Об ЭП и УЦ
16.3K subscribers
1.38K photos
28 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Ответ ФНС России по вопросу применения "обезличенного сертификата" электронной подписи юридического лица

По мнению ФНС России (письмо от 17.07.2024 N ЗГ-2-26/10319) подписание первичных учётных документов электронной подписью, которая создана не собственноручно, а с использованием средств электронной подписи, предназначенных для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе, не позволит выполнить требования 402-ФЗ в части подписания документов руководителем организации или уполномоченными лицами, которые вправе их подписывать от имени организации
Пресс-конференция на тему «Цифровое развитие в Беларуси: электронные сервисы, документооборот и ЭЦП»

Спикеры обсудили цифровую трансформацию страны за последние несколько лет в рамках государственной программы «Цифровое развитие Беларуси» на 2021-2025 годы, акцентировали внимание на простоте и удобстве получения услуг онлайн через единый портал электронных услуг и мобильное приложение «Е-Паслуга», рассказали о возможностях электронной цифровой подписи, а также предпринимаемых мерах по усилению информационной безопасности.
Индекс ИИ-⁠зрелости ФОИВ

Опубликована методика измерения индекса ИИ-⁠зрелости федеральных органов исполнительной власти, разработанная в рамках федерального проекта «Искусственный интеллект»

Методика описывает уровни ИИ-зрелости по каждому из 32 показателей, сгруппированных в 11 блоков:  «Производство», «Использование», «Эффекты», «Стратегическое планирование», «Регулирование», «Управление», «Кадры», «Исследования и разработки», «Технологии», «Данные» и «Доверие»

Напомню, что с апреля 2023 года госорганы уже должны представлять информацию о внедрении Госключа, теперь к этому добавится и искусственный интеллект, индекса внедрения МЧД при этом нет.
Please open Telegram to view this post
VIEW IN TELEGRAM
Прошла неделя после прекращения аккредитации УЦ Калуга Астрал. Данное событие наглядно показало как недостатки регулирования, так и реакции со стороны крупных игроков рынка ЭДО.

Операторы ЭДО оказались не готовы к таким стрес-тестам, самостоятельно не мониторили рынок УЦ, только с 24 июля начали принимать меры по блокировке использования сертификатов от УЦ Калуга Астрал, три дня подписание документов осуществлялось с недействительными сертификатами.

Хронология следующая:
🔹20 июля аккредитация ещё действовала, 21 июля - прекращена в связи окончанием трехлетнего срока;
🔹Наш канал не стал писать про это пост 21 или 22 июля, ограничившись комментарием от 21 июля, интересно было посмотреть самостоятельную реакцию рынка;
🔹УЦ Калуга Астрал понимал, что не получит новую аккредитацию, поэтому начал внутреннее информирование о получении сертификатов с 17 июля в другом УЦ;
🔹 Только после поста в канале от 23 июля началась реакция: копипасты в других каналах (что им мешало написать 22 июля, когда аккредитации уже не было), в 12.47 новость в канале Калуги и информация на сайте;
🔹Минцифры вносит изменения в перечень УЦ, деятельность которых прекращена, 22 июля в 11.48 и размещает данный файл на сайте 23 июля;
🔹Коммерческие УЦ начали активно пиарить свои услуги, им очень просто, без трат в маркетинг достались новые клиенты для перевыпуска сертификатов;
🔹Налоговая 24 июля информирует операторов ЭДО и сообщает о реализации не позднее 26.07.2024 соответствующей ошибки в рамках проверок ПП «ЭДЕМ».

Некоторые недалекие стали обвинять канал в какой-то заказухе, хочется им ответить - с самого первого своего поста канал пишет как об УЦ, так и о прекращении статуса УЦ, когда это происходит (например, Солар, Совкомбанк (потом продлил), ИнфоТеКС).

Но а теперь самое интересное - на портале головного УЦ до настоящего времени статус УЦ Калуга Астрал - "Действующий", все системы, которые работают в автоматическом режиме с XML-представлением продолжают получать неактуальную информацию.
Проблемы с НЭП и МЧД

Клерк с ссылкой на чат ФНС России сообщает о проблемах с получением неквалифицированных сертификатов в личном кабинете налогоплательщика. Длительное ожидание при получение неквалифицированных сертификатов наблюдалось также в конце апреля 2024.

Также в чате сообщают о проблемах с регистрацией МЧД. Операторы ЭДО сталкиваются с проблемами при проверках ранее зарегистрированных в ЦПРР МЧД.
🤷‍♂️"Копирование ЭЦП"

Такие объявления можно встретить на авито, причем услуга судя по отзывам пользуется спросом.
"Мамкины хакеры" предлагают "копирование ЭЦП с защищенной флешки на любой носитель или компьютер для возможности работы на нескольких компьютерах".

Сегодня был проведен эксперимент - предварительно на токен с аппаратной криптографией через интерфейс PKCS#11 был сгенерирован неизвлекаемый ключ, на тестовом УЦ сэмулирована "цепочка доверия до ГУЦ" и выдан сертификат.

По объявлению найден исполнитель, удаленное подключение через Anydesk. 15 минут он пытался извлечь неизвлекаемое с использованием двух широко известных в узких кругах утилит, "включите интернет-отключите интернет", всё безрезультатно. Задание попалось нетиповое, это не с lite-ов ключи забирать.
Криптография была спасена, вина за невыполненную операцию им была возложена на Windows 11.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Сервис проверки ЭП на Госуслугах больше не функционирует

Cервис проверки электронной подписи, который размещался на портале Госуслуг по адресу https://www.gosuslugi.ru/pgu/eds - прекратил своё функционирование. Год назад наш канал сообщал о неактуальности данного сервиса.
Если перейти по ссылке, то будет осуществлен переход на страницу Головного УЦ - https://e-trust.gosuslugi.ru/#/portal/sig-check

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Электронная подпись Госзакупок не проходит проверку

С таким вопросом ко мне обратились - электронная подпись контракта не проходит проверку на Портале Головного УЦ, на странице Госзакупок - проверку проходит (для демонстрации был взят первый попавшийся контракт). Справочная информация по проверке электронной подписи дала бы ответ на вопрос, но она недоступна.

Поэтому интересно мнение подписчиков, почему так происходит. Особенности проверки ЭП на Госзакупках в "формате ЕИС" будут описаны уже в отдельном посте.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡️О внесении изменений в Федеральный закон "Об электронной подписи"

31 июля в Госдуму внесён законопроект, согласно которому создание и выдача квалифицированных сертификатов госорганам, не имеющих основного государственного регистрационного номера, будет возложена на УЦ Федерального казначейства.

Также законопроект предусматривает, что информация о госорганах, не имеющих ОГРН, будет вноситься в перечень государственных органов, сведения о которых не включены в ЕГРЮЛ. Обязанность по ведению соответствующего перечня также предлагается возложить на Казначейство России.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
УЦ ФНС России по пяти своим доверенным лицам продлил срок полномочий до 31.12.2024
Количество доверенных лиц УЦ ФНС России сократилось до 6 организаций, статус прекращен у АО "Электронная Москва"
📣Подборка самых важных новостей от нашего канала по итогам июля 2024 года
Compliance-ЭП дайджест # 7-2024

1️⃣Новые аккредитации получены УЦ Корус, МТС, ЕЭТП, истекла аккредитация у УЦ ИнфоТеКС и Калуги Астрал, количество АУЦ сократилось до 47 шт.

2️⃣31 июля в Госдуму внесён законопроект "О внесении изменений в Федеральный закон "Об электронной подписи", согласно которому выдача квалифицированных сертификатов госорганам, не зарегистрированным в ЕГРЮЛ, будет возложена на УЦ Федерального казначейства.

3️⃣ФНС России заключен госконтракт на выполнение работ по развитию АИС «Налог-3», который предусматривает создание и развитие сервисов удостоверяющего центра ФНС России.

4️⃣Банк России подготовил проект предложений по наполнению составного классификатора полномочий машиночитаемых доверенностей.

5️⃣Минцифры России опубликована новая версия Регламента информационного взаимодействия Участников с Оператором ЕСИА и Оператором эксплуатации инфраструктуры электронного правительства, в который добавлена новая цель подключения - передача или получение сведений об МЧД.

6️⃣ Генеральным директором компании КРИПТО-ПРО назначен Смышляев С.В.

7️⃣Минцифры опровергло сообщения в СМИ, что мошенники могут завладеть чужой квартирой на портале Госуслуг.

8️⃣В первом чтении принят законопроект, вносящий "редакторские" изменения в 63-ФЗ, а также возможность подписания банками с клиентами документов в электронном виде с использованием простой ЭП (учётная запись ЕСИА) или НЭП Госключ.

9️⃣Количество доверенных лиц УЦ ФНС России сократилось до 6 организаций: Сбербанк, АЦ, ВТБ, ЕЭТП, ТБанк, ПСБ.

🔟Телеграм-канал "Об ЭП И УЦ"✍️ стал первым инфопартнером PKI-Форума 2024, который пройдет 17 - 19 сентября 2024 года в Санкт-Петербурге.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM