В продолжение темы незаконной выдачи сертификатов представителям банков.
В 2021 году был такой кейс - на экране, сертификат выдан УЦ Солар в отношение которого были сотни жалоб, но аккредитация прекращена досрочно только в конце декабря 2021. руководство данного УЦ никакой ответственности не понесло. Мне не известно, использовался ли данных сертификат для каких операций и для кого конкретно он был выдан.

В качестве предыстории для следующего поста.
В прошлом году был подписан 287-ФЗ, уточняющий подписания электронных бюллетеней голосования на заседаниях общих собраний акционеров АО и ООО.
Бюллетень для голосования подписывается (вступает в силу с 1 сентября 2027 года):
🔹квалифицированной электронной подписью лица, имеющего право голоса при принятии решений общим собранием акционеров, или его представителем, в том числе усиленной квалифицированной электронной подписью юридического лица, если подписывающим лицом является лицо, действующее от имени юридического лица без доверенности;
🔹или, если это предусмотрено уставом общества или внутренним документом общества, регулирующим деятельность общего собрания акционеров, может также подписываться:
- НЭП Госключа (кроме ЕИО) или НЭП корпоративного УЦ, при наличии соглашения об электронном взаимодействии;
- ПЭП ЕСИА, при условии, что подписывающее лицо устанавливается через ЕСИА+ЕБС.

Завтра расскажу, как Минцифры предлагает проверять ПЭП ЕСИА.

Порядок проверки ПЭП ЕСИА

Минцифры разработан проект постановления Правительства "О требованиях к проверке простой электронной подписи, которой в АО, ООО подписаны бюллетени для голосования...".

Согласно пояснительной записки актом Правительства предлагается утвердить порядок проверки ПЭП ЕСИА, норма о требованиях к проверке ПЭП ЕСИА введена Федеральным законом 287-ФЗ, но в настоящее время отсутствует механизм реализации данного права.

Что в самом проекте, тезисно:
🔹Документ устанавливает требования к проверке ПЭП, которой подписаны бюллетени для голосования в электронной форме.
🔹Проверка подлинности ПЭП осуществляется в соответствии с пунктом 23 Правил использования ПЭП посредством сервиса ЕСИА.
🔹С использованием сервиса обеспечивается также проверка подлинности ПЭП, ключ которой хранится не менее 5 лет в ЕСИА, в случае замены лицом, подписавшим бюллетень, ключа ПЭП после подписания такого бюллетеня.
🔹Проверка подлинности ПЭП осуществляется в отношении бюллетеней, хранение которых происходит с использованием личного кабинета ЕПГУ участника АО или ООО.
🔹Проверка подлинности ПЭП, которой подписан (заверен) бюллетень, осуществляется АО или ООО с использованием сервиса.
🔹Оператор единой системы идентификации и аутентификации предоставляет АО или ООО доступ к сервису в целях проверки подлинности ПЭП.
🔹Результат проверки подлинности ПЭП предоставляется АО или ООО в электронной форме и содержит в том числе сведения о дате и времени такой проверки.

Данный проект не про гидротехнические сооружения, но близок к нему, т.к. по факту скопирован с 1754-ПП.

Это всё теория, теперь к практике.
Сервис проверки ПЭП доступен по ссылке https://www.gosuslugi.ru/pep
Для проверки нужно загрузить zip-архив, сформированный на ЕПГУ (я использовал архив ПЭП от 1 марта с самозапрета). По итогу получаешь результат проверки, отдельный протокол проверки, как с КЭП, отсутствует.

ICANN сообщила о планах вывести из эксплуатации домен .su к 2030 году

Около 42,5 тыс. сайтов на данном домене используют TLS-сертификаты, общее количество доменов в зоне .su оценивается в 100 тыс.

Правительство забыло про машиночитаемые доверенности

Правительство вынесло положительное заключение на законопроект № 797908-8, который позволяет использовать квалифицированную электронную подпись для подписания передаточных актов при передаче государственного и муниципального имущества.

В заключении указано на необходимость более четкого определение круга должностных лиц, уполномоченных подписывать передаточные акты КЭП.
А как же МЧД?