Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Forwarded from Всё про ЭДО
#росэу #вебинар #эп #всёпроэдо

Резюме по вебинару от коллег @edob2b

Вебинар «Применение электронной подписи. Возможности для деятельности организации».
Спикерами выступили: Новиков Федор (ФНС), Никитина Наталья (СКБ Контур), Кузнецов Иван (УЦ Калуга-Астрал).
Мероприятие построили в режиме ответов на вопросы, которые собирались заранее.

Из интересного.
🔹ФНС не планирует создание площадки для обмена документами между бизнесом. Сохранится обмен документами через операторов и без их участия.
🔹ФНС выдает подпись для юридических лиц, у которых единый исполнительный орган - управляющая компания. В налоговые органы направлены необходимые рекомендации в целом по выдаче электронных подписей. Рекомендации содержат в себе описание выдачи сертификатов для ЕГАИС и обезличенных сертификатов. Последние пока только для юридических лиц.
🔹Много вопросов было по МЧД. ФНС формат разработала и направила в Минцифры, реакция Минцифры неизвестна. На базе формата, размещаемого Минцифрой на своём сайте, иные органы власти будут формировать доверенности, если захотят. Подзаконные акты по применению МЧД ещё в стадии согласования. Правки в закон об электронной подписи в части передоверия тоже. Вероятность, что все указанное появится до 1 марта 2022 года, невысокая.
🔹 По МЧД отсутствует судебная практика, поэтому непонятно, как будут восприниматься документы, подписанные электронной подписью физического лица на основании бумажной доверенности после 1 марта 2022 года. Единого мнения у юристов нет.
🔹Отдельно отметим вопросы про копирование/дублирование ключей. Ключи, выпускаемые ФНС, не предусматривают возможности создания копии закрытого ключа, но в информационных системах практикуется размещение ключа в реестрах, а не использование с носителя. Ограничения по использованию связаны также с использованием для создания ключевой пары в УЦ ФНС программного обеспечения КриптоПро. Контейнер с ключевой парой будет работать только с КриптоПро. Для того, чтобы избежать ограничений можно использовать для создания ключевой пары криптографию носителя.
🔹Роуминг операторов ЭДО. ФНС планирует за счет создания сервисов обеспечить бесшовную интеграцию операторов. На стороне ФНС будет сформирована база данных участников для подключения роумингового взаимодействия. ФНС анонсировала рейтинг операторов ЭДО на сайте по уровню зрелости роумингового взаимодействия.
🔹РОСЭУ сообщила о проведении круглого стола с участием регулятора (видимо, Минцифры) на ежегодной конференции РусКрипто 23-24 марта. Очень интересно будет послушать.
Наш канал продолжает помогать операторам ИС настроить корректную работу с сертификатами ЭП.
Получили скриншоты ошибок ГИИС ДМДК, а также ответ технической поддержки из 11 пунктов, но ни одного правильного (отключить Антивирус Касперского, рекомендация на века). ГИИС ДМДК уже известна своими специфическими требованиями (то сертификаты на 10 лет - только месяц назад убрали, но oid почты - пока ещё требуют).
Ответ интересен тем, что техподдержка пишет про руководителей ЮЛ/ИП, которые получают сертификаты в УЦ ФНС России, а вот про УЦ ФК, где получают сертификаты сотрудники госсектора (в том числе Пробирной палаты), ничего не пишут. При этом ошибка именно с сертификатами УЦФК, которые были получены на новом подчиненном сертификате ГУЦ (сертификаты, полученные на подчиненном прежнего ГУЦ - успешно работают).
Рекомендация типовая и рабочая:
1. Установить в доверенные корневые системы новый сертификат Головного УЦ - Минцифры России от 08.01.2022
2. Установить в промежуточные - новый сертификат УЦ ФК от 10.01.2022
Численность населения России на 1 января 2022 года - 145,5 млн. чел.
Количество пользователей ЕСИА - 139,5 млн.
Количество зарегистрированных в ЕСИА квалифицированных сертификатов в 2021 году - 13,6 млн.
Подписаны 3 постановления Правительства по МЧД

Постановление Правительства Российской Федерации от 21.02.2022 № 222 "Об утверждении Правил представления заинтересованным лицам документа о полномочиях физического лица в случае, предусмотренном частью 2 статьи 17.1 Федерального закона "Об электронной подписи"

Постановление Правительства Российской Федерации от 21.02.2022 № 223 "Об утверждении организационно-технических требований к порядку хранения, использования и отмены указанных в статьях 17.2 и 17.3 Федерального закона "Об электронной подписи" доверенностей"

Постановление Правительства Российской Федерации от 21.02.2022 № 224 "Об утверждении требований к нормативным правовым актам федеральных органов исполнительной власти, устанавливающим порядок представления доверенности в предусмотренном пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи" случае, и требований к порядку представления доверенности в предусмотренном пунктом 2 статьи 17.3 Федерального закона "Об электронной подписи"
Об ЭП и УЦ
2022_02_07_Pak_O_B_FSB_Rossii_согласование_изм_в_ПП_по_МЧД.pdf
Опубликованные вчера постановления Правительства РФ по машиночитаемым доверенностям полностью соответствуют проектам, опубликованным в нашем канале 10.02.2022.
Представление заинтересованным лицам документа о полномочиях физического лица (ФЛ) осуществляется посредством включения такого документа в пакет электронных документов, подписываемых КЭП ФЛ.

Постановлением Правительства № 222 установлен иной порядок, т.е. не предусматривающим включение документа о полномочиях в пакет электронных документов.

Взаимодействие в электронной форме ФЛ с индивидуальным предпринимателем (ИП) или юридическим лицом (ЮЛ) осуществляется на основании получения ими документа о полномочиях из любой информационной системы (ИС):
- ГУЦ;
- в которой подписан КЭП и из которой направляется пакет электронных документов;
- аккредитованного УЦ;
- аккредитованной доверенной третьей стороны (ДТС);
оператора электронного документооборота (ЭДО).

Взаимодействие ФЛ с гос.органами или органами местного самоуправления осуществляется на основании получения ими документа о полномочиях из ИС ГУЦ.

В целях представления заинтересованным лицам документа о полномочиях между ФЛ и оператором ИС, в которой хранится и из которой представляется документ о полномочиях, заключается соглашение о хранении указанного документа.

Документ о полномочиях представляется оператором ИС обратившимся заинтересованным лицам на указанный адрес электронной почты в течение одного дня после получения обращения. Обращение заинтересованных лиц осуществляется путем направления запроса в электронной форме оператору ИС, в которой размещен соответствующий документ о полномочиях.

В составе пакета электронных документов, подписываемых ФЛ, содержится идентифицирующая информация ИС, в которой хранится и из которой представляется документ о полномочиях.

Обеспечение возможности получения документа о полномочиях из ИС (кроме ИС ГУЦ) осуществляется в соответствии с установленными Минцифры России техническими требованиями [новый НПА].

Операторы ИС (кроме ИС ГУЦ), после размещения в них документа о полномочиях в течение одного дня передают в ИС ГУЦ, по форме, утвержденной Минцифры России [новый НПА], следующие сведения документа о полномочиях:
- дата подписания;
- номер;
- срок действия;
- сведения о лице, наделившем полномочиями;
- сведения о лице, наделенном полномочиями;
- идентифицирующая информация об ИС, в которой хранится документ о полномочиях.

Идентифицирующая информация об ИС, в которой хранится документ о полномочиях, формируется, используется и ведется в автоматизированном режиме с использованием регистра информационных систем, входящих в состав ЕСИА.
Постановлением Правительства № 223 утверждены организационно-технические требования к порядку хранения, использования и отмены доверенностей юридических лиц, государственных органов и ИП

Порядок хранения

Доверенность хранится в следующих ИС:
- ГУЦ;
- госУЦ (Казначейство, ФНС и Банк России)
- аккредитованных УЦ;
- аккредитованных ДТС;
- операторов ЭДО;
- в которой подписан КЭП представителя и из которой направляется электронный документ;
- ФОИВ или внебюджетных фондов.

Размещение доверенности осуществляется в следующем порядке:
1. Лицо, выдавшее доверенность, направляет ее в одну из данных ИС;
2. После поступления доверенности, оператор ИС:
- фиксирует дату и время поступления;
- автоматически формирует и подписывает КЭП подтверждение о поступлении доверенности и направляет подтверждение доверителю.

Операторы ИС обеспечивают конфиденциальность, целостность и доступность доверенности в соответствии со статьей 19 152-ФЗ «О персональных данных».

Особенности хранения доверенности в ИС ГУЦ и госУЦ определяются оператором соответствующей ИС.

Особенности хранения доверенности в иных ИС могут быть определены на основании соглашения между лицом, выдавшим доверенность, и оператором ИС, в которой хранится доверенность. Операторы данных ИС после принятия доверенности на хранение незамедлительно передают в ИС ГУЦ, следующие сведения о доверенности:
- дату совершения;
- номер;
- сведения о доверителе;
- сведения о представителе;
- идентифицирующую информацию об ИС, необходимую для запроса информации из такой ИС.

Порядок использования доверенности

Использование доверенности включает:
- получение доверенности в пакете с электронным документом, подписанным КЭП на основании доверенности, или получение доверенности из ИС, в которой осуществляется хранение доверенности;
- получение результата проверки срока действия доверенности на момент подписания электронного документа от оператора ИС, в которой осуществляется хранение доверенности;
- проверку полномочий представителя;
- проверку КЭП доверителя.

Лицо, использующее доверенность, обеспечивает конфиденциальность и целостность доверенности в соответствии со статьей 19 152-ФЗ «О персональных данных».

Порядок отмены доверенности

Доверитель формирует заявление об отмене доверенности в ИС, осуществляющей хранение доверенности, или направляет сформированное в иной ИС заявление в ИС, осуществляющую хранение доверенности. Форма и формат заявления устанавливаются оператором ИС, в которой осуществляется хранение доверенности.

При хранении доверенности в ИС (кроме ГУЦ и операторов ЭДО) доверитель направляет заявление в ИС, осуществляющую хранение доверенности, непосредственно либо через оператора ЭД (заявление хранится в ИС, осуществляющей хранение доверенности).

При хранении доверенности в ИС ГУЦ отмена доверенности осуществляется посредством подачи доверителем заявления и хранения заявления в личном кабинете доверителя на ЕПГУ.

Оператор ИС (кроме оператора ЭДО) после получения от доверителя заявления:
- сохраняет дату и время поступления;
- формирует подтверждение о получении с указанием даты и времени;
- автоматически подписывает подтверждение о получении заявления КЭП и направляет его доверителю по адресу электронной почты или иным способом взаимодействия оператора ИС с доверителем;
- сохраняет подписанное подтверждение оператора ЭДО в электронной форме.

Оператор ЭДО после получения от доверителя заявления:
- сохраняет дату и время поступления;
- не позднее 4 часов с момента получения направляет заявление в ИС, в которой осуществляется хранение доверенности;
- формирует подтверждение оператора ЭДО с указанием даты и времени поступления заявления;
- автоматически подписывает подтверждение КЭП и направляет его по адресу электронной почты доверителя;
- сохраняет подписанное подтверждение оператора ЭДО в электронной форме.

Срок, в течение которого в ИС оператора ЭДО должна быть размещена информация об отмене доверенности, не должен превышать 12 часов с момента получения заявления.
Постановлением Правительства № 224 утверждены требования к НПА ФОИВ, устанавливающим порядок представления доверенности представителя ЮЛ, а также требования к порядку представления доверенности представителя ИП

Требования к нормативным правовым актам федеральных органов исполнительной власти

Нормативные правовые акты ФОИВ, устанавливающие порядок представления доверенности, подтверждающей полномочия лица, действующего от имени ЮЛ и не являющегося уполномоченным на действия от имени такого ЮЛ без доверенности (представитель), должны содержать в том числе следующие положения.

Представление доверенности способом, не предусматривающим его включение в пакет электронных документов, осуществляется:
- при взаимодействии ЮЛ с иными лицами, кроме государственных органов и органов местного самоуправления, - из любой ИС, на основании заключенного соглашения между ЮЛ и оператором ИС, которым предусмотрена однократная передача доверенности в соответствующую ИС;
- при взаимодействии ЮЛ с государственными органами или органами местного самоуправления - из ИС ГУЦ, ФОИВ или внебюджетного фонда.

Представление доверенности обеспечивается из следующих ИС:
- ГУЦ;
- аккредитованного УЦ;
- аккредитованной ДТС;
- оператора ЭДО;
- в которой подписан и из которой направляется электронный документ, подписанный КЭП представителя на основании такой доверенности;
- ФОИВ или внебюджетного.

Представление доверенности должно соответствовать следующим требованиям:
- операторами ИС обеспечивается надежность и безопасность в соответствии с положениями статьи 19 152-ФЗ «О персональных данных»;
- информация о номере и дате совершения соответствующей доверенности и идентифицирующая информация об ИС, в которой осуществляется хранение доверенности, представляется заинтересованным лицам в электронном документе, подписанном КЭП представителя на основании такой доверенности, либо представляется заинтересованным лицам иным образом представителем вместе с подписанным документом.

В целях представления доверенности (кроме ИС ГУЦ) оператор соответствующей ИС незамедлительно после принятия такой доверенности на хранение обязан передать в ИС ГУЦ следующие сведения о доверенности:
- дату совершения;
- номер доверенности;
- сведения о доверителе;
- сведения о представителе;
- идентифицирующую информацию об ИС, в которой осуществляется хранение доверенности, необходимую для запроса информации из такой ИС.
Требования к порядку представления доверенности представителя ИП

Требования к порядку представления доверенности, подтверждающей полномочия ФЛ (представитель) действовать от имени ИП в случае, когда представление доверенности посредством включения в каждый пакет электронных документов, подписываемых представителем, не осуществляется.

Представление доверенности осуществляется:
- при взаимодействии ИП с иными лицами, кроме государственных органов и органов местного самоуправления, - из любой ИС, на основании заключенного соглашения между ИП и оператором ИС, которым предусмотрена однократная передача доверенности в соответствующую ИС;
- при взаимодействии ИП с государственными органами или органами местного самоуправления из ИС ГУЦ, ФОИВ или внебюджетного фонда.

Представление доверенности обеспечивается из следующих ИС:
- ГУЦ;
- аккредитованного УЦ;
- аккредитованной ДТС;
- оператора ЭДО;
- в которой подписан и из которой направляется электронный документ, подписанный КЭП представителя на основании такой доверенности;
- ФОИВ или внебюджетного.

Представление доверенности должно соответствовать следующим требованиям:
- операторами ИС обеспечивается надежность и безопасность в соответствии с положениями статьи 19 152-ФЗ «О персональных данных»;
- информация о номере и дате совершения соответствующей доверенности и идентифицирующая информация об ИС, в которой осуществляется хранение доверенности, представляется заинтересованным лицам в электронном документе, подписанном КЭП представителя на основании такой доверенности, либо представляется заинтересованным лицам иным образом представителем вместе с подписанным документом.

В целях представления доверенности (кроме ИС ГУЦ) оператор соответствующей ИС незамедлительно после принятия такой доверенности на хранение обязан передать в ИС ГУЦ следующие сведения о доверенности:
- дату совершения;
- номер доверенности;
- сведения о доверителе;
- сведения о представителе;
- идентифицирующую информацию об ИС, в которой осуществляется хранение доверенности, необходимую для запроса информации из такой ИС.
Сайт Минцифры России в настоящее время https://digital.gov.ru/
С 01.03.2022 вступают в силу следующие нормы Федерального закона 63-ФЗ "Об электронной подписи":
- часть 3 статьи 14;
- статья 17.1;
- пункт 2 части 1, пункт 5 части 2, пункт 2 части 3 статьи 17.2;
- пункт 2 статьи 17.3;
- статьи 17.5.
Более наглядно вступающие в силу изменения представлены в цветной редакции 63-ФЗ от нашего канала.
Об ЭП и УЦ
Подзаконники_к_63_ФЗ_в_рамках_476_ФЗ_ред_от_27_09_2021.pdf
Подзаконники_к_63_ФЗ_в_рамках_476_ФЗ_ред_от_21_02_2022.pdf
296.1 KB
Из нормативных правовых актов для реализации норм Федерального закона от 27 декабря 2019 г. № 476-ФЗ осталось принять приказ ФСБ России «Об утверждении требований к средствам электронной подписи и средствам удостоверяющего центра, применяемым для реализации функций, предусмотренных частью 2.2 статьи 15 Федерального закона «Об электронной подписи»
1 марта 2022 года вступают в силу 5 приказов Минцифры, 2 приказа ФСБ и 3 постановления Правительства:
1️⃣ приказ Минцифры России от 18.08.2021 № 856 "О порядке формирования, актуализации классификатора полномочий и обеспечения доступа к нему";
2️⃣ приказ Минцифры России от 18.08.2021 № 857 "Об утверждении единых требований к формам доверенностей, необходимых для использования квалифицированной электронной подписи";
3️⃣ приказ Минцифры России от 18.08.2021 № 858 "Об утверждении единых требований к машиночитаемым формам документов о полномочиях";
4️⃣ приказ Минцифры от 02.11.2021 № 1134 "Об утверждении Порядка передачи реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи и иной информации в федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи, в случае прекращения деятельности аккредитованного удостоверяющего центра";
5️⃣ приказ Минцифры России от 08.11.2021 № 1138 "Об утверждении Порядка формирования и ведения реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи, а также предоставления информации из таких реестров, включая требования к формату предоставления такой информации";
6️⃣ приказ ФСБ России от 20.04.2021 № 154 "Об утверждении Правил подтверждения владения ключом электронной подписи";
7️⃣ приказ ФСБ России от 01.05.2021 № 171 "Об утверждении организационно-технических требований в области информационной безопасности к доверенным лицам удостоверяющего центра федерального органа исполнительной власти, уполномоченного на осуществление государственной регистрации юридических лиц";
8️⃣ постановление Правительства РФ от 21.02.2022 № 222 "Об утверждении Правил представления заинтересованным лицам документа о полномочиях физического лица в случае, предусмотренном частью 2 статьи 17.1 Федерального закона "Об электронной подписи";
9️⃣ постановление Правительства РФ от 21.02.2022 № 223 "Об утверждении организационно-технических требований к порядку хранения, использования и отмены указанных в статьях 17.2 и 17.3 Федерального закона "Об электронной подписи" доверенностей";
1️⃣0️⃣ постановление Правительства РФ от 21.02.2022 № 224 "Об утверждении требований к нормативным правовым актам федеральных органов исполнительной власти, устанавливающим порядок представления доверенности в предусмотренном пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи" случае, и требований к порядку представления доверенности в предусмотренном пунктом 2 статьи 17.3 Федерального закона "Об электронной подписи".