Об ЭП и УЦ
16.3K subscribers
1.38K photos
28 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
🔥Об угрозе безопасности информации при использовании браузера «Спутник»

НКЦКИ предупреждает о рисках компрометации информации при использовании браузера «Спутник»

Первая версия Спутник Браузера была представлена 30 сентября 2015 года в рамках государственной задачи по разработке доступных социальных сервисов для работы в интернете.

В 2016 году Спутник Браузер начал поддерживать российскую криптографию («КриптоПро CSP», версия 4 и выше), а вскоре прошёл сертификацию на соответствие требованиям ФСБ России.

С 2020 года поддержку и разработку браузера осуществляла компания ООО «СпутникЛаб», входящая в группу компаний ПАО «Ростелеком».

Техническая поддержка браузера прекращена в 2022 году, а связанное с ним доменное имя принадлежит американской компании.

Браузер Спутник один из немногих браузеров, который поддерживал ГОСТовое шифрование. 1 апреля 2024 года Госзакупки отказались от поддержки данного браузера.
Please open Telegram to view this post
VIEW IN TELEGRAM
Госзакупки активно оповещают пользователей о переходе на машиночитаемые доверенности. Даже Минцифры сейчас не проводит данную работу, последняя новость датируется августом прошлого года.

Уважаемые подписчики, ваши комментарии к прошлой новости Госзакупок были услышаны и в новую в явном виде добавлено, что МЧД не требуется руководителю.
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня 05.08.2024 вступают в силу оставшиеся две нормы 63-ФЗ, внесенные 457-ФЗ:
🔹
в состав квалифицированного сертификата включен срок действия ключа электронной подписи. Соответствующие изменения в 795 приказ ФСБ вступят в силу 01.09.2024. На практике данное дополнение сертификата уже активно применяется УЦ.

🔹 дополнительное условие признания КЭП - теперь, если не использовать метки доверенного времени, то на день проверки должен быть действительным не только срок действия квалифицированного сертификата, но и срок действия ключа электронной подписи.

Что это значит на практике - если срок действия ключа ЭП уже истёк, а сертификат ещё действующий, то КЭП будет признана недействительной при отсутствии метки доверенного времени. Данная норма лишает смысла использование "долгосрочных" 12-летних сертификатов без TSP, т.к. срок действия ключа в большинстве составляет 15 месяцев. Посмотрим, умеют ли операторы информационных систем проводить такие проверки.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
2 августа оба подчиненных сертификата УЦ Калуга Астрал были отозваны Головным УЦ. 1 августа было актуализировано XML-представление
📣Проверка электронной подписи контрактов с Госзакупок

Подсказка была в прошлом посте - это строчка /B7NkxaR6WqQW0LKvpd5RaV0/nOpO+9uDZ+IXndT3fU= именно её и нужно проверять в качестве файла контракта на Портале головного УЦ.

Госзакупки подписывают не сам файл контракта, а его хэш-значение в формате base64.
Поэтому для успешной проверки любого документа нужно совершить два действия:
🔹вычислить хэш документа, - cpverify.exe -mk -alg GR3411_2012_256 C:\cpverify_windows\Kontrakt_7463788.pdf -inverted_halfbytes 0 >C:\cpverify_windows\Kontrakt_7463788.txt
🔹полученный хеш преобразовать в base64 формат, например на сайте http://yangx.topko.net/online_tools/hex_to_base64.php
Также можно использовать функционал проверки подписи Госзакупок, предоставляемый Cryptexpert.

Таким образом - формат ЭП Госзакупок представляет Base64 cтрочку хеш-значения документа. Так заложено архитектурой системы, передаются не сами документы, а Base64 их хеш-значений. Проверяемые файлы приложены в комментариях.
Please open Telegram to view this post
VIEW IN TELEGRAM
Арбитражная практика: Договор на регистрацию и изготовление квалифицированного сертификата ключа проверки электронной подписи от имени организации был подписан неустановленным лицом, часть 1, http://rusrim.blogspot.com/2024/08/1_0964833011.html

#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
Арбитражная практика: Договор на регистрацию и изготовление квалифицированного сертификата ключа проверки электронной подписи от имени организации был подписан неустановленным лицом, часть 2, http://rusrim.blogspot.com/2024/08/2_01393711728.html

#договорные_отношения #Россия #судебная_практика #УЦ #электронные_подписи
Даниил Егоров доложил Михаилу Мишустину об эксперименте по комплексной услуге онлайн-регистрации бизнеса

🖥По поручению Михаила Мишустина Федеральная налоговая служба с марта 2024 года проводит эксперимент по реализации комплексной услуги «Старт бизнеса онлайн», включающей в себя электронную регистрацию бизнеса, получение электронной подписи без личного присутствия и дистанционное открытие счета в кредитной организации. Эксперимент продлится до 1 марта 2025 года.

Сейчас с помощью сервиса «Старт бизнеса онлайн», который доступен на сайте ФНС, можно зарегистрироваться как индивидуальный предприниматель или открыть общество с ограниченной ответственностью с единственным учредителем, одновременно являясь руководителем общества. Важное условие – заявитель должен иметь подтвержденную учетную запись на портале госуслуг и подтвержденную биометрию в единой биометрической системе.

📍Даниил Егоров отметил, что в эксперименте участвуют 4 крупнейших банка. В рамках нового сервиса за один день осуществляется:
• регистрация бизнеса, в том числе выбор налогового режима,
• получение электронной подписи.
• открытие счета в банке.

❗️В ходе эксперимента уже произведено несколько тысяч регистраций, идет подготовка к вводу в промышленную эксплуатацию. В соответствии с поручением в сервис также включено использование биометрии, система уже работает на этих данных.

Сервис будет готов к реализации в промышленном масштабе к сентябрю 2024 года, после того как ФНС подготовит и представит в правительство доклад по итогам мониторинга результатов о проведении эксперимента, отметил глава ФНС.
Минцифры: «Госключу» 3 года

🔹более 14 млн сертификатов электронной подписи (НЭП и КЭП)
🔹более 13 млн подписанных документов
🔹более 270 госуслуг, которые можно получить
🔹более 170 компаний, которые внедрили сервис
🔹1,7 тыс. МФЦ и 3 тыс. офисов банков, в которых можно подтвердить личность очно

P.S. Я помню, как всё начиналось.
📈График выдачи квалифицированных сертификатов за 7 месяцев 2024 года

Падение выдачи в июле, несмотря на то, что остаётся один месяц в течение которого сотрудникам ещё можно использовать сертификаты ЮЛ без МЧД.
Пояснений может быть несколько: большинство сотрудников организаций ранее уже получили сертификаты ФЛ, также сказалось сезонное снижение из-за отпусков, 15 месяцев назад - в апреле 2023 также было снижение.
Please open Telegram to view this post
VIEW IN TELEGRAM
Отзыв квалифицированных сертификатов через Госуслуги

По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.

Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.

❗️Всего к сервису подключены 13 УЦ из 47: ИИТ, Такском, Перекресток, Тензор, Банк России, Совкомбанк, Тбанк, АЦ, Альфа Банк, Нотариат, Ресо, ГИС, Банк СПБ.

Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.
Please open Telegram to view this post
VIEW IN TELEGRAM
📣PKI-Форум Россия 2024

17 - 19 сентября 2024 года в Санкт-Петербурге состоится PKI-Форум Россия 2024

19 сентября в заключительный день работы PKI-Форума пройдёт сессия «Судебная практика по делам с ЭП и другие правовые вопросы».
С центральным докладом выступит ведущий эксперт по управлению документацией компании «Электронные Офисные Системы», член Программного комитета PKI-Форума Наталья Александровна Храмцовская.

Изучение практики применения усиленных электронных подписей и возникающих в связи с этим проблем показывает, что все проблемы технического плана решаемы. Например, нехватку функциональных возможностей обычно можно компенсировать с помощью организационных мер.

Самыми неприятными, как правило, оказываются проблемы правового характера. Как показывает опыт, если за документами стоят деньги и имущество, то они обязательно будут оспариваться - даже если противная сторона на самом деле не сомневается в их подлинности. Для этого будут использованы любые, даже самые смехотворные «зацепки». Одновременно судебная практика показывает, что в законодательстве хватает так называемых «серых зон», которые и создают немало неприятностей участникам судебных споров, и одновременно открывают возможности для лавирования.

В докладе будет дан обзор правоприменительной практики по следующим вопросам:
🔹Оспаривание факта создания или получения квалифицированного сертификата в удостоверяющем центре, который использовался для подписания тех электронных документов, которые одна из сторон сделки отказывается признавать;
🔹Передача средств создания электронной подписи другому лицу и её последствия. В законодательстве на это нет явного запрета, однако последствия таких действий для владельца сертификата нередко оказываются весьма печальными.

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер PKI-Форума
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
🗓️ 16 августа в 10:00 (МСК) состоится совещание Казначейства России, посвященное использованию машиночитаемых доверенностей в ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ ПРОДАЖИ

С 01.09.2024 подписание электронных документов в ГИС ЕИС ЗАКУПКИ, ГИС ТОРГИ ПРОДАЖИ и на электронной площадке представителем организации (за исключением руководителя) допускается только на основании машиночитаемой доверенности (далее – МЧД).

📝Основные темы совещания:
🔹применение МЧД в ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ ПРОДАЖИ
🔹нормативно-правовое регулирование в сфере использования МЧД

ℹ️ Присоединиться к трансляции можно по ссылке и в телеграм-каналах ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ ПРОДАЖИ

#НОВОСТИ
#МЧД

📱 Следите за новостями ГИС ЕИС ЗАКУПКИ
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ComNews Group
15 июля 2024 г. в работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые машиночитаемые доверенности и выдавать уже загруженные по запросу. За это время от пользователей блокчейн-реестра ФНС поступило много жалоб. Ориентировочная дата восстановления - 15 августа 2024 г.

https://www.comnews.ru/29/234651
Август. Аккредитация УЦ

Осталась неделя до окончания аккредитации 3 УЦ:
🔹ООО "ЭТП ГПБ Консалтинг";
🔹АО "Почта России";
🔹АО "Гринатом".
Документы в Правкомиссию ещё не направлялись, а мы с вами помним, что Правкомиссия рассматривает документы и в течение 20 рабочих дней принимает решение об аккредитации УЦ или отказе в аккредитации.

Даже в рейтинге УЦ по итогам 2023 года данные организации расположены вместе и занимают 27, 29 и 30 места соответственно: ООО "ЭТП ГПБ Консалтинг" - 10,5 тыс., АО "Почта России" - 10,2 тыс., АО "Гринатом" - 8,5 тыс. По итогам семи месяцев 2024 - 24, 25 и 33 места: ООО "ЭТП ГПБ Консалтинг" - 13,3 тыс., АО "Почта России" - 7 тыс., АО "Гринатом" - 3,3 тыс.
Смогут ли за оставшуюся неделю все 3 УЦ получить новую аккредитацию? Маловероятно, чтобы все 3. Наибольшие риски не получить новую аккредитацию у УЦ Почты России. Это будет интересным ответом на требование от Президента России об отчете о цифровой трансформации «Почты России».
❗️Восстановление работоспособности ЦПРР ФНС. Сроки

Неделю назад мы писали про проблемы в работе распределенного реестра.

Со вчерашнего дня наблюдается процесс восстановления работоспособности:
🔹 начался рост количества МЧД в реестре (если вчера с утра на портале было 1 млн 181 тысяча , то на момент написания поста 1 млн 190 тысяч)
🔹 на узлы начали приходить квитанции о регистрации ранее направленных МЧД
🔹 стали поступать МЧД, запрошенные с иных узлов реестра.

По нашей информации очередь ещё сохраняется, но в ближайшее время должна быть разобрана.

Думаем, что о штатном возобновлении работы можно будет говорить, когда с портала снимут ограничение на публикацию новых МЧД.

Если будут дополнительные новости, обязательно поделимся.

🚀 ЭДО для бизнеса
Please open Telegram to view this post
VIEW IN TELEGRAM
❗️Открыт портал для загрузки МЧД

На портале ФНС открыта загрузка МЧД.

🚀 ЭДО для бизнеса
Please open Telegram to view this post
VIEW IN TELEGRAM