Forwarded from Новости КриптоПро
Вебинар «КриптоПро NGate: опережая ожидания. Новый функционал и ниши применения»
6 февраля в 11:00 (мск) приглашаем вас присоединиться к вебинару КриптоПро, где будет представлен подробный обзор последних изменений новой версии универсального шлюза удалённого доступа и VPN – КриптоПро NGate. Специалисты компании расскажут об особенностях и сценариях применения обновлённого шлюза, осветят перспективные ниши и поделятся опытом успешных реализаций.
Для участия в вебинаре необходимо пройти регистрацию: https://my.mts-link.ru/j/13369733/776330286
6 февраля в 11:00 (мск) приглашаем вас присоединиться к вебинару КриптоПро, где будет представлен подробный обзор последних изменений новой версии универсального шлюза удалённого доступа и VPN – КриптоПро NGate. Специалисты компании расскажут об особенностях и сценариях применения обновлённого шлюза, осветят перспективные ниши и поделятся опытом успешных реализаций.
Для участия в вебинаре необходимо пройти регистрацию: https://my.mts-link.ru/j/13369733/776330286
Уже не раз замечал, что стоит написать про некорректный в силу различных причин сертификат УЦ, как они исправляются. Почему сами не могут без посторонней помощи - вопрос.
🔹15.08.2024 про неквалифицированный сертификат УЦ Такском - 16.08.2024 создан уже новый сертификат.
🔹09.09.2024 про квалифицированный сертификат УЦ Сибинтек с некорректным сроком действия закрытого ключа - 26.09.2024 получен новый сертификат, старый отозван.
🔹15.11.2024 про квалифицированный сертификат Аналитического центра с некорректной сборкой средства ЭП - 20.12.2024 получен новый сертификат, старый отозван
🔹10.01.2025 про квалифицированный сертификат Росэлторга с истёкшим сроком действия закрытого ключа - 17.01.2025 получен новый сертификат.
У сферы электронной подписи в нашей стране точно есть регулятор?
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Об ЭП и УЦ
Дайджест новостей за день
🔹Завтра истекает срок заочного голосования Правкомиссии, на повестке аккредитация трёх УЦ: Гринатом, ЭТП ГПБ Консалтинг и ВТБ.
🔹УЦ Гринатом сообщает, что с 1 сентября 2024 года сертификаты УКЭП ЮЛ, выпущенные АУЦ АО «Гринатом»…
🔹Завтра истекает срок заочного голосования Правкомиссии, на повестке аккредитация трёх УЦ: Гринатом, ЭТП ГПБ Консалтинг и ВТБ.
🔹УЦ Гринатом сообщает, что с 1 сентября 2024 года сертификаты УКЭП ЮЛ, выпущенные АУЦ АО «Гринатом»…
Об ЭП и УЦ
Введены в эксплуатацию элементы трансграничного пространства доверия Коллегия ЕЭК распоряжением от 01.04.2024 № 41 ввела в эксплуатацию: 🔹удостоверяющий центр службы доверенной третьей стороны интегрированной информационной системы ЕАЭС; 🔹подсистему доверенной…
Please open Telegram to view this post
VIEW IN TELEGRAM
"Подписаны сертификатом", алгоритм хэширования 34.11, ещё и ссылка нерабочая. Всё, что нужно знать про цифровую грамотность Госуслуг 👎
Up. Текст обновлен😔
Up. Текст обновлен
Please open Telegram to view this post
VIEW IN TELEGRAM
1️⃣Количество АУЦ осталось без изменений, 44 шт. - аккредитация в штатном порядке продлена Банком Санкт-Петербург.
2️⃣Официально опубликовано соглашение между Правительством Российской Федерации и Правительством Республики Беларусь о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии от 15 апреля 2024 года.
3️⃣Руденко А.В. освобождена от должности статс-секретаря – заместителя Министра цифрового развития, связи и массовых коммуникаций, которую занимала с сентября 2023 года.
4️⃣Минфин России подготовил проект постановления о продлении на один год (до 1 марта 2026 г.) срока проведения эксперимента "Старт бизнеса онлайн".
5️⃣Первое в 2025 году заседание Рабочей группы по вопросу применения УКЭП в ДБО.
6️⃣Рейтинг аккредитованных удостоверяющих центров по итогам 2024 года.
7️⃣Браузер Chrome отключил у части пользователей поддержку расширений криптоплагинов Manifest V2.
8️⃣Хакерская атака на инфраструктуру ЕЭТП (Росэлторг), сервис выдачи квалифицированных сертификатов электронной подписи Удостоверяющего центра Росэлторг для физических лиц восстановил работу через 2 недели после атаки.
9️⃣Анонсирован вебинар «КриптоПро NGate: опережая ожидания. Новый функционал и ниши применения».
🔟31.01.2025 введены в эксплуатацию службы доверенной третьей стороны интегрированной системы ЕАЭС.
Please open Telegram to view this post
VIEW IN TELEGRAM
Оповещение с Госуслуг об окончании сроков действия сертификатов
Госуслуги⚡️ за 2 недели до окончания срока действия квалифицированных сертификатов направляет оповещения с напоминаем.
Это теория, теперь о практике.
В прошлом году был доработан функционал в части отображения статуса сертификатов, отозванных напрямую в УЦ. А вот по сертификатам УЦ, аккредитация которых истекла и подчинённые сертификаты отозваны, решения нет, поэтому 1 февраля получил письмо об окончании срока действия сертификата от УЦ Почты России (самому УЦ нужно отдать должное за компенсацию, рассчитанную пропорционально количеству дней после окончания аккредитации до окончания срока действия сертификата).
Почти три года назад было похожее оповещение. По 12-летним сертификатам решения также нет...
🚀 Об ЭП и УЦ
Госуслуги
Это теория, теперь о практике.
В прошлом году был доработан функционал в части отображения статуса сертификатов, отозванных напрямую в УЦ. А вот по сертификатам УЦ, аккредитация которых истекла и подчинённые сертификаты отозваны, решения нет, поэтому 1 февраля получил письмо об окончании срока действия сертификата от УЦ Почты России (самому УЦ нужно отдать должное за компенсацию, рассчитанную пропорционально количеству дней после окончания аккредитации до окончания срока действия сертификата).
Почти три года назад было похожее оповещение. По 12-летним сертификатам решения также нет...
Please open Telegram to view this post
VIEW IN TELEGRAM
🔹в рейтинге на 4 место новый УЦ;
🔹объем выдачи на уровне цифр января прошлого года;
🔹рост доли выданных сертификатов первой десяткой до 95%.
Please open Telegram to view this post
VIEW IN TELEGRAM
❌Госуслуги - отказ в предоставлении услуги из-за МЧД
✍️ Практический кейс: 14 января генеральный директор на ЕПГУ оформил МЧД, а 15 января получил новый сертификат ЭП (сертификат ЭП МЧД был отозван). Работник, которому была выдана МЧД, получает отказ в предоставлении услуги: "Ошибка валидации доверенности. Один или несколько сертификатов не прошли проверку". При этом у МЧД статус "Действует".
🤦♂Причина: как стало известно из чата Минцифры по МЧД сейчас, если сертификат ЭП был перевыпущен и заявление подается с МЧД, которая была подписана на момент подачи с использованием старого сертификата ЭП, ведомство отклоняет заявление, т.к. Минцифры на время устранения багов (проблемы с часовыми поясами) отключена проверка метки доверенного времени, вернуть обещают в феврале.
Заявление не прошло проверку т.к. ведомство дополнительно проверяет метку времени, но на стороне Минцифры такая проверка отключена. В качестве решения предложено переоформить МЧД.
🤦♂Причина: как стало известно из чата Минцифры по МЧД сейчас, если сертификат ЭП был перевыпущен и заявление подается с МЧД, которая была подписана на момент подачи с использованием старого сертификата ЭП, ведомство отклоняет заявление, т.к. Минцифры на время устранения багов (проблемы с часовыми поясами) отключена проверка метки доверенного времени, вернуть обещают в феврале.
Заявление не прошло проверку т.к. ведомство дополнительно проверяет метку времени, но на стороне Минцифры такая проверка отключена. В качестве решения предложено переоформить МЧД.
Please open Telegram to view this post
VIEW IN TELEGRAM
в распределенном реестре ФНС России, установившийся темп роста - 125 тыс. МЧД регистрируется в месяц.
Статус МЧД проверен более 2 млн., скачено файлов МЧД - 770 тыс.
Количество действующих сертификатов физических лиц при этом на начало 2025 года составило 10 млн, госслужащих - 2,7 млн, юрлиц - 2,7 млн, ИП - 3 млн.
По МЧД, зарегистрированным в ЕСИА, такой статистики нет. Портал ФНС России - единственный источник информации о количестве выданных МЧД в стране.
Please open Telegram to view this post
VIEW IN TELEGRAM
Является ли выдача сертификата Госключа государственной услугой?
Anonymous Quiz
55%
Да, является
45%
Нет, не является
Очередная судебная практика
УЦ с Урала незаконно выдаёт сертификаты по трем организациям. "Владельца сертификатов" привлекают, как бывшего директора и единственного учредителя к субсидиарной ответственности по долгам о взыскании 33,8 млн. рублей.
Итог судебного заседания для пострадавшей стороны - компенсации морального вреда, 25000 руб, размер государственной пошлины, подлежащей взысканию с УЦ 600 руб.
Сам УЦ к ответственности не привлекался.
УЦ с Урала незаконно выдаёт сертификаты по трем организациям. "Владельца сертификатов" привлекают, как бывшего директора и единственного учредителя к субсидиарной ответственности по долгам о взыскании 33,8 млн. рублей.
Итог судебного заседания для пострадавшей стороны - компенсации морального вреда, 25000 руб, размер государственной пошлины, подлежащей взысканию с УЦ 600 руб.
Сам УЦ к ответственности не привлекался.
Forwarded from Новости КриптоПро
Об удалении расширения для КриптоПро ЭЦП Browser plug-in из магазина приложений Google Chrome
Уважаемые пользователи!
Компания Google удалила наше расширение КриптоПро ЭЦП Browser Plug-in из магазина приложений Chrome Web Store. В связи с этим у пользователей, которые впервые настраивают браузер для работы с КриптоПро ЭЦП Browser Plug-in, может отсутствовать возможность установки данного расширения в Google Chrome.
Что делать, если вы столкнулись с этой проблемой?
Вы можете продолжить работу с электронной подписью в браузерах Chromium-Gost или Яндекс Браузере. Эти браузеры полностью поддерживают необходимый функционал.
Если расширение уже установлено:
Оно продолжит работать в штатном режиме. Мы не рекомендуем удалять или переустанавливать расширение без крайней необходимости.
Обратите внимание:
Мы активно работаем над решением данной ситуации и постараемся в ближайшее время восстановить доступ к расширению. Следите за обновлениями на нашем сайте.
Спасибо за понимание и доверие!
С уважением, команда КриптоПро.
Уважаемые пользователи!
Компания Google удалила наше расширение КриптоПро ЭЦП Browser Plug-in из магазина приложений Chrome Web Store. В связи с этим у пользователей, которые впервые настраивают браузер для работы с КриптоПро ЭЦП Browser Plug-in, может отсутствовать возможность установки данного расширения в Google Chrome.
Что делать, если вы столкнулись с этой проблемой?
Вы можете продолжить работу с электронной подписью в браузерах Chromium-Gost или Яндекс Браузере. Эти браузеры полностью поддерживают необходимый функционал.
Если расширение уже установлено:
Оно продолжит работать в штатном режиме. Мы не рекомендуем удалять или переустанавливать расширение без крайней необходимости.
Обратите внимание:
Мы активно работаем над решением данной ситуации и постараемся в ближайшее время восстановить доступ к расширению. Следите за обновлениями на нашем сайте.
Спасибо за понимание и доверие!
С уважением, команда КриптоПро.
www.cryptopro.ru
КриптоПро | КриптоПро ЭЦП Browser plug-in
криптопро,крипто-про,csp,средства электронной цифровой подписи,Средства ЭЦП,cryptoapi,x509,X.509,CRL,CA,RA,LDAP,центр сертификации,регистрация,центр регистрации,сертификат,сертификация,защита информации,криптография,защита,информация,шифрование,цифровая подпись…
Forwarded from РОСНЕДРА
Справочная информация об использовании машиночитаемых доверенностей при взаимодействии с Роснедрами, их территориальными органами и подведомственными организациями
✔️ С 1 сентября 2024 года вступили в силу нормы об обязательности использования машиночитаемых доверенностей (МЧД) при подписании документов электронной подписью представителя по доверенности. Возможность подписания электронных документов на основании ранее выданных бумажных доверенностей с 1 сентября 2024 года отсутствует.
Что такое МЧД:
МЧД – доверенность в электронной форме в формате .xml, подписанная открепленной усиленной квалифицированной электронной подписью доверителя (УКЭП).
Порядок оформления:
Оформить МЧД можно как на портале ФНС России, так и на Госуслугах, в системах электронного документооборота.
Правила представления:
Для представления МЧД в общем случае требуется направление файлов МЧД (xml и файла подписи) вместе с пакетом подписанных документов контрагенту, в орган власти. Однако при подаче заявок посредством Госуслуг прикладывать МЧД к пакету документов не требуется - файлы МЧД, сформированные на Госуслугах, будут добавлены к заявке и пакету документов автоматически.
❗️ Подробную информацию о требованиях к электронным подписям и особенностях использования МЧД при взаимодействии с Роснедрами, их территориальными органами и подведомственными организациями можно найти на сайте Роснедр.
Что такое МЧД:
МЧД – доверенность в электронной форме в формате .xml, подписанная открепленной усиленной квалифицированной электронной подписью доверителя (УКЭП).
Порядок оформления:
Оформить МЧД можно как на портале ФНС России, так и на Госуслугах, в системах электронного документооборота.
Правила представления:
Для представления МЧД в общем случае требуется направление файлов МЧД (xml и файла подписи) вместе с пакетом подписанных документов контрагенту, в орган власти. Однако при подаче заявок посредством Госуслуг прикладывать МЧД к пакету документов не требуется - файлы МЧД, сформированные на Госуслугах, будут добавлены к заявке и пакету документов автоматически.
Please open Telegram to view this post
VIEW IN TELEGRAM
45 аккредитованных УЦ
В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 24.11.2021 № 10) аккредитацию вновь получил банк "Кубань кредит".
Ранее аккредитация данного удостоверяющего центра была прекращена 25.11.2024.
В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 24.11.2021 № 10) аккредитацию вновь получил банк "Кубань кредит".
Ранее аккредитация данного удостоверяющего центра была прекращена 25.11.2024.
Forwarded from ФНС России
С 1 марта больше не будут приниматься электронные доверенности версии 5.01⚡️
➡️ Налогоплательщики смогут направлять доверенности только по формату версии 5.03. Их можно направлять уже сейчас через операторов электронного документооборота.
⚙️ Доверенности версии 5.03 позволяют налогоплательщикам создать электронную доверенность с правом последующего передоверия, а также предоставить полномочия нескольким представителям.
📌 Также завершается тестирование программного обеспечения, позволяющего использовать единую форму машиночитаемой доверенности (версия формата 003). Такие МЧД можно будет направлять через централизованную платформу распределенного реестра ФНС России.
#эдо #мчд
#эдо #мчд
Please open Telegram to view this post
VIEW IN TELEGRAM
Безопасность и проверка электронной подписи
Обмен электронными документами через системы ЭДО не требует от пользователя дополнительных действий в части проверки электронной подписи, интерфейс системы сообщит о её результатах. Не думаю, что кто-то выгружает документы с файлами ЭП и проверяет в иных сервисах.
Но когда нужно проверить ЭП документа через тот же e-trust или иной сервис, задумываемся мы о дальнейшем использовании сервисом направляемых файлов? Там как минимум - персональные данные, а также условия сделок, договоров. Применительно к e-trust условия проверки файлов найти не удалось, как долго сервис хранит их, кому передаёт, когда уничтожает - вопросы открытые.
На этом фоне хочется задать вопрос - будете ли вы доверять аналогичным ботам в телеграм для проверки электронной подписи?
Обмен электронными документами через системы ЭДО не требует от пользователя дополнительных действий в части проверки электронной подписи, интерфейс системы сообщит о её результатах. Не думаю, что кто-то выгружает документы с файлами ЭП и проверяет в иных сервисах.
Но когда нужно проверить ЭП документа через тот же e-trust или иной сервис, задумываемся мы о дальнейшем использовании сервисом направляемых файлов? Там как минимум - персональные данные, а также условия сделок, договоров. Применительно к e-trust условия проверки файлов найти не удалось, как долго сервис хранит их, кому передаёт, когда уничтожает - вопросы открытые.
На этом фоне хочется задать вопрос - будете ли вы доверять аналогичным ботам в телеграм для проверки электронной подписи?
Forwarded from TAdviser
Российский рынок СЭД: актуальные тенденции, новые технологии, крупнейшие поставщики. Обзор TAdviser https://www.tadviser.ru/a/858914