Об ЭП и УЦ
16.3K subscribers
1.38K photos
28 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ФНС России
С 1 марта больше не будут приниматься электронные доверенности версии 5.01⚡️

➡️ Налогоплательщики смогут направлять доверенности только по формату версии 5.03. Их можно направлять уже сейчас через операторов электронного документооборота.

⚙️Доверенности версии 5.03 позволяют налогоплательщикам создать электронную доверенность с правом последующего передоверия, а также предоставить полномочия нескольким представителям.

📌 Также завершается тестирование программного обеспечения, позволяющего использовать единую форму машиночитаемой доверенности (версия формата 003). Такие МЧД можно будет направлять через централизованную платформу распределенного реестра ФНС России.

#эдо #мчд
Please open Telegram to view this post
VIEW IN TELEGRAM
Безопасность и проверка электронной подписи

Обмен электронными документами через системы ЭДО не требует от пользователя дополнительных действий в части проверки электронной подписи, интерфейс системы сообщит о её результатах. Не думаю, что кто-то выгружает документы с файлами ЭП и проверяет в иных сервисах.

Но когда нужно проверить ЭП документа через тот же e-trust или иной сервис, задумываемся мы о дальнейшем использовании сервисом направляемых файлов? Там как минимум - персональные данные, а также условия сделок, договоров. Применительно к e-trust условия проверки файлов найти не удалось, как долго сервис хранит их, кому передаёт, когда уничтожает - вопросы открытые.
На этом фоне хочется задать вопрос - будете ли вы доверять аналогичным ботам в телеграм для проверки электронной подписи?
Forwarded from TAdviser
Российский рынок СЭД: актуальные тенденции, новые технологии, крупнейшие поставщики. Обзор TAdviser https://www.tadviser.ru/a/858914
Удостоверяющим центром ФНС России 15 февраля 2025 г. в 21.00 запланирован переход на подчиненный сертификат от 23.01.2024

Для корректного построения цепочки доверия к сертификатам пользователей, которые будут выданы после перехода, на рабочих местах необходимо установить:
- корневой сертификат Минцифры России от 2022 года в "Доверенные корневые центры сертификации";
- промежуточный сертификат УЦ ФНС России от 23.01.2024 в "Промежуточные центры сертификации".

На сайте ФНС России промежуточный сертификат размещен по ссылке: http://pki.tax.gov.ru/crt/CA_FNS_Russia_2024_01.crt , CRL - http://pki.tax.gov.ru/cdp/23f0da4a5de30c96e91f976a3e641689a1f8553c.crl

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
18 февраля в 11:00 мск приглашаем вас на вебинар «Галя, у нас… замена: импортозамещение в области прикладного ПО»

После ухода иностранных вендоров бизнес столкнулся с необходимостью перехода на отечественные решения, чтобы обеспечить бесперебойную работу и соответствие новым требованиям рынка и государства. Этот процесс требует тщательного анализа, выбора альтернативных систем и адаптации бизнес-процессов к новым инструментам.
Сегодня на российском рынке представлено множество решений, способных заменить зарубежные аналоги. Среди них – ЕСМ, ERP-системы, CRM-платформы, бухгалтерские и аналитические программы, которые предлагают полный функционал для ведения бизнеса. Однако внедрение отечественного ПО связано с рядом вызовов, каких — разберём на вебинаре.

Также обсудим:
● подходы и риски в процессах импортозамещения;
● реализацию перехода на альтернативные решения с минимальными рисками и
без потерь;
● продление срока жизни прикладного ПО;
● как грамотно выстроить процесс адаптации сотрудников к новым решениям.

Спикер
Раис Ахкямов
Руководитель практики ELMA365 CSP
Регистрируйтесь на вебинар и подключайтесь к интересному обсуждению!
Росреестр - функционалом ФГИС ЕГРН выполнение проверки "метки доверенного времени" не предусмотрено. Обращайтесь к внешним сервисам.

Шел 2025 год, не говорите Росреестру про МЧД и 12-летние сертификаты🤫
Мифы об электронной подписи
Миф 15. Соглашение об использовании простой электронной подписи подписываются с использованием простой электронной подписи


Данный миф активно используют в своих незаконных интересах микрофинансовые организации, оформляя кредиты по смс. Электронный документ, подписанный ПЭП (или НЭП), признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных:
🔹Федеральными законами;
🔹НПА, принимаемыми в соответствии с ФЗ;
🔹НПА Банка России ;
🔹Соглашениями между участниками электронного взаимодействия;
🔹Правилами платежных систем.

Само соглашение при этой подписано ПЭП быть не может.
НПА или соглашения между участниками электронного взаимодействия должны предусматривать правила определения лица, подписывающего электронный документ, по его простой электронной подписи, а также обязанность лица, создающего и (или) использующего ключ простой электронной подписи, соблюдать его конфиденциальность.
dokladopravoprimenitelnoipraktikeza2024god.docx
36.5 KB
🆕Доклад о правоприменительной практике государственного контроля в сфере электронной подписи в 2024 году

Минцифры России 5 февраля представлен проект соответствующего доклада.
Контролируемые лица - аккредитованные удостоверяющие центры и аккредитованные доверенные третьи стороны (их по-прежнему нет).
Количество контролируемых лиц на конец отчетного периода - 44 шт.
Внеплановые мероприятия в рамках государственного контроля в 2023 году не проводились т.к. в соответствии с постановлением Правительства № 448 в отношении аккредитованных российских организаций, осуществляющих деятельность в области информационных технологий, проведение контрольных (надзорных) мероприятий в 2022-2024 годах не допускается.

В 2024 году наиболее актуальными вопросами в сфере электронной подписи были:
Вопрос № 1. В каком порядке осуществляется идентификации заявителя?
Вопрос № 2. Как отозвать квалифицированный сертификат ключа проверки электронной подписи?
Вопрос № 3. Какой удостоверяющий центр осуществляет создание и выдачу электронных подписей должностным лицам государственных органов?
Вопрос № 4. Входит ли в федеральный государственный контроль (надзор) в сфере электронной подписи вопросы соблюдения порядка использования электронной подписи?

Количество поступивших вопросов не указано и нет ни одного вопроса про МЧД, не интересно никому когда реестр ЕСИА будет интегрирован с ЦПРР ФНС России. По имеющейся информации проблема на стороне Минцифры - не развернут узел блокчейн.

Вопросов недостаточной ясности и взаимной согласованности обязательных требований не выявлено. Условия, препятствующие выполнению обязательных требований, отсутствуют. Противоречия при применении нормативных правовых актов отсутствуют.

Доклады за 2023 и 2022 год.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Правки в закон об электронной подписи

Сейчас параллельно движутся два законопроекта, вносящие изменения в закон об электронной подписи.

Один из них под номером 685517-8 прошел первое чтение и сейчас готовятся поправки ко второму. Сам текст поправок приведем в комментариях к посту.

Основным неурегулированным моментом остается отсутствие финансирования на реализацию норм законопроекта. В частности нет оценки, сколько могут стоить государственным информационным системам доработки, связанные с необходимостью применения сертификатов безопасности национального удостоверяющего центра.

Второй законопроект интереснее для бизнеса. В нем могут появиться нормы, предусматривающие обязательность приёма МЧД в универсальном формате для органов гос власти, а также выдачу сертификатов представителям иностранных компаний, и ещё ряд уточнений.

Этот проект поправок не вносился в Думу, идёт обсуждение текста.

🚀 ЭДО для бизнеса

#эп #63ФЗ
Please open Telegram to view this post
VIEW IN TELEGRAM
Единый криптографический сервис

Постановлением Правительства Москвы от 11 февраля 2025 г. N 185-ПП утверждено Положение о государственной информационной системе "Единый криптографический сервис" (ГИС ЕКС).

ГИС ЕКС является государственной информационной системой города Москвы, предназначенной для обеспечения использования усиленных электронных подписей в информационных системах и ресурсах города Москвы, при предоставлении государственных и иных услуг, осуществлении функций, совершении иных юридически значимых действий.

Основные задачи ГИС ЕКС:
🔹унификация процессов создания и (или) проверки электронной подписи, создания меток доверенного времени, выполнение иных функций, предусмотренных законодательством РФ об электронной подписи, в информационных системах и ресурсах города Москвы;
🔹автоматизация процессов обеспечения сертификатами ключей проверки электронной подписи, ключами электронной подписи, носителями ключевой информации, правами на использование программного обеспечения, обеспечивающего функции электронной подписи;
🔹централизация процессов создания, хранения, представления и отмены доверенностей в электронной форме в машиночитаемом виде, документов о полномочиях физических лиц в машиночитаемом виде в информационных системах и ресурсах города Москвы.

В сентябре прошлого года был расширен перечень государственных информационных систем, с использованием которых осуществляется хранение, использование и отмена МЧД, как раз ГИС города Москвы.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Галя, у нас отмена перенос

Росстат уточнил сроки включения проверки на обязательное предоставление машиночитаемых доверенностей при предоставлении первичных статистических данных.
Начало выполнения проверки на обязательное предоставление МЧД с отчётностью теперь планируется осуществлять с 1 мая 2025 г., ранее планировалось с 1 марта 2025 г.

🔹в Системе сбора отчетности используется единая форма МЧД в формате 003 (EMCHD_1)
🔹в МЧД должно быть полномочие «Предоставление статистической отчетности в органы государственной» статистики. CODE: ROSSTAT_STAT_001, MNEMONIC STAT_001.
🔹МЧД должна быть предварительно загружена в блокчейн хранилище МЧД ФНС России.

✍️Норма об обязательном использовании МЧД сотрудниками организаций вступила в силу с 01.09.2024 (если сертификата ЮЛ у сотрудника не было, то с 01.09.2023).
Интересно, как в 2023 году Росстат отчитался на запрос Минцифры о внедрении МЧД и как в 2025 году Минцифры оценивать свою готовность при отсутствии интеграции ЕСИА с ЦПРР ФНС России.
Please open Telegram to view this post
VIEW IN TELEGRAM
Нестабильный доступ к Госуслугам

По данным Downdetector - наблюдается много жалоб о невозможности входа на портал Госуслуг.
А у вас Госуслуги открываются?
Проект Федерального закона «О внесении изменений в Федеральный закон «Об электронной подписи»

Для общественного обсуждения размещен законопроект о внесении изменений в 63-ФЗ.

Законопроектом предусматривается возможность выдачи усиленной квалифицированной электронной подписи (да, так написано в служебной записке, по мнению Минцифры - выдаются подписи, а не сертификаты) и оформления машиночитаемой доверенности юридическому лицу, зарегистрированному в соответствии
‎с законодательством иностранного государства, международной организации, филиалу, представительству и иному обособленному подразделению указанных иностранных лиц и международных организаций, дипломатическому представительству или консульскому учреждению иностранных государств.

Выдача сертификатов указанным организациям будет осуществляться УЦ Федеральной налоговой службы.

Также законопроектом вносятся изменения в статьи 17.2 и 17.4 Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» предусматривающие обособление государственных органов от юридических лиц вне зависимости от наличия у них статуса юридического лица (внесения сведений о них в единый государственный реестр юридических лиц).