📣Проверка электронной подписи контрактов с Госзакупок

Подсказка была в прошлом посте - это строчка /B7NkxaR6WqQW0LKvpd5RaV0/nOpO+9uDZ+IXndT3fU= именно её и нужно проверять в качестве файла контракта на Портале головного УЦ.

Госзакупки подписывают не сам файл контракта, а его хэш-значение в формате base64.
Поэтому для успешной проверки любого документа нужно совершить два действия:
🔹вычислить хэш документа, - cpverify.exe -mk -alg GR3411_2012_256 C:\cpverify_windows\Kontrakt_7463788.pdf -inverted_halfbytes 0 >C:\cpverify_windows\Kontrakt_7463788.txt
🔹полученный хеш преобразовать в base64 формат, например на сайте http://yangx.topko.net/online_tools/hex_to_base64.php
Также можно использовать функционал проверки подписи Госзакупок, предоставляемый Cryptexpert.

Таким образом - формат ЭП Госзакупок представляет Base64 cтрочку хеш-значения документа. Так заложено архитектурой системы, передаются не сами документы, а Base64 их хеш-значений. Проверяемые файлы приложены в комментариях.

📈График выдачи квалифицированных сертификатов за 7 месяцев 2024 года

Падение выдачи в июле, несмотря на то, что остаётся один месяц в течение которого сотрудникам ещё можно использовать сертификаты ЮЛ без МЧД.
Пояснений может быть несколько: большинство сотрудников организаций ранее уже получили сертификаты ФЛ, также сказалось сезонное снижение из-за отпусков, 15 месяцев назад - в апреле 2023 также было снижение.

Отзыв квалифицированных сертификатов через Госуслуги

По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.

Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.

❗️Всего к сервису подключены 13 УЦ из 47: ИИТ, Такском, Перекресток, Тензор, Банк России, Совкомбанк, Тбанк, АЦ, Альфа Банк, Нотариат, Ресо, ГИС, Банк СПБ.

Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.

📣PKI-Форум Россия 2024

17 - 19 сентября 2024 года в Санкт-Петербурге состоится PKI-Форум Россия 2024

19 сентября в заключительный день работы PKI-Форума пройдёт сессия «Судебная практика по делам с ЭП и другие правовые вопросы».
С центральным докладом выступит ведущий эксперт по управлению документацией компании «Электронные Офисные Системы», член Программного комитета PKI-Форума Наталья Александровна Храмцовская.

Изучение практики применения усиленных электронных подписей и возникающих в связи с этим проблем показывает, что все проблемы технического плана решаемы. Например, нехватку функциональных возможностей обычно можно компенсировать с помощью организационных мер.

Самыми неприятными, как правило, оказываются проблемы правового характера. Как показывает опыт, если за документами стоят деньги и имущество, то они обязательно будут оспариваться - даже если противная сторона на самом деле не сомневается в их подлинности. Для этого будут использованы любые, даже самые смехотворные «зацепки». Одновременно судебная практика показывает, что в законодательстве хватает так называемых «серых зон», которые и создают немало неприятностей участникам судебных споров, и одновременно открывают возможности для лавирования.

В докладе будет дан обзор правоприменительной практики по следующим вопросам:
🔹Оспаривание факта создания или получения квалифицированного сертификата в удостоверяющем центре, который использовался для подписания тех электронных документов, которые одна из сторон сделки отказывается признавать;
🔹Передача средств создания электронной подписи другому лицу и её последствия. В законодательстве на это нет явного запрета, однако последствия таких действий для владельца сертификата нередко оказываются весьма печальными.

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер PKI-Форума

🗓️ 16 августа в 10:00 (МСК) состоится совещание Казначейства России, посвященное использованию машиночитаемых доверенностей в ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ ПРОДАЖИ

С 01.09.2024 подписание электронных документов в ГИС ЕИС ЗАКУПКИ, ГИС ТОРГИ ПРОДАЖИ и на электронной площадке представителем организации (за исключением руководителя) допускается только на основании машиночитаемой доверенности (далее – МЧД).

📝Основные темы совещания:
🔹применение МЧД в ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ ПРОДАЖИ
🔹нормативно-правовое регулирование в сфере использования МЧД

ℹ️ Присоединиться к трансляции можно по ссылке и в телеграм-каналах ГИС ЕИС ЗАКУПКИ и ГИС ТОРГИ ПРОДАЖИ

#НОВОСТИ
#МЧД

📱 Следите за новостями ГИС ЕИС ЗАКУПКИ

❗️Восстановление работоспособности ЦПРР ФНС. Сроки

Неделю назад мы писали про проблемы в работе распределенного реестра.

Со вчерашнего дня наблюдается процесс восстановления работоспособности:
🔹 начался рост количества МЧД в реестре (если вчера с утра на портале было 1 млн 181 тысяча , то на момент написания поста 1 млн 190 тысяч)
🔹 на узлы начали приходить квитанции о регистрации ранее направленных МЧД
🔹 стали поступать МЧД, запрошенные с иных узлов реестра.

По нашей информации очередь ещё сохраняется, но в ближайшее время должна быть разобрана.

Думаем, что о штатном возобновлении работы можно будет говорить, когда с портала снимут ограничение на публикацию новых МЧД.

Если будут дополнительные новости, обязательно поделимся.

🚀 ЭДО для бизнеса

❗️Открыт портал для загрузки МЧД

На портале ФНС открыта загрузка МЧД.

🚀 ЭДО для бизнеса

Потрясения для бизнеса 2024

❌Блокировка продуктов КриптоПро компанией Apple

❌Истёк срок действия сертификата соответствия ФСБ России на ключевой носитель Рутокен ЭЦП 2.0

❌ Истекла аккредитация УЦ Калуга Астрал

❌Сбои в работе распределённого реестра МЧД

❓ 1 сентября 2024

🚀Об ЭП и УЦ

❌Окончание аккредитации УЦ Почты России

УЦ Почты России проводит рассылку уведомлений своим клиентам об окончании аккредитации 16.08.2024 и прекращении действия сертификатов. Ранее о рисках неполучения новой аккредитации писал наш канал. Причины - переход на новое средство УЦ, а также иные несоответствия требованиям к АУЦ. Нужно отметить, что это первый случай, когда УЦ оповещает своих клиентов до окончания аккредитации, а не после. По оценке количество таких сертификатов, которые после 16 августа прекратят действие, небольшое - около 14 тыс.

В начале года получал сертификат именно в данном УЦ, пока сертификат ещё действует получил новый в режиме онлайн, поэтому рекомендация таким же владельцам сертификатов будет одна - пока есть время получайте в АУЦ онлайн новые сертификаты.

16 августа аккредитация заканчивается ещё у двух УЦ - Гринатом и ЭТП ГПБ Консалтинг, информации о получении новой ещё нет, заседания Правкомиссии не было.

❗️Работоспособность ЦПРР. Статус

Не хочется, чтобы канал превращался в тематический про МЧД, но пока работы с ЦПРР продолжаются, считаем правильным писать, что нам известно.

По состоянию на сейчас:
🔹 портал проработал все выходные. Сегодня с утра появились ошибки и некоторое время назад он был закрыт
🔹 ранее направленные доверенности были загружены в реестр и обработаны
🔹 владельцам узлов не разрешили возобновить загрузку и получение документов, поэтому пользователи в своих информационных системах не увидели новых МЧД. Разрешения были у узлов РАТК, ФТС и ЦРПТ. Что они успели получить к себе, сказать сложно
🔹 работы по стабилизации продолжаются, выравнивается нагрузка и ноды и планируется запуск потоков в штатном режиме. Сроков не назовем, но когда увидим изменения, напишем.

UPD: портал был открыт в районе 2 часов дня.

🚀 ЭДО для бизнеса