Телеграм-канал Развитие ЭДО B2B сообщил о переносе заседания Межведомственной рабочей группы высокого уровня по развитию электронного документооборота в хозяйственной деятельности, которое было запланировано на 05.10.2021.
Напомним, что актуальный состав Межведомственной рабочей группы утвержден Заместителем Председателя Правительства РФ Д.Н. Чернышенко, который является её куратором, 07.07.2021 № 7207п-П10.

Как изменения в федеральных законах и приказах ФСБ России повлияли на процесс получения и использования электронной подписи — в докладе представителя регулятора на PKI-Форуме Россия 2021.

https://www.youtube.com/watch?v=xk3NtZL5t54

#pkiforum

​​Изменения требований к УЦ

ФСБ России представила для общественного обсуждения проект ведомственного приказа «О внесении изменений в Требования к средствам удостоверявшего центра, утверждённые приказом ФСБ России от 27 декабря 2011 г. № 796». Указанным проектом, в частности, предполагается внести изменения, касающиеся необходимости применения сертифицированных в системе сертификации ФСТЭК России средств защиты информации, обеспечивающих:
• защиту от атак на веб-сервера;
• защиту от вредоносного программного обеспечения;
• обнаружение (предотвращение) вторжений;
• доверенную загрузку и контроль целостности.

#соловьев #уцфнс #ауц #эп #кэп #всёпроэдо

Новый порядок получения электронной подписи в УЦ ФНС России

Cпикер – начальник Управления информационной безопасности ФНС России Соловьев А.Н.

Статистика по количеству действующих сертификатов двух госУЦ: Казначейство России - 942 тыс., ФНС России - 232 тыс.

ФГБУ НИИ «Восход» для обеспечения устойчивости взаимодействия устройств в российском сегменте сети «Интернет» ведутся работы по созданию Национального удостоверяющего центра. Согласно федеральному проекту «Информационная безопасность» на мероприятие "Национальный удостоверяющий центр для обеспечения устойчивости взаимодействия устройств в российском сегменте сети «Интернет»" в 2019-2024 гг. запланирован бюджет 1,57 млрд. руб.

4-е заседание Межведомственной рабочей группы высокого уровня по развитию электронного документооборота в хозяйственной деятельности запланировано на 11.10.2021, в повестке заседания обсуждение проектов нормативных правовых актов по электронным доверенностям.

08.10.2021на Global Information Security Days в рамках тематической секции "ДТС, ЭДО, PKI" будут представлены доклады:
- Антон Мелузов, заместитель генерального директора по развитию бизнеса АО «Инфотекс Интернет Траст» – «Подпись мобильная vs подпись облачная: и главный вопрос “когда?”».
- Алексей Пауков, генеральный директор Оператора ЭДО «Электронный экспресс» – «МЧД: мост между электронной подписью физлица и его рабочими полномочиями в киберпространстве».
- Сергей Кирюшкин, советник – начальник удостоверяющего центра ООО «Газинформсервис» – «Кто умеет правильно проверять электронную подпись?».
Трансляция мероприятия будет доступна на сайте форума https://gisdays.ru/ (в данный момент можно ознакомиться с видеотрансляцией 07.10.2021).

На разрабатываемых SIM-картах будут чипы с усиленной квалифицированной электронной подписью (УКЭП) — она позволяет предпринимателям подавать отчётность в ФНС, подключаться к порталу системы маркировки «Честный знак», участвовать в электронных торгах и т.д.

https://ib-bank.ru/bisjournal/news/16373

Для общественного обсуждения повторно опубликован проект приказа Минцифры России «О внесении изменений в пункт 1.4 перечня угроз безопасности, актуальных при идентификации заявителя - физического лица в аккредитованном удостоверяющем центре, выдаче квалифицированного сертификата без его личного присутствия с применением информационных технологий путем предоставления сведений из единой системы идентификации и аутентификации и единой информационной системы персональных данных, обеспечивающей обработку, сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, а также хранении и использовании ключа электронной подписи в аккредитованном удостоверяющем центре, утвержденного приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 26 ноября 2020 г. № 624».
Обсуждение продлится с 7 октября до 27 октября 2021 г.
Первый раз данный проект размещался в июле 2021 года.

Положительное заключение № 26823-АХ/Д26и от 16.08.2021 об оценке регулирующего воздействия на проект приказа Минцифры России ‎«Об утверждении требований к формам доверенностей, используемых для подтверждения полномочий в электронной форме»

Положительное заключение № 26821-АХ/Д26и от 16.08.2021 об оценке регулирующего воздействия на проект приказа Минцифры России ‎«Об утверждении единых требований к машиночитаемым формам документов
‎о полномочиях»

Отрицательное заключение № 26922-АХ/Д26и от 17.08.2021 об оценке регулирующего воздействия на проект приказа Минцифры России ‎«О порядке формирования, актуализации классификатора полномочий и обеспечения доступа к нему»

Положительное заключение № 28609-АХ/Д26и от 27.08.2021 об оценке регулирующего воздействия на проект постановления Правительства Российской Федерации «О порядке представления документа, подтверждающего полномочия, при участии в правоотношениях физического лица в электронной форме»

Положительное заключение № 28730-АХ/Д26и от 30.08.2021 об оценке регулирующего воздействия на проект постановления Правительства Российской Федерации «О порядке представления доверенности, подтверждающей полномочия физического лица действовать от имени индивидуального предпринимателя или юридического лица при участии в правоотношениях в электронной форме»

Положительное заключение № 28741-АХ/Д26и от 30.08.2021 об оценке регулирующего воздействия на проект постановления Правительства Российской Федерации «Об утверждении организационно-технических требований ‎к порядку хранения, использования и отмены машиночитаемых доверенностей, используемых для подтверждения полномочий в электронной форме»

В данной таблице представлены требования, предъявляемые к отечественному оборудованию, предназначенному для защиты сети пятого поколения.
Согласно приказу Минцифры России от 27.12.2019 № 923 "Об утверждении Концепции создания и развития сетей 5G/IMT-2020 в Российской Федерации" для решения задачи обеспечения информационной безопасности в сетях 5G, с учетом рассмотренных подходов и принципов, необходимо создание линейки средств криптографической защиты информации (СКЗИ) и межсетевых экранов (МЭ) соответствующих классов защиты.
Отечественные USIM-карты должны удовлетворять требованиям, утвержденным постановлением Правительства РФ от 17 июля 2015 года № 719, в части требований к интегральным схемам не ниже второго уровня.