лет в рамках государственной программы «Цифровое развитие Беларуси» на 2021-2025 годы, акцентировали внимание на простоте и удобстве получения услуг онлайн через единый портал электронных услуг и мобильное приложение «Е-Паслуга», рассказали о возможностях электронной цифровой подписи, а также предпринимаемых мерах по усилению информационной безопасности.
Индекс ИИ-⁠зрелости ФОИВ

Опубликована методика измерения индекса ИИ-⁠зрелости федеральных органов исполнительной власти, разработанная в рамках федерального проекта «Искусственный интеллект»

Методика описывает уровни ИИ-зрелости по каждому из 32 показателей, сгруппированных в 11 блоков:  «Производство», «Использование», «Эффекты», «Стратегическое планирование», «Регулирование», «Управление», «Кадры», «Исследования и разработки», «Технологии», «Данные» и «Доверие»

Напомню, что с апреля 2023 года госорганы уже должны представлять информацию о внедрении Госключа, теперь к этому добавится и искусственный интеллект, индекса внедрения МЧД при этом нет.
Please open Telegram to view this post
VIEW IN TELEGRAM
Прошла неделя после прекращения аккредитации УЦ Калуга Астрал. Данное событие наглядно показало как недостатки регулирования, так и реакции со стороны крупных игроков рынка ЭДО.

Операторы ЭДО оказались не готовы к таким стрес-тестам, самостоятельно не мониторили рынок УЦ, только с 24 июля начали принимать меры по блокировке использования сертификатов от УЦ Калуга Астрал, три дня подписание документов осуществлялось с недействительными сертификатами.

Хронология следующая:
🔹20 июля аккредитация ещё действовала, 21 июля - прекращена в связи окончанием трехлетнего срока;
🔹Наш канал не стал писать про это пост 21 или 22 июля, ограничившись комментарием от 21 июля, интересно было посмотреть самостоятельную реакцию рынка;
🔹УЦ Калуга Астрал понимал, что не получит новую аккредитацию, поэтому начал внутреннее информирование о получении сертификатов с 17 июля в другом УЦ;
🔹 Только после поста в канале от 23 июля началась реакция: копипасты в других каналах (что им мешало написать 22 июля, когда аккредитации уже не было), в 12.47 новость в канале Калуги и информация на сайте;
🔹Минцифры вносит изменения в перечень УЦ, деятельность которых прекращена, 22 июля в 11.48 и размещает данный файл на сайте 23 июля;
🔹Коммерческие УЦ начали активно пиарить свои услуги, им очень просто, без трат в маркетинг достались новые клиенты для перевыпуска сертификатов;
🔹Налоговая 24 июля информирует операторов ЭДО и сообщает о реализации не позднее 26.07.2024 соответствующей ошибки в рамках проверок ПП «ЭДЕМ».

Некоторые недалекие стали обвинять канал в какой-то заказухе, хочется им ответить - с самого первого своего поста канал пишет как об УЦ, так и о прекращении статуса УЦ, когда это происходит (например, Солар, Совкомбанк (потом продлил), ИнфоТеКС).

Но а теперь самое интересное - на портале головного УЦ до настоящего времени статус УЦ Калуга Астрал - "Действующий", все системы, которые работают в автоматическом режиме с XML-представлением продолжают получать неактуальную информацию.
Проблемы с НЭП и МЧД

Клерк с ссылкой на чат ФНС России сообщает о проблемах с получением неквалифицированных сертификатов в личном кабинете налогоплательщика. Длительное ожидание при получение неквалифицированных сертификатов наблюдалось также в конце апреля 2024.

Также в чате сообщают о проблемах с регистрацией МЧД. Операторы ЭДО сталкиваются с проблемами при проверках ранее зарегистрированных в ЦПРР МЧД.
🤷‍♂️"Копирование ЭЦП"

Такие объявления можно встретить на авито, причем услуга судя по отзывам пользуется спросом.
"Мамкины хакеры" предлагают "копирование ЭЦП с защищенной флешки на любой носитель или компьютер для возможности работы на нескольких компьютерах".

Сегодня был проведен эксперимент - предварительно на токен с аппаратной криптографией через интерфейс PKCS#11 был сгенерирован неизвлекаемый ключ, на тестовом УЦ сэмулирована "цепочка доверия до ГУЦ" и выдан сертификат.

По объявлению найден исполнитель, удаленное подключение через Anydesk. 15 минут он пытался извлечь неизвлекаемое с использованием двух широко известных в узких кругах утилит, "включите интернет-отключите интернет", всё безрезультатно. Задание попалось нетиповое, это не с lite-ов ключи забирать.
Криптография была спасена, вина за невыполненную операцию им была возложена на Windows 11.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM