Об ЭП и УЦ
16.3K subscribers
1.38K photos
28 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Please open Telegram to view this post
VIEW IN TELEGRAM
Прошла неделя после прекращения аккредитации УЦ Калуга Астрал. Данное событие наглядно показало как недостатки регулирования, так и реакции со стороны крупных игроков рынка ЭДО.

Операторы ЭДО оказались не готовы к таким стрес-тестам, самостоятельно не мониторили рынок УЦ, только с 24 июля начали принимать меры по блокировке использования сертификатов от УЦ Калуга Астрал, три дня подписание документов осуществлялось с недействительными сертификатами.

Хронология следующая:
🔹20 июля аккредитация ещё действовала, 21 июля - прекращена в связи окончанием трехлетнего срока;
🔹Наш канал не стал писать про это пост 21 или 22 июля, ограничившись комментарием от 21 июля, интересно было посмотреть самостоятельную реакцию рынка;
🔹УЦ Калуга Астрал понимал, что не получит новую аккредитацию, поэтому начал внутреннее информирование о получении сертификатов с 17 июля в другом УЦ;
🔹 Только после поста в канале от 23 июля началась реакция: копипасты в других каналах (что им мешало написать 22 июля, когда аккредитации уже не было), в 12.47 новость в канале Калуги и информация на сайте;
🔹Минцифры вносит изменения в перечень УЦ, деятельность которых прекращена, 22 июля в 11.48 и размещает данный файл на сайте 23 июля;
🔹Коммерческие УЦ начали активно пиарить свои услуги, им очень просто, без трат в маркетинг достались новые клиенты для перевыпуска сертификатов;
🔹Налоговая 24 июля информирует операторов ЭДО и сообщает о реализации не позднее 26.07.2024 соответствующей ошибки в рамках проверок ПП «ЭДЕМ».

Некоторые недалекие стали обвинять канал в какой-то заказухе, хочется им ответить - с самого первого своего поста канал пишет как об УЦ, так и о прекращении статуса УЦ, когда это происходит (например, Солар, Совкомбанк (потом продлил), ИнфоТеКС).

Но а теперь самое интересное - на портале головного УЦ до настоящего времени статус УЦ Калуга Астрал - "Действующий", все системы, которые работают в автоматическом режиме с XML-представлением продолжают получать неактуальную информацию.
Проблемы с НЭП и МЧД

Клерк с ссылкой на чат ФНС России сообщает о проблемах с получением неквалифицированных сертификатов в личном кабинете налогоплательщика. Длительное ожидание при получение неквалифицированных сертификатов наблюдалось также в конце апреля 2024.

Также в чате сообщают о проблемах с регистрацией МЧД. Операторы ЭДО сталкиваются с проблемами при проверках ранее зарегистрированных в ЦПРР МЧД.
🤷‍♂️"Копирование ЭЦП"

Такие объявления можно встретить на авито, причем услуга судя по отзывам пользуется спросом.
"Мамкины хакеры" предлагают "копирование ЭЦП с защищенной флешки на любой носитель или компьютер для возможности работы на нескольких компьютерах".

Сегодня был проведен эксперимент - предварительно на токен с аппаратной криптографией через интерфейс PKCS#11 был сгенерирован неизвлекаемый ключ, на тестовом УЦ сэмулирована "цепочка доверия до ГУЦ" и выдан сертификат.

По объявлению найден исполнитель, удаленное подключение через Anydesk. 15 минут он пытался извлечь неизвлекаемое с использованием двух широко известных в узких кругах утилит, "включите интернет-отключите интернет", всё безрезультатно. Задание попалось нетиповое, это не с lite-ов ключи забирать.
Криптография была спасена, вина за невыполненную операцию им была возложена на Windows 11.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Сервис проверки ЭП на Госуслугах больше не функционирует

Cервис проверки электронной подписи, который размещался на портале Госуслуг по адресу https://www.gosuslugi.ru/pgu/eds - прекратил своё функционирование. Год назад наш канал сообщал о неактуальности данного сервиса.
Если перейти по ссылке, то будет осуществлен переход на страницу Головного УЦ - https://e-trust.gosuslugi.ru/#/portal/sig-check

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Электронная подпись Госзакупок не проходит проверку

С таким вопросом ко мне обратились - электронная подпись контракта не проходит проверку на Портале Головного УЦ, на странице Госзакупок - проверку проходит (для демонстрации был взят первый попавшийся контракт). Справочная информация по проверке электронной подписи дала бы ответ на вопрос, но она недоступна.

Поэтому интересно мнение подписчиков, почему так происходит. Особенности проверки ЭП на Госзакупках в "формате ЕИС" будут описаны уже в отдельном посте.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡️О внесении изменений в Федеральный закон "Об электронной подписи"

31 июля в Госдуму внесён законопроект, согласно которому создание и выдача квалифицированных сертификатов госорганам, не имеющих основного государственного регистрационного номера, будет возложена на УЦ Федерального казначейства.

Также законопроект предусматривает, что информация о госорганах, не имеющих ОГРН, будет вноситься в перечень государственных органов, сведения о которых не включены в ЕГРЮЛ. Обязанность по ведению соответствующего перечня также предлагается возложить на Казначейство России.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
УЦ ФНС России по пяти своим доверенным лицам продлил срок полномочий до 31.12.2024
Количество доверенных лиц УЦ ФНС России сократилось до 6 организаций, статус прекращен у АО "Электронная Москва"
📣Подборка самых важных новостей от нашего канала по итогам июля 2024 года
Compliance-ЭП дайджест # 7-2024

1️⃣Новые аккредитации получены УЦ Корус, МТС, ЕЭТП, истекла аккредитация у УЦ ИнфоТеКС и Калуги Астрал, количество АУЦ сократилось до 47 шт.

2️⃣31 июля в Госдуму внесён законопроект "О внесении изменений в Федеральный закон "Об электронной подписи", согласно которому выдача квалифицированных сертификатов госорганам, не зарегистрированным в ЕГРЮЛ, будет возложена на УЦ Федерального казначейства.

3️⃣ФНС России заключен госконтракт на выполнение работ по развитию АИС «Налог-3», который предусматривает создание и развитие сервисов удостоверяющего центра ФНС России.

4️⃣Банк России подготовил проект предложений по наполнению составного классификатора полномочий машиночитаемых доверенностей.

5️⃣Минцифры России опубликована новая версия Регламента информационного взаимодействия Участников с Оператором ЕСИА и Оператором эксплуатации инфраструктуры электронного правительства, в который добавлена новая цель подключения - передача или получение сведений об МЧД.

6️⃣ Генеральным директором компании КРИПТО-ПРО назначен Смышляев С.В.

7️⃣Минцифры опровергло сообщения в СМИ, что мошенники могут завладеть чужой квартирой на портале Госуслуг.

8️⃣В первом чтении принят законопроект, вносящий "редакторские" изменения в 63-ФЗ, а также возможность подписания банками с клиентами документов в электронном виде с использованием простой ЭП (учётная запись ЕСИА) или НЭП Госключ.

9️⃣Количество доверенных лиц УЦ ФНС России сократилось до 6 организаций: Сбербанк, АЦ, ВТБ, ЕЭТП, ТБанк, ПСБ.

🔟Телеграм-канал "Об ЭП И УЦ"✍️ стал первым инфопартнером PKI-Форума 2024, который пройдет 17 - 19 сентября 2024 года в Санкт-Петербурге.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🆕Статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами за 7 месяцев года  (статистика за аналогичный период прошлого года)

🔹Состав Топ-10 без изменений, только внутренние перестановки.
🔹В июле выдано меньше сертификатов, чем в июне.
🔹УЦ ФНС России - более 3 млн, УЦ ФК - около 1,5 млн.
🔹Остался месяц, в течение которого сотрудники могут использовать сертификаты ЮЛ без применения МЧД. Большинство уже получили сертификаты ФЛ, оставшийся объем сертификатов ЮЛ сотрудников оценивается в 0,5 млн.
🔹В августе количество УЦ снова изменится в сторону уменьшения и удостоверяющему центру, который по объективным причинам не сможет пройти аккредитацию, лучше бы уже оповестить получателей своих сертификатов об этом.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
МЧД. Распределенный реестр. Что известно и какие прогнозы?

Собрали всю информацию о распределенном реестре ФНС.

Что произошло?
В работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые МЧД и выдавать уже загруженные по запросу. Загрузить нельзя ни через узел, ни с сайта ФНС. Остался работоспособным режим получения информации о статусе уже размещенных МЧД.

Что делать?
Пока распределённый реестр работает в ограниченном режиме, новые МЧД можно направлять контрагентам в составе пакета документов или использовать для хранения иные информационные системы. Например, для этих целей вполне подойдут сервисы Операторов ЭДО, так как они предусмотрены Постановлением Правительства от 21 февраля 2022 года №223. Некоторые из Операторов ЭДО уже предусмотрели локальное решение.

Все МЧД, которые были подготовлены и направлены на регистрацию в ЦПРР во время его недоступности, загрузятся при возобновлении работы.

Проблемы возникают с теми участниками документооборота, для взаимодействия с которыми нет альтернативного канала направления МЧД. Одним из таких участников является Росалкогольтабакконтроль. Что можно предпринять в этом случае? Можно использовать сертификат, в отношении которого ранее была представлена МЧД, или сертификат генерального директора.
Это неудобно, это не целевой вариант, но это какой-то выход.

Когда починят?
По нашей информации проблема, которая привела к нарушению работы реестра, локализована. Это значит, что сейчас проводятся работы по восстановлению штатной работы реестра. Узлу ФНС необходимо ликвидировать отставание в информации, которое накопилось за это время.
Давать прогнозы - очень неблагодарное дело, но мы рискнем предположить, что произойти это должно в ближайшее время.

🚀 ЭДО для бизнеса
Please open Telegram to view this post
VIEW IN TELEGRAM