Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Статья из Российской Газеты под названием "Обойдемся без бумаги" - Электронная подпись сократит издержки бизнеса и поможет его развитию, с такой вот картинкой.
Об ЭП и УЦ
Статья из Российской Газеты под названием "Обойдемся без бумаги" - Электронная подпись сократит издержки бизнеса и поможет его развитию, с такой вот картинкой.
Доупрощались.
В законодательстве появился термин "электронная графическая подпись". Появилась данная сущность в 64 статье Федерального закона от 12.06.2002 № 67-ФЗ "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации" (в ред. Федерального закона от 14.03.2022 № 60-ФЗ).

"В случае составления списка избирателей, участников референдума в электронном виде допускается применение электронной графической подписи в порядке, определенном при проведении выборов в федеральные органы государственной власти и референдума Российской Федерации Центральной избирательной комиссией Российской Федерации, а при проведении иных выборов, референдумов - избирательной комиссией субъекта Российской Федерации с учетом требований, установленных Центральной избирательной комиссией Российской Федерации".
Порядок применения электронной графической подписи (ЭГП) определяет Центризбирком.
Ни в Федеральном законе 63-ФЗ "Об электронной подписи", ни в многочисленных подзаконных актах данный термин не встречается.
Попала ЭГП в законопроект вместе с остальными поправками во втором чтении и была не глядя принята.
Лучше бы ЭЦП.
Письмо ФНС России от 19 апреля 2022 г. № ЕА-3-26/3820@ "О представлении в налоговые органы нотариально заверенной доверенности на бумажном носителе"
uc_regl_2022.pdf
856.4 KB
Приказом ФНС России от 25 апреля 2022 № ЕД-7-24/340@ утверждена новая версия Регламента Удостоверяющего центра ФНС России
Минэкономразвития предложило 4 варианта идентификации акционеров на онлайн-собраниях

Минэкономразвития учло замечания ФСБ к законопроекту о правилах проведения онлайн-собраний акционеров: идентификацию участников предлагается проводить с помощью усиленной электронной подписи, а также с использованием биометрических данных и реквизитов биометрического загранпаспорта, рассказал "Интерфаксу" источник, знакомый с ходом подготовки документа.

Изначально министерство было за простой вариант идентификации, предлагая в законопроекте оставить решение этого вопроса на усмотрение компаний, напоминает "Интерфакс". Однако документ пришлось неоднократно переписывать после замечаний ФСБ, которая сначала настаивала на идентификации исключительно с помощью биометрических данных и квалифицированной электронной подписи (КЭП), но затем смягчила позицию и согласилась на использование и неквалифицированной подписи (НКЭП).
Теперь обновленная редакция проекта предусматривает четыре способа идентификации участников онлайн-заседания акционеров, рассказал источник. Первые два варианта доступны для всех акционеров: идентификация с помощью КЭП и НКЭП, созданных через госуслуги. Другие два способа предусмотрены для граждан РФ: с использованием данных их заграничного биометрического паспорта либо сведений из Единой системы идентификации и аутентификации (ЕСИА, госуслуги) и Единой биометрической системы (ЕБС, проект ЦБ и "Ростелекома" для дистанционной идентификации пользователей финансовых услуг).

Проект не предусматривает альтернативных способов для идентификации депонентов — акционеров, чьи акции учитываются номинальными держателями. Ранее Ассоциация профессиональных инвесторов (АПИ) выражала обеспокоенность, что депоненты, прежде всего иностранные, рискуют быть отсеченными от участия в дистанционных собраниях, так как подтверждение личности на собрании производится через российские госресурсы. В Минэкономразвития с этим не согласны. В пресс-службе ведомства говорят, что номинальные держатели акций смогут принять участие в дистанционных собраниях, так как закон предусматривает право акционеров давать лицам, осуществляющим учет их прав на акции, инструкции о голосовании.

"Способы идентификации участников собраний в точности копируют соответствуют положениям закона "Об электронной подписи", — подчеркнул собеседник агентства.

"Планируется, что положения законопроекта вступят в силу со следующего года", — сообщили в пресс-службе Минэкономразвития.
*без сертификатов ИП
Портал госуслуг - как средство осуществления платежей

Минцифры России разработан проект приказа, устанавливающий технические требования к осуществлению платежей на Портале госуслуг, порядок выбора оператора по переводу денежных средств при осуществлении платежей.
Проектом приказа определяется порядок подключения и отключения информационных систем операторов по переводу денежных средств к Порталу госуслуг, порядок их взаимодействия, порядок взаимодействия ГИС ГМП и Портала госуслуг в целях осуществления платежей, а также порядок взаимодействия служб технической поддержки Портала госуслуг и оператора по переводу денежных средств и иные технические особенности взаимодействия информационных систем при осуществлении платежей с использованием Портала госуслуг.

Общественное обсуждение продлится до 11 мая 2022 г.
Ещё одна научно-популярная статья на тему электронной подписи от РБК: "Не только для отчетности: используем электронную подпись по максимуму". Размещена данная статья в разделе "Инновации". Да, для журналистов электронная подпись - инновация.
ЭП и ЕПГУ

Согласно материалам к заседанию Правительства 28 апреля 2022 года, планировалось рассмотреть законопроект, уточняющим вид электронной подписи (усиленная неквалифицированная электронная подпись - "Госключ"), которой физическое лицо подписывает заявление о постановке на учёт в налоговом органе, поданное в электронной форме с использованием Единого портала госуслуг. В тексте самого законопроекта также указана информация о возможности использования квалифицированной ЭП.
ФНС России устранена проблема, связанная с контролем ЭП (Клерк)

С 25 апреля поступали отказы из ФНС по сданной отчетности с формулировками:
0100100005: ЭП не принадлежит данному налогоплательщику (Сертификат ЭП, использованный для подписи документа, не зарегистрирован для использования налогоплательщиком, от которого поступил файл) ИНН ЮЛ в сертификате не совпадает с ИНН ЮЛ в файле
или
0100100016: СКЭП, используемый для подписания документа, выпущен Удостоверяющим центром, не получившим аккредитацию по новым требованиям Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи"

Сейчас в ФНС продолжается процесс переобработки отчетности.

Если вы отправили НД по НДС до 13:00 (MSK) 26 апреля:
переотправлять отчет не надо;
дождитесь положительного протокола от ФНС (ориентировочный срок — первая половина мая).
Если вам пришел отказ по другим декларациям, проверьте отчет и отправьте его заново.
КИБЕРАРЕНА - онлайн-шоу о кибербезопасности и IT https://youtu.be/LHtK88sBXps

На картинке один из вопросов - аутентификация.
ФНС высказала заинтересованность в появлении ДТС в стране

Доверенная третья сторона (ДТС) хоть и предусмотрена законом "Об электронной подписи", на практике применяться пока не может. Нет в стране компаний, получивших право выполнять функции ДТС.

В своих письмах в адрес регуляторов (ФСБ и Минцифры) ФНС выразила заинтересованность в в скорейшем появлении в стране средств ДТС и непосредственно организаций. Институт ДТС является важной частью трансграничного документооборота. Без него перевод в промышленную плоскость решений, полученных в ходе экспериментов, выглядит проблематичным.
ФНС России в письме от 24.04.2022 № ЕД-18-16/1023@ в адрес Минцифры России пишет о наличии препятствия в распространении результатов эксперимента по реализации
трансграничного электронного документооборота на всех участников рынка. Препятствием является отсутствие организации, аккредитованной в качестве доверенной третьей стороны.

Вспомним сентябрьское выступление директора Правового департамента Минцифры Кузнецова Р.В. на PKI-Форуме 2021: "С той же даты (1 января 2021 года) появилась правовая возможность деятельности доверенных третьих сторон (ДТС). К средствам ДТС требования были утверждены в декабре 2020 года, но опять же ни одного обращения по вопросу аккредитации гидротехнических сооружений в министерство не поступило. Мы выясняем причины такой ситуации и готовы содействовать снятию препятствий по возможности, если будет подтверждена их избыточность. Были признательны участникам конференции за соответствующую информацию. Мы полагаем в настоящее время, что проблема в недостатке на рынке сертифицированных средств ДТС".
То есть Минцифры России было готово к диалогу.

Прошло 8 месяцев, сертифицированных средств ДТС так и не появилось. Актуальные вопросы доверенной третьей стороны были рассмотрены в докладе Кирюшкина С.А. в марте на РусКрипто 2022.

Отдельно хотелось бы отметить, что ФНС России направляет письмо о ДТС для трансграничного электронного документооборота в ведомство, которое, согласно пункту 5.13 своего Положения выполняет функции ДТС при обмене электронными документами в случаях, если ее участие в таком обмене предусмотрено международными договорами Российской Федерации.

Наш канал задал бы другой вопрос - каким образом Минцифры России выполняет функции ДТС при обмене электронными документами в случаях, если участие ДТС предусмотрено международными договорами Российской Федерации.
Указом Президента № 250 ("первомайский", "Указ 1 мая") определены дополнительные меры по обеспечению информационной безопасности Российской Федерации.

Государственным органам, стратегическим и системообразующим организациям, юридическим лицам являющимися КИИ предписано:
- возложить обязанности по обеспечению ИБ на зам.руководителя (при этом персональная ответственность за обеспечение ИБ возложена на руководителей);
- создать либо возложить функции по ИБ на существующее структурное подразделение;
- при необходимости привлекать подрядные организации только с лицензией на ТЗКИ, для противодействия компьютерным атакам - привлекать центры ГосСОПКи;
- обеспечить ФСБ беспрепятственный доступ к своим информационным ресурсам;
- обеспечить реализацию орг.-тех. мер ФСБ и ФСТЭК и др.

Наш же канал хотел обратить внимание, что данный Указ напрямую касается государственных УЦ.
Органам и организациям, на которые распространяется "Первомайский" Указ, с 1 января 2025 года запрещается использовать средства защиты информации из недружественных стран.

Ранее дата 1 января 2025 фигурировала в письме Банка России, как срок для перехода кредитно-финансовой сферы на использование российского программного обеспечения и оборудования.