📣Подборка самых важных новостей от нашего канала по итогам июля 2024 года
Compliance-ЭП дайджест # 7-2024

1️⃣Новые аккредитации получены УЦ Корус, МТС, ЕЭТП, истекла аккредитация у УЦ ИнфоТеКС и Калуги Астрал, количество АУЦ сократилось до 47 шт.

2️⃣31 июля в Госдуму внесён законопроект "О внесении изменений в Федеральный закон "Об электронной подписи", согласно которому выдача квалифицированных сертификатов госорганам, не зарегистрированным в ЕГРЮЛ, будет возложена на УЦ Федерального казначейства.

3️⃣ФНС России заключен госконтракт на выполнение работ по развитию АИС «Налог-3», который предусматривает создание и развитие сервисов удостоверяющего центра ФНС России.

4️⃣Банк России подготовил проект предложений по наполнению составного классификатора полномочий машиночитаемых доверенностей.

5️⃣Минцифры России опубликована новая версия Регламента информационного взаимодействия Участников с Оператором ЕСИА и Оператором эксплуатации инфраструктуры электронного правительства, в который добавлена новая цель подключения - передача или получение сведений об МЧД.

6️⃣ Генеральным директором компании КРИПТО-ПРО назначен Смышляев С.В.

7️⃣Минцифры опровергло сообщения в СМИ, что мошенники могут завладеть чужой квартирой на портале Госуслуг.

8️⃣В первом чтении принят законопроект, вносящий "редакторские" изменения в 63-ФЗ, а также возможность подписания банками с клиентами документов в электронном виде с использованием простой ЭП (учётная запись ЕСИА) или НЭП Госключ.

9️⃣Количество доверенных лиц УЦ ФНС России сократилось до 6 организаций: Сбербанк, АЦ, ВТБ, ЕЭТП, ТБанк, ПСБ.

🔟Телеграм-канал "Об ЭП И УЦ"✍️ стал первым инфопартнером PKI-Форума 2024, который пройдет 17 - 19 сентября 2024 года в Санкт-Петербурге.

🚀Об ЭП и УЦ

🆕Статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами за 7 месяцев года  (статистика за аналогичный период прошлого года)

🔹Состав Топ-10 без изменений, только внутренние перестановки.
🔹В июле выдано меньше сертификатов, чем в июне.
🔹УЦ ФНС России - более 3 млн, УЦ ФК - около 1,5 млн.
🔹Остался месяц, в течение которого сотрудники могут использовать сертификаты ЮЛ без применения МЧД. Большинство уже получили сертификаты ФЛ, оставшийся объем сертификатов ЮЛ сотрудников оценивается в 0,5 млн.
🔹В августе количество УЦ снова изменится в сторону уменьшения и удостоверяющему центру, который по объективным причинам не сможет пройти аккредитацию, лучше бы уже оповестить получателей своих сертификатов об этом.

🚀Об ЭП и УЦ

МЧД. Распределенный реестр. Что известно и какие прогнозы?

Собрали всю информацию о распределенном реестре ФНС.

Что произошло?
В работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые МЧД и выдавать уже загруженные по запросу. Загрузить нельзя ни через узел, ни с сайта ФНС. Остался работоспособным режим получения информации о статусе уже размещенных МЧД.

Что делать?
Пока распределённый реестр работает в ограниченном режиме, новые МЧД можно направлять контрагентам в составе пакета документов или использовать для хранения иные информационные системы. Например, для этих целей вполне подойдут сервисы Операторов ЭДО, так как они предусмотрены Постановлением Правительства от 21 февраля 2022 года №223. Некоторые из Операторов ЭДО уже предусмотрели локальное решение.

Все МЧД, которые были подготовлены и направлены на регистрацию в ЦПРР во время его недоступности, загрузятся при возобновлении работы.

Проблемы возникают с теми участниками документооборота, для взаимодействия с которыми нет альтернативного канала направления МЧД. Одним из таких участников является Росалкогольтабакконтроль. Что можно предпринять в этом случае? Можно использовать сертификат, в отношении которого ранее была представлена МЧД, или сертификат генерального директора.
Это неудобно, это не целевой вариант, но это какой-то выход.

Когда починят?
По нашей информации проблема, которая привела к нарушению работы реестра, локализована. Это значит, что сейчас проводятся работы по восстановлению штатной работы реестра. Узлу ФНС необходимо ликвидировать отставание в информации, которое накопилось за это время.
Давать прогнозы - очень неблагодарное дело, но мы рискнем предположить, что произойти это должно в ближайшее время.

🚀 ЭДО для бизнеса

🔥Об угрозе безопасности информации при использовании браузера «Спутник»

НКЦКИ предупреждает о рисках компрометации информации при использовании браузера «Спутник»

Первая версия Спутник Браузера была представлена 30 сентября 2015 года в рамках государственной задачи по разработке доступных социальных сервисов для работы в интернете.

В 2016 году Спутник Браузер начал поддерживать российскую криптографию («КриптоПро CSP», версия 4 и выше), а вскоре прошёл сертификацию на соответствие требованиям ФСБ России.

С 2020 года поддержку и разработку браузера осуществляла компания ООО «СпутникЛаб», входящая в группу компаний ПАО «Ростелеком».

Техническая поддержка браузера прекращена в 2022 году, а связанное с ним доменное имя принадлежит американской компании.

Браузер Спутник один из немногих браузеров, который поддерживал ГОСТовое шифрование. 1 апреля 2024 года Госзакупки отказались от поддержки данного браузера.

Сегодня 05.08.2024 вступают в силу оставшиеся две нормы 63-ФЗ, внесенные 457-ФЗ:
🔹 в состав квалифицированного сертификата включен срок действия ключа электронной подписи. Соответствующие изменения в 795 приказ ФСБ вступят в силу 01.09.2024. На практике данное дополнение сертификата уже активно применяется УЦ.

🔹 дополнительное условие признания КЭП - теперь, если не использовать метки доверенного времени, то на день проверки должен быть действительным не только срок действия квалифицированного сертификата, но и срок действия ключа электронной подписи.

Что это значит на практике - если срок действия ключа ЭП уже истёк, а сертификат ещё действующий, то КЭП будет признана недействительной при отсутствии метки доверенного времени. Данная норма лишает смысла использование "долгосрочных" 12-летних сертификатов без TSP, т.к. срок действия ключа в большинстве составляет 15 месяцев. Посмотрим, умеют ли операторы информационных систем проводить такие проверки.

🚀Об ЭП и УЦ

📣Проверка электронной подписи контрактов с Госзакупок

Подсказка была в прошлом посте - это строчка /B7NkxaR6WqQW0LKvpd5RaV0/nOpO+9uDZ+IXndT3fU= именно её и нужно проверять в качестве файла контракта на Портале головного УЦ.

Госзакупки подписывают не сам файл контракта, а его хэш-значение в формате base64.
Поэтому для успешной проверки любого документа нужно совершить два действия:
🔹вычислить хэш документа, - cpverify.exe -mk -alg GR3411_2012_256 C:\cpverify_windows\Kontrakt_7463788.pdf -inverted_halfbytes 0 >C:\cpverify_windows\Kontrakt_7463788.txt
🔹полученный хеш преобразовать в base64 формат, например на сайте http://yangx.topko.net/online_tools/hex_to_base64.php
Также можно использовать функционал проверки подписи Госзакупок, предоставляемый Cryptexpert.

Таким образом - формат ЭП Госзакупок представляет Base64 cтрочку хеш-значения документа. Так заложено архитектурой системы, передаются не сами документы, а Base64 их хеш-значений. Проверяемые файлы приложены в комментариях.

📈График выдачи квалифицированных сертификатов за 7 месяцев 2024 года

Падение выдачи в июле, несмотря на то, что остаётся один месяц в течение которого сотрудникам ещё можно использовать сертификаты ЮЛ без МЧД.
Пояснений может быть несколько: большинство сотрудников организаций ранее уже получили сертификаты ФЛ, также сказалось сезонное снижение из-за отпусков, 15 месяцев назад - в апреле 2023 также было снижение.

Отзыв квалифицированных сертификатов через Госуслуги

По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.

Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.

❗️Всего к сервису подключены 13 УЦ из 47: ИИТ, Такском, Перекресток, Тензор, Банк России, Совкомбанк, Тбанк, АЦ, Альфа Банк, Нотариат, Ресо, ГИС, Банк СПБ.

Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.

📣PKI-Форум Россия 2024

17 - 19 сентября 2024 года в Санкт-Петербурге состоится PKI-Форум Россия 2024

19 сентября в заключительный день работы PKI-Форума пройдёт сессия «Судебная практика по делам с ЭП и другие правовые вопросы».
С центральным докладом выступит ведущий эксперт по управлению документацией компании «Электронные Офисные Системы», член Программного комитета PKI-Форума Наталья Александровна Храмцовская.

Изучение практики применения усиленных электронных подписей и возникающих в связи с этим проблем показывает, что все проблемы технического плана решаемы. Например, нехватку функциональных возможностей обычно можно компенсировать с помощью организационных мер.

Самыми неприятными, как правило, оказываются проблемы правового характера. Как показывает опыт, если за документами стоят деньги и имущество, то они обязательно будут оспариваться - даже если противная сторона на самом деле не сомневается в их подлинности. Для этого будут использованы любые, даже самые смехотворные «зацепки». Одновременно судебная практика показывает, что в законодательстве хватает так называемых «серых зон», которые и создают немало неприятностей участникам судебных споров, и одновременно открывают возможности для лавирования.

В докладе будет дан обзор правоприменительной практики по следующим вопросам:
🔹Оспаривание факта создания или получения квалифицированного сертификата в удостоверяющем центре, который использовался для подписания тех электронных документов, которые одна из сторон сделки отказывается признавать;
🔹Передача средств создания электронной подписи другому лицу и её последствия. В законодательстве на это нет явного запрета, однако последствия таких действий для владельца сертификата нередко оказываются весьма печальными.

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер PKI-Форума