🔹Состав Топ-10 без изменений, только внутренние перестановки.
🔹В июле выдано меньше сертификатов, чем в июне.
🔹УЦ ФНС России - более 3 млн, УЦ ФК - около 1,5 млн.
🔹Остался месяц, в течение которого сотрудники могут использовать сертификаты ЮЛ без применения МЧД. Большинство уже получили сертификаты ФЛ, оставшийся объем сертификатов ЮЛ сотрудников оценивается в 0,5 млн.
🔹В августе количество УЦ снова изменится в сторону уменьшения и удостоверяющему центру, который по объективным причинам не сможет пройти аккредитацию, лучше бы уже оповестить получателей своих сертификатов об этом.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ЭДО для бизнеса
МЧД. Распределенный реестр. Что известно и какие прогнозы?
Собрали всю информацию о распределенном реестре ФНС.
Что произошло?
В работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые МЧД и выдавать уже загруженные по запросу. Загрузить нельзя ни через узел, ни с сайта ФНС. Остался работоспособным режим получения информации о статусе уже размещенных МЧД.
Что делать?
Пока распределённый реестр работает в ограниченном режиме, новые МЧД можно направлять контрагентам в составе пакета документов или использовать для хранения иные информационные системы. Например, для этих целей вполне подойдут сервисы Операторов ЭДО, так как они предусмотрены Постановлением Правительства от 21 февраля 2022 года №223. Некоторые из Операторов ЭДО уже предусмотрели локальное решение.
Все МЧД, которые были подготовлены и направлены на регистрацию в ЦПРР во время его недоступности, загрузятся при возобновлении работы.
Проблемы возникают с теми участниками документооборота, для взаимодействия с которыми нет альтернативного канала направления МЧД. Одним из таких участников является Росалкогольтабакконтроль. Что можно предпринять в этом случае? Можно использовать сертификат, в отношении которого ранее была представлена МЧД, или сертификат генерального директора.
Это неудобно, это не целевой вариант, но это какой-то выход.
Когда починят?
По нашей информации проблема, которая привела к нарушению работы реестра, локализована. Это значит, что сейчас проводятся работы по восстановлению штатной работы реестра. Узлу ФНС необходимо ликвидировать отставание в информации, которое накопилось за это время.
Давать прогнозы - очень неблагодарное дело, но мы рискнем предположить, что произойти это должно в ближайшее время.
🚀 ЭДО для бизнеса
Собрали всю информацию о распределенном реестре ФНС.
Что произошло?
В работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые МЧД и выдавать уже загруженные по запросу. Загрузить нельзя ни через узел, ни с сайта ФНС. Остался работоспособным режим получения информации о статусе уже размещенных МЧД.
Что делать?
Пока распределённый реестр работает в ограниченном режиме, новые МЧД можно направлять контрагентам в составе пакета документов или использовать для хранения иные информационные системы. Например, для этих целей вполне подойдут сервисы Операторов ЭДО, так как они предусмотрены Постановлением Правительства от 21 февраля 2022 года №223. Некоторые из Операторов ЭДО уже предусмотрели локальное решение.
Все МЧД, которые были подготовлены и направлены на регистрацию в ЦПРР во время его недоступности, загрузятся при возобновлении работы.
Проблемы возникают с теми участниками документооборота, для взаимодействия с которыми нет альтернативного канала направления МЧД. Одним из таких участников является Росалкогольтабакконтроль. Что можно предпринять в этом случае? Можно использовать сертификат, в отношении которого ранее была представлена МЧД, или сертификат генерального директора.
Это неудобно, это не целевой вариант, но это какой-то выход.
Когда починят?
По нашей информации проблема, которая привела к нарушению работы реестра, локализована. Это значит, что сейчас проводятся работы по восстановлению штатной работы реестра. Узлу ФНС необходимо ликвидировать отставание в информации, которое накопилось за это время.
Давать прогнозы - очень неблагодарное дело, но мы рискнем предположить, что произойти это должно в ближайшее время.
Please open Telegram to view this post
VIEW IN TELEGRAM
НКЦКИ предупреждает о рисках компрометации информации при использовании браузера «Спутник»
Первая версия Спутник Браузера была представлена 30 сентября 2015 года в рамках государственной задачи по разработке доступных социальных сервисов для работы в интернете.
В 2016 году Спутник Браузер начал поддерживать российскую криптографию («КриптоПро CSP», версия 4 и выше), а вскоре прошёл сертификацию на соответствие требованиям ФСБ России.
С 2020 года поддержку и разработку браузера осуществляла компания ООО «СпутникЛаб», входящая в группу компаний ПАО «Ростелеком».
Техническая поддержка браузера прекращена в 2022 году, а связанное с ним доменное имя принадлежит американской компании.
Браузер Спутник один из немногих браузеров, который поддерживал ГОСТовое шифрование. 1 апреля 2024 года Госзакупки отказались от поддержки данного браузера.
Please open Telegram to view this post
VIEW IN TELEGRAM
Госзакупки активно оповещают пользователей о переходе на машиночитаемые доверенности. Даже Минцифры сейчас не проводит данную работу, последняя новость датируется августом прошлого года.
Уважаемые подписчики, ваши комментарии к прошлой новости Госзакупок были услышаны и в новую в явном виде добавлено, что МЧД не требуется руководителю.
Уважаемые подписчики, ваши комментарии к прошлой новости Госзакупок были услышаны и в новую в явном виде добавлено, что МЧД не требуется руководителю.
Сегодня 05.08.2024 вступают в силу оставшиеся две нормы 63-ФЗ, внесенные 457-ФЗ:
🔹 в состав квалифицированного сертификата включен срок действия ключа электронной подписи. Соответствующие изменения в 795 приказ ФСБ вступят в силу 01.09.2024. На практике данное дополнение сертификата уже активно применяется УЦ.
🔹 дополнительное условие признания КЭП - теперь, если не использовать метки доверенного времени, то на день проверки должен быть действительным не только срок действия квалифицированного сертификата, но и срок действия ключа электронной подписи.
Что это значит на практике - если срок действия ключа ЭП уже истёк, а сертификат ещё действующий, то КЭП будет признана недействительной при отсутствии метки доверенного времени. Данная норма лишает смысла использование "долгосрочных" 12-летних сертификатов без TSP, т.к. срок действия ключа в большинстве составляет 15 месяцев. Посмотрим, умеют ли операторы информационных систем проводить такие проверки.
🚀 Об ЭП и УЦ
🔹 в состав квалифицированного сертификата включен срок действия ключа электронной подписи. Соответствующие изменения в 795 приказ ФСБ вступят в силу 01.09.2024. На практике данное дополнение сертификата уже активно применяется УЦ.
🔹 дополнительное условие признания КЭП - теперь, если не использовать метки доверенного времени, то на день проверки должен быть действительным не только срок действия квалифицированного сертификата, но и срок действия ключа электронной подписи.
Что это значит на практике - если срок действия ключа ЭП уже истёк, а сертификат ещё действующий, то КЭП будет признана недействительной при отсутствии метки доверенного времени. Данная норма лишает смысла использование "долгосрочных" 12-летних сертификатов без TSP, т.к. срок действия ключа в большинстве составляет 15 месяцев. Посмотрим, умеют ли операторы информационных систем проводить такие проверки.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
2 августа оба подчиненных сертификата УЦ Калуга Астрал были отозваны Головным УЦ. 1 августа было актуализировано XML-представление
Подсказка была в прошлом посте - это строчка /B7NkxaR6WqQW0LKvpd5RaV0/nOpO+9uDZ+IXndT3fU= именно её и нужно проверять в качестве файла контракта на Портале головного УЦ.
Госзакупки подписывают не сам файл контракта, а его хэш-значение в формате base64.
Поэтому для успешной проверки любого документа нужно совершить два действия:
🔹вычислить хэш документа, - cpverify.exe -mk -alg GR3411_2012_256 C:\cpverify_windows\Kontrakt_7463788.pdf -inverted_halfbytes 0 >C:\cpverify_windows\Kontrakt_7463788.txt
🔹полученный хеш преобразовать в base64 формат, например на сайте http://yangx.topko.net/online_tools/hex_to_base64.php
Также можно использовать функционал проверки подписи Госзакупок, предоставляемый Cryptexpert.
Таким образом - формат ЭП Госзакупок представляет Base64 cтрочку хеш-значения документа. Так заложено архитектурой системы, передаются не сами документы, а Base64 их хеш-значений. Проверяемые файлы приложены в комментариях.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Кто не идёт вперёд, тот идёт назад
Арбитражная практика: Договор на регистрацию и изготовление квалифицированного сертификата ключа проверки электронной подписи от имени организации был подписан неустановленным лицом, часть 1, http://rusrim.blogspot.com/2024/08/1_0964833011.html
#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
Forwarded from Кто не идёт вперёд, тот идёт назад
Арбитражная практика: Договор на регистрацию и изготовление квалифицированного сертификата ключа проверки электронной подписи от имени организации был подписан неустановленным лицом, часть 2, http://rusrim.blogspot.com/2024/08/2_01393711728.html
#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
Forwarded from Правительство России
Даниил Егоров доложил Михаилу Мишустину об эксперименте по комплексной услуге онлайн-регистрации бизнеса
🖥По поручению Михаила Мишустина Федеральная налоговая служба с марта 2024 года проводит эксперимент по реализации комплексной услуги «Старт бизнеса онлайн», включающей в себя электронную регистрацию бизнеса, получение электронной подписи без личного присутствия и дистанционное открытие счета в кредитной организации. Эксперимент продлится до 1 марта 2025 года.
Сейчас с помощью сервиса «Старт бизнеса онлайн», который доступен на сайте ФНС, можно зарегистрироваться как индивидуальный предприниматель или открыть общество с ограниченной ответственностью с единственным учредителем, одновременно являясь руководителем общества. Важное условие – заявитель должен иметь подтвержденную учетную запись на портале госуслуг и подтвержденную биометрию в единой биометрической системе.
📍Даниил Егоров отметил, что в эксперименте участвуют 4 крупнейших банка. В рамках нового сервиса за один день осуществляется:
• регистрация бизнеса, в том числе выбор налогового режима,
• получение электронной подписи.
• открытие счета в банке.
❗️В ходе эксперимента уже произведено несколько тысяч регистраций, идет подготовка к вводу в промышленную эксплуатацию. В соответствии с поручением в сервис также включено использование биометрии, система уже работает на этих данных.
Сервис будет готов к реализации в промышленном масштабе к сентябрю 2024 года, после того как ФНС подготовит и представит в правительство доклад по итогам мониторинга результатов о проведении эксперимента, отметил глава ФНС.
🖥По поручению Михаила Мишустина Федеральная налоговая служба с марта 2024 года проводит эксперимент по реализации комплексной услуги «Старт бизнеса онлайн», включающей в себя электронную регистрацию бизнеса, получение электронной подписи без личного присутствия и дистанционное открытие счета в кредитной организации. Эксперимент продлится до 1 марта 2025 года.
Сейчас с помощью сервиса «Старт бизнеса онлайн», который доступен на сайте ФНС, можно зарегистрироваться как индивидуальный предприниматель или открыть общество с ограниченной ответственностью с единственным учредителем, одновременно являясь руководителем общества. Важное условие – заявитель должен иметь подтвержденную учетную запись на портале госуслуг и подтвержденную биометрию в единой биометрической системе.
📍Даниил Егоров отметил, что в эксперименте участвуют 4 крупнейших банка. В рамках нового сервиса за один день осуществляется:
• регистрация бизнеса, в том числе выбор налогового режима,
• получение электронной подписи.
• открытие счета в банке.
❗️В ходе эксперимента уже произведено несколько тысяч регистраций, идет подготовка к вводу в промышленную эксплуатацию. В соответствии с поручением в сервис также включено использование биометрии, система уже работает на этих данных.
Сервис будет готов к реализации в промышленном масштабе к сентябрю 2024 года, после того как ФНС подготовит и представит в правительство доклад по итогам мониторинга результатов о проведении эксперимента, отметил глава ФНС.
Об ЭП и УЦ
МЧД. Распределенный реестр. Что известно и какие прогнозы? Собрали всю информацию о распределенном реестре ФНС. Что произошло? В работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать…
Please open Telegram to view this post
VIEW IN TELEGRAM
Минцифры: «Госключу» 3 года
🔹более 14 млн сертификатов электронной подписи (НЭП и КЭП)
🔹более 13 млн подписанных документов
🔹более 270 госуслуг, которые можно получить
🔹более 170 компаний, которые внедрили сервис
🔹1,7 тыс. МФЦ и 3 тыс. офисов банков, в которых можно подтвердить личность очно
P.S. Я помню, как всё начиналось.
🔹более 14 млн сертификатов электронной подписи (НЭП и КЭП)
🔹более 13 млн подписанных документов
🔹более 270 госуслуг, которые можно получить
🔹более 170 компаний, которые внедрили сервис
🔹1,7 тыс. МФЦ и 3 тыс. офисов банков, в которых можно подтвердить личность очно
P.S. Я помню, как всё начиналось.
Падение выдачи в июле, несмотря на то, что остаётся один месяц в течение которого сотрудникам ещё можно использовать сертификаты ЮЛ без МЧД.
Пояснений может быть несколько: большинство сотрудников организаций ранее уже получили сертификаты ФЛ, также сказалось сезонное снижение из-за отпусков, 15 месяцев назад - в апреле 2023 также было снижение.
Please open Telegram to view this post
VIEW IN TELEGRAM
Отзыв квалифицированных сертификатов через Госуслуги
По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.
Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.
❗️ Всего к сервису подключены 13 УЦ из 47: ИИТ, Такском, Перекресток, Тензор, Банк России, Совкомбанк, Тбанк, АЦ, Альфа Банк, Нотариат, Ресо, ГИС, Банк СПБ.
Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.
По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.
Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.
Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.
Please open Telegram to view this post
VIEW IN TELEGRAM
17 - 19 сентября 2024 года в Санкт-Петербурге состоится PKI-Форум Россия 2024
19 сентября в заключительный день работы PKI-Форума пройдёт сессия «Судебная практика по делам с ЭП и другие правовые вопросы».
С центральным докладом выступит ведущий эксперт по управлению документацией компании «Электронные Офисные Системы», член Программного комитета PKI-Форума Наталья Александровна Храмцовская.
Изучение практики применения усиленных электронных подписей и возникающих в связи с этим проблем показывает, что все проблемы технического плана решаемы. Например, нехватку функциональных возможностей обычно можно компенсировать с помощью организационных мер.
Самыми неприятными, как правило, оказываются проблемы правового характера. Как показывает опыт, если за документами стоят деньги и имущество, то они обязательно будут оспариваться - даже если противная сторона на самом деле не сомневается в их подлинности. Для этого будут использованы любые, даже самые смехотворные «зацепки». Одновременно судебная практика показывает, что в законодательстве хватает так называемых «серых зон», которые и создают немало неприятностей участникам судебных споров, и одновременно открывают возможности для лавирования.
В докладе будет дан обзор правоприменительной практики по следующим вопросам:
🔹Оспаривание факта создания или получения квалифицированного сертификата в удостоверяющем центре, который использовался для подписания тех электронных документов, которые одна из сторон сделки отказывается признавать;
🔹Передача средств создания электронной подписи другому лицу и её последствия. В законодательстве на это нет явного запрета, однако последствия таких действий для владельца сертификата нередко оказываются весьма печальными.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Казначейство России
This media is not supported in your browser
VIEW IN TELEGRAM
С 01.09.2024 подписание электронных документов в ГИС ЕИС ЗАКУПКИ, ГИС ТОРГИ ПРОДАЖИ и на электронной площадке представителем организации (за исключением руководителя) допускается только на основании машиночитаемой доверенности (далее – МЧД).
#НОВОСТИ
#МЧД
Please open Telegram to view this post
VIEW IN TELEGRAM