🔥Об угрозе безопасности информации при использовании браузера «Спутник»

НКЦКИ предупреждает о рисках компрометации информации при использовании браузера «Спутник»

Первая версия Спутник Браузера была представлена 30 сентября 2015 года в рамках государственной задачи по разработке доступных социальных сервисов для работы в интернете.

В 2016 году Спутник Браузер начал поддерживать российскую криптографию («КриптоПро CSP», версия 4 и выше), а вскоре прошёл сертификацию на соответствие требованиям ФСБ России.

С 2020 года поддержку и разработку браузера осуществляла компания ООО «СпутникЛаб», входящая в группу компаний ПАО «Ростелеком».

Техническая поддержка браузера прекращена в 2022 году, а связанное с ним доменное имя принадлежит американской компании.

Браузер Спутник один из немногих браузеров, который поддерживал ГОСТовое шифрование. 1 апреля 2024 года Госзакупки отказались от поддержки данного браузера.

Сегодня 05.08.2024 вступают в силу оставшиеся две нормы 63-ФЗ, внесенные 457-ФЗ:
🔹 в состав квалифицированного сертификата включен срок действия ключа электронной подписи. Соответствующие изменения в 795 приказ ФСБ вступят в силу 01.09.2024. На практике данное дополнение сертификата уже активно применяется УЦ.

🔹 дополнительное условие признания КЭП - теперь, если не использовать метки доверенного времени, то на день проверки должен быть действительным не только срок действия квалифицированного сертификата, но и срок действия ключа электронной подписи.

Что это значит на практике - если срок действия ключа ЭП уже истёк, а сертификат ещё действующий, то КЭП будет признана недействительной при отсутствии метки доверенного времени. Данная норма лишает смысла использование "долгосрочных" 12-летних сертификатов без TSP, т.к. срок действия ключа в большинстве составляет 15 месяцев. Посмотрим, умеют ли операторы информационных систем проводить такие проверки.

🚀Об ЭП и УЦ

📣Проверка электронной подписи контрактов с Госзакупок

Подсказка была в прошлом посте - это строчка /B7NkxaR6WqQW0LKvpd5RaV0/nOpO+9uDZ+IXndT3fU= именно её и нужно проверять в качестве файла контракта на Портале головного УЦ.

Госзакупки подписывают не сам файл контракта, а его хэш-значение в формате base64.
Поэтому для успешной проверки любого документа нужно совершить два действия:
🔹вычислить хэш документа, - cpverify.exe -mk -alg GR3411_2012_256 C:\cpverify_windows\Kontrakt_7463788.pdf -inverted_halfbytes 0 >C:\cpverify_windows\Kontrakt_7463788.txt
🔹полученный хеш преобразовать в base64 формат, например на сайте http://yangx.topko.net/online_tools/hex_to_base64.php
Также можно использовать функционал проверки подписи Госзакупок, предоставляемый Cryptexpert.

Таким образом - формат ЭП Госзакупок представляет Base64 cтрочку хеш-значения документа. Так заложено архитектурой системы, передаются не сами документы, а Base64 их хеш-значений. Проверяемые файлы приложены в комментариях.

📈График выдачи квалифицированных сертификатов за 7 месяцев 2024 года

Падение выдачи в июле, несмотря на то, что остаётся один месяц в течение которого сотрудникам ещё можно использовать сертификаты ЮЛ без МЧД.
Пояснений может быть несколько: большинство сотрудников организаций ранее уже получили сертификаты ФЛ, также сказалось сезонное снижение из-за отпусков, 15 месяцев назад - в апреле 2023 также было снижение.

Отзыв квалифицированных сертификатов через Госуслуги

По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.

Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.

❗️Всего к сервису подключены 13 УЦ из 47: ИИТ, Такском, Перекресток, Тензор, Банк России, Совкомбанк, Тбанк, АЦ, Альфа Банк, Нотариат, Ресо, ГИС, Банк СПБ.

Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.

📣PKI-Форум Россия 2024

17 - 19 сентября 2024 года в Санкт-Петербурге состоится PKI-Форум Россия 2024

19 сентября в заключительный день работы PKI-Форума пройдёт сессия «Судебная практика по делам с ЭП и другие правовые вопросы».
С центральным докладом выступит ведущий эксперт по управлению документацией компании «Электронные Офисные Системы», член Программного комитета PKI-Форума Наталья Александровна Храмцовская.

Изучение практики применения усиленных электронных подписей и возникающих в связи с этим проблем показывает, что все проблемы технического плана решаемы. Например, нехватку функциональных возможностей обычно можно компенсировать с помощью организационных мер.

Самыми неприятными, как правило, оказываются проблемы правового характера. Как показывает опыт, если за документами стоят деньги и имущество, то они обязательно будут оспариваться - даже если противная сторона на самом деле не сомневается в их подлинности. Для этого будут использованы любые, даже самые смехотворные «зацепки». Одновременно судебная практика показывает, что в законодательстве хватает так называемых «серых зон», которые и создают немало неприятностей участникам судебных споров, и одновременно открывают возможности для лавирования.

В докладе будет дан обзор правоприменительной практики по следующим вопросам:
🔹Оспаривание факта создания или получения квалифицированного сертификата в удостоверяющем центре, который использовался для подписания тех электронных документов, которые одна из сторон сделки отказывается признавать;
🔹Передача средств создания электронной подписи другому лицу и её последствия. В законодательстве на это нет явного запрета, однако последствия таких действий для владельца сертификата нередко оказываются весьма печальными.

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер PKI-Форума

🗓️ 16 августа в 10:00 (МСК) состоится совещание Казначейства России, посвященное использованию машиночитаемых доверенностей в ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ ПРОДАЖИ

С 01.09.2024 подписание электронных документов в ГИС ЕИС ЗАКУПКИ, ГИС ТОРГИ ПРОДАЖИ и на электронной площадке представителем организации (за исключением руководителя) допускается только на основании машиночитаемой доверенности (далее – МЧД).

📝Основные темы совещания:
🔹применение МЧД в ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ ПРОДАЖИ
🔹нормативно-правовое регулирование в сфере использования МЧД

ℹ️ Присоединиться к трансляции можно по ссылке и в телеграм-каналах ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ ПРОДАЖИ

#НОВОСТИ
#МЧД

📱 Следите за новостями ГИС ЕИС ЗАКУПКИ

❗️Восстановление работоспособности ЦПРР ФНС. Сроки

Неделю назад мы писали про проблемы в работе распределенного реестра.

Со вчерашнего дня наблюдается процесс восстановления работоспособности:
🔹 начался рост количества МЧД в реестре (если вчера с утра на портале было 1 млн 181 тысяча , то на момент написания поста 1 млн 190 тысяч)
🔹 на узлы начали приходить квитанции о регистрации ранее направленных МЧД
🔹 стали поступать МЧД, запрошенные с иных узлов реестра.

По нашей информации очередь ещё сохраняется, но в ближайшее время должна быть разобрана.

Думаем, что о штатном возобновлении работы можно будет говорить, когда с портала снимут ограничение на публикацию новых МЧД.

Если будут дополнительные новости, обязательно поделимся.

🚀 ЭДО для бизнеса

❗️Открыт портал для загрузки МЧД

На портале ФНС открыта загрузка МЧД.

🚀 ЭДО для бизнеса