Consultation_Paper_09102024.pdf
658.3 KB
За последние 20 лет развитие информационных технологий (в частности, электронной подписи), цифровых сервисов (включая государственные) и каналов связи (в том числе сети Интернет), а также их широкое внедрение в деятельность государственных органов, юридических и физических лиц задали общий тренд на цифровизацию и перевод финансовых услуг в дистанционный формат. Это отразилось не только на процессе приема клиентов на обслуживание, но и на неразрывно связанной с этим процессом процедуре идентификации.
Следствием существующего тренда на перевод финансовых услуг в дистанционный формат становится повышенный запрос клиентов и финансовых организаций на развитие различных механизмов удаленной идентификации, что требует решения вопроса об использовании эффективных, надежных и независимых систем идентификации. При этом механизмы удаленной идентификации должны быть понятными, удобными и безопасными для клиентов.
Банк России предлагает обсудить вопрос о достаточности действующих, а также необходимости разработки и внедрения новых механизмов удаленной идентификации клиентов, включая механизмы, использующие видеоидентификацию.
В Докладе Банка России термин «идентификация» используется в значении и целях, определенных Федеральным законом № 115‑ФЗ, что сильно отличается от идентификации по 63-ФЗ.
Также указывается, что до использования в ходе идентификации клиента сведений в форме электронного документа, подписанного усиленной квалифицированной электронной подписью, необходимо убедиться, что в момент подписания электронного документа ключ подписи находится у клиента.
Please open Telegram to view this post
VIEW IN TELEGRAM
На следующей неделе компания ELMA проведет серию вебинаров, посвященных налоговому мониторингу и управлению машиночитаемыми доверенностями.
🔷 16 октября, 11:00 МСК
Вебинар «Налоговый мониторинг. 15 задач, которые вы должны решить при подготовке и в процессе работы»
✅ В рамках встречи обсудим, как подготовиться к вступлению в режим Налогового мониторинга в 2025-2026 гг. и учесть все требования ФНС при реализации проекта. А также разберем практические вопросы внедрения Витрины данных и интеграции с АИС «Налог-3».
Спикеры
Антон Беренцев, директор направления Налоговый мониторинг, ELMA
Людмила Микрюкова, главный методолог по налоговому контролю ELMA365
Налоговый мониторинг
👉 Зарегистрироваться
🔷 17 октября, 11:00 МСК
Вебинар «Управление МЧД. Обзор функциональных возможностей модуля».
✅ Решение Управление МЧД появилось у компании ELMA более двух лет назад.
За это время было реализовано множество возможностей: контроль сроков, копирование и перевыпуск МЧД, поддержка различных форматов МЧД и т.д.
На вебинаре проведем общее демо решения и расскажем про его возможности при использовании в связке с модулями для интеграции со СБИС и СФЕРА Курьер.
Спикер
Ахкямов Раис, руководитель практики ELMA365 CSP
👉 Зарегистрироваться
🔷 16 октября, 11:00 МСК
Вебинар «Налоговый мониторинг. 15 задач, которые вы должны решить при подготовке и в процессе работы»
✅ В рамках встречи обсудим, как подготовиться к вступлению в режим Налогового мониторинга в 2025-2026 гг. и учесть все требования ФНС при реализации проекта. А также разберем практические вопросы внедрения Витрины данных и интеграции с АИС «Налог-3».
Спикеры
Антон Беренцев, директор направления Налоговый мониторинг, ELMA
Людмила Микрюкова, главный методолог по налоговому контролю ELMA365
Налоговый мониторинг
👉 Зарегистрироваться
🔷 17 октября, 11:00 МСК
Вебинар «Управление МЧД. Обзор функциональных возможностей модуля».
✅ Решение Управление МЧД появилось у компании ELMA более двух лет назад.
За это время было реализовано множество возможностей: контроль сроков, копирование и перевыпуск МЧД, поддержка различных форматов МЧД и т.д.
На вебинаре проведем общее демо решения и расскажем про его возможности при использовании в связке с модулями для интеграции со СБИС и СФЕРА Курьер.
Спикер
Ахкямов Раис, руководитель практики ELMA365 CSP
👉 Зарегистрироваться
МЧД для взаимодействия с ГУЦ
В справочник Полномочия МЧД Минцифры России для взаимодействия с Головным УЦ в части получения аккредитованными УЦ подчиненных сертификатов, TLS-сертификатов (ГОСТ) и сертификатов для ЕБС добавлены соответствующие полномочия:
🔹Подписание запросов в головной удостоверяющий центр на выпуск квалифицированного сертификата ключа проверки электронной подписи АУЦ
🔹Подписание запросов в головной удостоверяющий центр на аннулирование квалифицированного сертификата ключа проверки электронной подписи АУЦ
🔹Подписывать запросы в головной удостоверяющий центр на выпуск квалифицированного сертификата ключа проверки электронной подписи для взаимодействия с ГИС ЕБС
🔹Подписание запросов в ГУЦ на аннулирование квалифицированного сертификата ключа проверки электронной подписи для взаимодействия с ГИС ЕБС
🔹Подписание запросов в ГУЦ на выпуск сертификата безопасности (ГОСТ)
🔹Подписание запросов в ГУЦ на аннулирование сертификата безопасности (ГОСТ)
В справочник Полномочия МЧД Минцифры России для взаимодействия с Головным УЦ в части получения аккредитованными УЦ подчиненных сертификатов, TLS-сертификатов (ГОСТ) и сертификатов для ЕБС добавлены соответствующие полномочия:
🔹Подписание запросов в головной удостоверяющий центр на выпуск квалифицированного сертификата ключа проверки электронной подписи АУЦ
🔹Подписание запросов в головной удостоверяющий центр на аннулирование квалифицированного сертификата ключа проверки электронной подписи АУЦ
🔹Подписывать запросы в головной удостоверяющий центр на выпуск квалифицированного сертификата ключа проверки электронной подписи для взаимодействия с ГИС ЕБС
🔹Подписание запросов в ГУЦ на аннулирование квалифицированного сертификата ключа проверки электронной подписи для взаимодействия с ГИС ЕБС
🔹Подписание запросов в ГУЦ на выпуск сертификата безопасности (ГОСТ)
🔹Подписание запросов в ГУЦ на аннулирование сертификата безопасности (ГОСТ)
Об ЭП и УЦ
l3.pdf
"Письмо трёх". Исторический пост
В год подписания 63-ФЗ прошел круглый стол «Изменения в порядке регулирования отношений, связанных с применением электронной подписи» итогом которого стал запрос рынка в адрес Минкомсвязи и последующий ответ.
О чем спрашивали Минкомсвязь:
🔹О необходимости предоставления на бесплатной основе УЦ технологии проверки СНИЛС и ИНН.
🔹О необходимости определения порядка участия УЦ в предоставлении доступа пользователям к единому порталу государственных услуг.
🔹О возникшей напряженности в среде участников рынка услуг УЦ в связи с последними интервью высокопоставленных должностных лиц по вопросам деятельности УЦ.
🔹О необходимости более полного, адекватного и оперативного информирования общественности о планах и ходе работ по формированию услуг электронного правительства.
🔹О целесообразности реализации в информационных системах оказания госуслуг и органов госвласти в основном усиленной квалифицированной ЭП.
🔹Об общественной экспертизе проектов нормативных документов в области ЭП, целесообразности и возможных способах использования квалифицированных экспертных объединений, которые позволяют проводить общественную экспертизу нормативно-правовых актов, затрагивающих интересы бизнес-сообщества оказания услуг УЦ.
🔹О вопросах контроля качества оказания услуг УЦ в информационных системах госуслуг, в процедурах госзакупок и других подобных критических госуслуг как необходимого элемента формирования единого пространства доверия электронной подписи.
🔹О необходимости как можно чаще и оперативнее информировать общественность о ситуации с подзаконными (63-ФЗ) нормативно-правовыми актами.
Многие вопросы остаются актуальными и спустя 13 лет.
В год подписания 63-ФЗ прошел круглый стол «Изменения в порядке регулирования отношений, связанных с применением электронной подписи» итогом которого стал запрос рынка в адрес Минкомсвязи и последующий ответ.
О чем спрашивали Минкомсвязь:
🔹О необходимости предоставления на бесплатной основе УЦ технологии проверки СНИЛС и ИНН.
🔹О необходимости определения порядка участия УЦ в предоставлении доступа пользователям к единому порталу государственных услуг.
🔹О возникшей напряженности в среде участников рынка услуг УЦ в связи с последними интервью высокопоставленных должностных лиц по вопросам деятельности УЦ.
🔹О необходимости более полного, адекватного и оперативного информирования общественности о планах и ходе работ по формированию услуг электронного правительства.
🔹О целесообразности реализации в информационных системах оказания госуслуг и органов госвласти в основном усиленной квалифицированной ЭП.
🔹Об общественной экспертизе проектов нормативных документов в области ЭП, целесообразности и возможных способах использования квалифицированных экспертных объединений, которые позволяют проводить общественную экспертизу нормативно-правовых актов, затрагивающих интересы бизнес-сообщества оказания услуг УЦ.
🔹О вопросах контроля качества оказания услуг УЦ в информационных системах госуслуг, в процедурах госзакупок и других подобных критических госуслуг как необходимого элемента формирования единого пространства доверия электронной подписи.
🔹О необходимости как можно чаще и оперативнее информировать общественность о ситуации с подзаконными (63-ФЗ) нормативно-правовыми актами.
Многие вопросы остаются актуальными и спустя 13 лет.
Forwarded from Новости КриптоПро
Росстандарт утвердил рекомендации по стандартизации с использованием ГОСТ в протоколе OCSP
Приказом Федерального агентства по техническому регулированию и метрологии (Росстандарта) № 1427-ст от 10 октября 2024 г. утверждены рекомендации по стандартизации «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе получения актуальных статусов сертификатов (OCSP)» (Р 1323565.1.059–2024).
Документ разработан специалистами компании КриптоПро и предназначен для разработчиков программного обеспечения, позволяющего предоставлять пользователям актуальные данные о статусе сертификатов.
Приказом Федерального агентства по техническому регулированию и метрологии (Росстандарта) № 1427-ст от 10 октября 2024 г. утверждены рекомендации по стандартизации «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе получения актуальных статусов сертификатов (OCSP)» (Р 1323565.1.059–2024).
Документ разработан специалистами компании КриптоПро и предназначен для разработчиков программного обеспечения, позволяющего предоставлять пользователям актуальные данные о статусе сертификатов.
cryptopro.ru
КриптоПро | Росстандарт утвердил рекомендации по стандартизации с использованием ГОСТ в протоколе OCSP
Компания КриптоПро (www.cryptopro.ru) с момента создания занимает лидирующее положение на территории РФ в области разработки средств криптографической защиты информации (СКЗИ), обеспечивающих применение электронной подписи, и развития Инфраструктуры Открытых…
Kaspersky Daily пишет про фишинговые письма и электронную подпись Docusign
Мошенники присылают письма якобы от Docusign — с фейковой ссылкой на документ, который получателю необходимо подписать.
Мошенники присылают письма якобы от Docusign — с фейковой ссылкой на документ, который получателю необходимо подписать.
Forwarded from ГИС ЕИС ЗАКУПКИ
До завершения перехода на корневой сертификат НУЦ Минцифры России доступ к работе с открытой частью официального сайта ГИС ЕИС ЗАКУПКИ и мобильного приложения ГИС ЕИС ЗАКУПКИ будет осуществляться без ограничений.
#ВАЖНО
Please open Telegram to view this post
VIEW IN TELEGRAM
31 октября, в Москве пройдет первая в России конференция, посвященная безопасности Identity — Айдентити Конф 2024.
Более 20 ведущих экспертов и специалистов по информационной безопасности от крупнейших компаний России поделятся своим видением, как должна строиться передовая информационная безопасность. На площадке конференции участники сформируют комплексный подход к проблемам безопасности Identity, включая защиту привилегированного доступа (PAM), многофакторную аутентификацию (AM) и комплексное управление доступом (IdM).
Конференция состоится впервые и станет ежегодным событием и центром притяжения экспертизы в области identity security. Мероприятие пройдет при поддержке «Компании Индид», российского вендора, который более 15 лет развивает комплексные решения в области безопасности айдентити (identity security).
Темами для обсуждения станут:
🔹ITDR, MFA и SSO — современная аутентификация и анализ поведения;
🔹Комплексные сценарии управления доступом;
🔹PAM — контроль привилегированного доступа;
🔹IDM — наведение порядка с правами доступа в рамках всей компании;
🔹Лучшие практики внедрения проектов в рамках безопасности identity.
Партнерами конференции стали: Инфосистемы Джет, Octopus Identity, ARinteg, iTPROTECT, Softline, УЦСБ.
Айдентити Конф 2024 пройдет в Кибердоме — новом мультифункциональном пространстве в Москве для всех, кто заинтересован в будущем российской кибербезопасности.
Для участия в конференции необходима предварительная регистрация на сайте. Более подробную информацию о программе и условиях участия можно сайте Айдентити Конф 2024.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Цифровой кодекс
Please open Telegram to view this post
VIEW IN TELEGRAM
📝Электронная книга "ИБ-пророк. Когда сходятся звезды: прогнозы лидеров инфобеза"
В книге собраны 22 уникальных прогноза от экспертов в области информационной безопасности, в которых они поделились своим видением развития отрасли на ближайшие три года.
В книге собраны 22 уникальных прогноза от экспертов в области информационной безопасности, в которых они поделились своим видением развития отрасли на ближайшие три года.
GIS DAYS 2024. BUSINESS DAY
Записи сессий:
🔹 «Прогнозы в кибербезопасности»
🔹«Российская PKI – большой шаг к независимости в ИТ»
🔹«Уровни надежности электронной подписи при трансграничном признании»
Записи сессий:
🔹 «Прогнозы в кибербезопасности»
🔹«Российская PKI – большой шаг к независимости в ИТ»
🔹«Уровни надежности электронной подписи при трансграничном признании»
Forwarded from Новости КриптоПро
О прекращении поддержки «КриптоПро CSP» версий 4.0, 4.0 R2, 4.0 R3, 4.0 R4 на новых операционных системах
Уважаемые пользователи!
Сообщаем, что с 1 января 2025 года не будет осуществляться техническое сопровождение СКЗИ «КриптоПро CSP» версий 4.0, 4.0 R2, 4.0 R3, 4.0 R4 на операционных системах, не включенных в формуляры на указанные изделия, в том числе, в операционных системах версий, указанных далее (и выше):
🔹 Windows 11;
🔹 Windows Server 2019;
🔹 Astra Linux Special Edition/Common Edition 1.6;
🔹 РЕД ОС 7.1;
🔹 ОС семейства Альт 9;
🔹 Mac OS X 10.15.
Компания КриптоПро рекомендует использовать более новые версии СКЗИ «КриптоПро CSP» для работы на данных ОС, во избежание проблем при установке «КриптоПро CSP» версий 4.0 и ошибок в работе.
Уважаемые пользователи!
Сообщаем, что с 1 января 2025 года не будет осуществляться техническое сопровождение СКЗИ «КриптоПро CSP» версий 4.0, 4.0 R2, 4.0 R3, 4.0 R4 на операционных системах, не включенных в формуляры на указанные изделия, в том числе, в операционных системах версий, указанных далее (и выше):
🔹 Windows 11;
🔹 Windows Server 2019;
🔹 Astra Linux Special Edition/Common Edition 1.6;
🔹 РЕД ОС 7.1;
🔹 ОС семейства Альт 9;
🔹 Mac OS X 10.15.
Компания КриптоПро рекомендует использовать более новые версии СКЗИ «КриптоПро CSP» для работы на данных ОС, во избежание проблем при установке «КриптоПро CSP» версий 4.0 и ошибок в работе.
cryptopro.ru
КриптоПро | О прекращении поддержки «КриптоПро CSP» версий 4.0, 4.0 R2, 4.0 R3, 4.0 R4 на новых операционных системах
Компания КриптоПро (www.cryptopro.ru) с момента создания занимает лидирующее положение на территории РФ в области разработки средств криптографической защиты информации (СКЗИ), обеспечивающих применение электронной подписи, и развития Инфраструктуры Открытых…
5 ноября приглашаем на секцию «Культура управления контентом: современные технологии в ЭДО». Конференция ELMA DAY’24, Москва.
🔷 Опыт последних лет показал, что при замене устаревших и ушедших с рынка систем многие крупные компании выбрали Low-code. Поэтому мы трансформировали BPM-платформу ELMA365 в экосистему Low-code решений для повышения операционной эффективности бизнеса наших клиентов и уже готовы поделиться новыми кейсами.
На конференции будет несколько треков: Сервис, Документы, Продажи, Процессы.
✅ Для тех, кого интересует управление документооборотом, будут проходить доклады, где будут обсуждаться вопросы:
Как внедрять СЭД в процессы компании?
Каким должен быть электронный архив, чтобы не только соответствовать требования законодательства, но и быть полезным бизнесу?
Как ИИ может снизить риски в документообороте: обсудим Антифрод и изменения в МЧД?
И другие задачи, с решением которых может помочь платформа для управления корпоративным контентом ELMA365 CSP.
Интересно? Тогда ждем вас на ELMA DAY!
5 ноября, 10:00, Москва
👉 Зарегистрироваться
🔷 Опыт последних лет показал, что при замене устаревших и ушедших с рынка систем многие крупные компании выбрали Low-code. Поэтому мы трансформировали BPM-платформу ELMA365 в экосистему Low-code решений для повышения операционной эффективности бизнеса наших клиентов и уже готовы поделиться новыми кейсами.
На конференции будет несколько треков: Сервис, Документы, Продажи, Процессы.
✅ Для тех, кого интересует управление документооборотом, будут проходить доклады, где будут обсуждаться вопросы:
Как внедрять СЭД в процессы компании?
Каким должен быть электронный архив, чтобы не только соответствовать требования законодательства, но и быть полезным бизнесу?
Как ИИ может снизить риски в документообороте: обсудим Антифрод и изменения в МЧД?
И другие задачи, с решением которых может помочь платформа для управления корпоративным контентом ELMA365 CSP.
Интересно? Тогда ждем вас на ELMA DAY!
5 ноября, 10:00, Москва
👉 Зарегистрироваться
FINOPOLIS 2024
Пленарная дискуссия. Цифровые технологии на службе общества: новый взгляд на финтех и госсервисы
Участники дискуссии обсудили:
🔹синергию государственных и коммерческих сервисов
🔹вызовы и приоритеты развития
🔹бесшовность и инновационность финансовых и нефинансовых сервисов.
Пленарная дискуссия. Цифровые технологии на службе общества: новый взгляд на финтех и госсервисы
Участники дискуссии обсудили:
🔹синергию государственных и коммерческих сервисов
🔹вызовы и приоритеты развития
🔹бесшовность и инновационность финансовых и нефинансовых сервисов.
Об ЭП и УЦ
Количество АУЦ - 45 шт. В соответствии с протоколом Правкомиссии от 02.10.2024 № 12пр аккредитован УЦ Калуга Астрал (аккредитация данного УЦ ранее истекла 21.07.2024).
Актуализированная таблица АУЦ
До конца 2024 года аккредитация истекает у 6 УЦ, все ли смогут получить новую?
В 2025 году тема аккредитации УЦ отойдет на второй план, т.к. только у двух УЦ она истекает.
До конца 2024 года аккредитация истекает у 6 УЦ, все ли смогут получить новую?
В 2025 году тема аккредитации УЦ отойдет на второй план, т.к. только у двух УЦ она истекает.