Может ли выдача квалифицированных сертификатов быть государственной услугой?
Федеральный закон № 210-ФЗ регулирует предоставление государственных и муниципальных услуг федеральными, региональными и муниципальными органами власти. Из определения понятно, что госуслуга - это услуга от государства.
Например, аккредитация удостоверяющих центров относится к госуслуге, которую можно получить на ЕПГУ (как и аккредитация доверенных третьих сторон, только на ЕПГУ возможность подачи заявления на аккредитацию ДТС отсутствует).
Организация предоставления госуслуг по принципу "одного окна" возложена на многофункциональные центры. Таким образом коммерческие УЦ не могут через МФЦ оказывать такую услугу, как выдача квалифицированных сертификатов, но как показывает практика - оказывают. Может ли МФЦ выполнять функции доверенного лица коммерческого УЦ - вопрос открытый, но наш канал считает, что нет.
Вернемся к 63-ФЗ и в 210-ФЗ, в каждом законе есть понятие "заявитель".
В 63-ФЗ заявитель - коммерческая организация, некоммерческая организация, ИП, физическое лицо, не зарегистрированное в качестве ИП, но осуществляющее профессиональную деятельность, приносящую доход, в соответствии с федеральными законами на основании государственной регистрации и (или) лицензии, в силу членства в саморегулируемой организации, а также любое иное физическое лицо, лица, замещающие государственные должности Российской Федерации или государственные должности субъектов Российской Федерации, должностные лица государственных органов, органов местного самоуправления, работники подведомственных таким органам организаций, нотариусы и уполномоченные на совершение нотариальных действий лица (далее - нотариусы), обращающиеся с соответствующим заявлением на выдачу сертификата ЭП в удостоверяющий центр за получением сертификата ЭП в качестве будущего владельца такого сертификата.
В 210-ФЗ заявитель - физическое или юридическое лицо (за исключением государственных органов и их территориальных органов, органов государственных внебюджетных фондов и их территориальных органов, органов местного самоуправления) либо их уполномоченные представители, обратившиеся в орган, предоставляющий государственные услуги, или в орган, предоставляющий муниципальные услуги.
Как говорится, найдите 10 отличий. Согласно 210-ФЗ заявителями не могут быть государственные органы и их территориальные органы, органы государственных внебюджетных фондов и их территориальные органы, органы местного самоуправления, которых УЦ Федерального казначейства обеспечивает квалифицированными сертификатами.
Остальные юридические лица - получатели сертификатов ЭП, соответствуют определению заявителя в 210-ФЗ. Это значит, что для них возможна реализация госуслуги по выдаче сертификатов ЭП от УЦ ФНС России и УЦ ФК (для организаций по 1018-ПП).
Федеральный закон № 210-ФЗ регулирует предоставление государственных и муниципальных услуг федеральными, региональными и муниципальными органами власти. Из определения понятно, что госуслуга - это услуга от государства.
Например, аккредитация удостоверяющих центров относится к госуслуге, которую можно получить на ЕПГУ (как и аккредитация доверенных третьих сторон, только на ЕПГУ возможность подачи заявления на аккредитацию ДТС отсутствует).
Организация предоставления госуслуг по принципу "одного окна" возложена на многофункциональные центры. Таким образом коммерческие УЦ не могут через МФЦ оказывать такую услугу, как выдача квалифицированных сертификатов, но как показывает практика - оказывают. Может ли МФЦ выполнять функции доверенного лица коммерческого УЦ - вопрос открытый, но наш канал считает, что нет.
Вернемся к 63-ФЗ и в 210-ФЗ, в каждом законе есть понятие "заявитель".
В 63-ФЗ заявитель - коммерческая организация, некоммерческая организация, ИП, физическое лицо, не зарегистрированное в качестве ИП, но осуществляющее профессиональную деятельность, приносящую доход, в соответствии с федеральными законами на основании государственной регистрации и (или) лицензии, в силу членства в саморегулируемой организации, а также любое иное физическое лицо, лица, замещающие государственные должности Российской Федерации или государственные должности субъектов Российской Федерации, должностные лица государственных органов, органов местного самоуправления, работники подведомственных таким органам организаций, нотариусы и уполномоченные на совершение нотариальных действий лица (далее - нотариусы), обращающиеся с соответствующим заявлением на выдачу сертификата ЭП в удостоверяющий центр за получением сертификата ЭП в качестве будущего владельца такого сертификата.
В 210-ФЗ заявитель - физическое или юридическое лицо (за исключением государственных органов и их территориальных органов, органов государственных внебюджетных фондов и их территориальных органов, органов местного самоуправления) либо их уполномоченные представители, обратившиеся в орган, предоставляющий государственные услуги, или в орган, предоставляющий муниципальные услуги.
Как говорится, найдите 10 отличий. Согласно 210-ФЗ заявителями не могут быть государственные органы и их территориальные органы, органы государственных внебюджетных фондов и их территориальные органы, органы местного самоуправления, которых УЦ Федерального казначейства обеспечивает квалифицированными сертификатами.
Остальные юридические лица - получатели сертификатов ЭП, соответствуют определению заявителя в 210-ФЗ. Это значит, что для них возможна реализация госуслуги по выдаче сертификатов ЭП от УЦ ФНС России и УЦ ФК (для организаций по 1018-ПП).
Мобильная версия Картотеки арбитражных дел Электронного правосудия осталась без защиты (если конечно можно считать защитой бесплатный 3-х месячный SSL/TLS сертификат от Let's Encrypt)
Все три вида электронной подписи смогут применяться в единой государственной
информационной системе в сфере здравоохранения. Это следует из постановления Правительства РФ от 09.02.2022 № 140.
Если достоверность сведений для поставщиков информации подтверждается квалифицированной ЭП, то для граждан предусмотрены - квалифицированная ЭП, простая ЭП посредством применения ЕСИА, а также неквалифицированная ЭП, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме (т.е. Госключ).
информационной системе в сфере здравоохранения. Это следует из постановления Правительства РФ от 09.02.2022 № 140.
Если достоверность сведений для поставщиков информации подтверждается квалифицированной ЭП, то для граждан предусмотрены - квалифицированная ЭП, простая ЭП посредством применения ЕСИА, а также неквалифицированная ЭП, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме (т.е. Госключ).
ФНС России, Казначейство России, а также Банк России в соответствии с частью 1 статьи 15 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» являются аккредитованными удостоверяющими центрами.
Техподдержка Единого портала госуслуг отказывается считать ФНС России аккредитованным удостоверяющим центром, не различает понятий "сертификат" и "электронная подпись", что-то знает про e-trust, но не в курсе про реестры УЦ на сайте Минцифры.
Техподдержка Единого портала госуслуг отказывается считать ФНС России аккредитованным удостоверяющим центром, не различает понятий "сертификат" и "электронная подпись", что-то знает про e-trust, но не в курсе про реестры УЦ на сайте Минцифры.
Минцифры России сообщает, что выдача для сотрудников организаций сертификатов ЮЛ с указанием ФИО, возможна ещё две недели т.е. до 01.03.2022.
UP: Информация по сроку уточнена.
UP: Информация по сроку уточнена.
Об ЭП и УЦ
Минцифры России сообщает, что выдача для сотрудников организаций сертификатов ЮЛ с указанием ФИО, возможна ещё две недели т.е. до 01.03.2022. UP: Информация по сроку уточнена.
Начальник отдела правового обеспечения Управления Росреестра по Свердловской области подтверждает вывод письма Минцифры: "до 1 марта 2022 коммерческие удостоверяющие центры, прошедшие переаккредитацию до 1 июля 2021 г., выдают электронные сертификаты на физических лиц, действующих от имени юридических лиц по доверенности, до конца 2022 года".
Электронные торги на поставку запчастей для ледокола выиграли мошенники — суд
Изучая иск "Росморпорта" о взыскании ущерба за непоставленные по договору запчасти для ледокола, суд установил, что данные ответчика в электронных торгах сфальсифицировали мошенники, открыв счет компании, получив электронную цифровую подпись и сертификат ключа ее проверки, сообщили РАПСИ в Объединенной пресс-службе судов (ОПС) Вологодской области.
Суд установил, что в мае 2020 года в ООО "Технодижитал" (московский партнер ЗАО "ТаксНет") обратился гражданин, представившийся директором "Строймонтаж" Кононенко С.С., с заявлением на создание и выдачу ключа электронной цифровой подписи (ЭЦП). Выписка из ЕГРЮЛ в отношении ООО "Строймонтаж", скан-копии документов Кононенко С.С. – паспорт, СНИЛС, а также номер телефона для аутентификации внесены в биллинговую систему ЗАО "ТаксНет" и по ним выпущен квалифицированный сертификат ключа проверки ЭЦП.
"С помощью этого ключа ЭЦП на электронной площадке заключен договор поставки с ФГУП "Росморпорт" и открыт расчётный счёт в ПАО "МТС-Банк" в Ростове-на-Дону, на который предприятие и перечислило денежные средства. Но почерковедческая экспертиза установила которая установила, что подписи на заявлении о выпуске сертификата ключа проверки ЭЦП Кононенко С.С. не принадлежат", — пояснили в ОПС.
В итоге квалифицированная электронная подпись на имя директора ООО "Строймонтаж" признана недействительной, таким образом установлено, что договор поставки был заключен неизвестным лицом и является ничтожной сделкой. Встречный иск "Строймонтажа" был удовлетворен. Четырнадцатый арбитражный апелляционный суд оставил это решение без изменений.
Изучая иск "Росморпорта" о взыскании ущерба за непоставленные по договору запчасти для ледокола, суд установил, что данные ответчика в электронных торгах сфальсифицировали мошенники, открыв счет компании, получив электронную цифровую подпись и сертификат ключа ее проверки, сообщили РАПСИ в Объединенной пресс-службе судов (ОПС) Вологодской области.
Суд установил, что в мае 2020 года в ООО "Технодижитал" (московский партнер ЗАО "ТаксНет") обратился гражданин, представившийся директором "Строймонтаж" Кононенко С.С., с заявлением на создание и выдачу ключа электронной цифровой подписи (ЭЦП). Выписка из ЕГРЮЛ в отношении ООО "Строймонтаж", скан-копии документов Кононенко С.С. – паспорт, СНИЛС, а также номер телефона для аутентификации внесены в биллинговую систему ЗАО "ТаксНет" и по ним выпущен квалифицированный сертификат ключа проверки ЭЦП.
"С помощью этого ключа ЭЦП на электронной площадке заключен договор поставки с ФГУП "Росморпорт" и открыт расчётный счёт в ПАО "МТС-Банк" в Ростове-на-Дону, на который предприятие и перечислило денежные средства. Но почерковедческая экспертиза установила которая установила, что подписи на заявлении о выпуске сертификата ключа проверки ЭЦП Кононенко С.С. не принадлежат", — пояснили в ОПС.
В итоге квалифицированная электронная подпись на имя директора ООО "Строймонтаж" признана недействительной, таким образом установлено, что договор поставки был заключен неизвестным лицом и является ничтожной сделкой. Встречный иск "Строймонтажа" был удовлетворен. Четырнадцатый арбитражный апелляционный суд оставил это решение без изменений.
Об ЭП и УЦ
Электронные торги на поставку запчастей для ледокола выиграли мошенники — суд Изучая иск "Росморпорта" о взыскании ущерба за непоставленные по договору запчасти для ледокола, суд установил, что данные ответчика в электронных торгах сфальсифицировали мошенники…
Решение Арбитражного суда Архангельской области по делу № А05-14464/2020
Об ЭП и УЦ
Минцифры России в адрес субъектов Российской Федерации направлена информация о завершении в 4 квартале 2021 г. работ по созданию Национального удостоверяющего центра (НУЦ). Согласно письму получить сертификат безопасности НУЦ будет возможно с использованием…
НУЦ заработает не скоро, отсутствуют НПА
Минцифры России сообщает, что в декабре 2021 г. завершены работы по созданию в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» национального удостоверяющего центра.
В целях нормативно-правового регулирования вопросов перехода государственных органов, организаций и граждан на электронное взаимодействие с использованием сертифицированных по требованиям ФСБ России шифровальных (криптографических) средств в рамках работы информационных систем Минцифры России осуществляется разработка проекта федерального закона «О внесении изменений в статью 13 Федерального закона «Об информации, информационных технологиях и о защите информации», а также иных проектов актов, необходимых для внедрения на территории Российской Федерации средств информационных технологий, содержащих российские криптографические алгоритмы и средства шифрования.
Информация о готовности национального удостоверяющего центра к выпуску сертификатов безопасности будет направлена дополнительно, по результатам разработки вышеуказанных проектов нормативных правовых актов.
Интересно, что противоположная ситуация с доверенными третьими сторонами - НПА приняты, но аккредитованных ДТС ещё нет.
Минцифры России сообщает, что в декабре 2021 г. завершены работы по созданию в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» национального удостоверяющего центра.
В целях нормативно-правового регулирования вопросов перехода государственных органов, организаций и граждан на электронное взаимодействие с использованием сертифицированных по требованиям ФСБ России шифровальных (криптографических) средств в рамках работы информационных систем Минцифры России осуществляется разработка проекта федерального закона «О внесении изменений в статью 13 Федерального закона «Об информации, информационных технологиях и о защите информации», а также иных проектов актов, необходимых для внедрения на территории Российской Федерации средств информационных технологий, содержащих российские криптографические алгоритмы и средства шифрования.
Информация о готовности национального удостоверяющего центра к выпуску сертификатов безопасности будет направлена дополнительно, по результатам разработки вышеуказанных проектов нормативных правовых актов.
Интересно, что противоположная ситуация с доверенными третьими сторонами - НПА приняты, но аккредитованных ДТС ещё нет.
Ещё одно письмо Минцифры России от коллег по PKI. Выделенный абзац вызывает вопросы, а УЦ ФНС России в курсе таких инициатив?
С 1 января 2022 года в соответствии с Федеральным законом от 30.04.2021 № 126-ФЗ выдача листков нетрудоспособности осуществляется в только электронном виде.
Телеграм-каналы сообщают о проблемах с выдачей листков нетрудоспособности в электронном виде из-за отсутствия у врачей квалифицированных сертификатов [1, 2]:
Так, клиенты ДМС и платных клиник стали сталкиваться с отказом в выдаче листков нетрудоспособности. Чтобы выдавать такие больничные, требуется электронная цифровая подпись юридического лица для медицинской организации и такая же подпись физического лица для медперсонала.
Кто-то не успел получить электронную подпись, но чаще всего удостоверяющий центр не прошел аккредитацию, и соответственно все выданные им ЭПЦ перестали действовать. Впрочем, масса проблем и у пациентов государственных клиниках. Пожилые врачи не смогли разобраться в базе данных ФСС, куда должны вбивать данные, допускают ошибки и не могут правильно оформить электронный больничный.
Источник «Октагона» в одном из региональных управлений ФСС сообщил, что проблема отсутствия ЭЦП у врачей действительно не решена.
– Причины разные: в одних случаях сами врачи виноваты – не подали необходимый пакет документов для получения подписи, в других – руководство медицинских организаций проспало, не озаботилось вовремя приобретением ЭЦП, – рассказал собеседник издания.
Представитель одного из удостоверяющих центров на условиях анонимности рассказал, что в преддверии реформы многие такие структуры не сумели пройти аккредитацию. Это означает, что они потеряли право выдавать подписи:
– Рынок заметно сузился, начался ажиотаж. Вероятно, по этой причине многие врачи и медицинские организации до сих пор не могут получить подписи. То есть получается так: громко объявили, что у нас повсеместная цифровизация, а на деле люди выпрашивают на приёме у врача – дескать, дайте хотя бы бумажку, что я болею. Доктора зачастую оказываются заложниками таких историй.
Телеграм-каналы сообщают о проблемах с выдачей листков нетрудоспособности в электронном виде из-за отсутствия у врачей квалифицированных сертификатов [1, 2]:
Так, клиенты ДМС и платных клиник стали сталкиваться с отказом в выдаче листков нетрудоспособности. Чтобы выдавать такие больничные, требуется электронная цифровая подпись юридического лица для медицинской организации и такая же подпись физического лица для медперсонала.
Кто-то не успел получить электронную подпись, но чаще всего удостоверяющий центр не прошел аккредитацию, и соответственно все выданные им ЭПЦ перестали действовать. Впрочем, масса проблем и у пациентов государственных клиниках. Пожилые врачи не смогли разобраться в базе данных ФСС, куда должны вбивать данные, допускают ошибки и не могут правильно оформить электронный больничный.
Источник «Октагона» в одном из региональных управлений ФСС сообщил, что проблема отсутствия ЭЦП у врачей действительно не решена.
– Причины разные: в одних случаях сами врачи виноваты – не подали необходимый пакет документов для получения подписи, в других – руководство медицинских организаций проспало, не озаботилось вовремя приобретением ЭЦП, – рассказал собеседник издания.
Представитель одного из удостоверяющих центров на условиях анонимности рассказал, что в преддверии реформы многие такие структуры не сумели пройти аккредитацию. Это означает, что они потеряли право выдавать подписи:
– Рынок заметно сузился, начался ажиотаж. Вероятно, по этой причине многие врачи и медицинские организации до сих пор не могут получить подписи. То есть получается так: громко объявили, что у нас повсеместная цифровизация, а на деле люди выпрашивают на приёме у врача – дескать, дайте хотя бы бумажку, что я болею. Доктора зачастую оказываются заложниками таких историй.
Forwarded from ИТ-комитет Госдумы
⚡️ Начинаем заседание ИТ-Комитета Госдумы
В повестке 7 вопросов, в том числе вопрос о комплексном регулировании вопросов создания электронных и материальных дубликатов документов, их хранения, порядок конвертации электронных документов, их подписания электронной подписью.
Трансляция на сайте ГД.
В повестке 7 вопросов, в том числе вопрос о комплексном регулировании вопросов создания электронных и материальных дубликатов документов, их хранения, порядок конвертации электронных документов, их подписания электронной подписью.
Трансляция на сайте ГД.
Государственная Дума
Прямая трансляция
Прямая трансляция. Видео.
Forwarded from ИТ-комитет Госдумы
⚡️ Первый вопрос повестки о проекте федерального закона № 1173189-7
Законопроект предусматривает комплексное регулирование создания электронных и материальных дубликатов документов, их хранения, порядок осуществления деятельности по конвертации электронных документов, их подписания электронной подписью.
❗️ Комитет рекомендовал законопроект к принятию Госдумой в первом чтении, с существенными доработками ко второму.
Законопроект предусматривает комплексное регулирование создания электронных и материальных дубликатов документов, их хранения, порядок осуществления деятельности по конвертации электронных документов, их подписания электронной подписью.
❗️ Комитет рекомендовал законопроект к принятию Госдумой в первом чтении, с существенными доработками ко второму.
Минцифры России вызывает к 22.02.2022 представителей ряда УЦ для составления протоколов об административных правонарушениях по ч. 8 ст. 13.33:
нарушение руководителем АУЦ обязанности передать на хранение в ФОИВ, уполномоченный в сфере использования электронной подписи, в установленном порядке информацию, подлежащую хранению в АУЦ, в случае принятия решения о прекращении деятельности такого АУЦ - влечет наложение административного штрафа на должностных лиц в размере от тридцати тысяч до пятидесяти тысяч рублей.
нарушение руководителем АУЦ обязанности передать на хранение в ФОИВ, уполномоченный в сфере использования электронной подписи, в установленном порядке информацию, подлежащую хранению в АУЦ, в случае принятия решения о прекращении деятельности такого АУЦ - влечет наложение административного штрафа на должностных лиц в размере от тридцати тысяч до пятидесяти тысяч рублей.