НКЦКИ предупреждает о рисках компрометации информации при использовании браузера «Спутник»
Первая версия Спутник Браузера была представлена 30 сентября 2015 года в рамках государственной задачи по разработке доступных социальных сервисов для работы в интернете.
В 2016 году Спутник Браузер начал поддерживать российскую криптографию («КриптоПро CSP», версия 4 и выше), а вскоре прошёл сертификацию на соответствие требованиям ФСБ России.
С 2020 года поддержку и разработку браузера осуществляла компания ООО «СпутникЛаб», входящая в группу компаний ПАО «Ростелеком».
Техническая поддержка браузера прекращена в 2022 году, а связанное с ним доменное имя принадлежит американской компании.
Браузер Спутник один из немногих браузеров, который поддерживал ГОСТовое шифрование. 1 апреля 2024 года Госзакупки отказались от поддержки данного браузера.
Please open Telegram to view this post
VIEW IN TELEGRAM
Госзакупки активно оповещают пользователей о переходе на машиночитаемые доверенности. Даже Минцифры сейчас не проводит данную работу, последняя новость датируется августом прошлого года.
Уважаемые подписчики, ваши комментарии к прошлой новости Госзакупок были услышаны и в новую в явном виде добавлено, что МЧД не требуется руководителю.
Уважаемые подписчики, ваши комментарии к прошлой новости Госзакупок были услышаны и в новую в явном виде добавлено, что МЧД не требуется руководителю.
Сегодня 05.08.2024 вступают в силу оставшиеся две нормы 63-ФЗ, внесенные 457-ФЗ:
🔹 в состав квалифицированного сертификата включен срок действия ключа электронной подписи. Соответствующие изменения в 795 приказ ФСБ вступят в силу 01.09.2024. На практике данное дополнение сертификата уже активно применяется УЦ.
🔹 дополнительное условие признания КЭП - теперь, если не использовать метки доверенного времени, то на день проверки должен быть действительным не только срок действия квалифицированного сертификата, но и срок действия ключа электронной подписи.
Что это значит на практике - если срок действия ключа ЭП уже истёк, а сертификат ещё действующий, то КЭП будет признана недействительной при отсутствии метки доверенного времени. Данная норма лишает смысла использование "долгосрочных" 12-летних сертификатов без TSP, т.к. срок действия ключа в большинстве составляет 15 месяцев. Посмотрим, умеют ли операторы информационных систем проводить такие проверки.
🚀 Об ЭП и УЦ
🔹 в состав квалифицированного сертификата включен срок действия ключа электронной подписи. Соответствующие изменения в 795 приказ ФСБ вступят в силу 01.09.2024. На практике данное дополнение сертификата уже активно применяется УЦ.
🔹 дополнительное условие признания КЭП - теперь, если не использовать метки доверенного времени, то на день проверки должен быть действительным не только срок действия квалифицированного сертификата, но и срок действия ключа электронной подписи.
Что это значит на практике - если срок действия ключа ЭП уже истёк, а сертификат ещё действующий, то КЭП будет признана недействительной при отсутствии метки доверенного времени. Данная норма лишает смысла использование "долгосрочных" 12-летних сертификатов без TSP, т.к. срок действия ключа в большинстве составляет 15 месяцев. Посмотрим, умеют ли операторы информационных систем проводить такие проверки.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
2 августа оба подчиненных сертификата УЦ Калуга Астрал были отозваны Головным УЦ. 1 августа было актуализировано XML-представление
Подсказка была в прошлом посте - это строчка /B7NkxaR6WqQW0LKvpd5RaV0/nOpO+9uDZ+IXndT3fU= именно её и нужно проверять в качестве файла контракта на Портале головного УЦ.
Госзакупки подписывают не сам файл контракта, а его хэш-значение в формате base64.
Поэтому для успешной проверки любого документа нужно совершить два действия:
🔹вычислить хэш документа, - cpverify.exe -mk -alg GR3411_2012_256 C:\cpverify_windows\Kontrakt_7463788.pdf -inverted_halfbytes 0 >C:\cpverify_windows\Kontrakt_7463788.txt
🔹полученный хеш преобразовать в base64 формат, например на сайте http://yangx.topko.net/online_tools/hex_to_base64.php
Также можно использовать функционал проверки подписи Госзакупок, предоставляемый Cryptexpert.
Таким образом - формат ЭП Госзакупок представляет Base64 cтрочку хеш-значения документа. Так заложено архитектурой системы, передаются не сами документы, а Base64 их хеш-значений. Проверяемые файлы приложены в комментариях.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Кто не идёт вперёд, тот идёт назад
Арбитражная практика: Договор на регистрацию и изготовление квалифицированного сертификата ключа проверки электронной подписи от имени организации был подписан неустановленным лицом, часть 1, http://rusrim.blogspot.com/2024/08/1_0964833011.html
#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
Forwarded from Кто не идёт вперёд, тот идёт назад
Арбитражная практика: Договор на регистрацию и изготовление квалифицированного сертификата ключа проверки электронной подписи от имени организации был подписан неустановленным лицом, часть 2, http://rusrim.blogspot.com/2024/08/2_01393711728.html
#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
Forwarded from Правительство России
Даниил Егоров доложил Михаилу Мишустину об эксперименте по комплексной услуге онлайн-регистрации бизнеса
🖥По поручению Михаила Мишустина Федеральная налоговая служба с марта 2024 года проводит эксперимент по реализации комплексной услуги «Старт бизнеса онлайн», включающей в себя электронную регистрацию бизнеса, получение электронной подписи без личного присутствия и дистанционное открытие счета в кредитной организации. Эксперимент продлится до 1 марта 2025 года.
Сейчас с помощью сервиса «Старт бизнеса онлайн», который доступен на сайте ФНС, можно зарегистрироваться как индивидуальный предприниматель или открыть общество с ограниченной ответственностью с единственным учредителем, одновременно являясь руководителем общества. Важное условие – заявитель должен иметь подтвержденную учетную запись на портале госуслуг и подтвержденную биометрию в единой биометрической системе.
📍Даниил Егоров отметил, что в эксперименте участвуют 4 крупнейших банка. В рамках нового сервиса за один день осуществляется:
• регистрация бизнеса, в том числе выбор налогового режима,
• получение электронной подписи.
• открытие счета в банке.
❗️В ходе эксперимента уже произведено несколько тысяч регистраций, идет подготовка к вводу в промышленную эксплуатацию. В соответствии с поручением в сервис также включено использование биометрии, система уже работает на этих данных.
Сервис будет готов к реализации в промышленном масштабе к сентябрю 2024 года, после того как ФНС подготовит и представит в правительство доклад по итогам мониторинга результатов о проведении эксперимента, отметил глава ФНС.
🖥По поручению Михаила Мишустина Федеральная налоговая служба с марта 2024 года проводит эксперимент по реализации комплексной услуги «Старт бизнеса онлайн», включающей в себя электронную регистрацию бизнеса, получение электронной подписи без личного присутствия и дистанционное открытие счета в кредитной организации. Эксперимент продлится до 1 марта 2025 года.
Сейчас с помощью сервиса «Старт бизнеса онлайн», который доступен на сайте ФНС, можно зарегистрироваться как индивидуальный предприниматель или открыть общество с ограниченной ответственностью с единственным учредителем, одновременно являясь руководителем общества. Важное условие – заявитель должен иметь подтвержденную учетную запись на портале госуслуг и подтвержденную биометрию в единой биометрической системе.
📍Даниил Егоров отметил, что в эксперименте участвуют 4 крупнейших банка. В рамках нового сервиса за один день осуществляется:
• регистрация бизнеса, в том числе выбор налогового режима,
• получение электронной подписи.
• открытие счета в банке.
❗️В ходе эксперимента уже произведено несколько тысяч регистраций, идет подготовка к вводу в промышленную эксплуатацию. В соответствии с поручением в сервис также включено использование биометрии, система уже работает на этих данных.
Сервис будет готов к реализации в промышленном масштабе к сентябрю 2024 года, после того как ФНС подготовит и представит в правительство доклад по итогам мониторинга результатов о проведении эксперимента, отметил глава ФНС.
Об ЭП и УЦ
МЧД. Распределенный реестр. Что известно и какие прогнозы? Собрали всю информацию о распределенном реестре ФНС. Что произошло? В работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать…
Please open Telegram to view this post
VIEW IN TELEGRAM
Минцифры: «Госключу» 3 года
🔹более 14 млн сертификатов электронной подписи (НЭП и КЭП)
🔹более 13 млн подписанных документов
🔹более 270 госуслуг, которые можно получить
🔹более 170 компаний, которые внедрили сервис
🔹1,7 тыс. МФЦ и 3 тыс. офисов банков, в которых можно подтвердить личность очно
P.S. Я помню, как всё начиналось.
🔹более 14 млн сертификатов электронной подписи (НЭП и КЭП)
🔹более 13 млн подписанных документов
🔹более 270 госуслуг, которые можно получить
🔹более 170 компаний, которые внедрили сервис
🔹1,7 тыс. МФЦ и 3 тыс. офисов банков, в которых можно подтвердить личность очно
P.S. Я помню, как всё начиналось.
Падение выдачи в июле, несмотря на то, что остаётся один месяц в течение которого сотрудникам ещё можно использовать сертификаты ЮЛ без МЧД.
Пояснений может быть несколько: большинство сотрудников организаций ранее уже получили сертификаты ФЛ, также сказалось сезонное снижение из-за отпусков, 15 месяцев назад - в апреле 2023 также было снижение.
Please open Telegram to view this post
VIEW IN TELEGRAM
Отзыв квалифицированных сертификатов через Госуслуги
По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.
Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.
❗️ Всего к сервису подключены 13 УЦ из 47: ИИТ, Такском, Перекресток, Тензор, Банк России, Совкомбанк, Тбанк, АЦ, Альфа Банк, Нотариат, Ресо, ГИС, Банк СПБ.
Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.
По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.
Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.
Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.
Please open Telegram to view this post
VIEW IN TELEGRAM
17 - 19 сентября 2024 года в Санкт-Петербурге состоится PKI-Форум Россия 2024
19 сентября в заключительный день работы PKI-Форума пройдёт сессия «Судебная практика по делам с ЭП и другие правовые вопросы».
С центральным докладом выступит ведущий эксперт по управлению документацией компании «Электронные Офисные Системы», член Программного комитета PKI-Форума Наталья Александровна Храмцовская.
Изучение практики применения усиленных электронных подписей и возникающих в связи с этим проблем показывает, что все проблемы технического плана решаемы. Например, нехватку функциональных возможностей обычно можно компенсировать с помощью организационных мер.
Самыми неприятными, как правило, оказываются проблемы правового характера. Как показывает опыт, если за документами стоят деньги и имущество, то они обязательно будут оспариваться - даже если противная сторона на самом деле не сомневается в их подлинности. Для этого будут использованы любые, даже самые смехотворные «зацепки». Одновременно судебная практика показывает, что в законодательстве хватает так называемых «серых зон», которые и создают немало неприятностей участникам судебных споров, и одновременно открывают возможности для лавирования.
В докладе будет дан обзор правоприменительной практики по следующим вопросам:
🔹Оспаривание факта создания или получения квалифицированного сертификата в удостоверяющем центре, который использовался для подписания тех электронных документов, которые одна из сторон сделки отказывается признавать;
🔹Передача средств создания электронной подписи другому лицу и её последствия. В законодательстве на это нет явного запрета, однако последствия таких действий для владельца сертификата нередко оказываются весьма печальными.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Казначейство России
This media is not supported in your browser
VIEW IN TELEGRAM
С 01.09.2024 подписание электронных документов в ГИС ЕИС ЗАКУПКИ, ГИС ТОРГИ ПРОДАЖИ и на электронной площадке представителем организации (за исключением руководителя) допускается только на основании машиночитаемой доверенности (далее – МЧД).
#НОВОСТИ
#МЧД
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ComNews Group
15 июля 2024 г. в работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые машиночитаемые доверенности и выдавать уже загруженные по запросу. За это время от пользователей блокчейн-реестра ФНС поступило много жалоб. Ориентировочная дата восстановления - 15 августа 2024 г.
https://www.comnews.ru/29/234651
https://www.comnews.ru/29/234651
ComNews
У ФНС сломался блокчейн-реестр
15 июля 2024 г. в работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые машиночитаемые доверенности и выдавать уже загруженные по запросу. За это время от пользователей блокчейн…
Август. Аккредитация УЦ
Осталась неделя до окончания аккредитации 3 УЦ:
🔹ООО "ЭТП ГПБ Консалтинг";
🔹АО "Почта России";
🔹АО "Гринатом".
Документы в Правкомиссию ещё не направлялись, а мы с вами помним, что Правкомиссия рассматривает документы и в течение 20 рабочих дней принимает решение об аккредитации УЦ или отказе в аккредитации.
Даже в рейтинге УЦ по итогам 2023 года данные организации расположены вместе и занимают 27, 29 и 30 места соответственно: ООО "ЭТП ГПБ Консалтинг" - 10,5 тыс., АО "Почта России" - 10,2 тыс., АО "Гринатом" - 8,5 тыс. По итогам семи месяцев 2024 - 24, 25 и 33 места: ООО "ЭТП ГПБ Консалтинг" - 13,3 тыс., АО "Почта России" - 7 тыс., АО "Гринатом" - 3,3 тыс.
Смогут ли за оставшуюся неделю все 3 УЦ получить новую аккредитацию? Маловероятно, чтобы все 3. Наибольшие риски не получить новую аккредитацию у УЦ Почты России. Это будет интересным ответом на требование от Президента России об отчете о цифровой трансформации «Почты России».
Осталась неделя до окончания аккредитации 3 УЦ:
🔹ООО "ЭТП ГПБ Консалтинг";
🔹АО "Почта России";
🔹АО "Гринатом".
Документы в Правкомиссию ещё не направлялись, а мы с вами помним, что Правкомиссия рассматривает документы и в течение 20 рабочих дней принимает решение об аккредитации УЦ или отказе в аккредитации.
Даже в рейтинге УЦ по итогам 2023 года данные организации расположены вместе и занимают 27, 29 и 30 места соответственно: ООО "ЭТП ГПБ Консалтинг" - 10,5 тыс., АО "Почта России" - 10,2 тыс., АО "Гринатом" - 8,5 тыс. По итогам семи месяцев 2024 - 24, 25 и 33 места: ООО "ЭТП ГПБ Консалтинг" - 13,3 тыс., АО "Почта России" - 7 тыс., АО "Гринатом" - 3,3 тыс.
Смогут ли за оставшуюся неделю все 3 УЦ получить новую аккредитацию? Маловероятно, чтобы все 3. Наибольшие риски не получить новую аккредитацию у УЦ Почты России. Это будет интересным ответом на требование от Президента России об отчете о цифровой трансформации «Почты России».
Forwarded from ЭДО для бизнеса
❗️Восстановление работоспособности ЦПРР ФНС. Сроки
Неделю назад мы писали про проблемы в работе распределенного реестра.
Со вчерашнего дня наблюдается процесс восстановления работоспособности:
🔹 начался рост количества МЧД в реестре (если вчера с утра на портале было 1 млн 181 тысяча , то на момент написания поста 1 млн 190 тысяч)
🔹 на узлы начали приходить квитанции о регистрации ранее направленных МЧД
🔹 стали поступать МЧД, запрошенные с иных узлов реестра.
По нашей информации очередь ещё сохраняется, но в ближайшее время должна быть разобрана.
Думаем, что о штатном возобновлении работы можно будет говорить, когда с портала снимут ограничение на публикацию новых МЧД.
Если будут дополнительные новости, обязательно поделимся.
🚀 ЭДО для бизнеса
Неделю назад мы писали про проблемы в работе распределенного реестра.
Со вчерашнего дня наблюдается процесс восстановления работоспособности:
🔹 начался рост количества МЧД в реестре (если вчера с утра на портале было 1 млн 181 тысяча , то на момент написания поста 1 млн 190 тысяч)
🔹 на узлы начали приходить квитанции о регистрации ранее направленных МЧД
🔹 стали поступать МЧД, запрошенные с иных узлов реестра.
По нашей информации очередь ещё сохраняется, но в ближайшее время должна быть разобрана.
Думаем, что о штатном возобновлении работы можно будет говорить, когда с портала снимут ограничение на публикацию новых МЧД.
Если будут дополнительные новости, обязательно поделимся.
Please open Telegram to view this post
VIEW IN TELEGRAM
m4d.nalog.gov.ru
Единое блокчейн хранилище машиночитаемых доверенностей (МЧД) - распределенный реестр ФНС России