Об ЭП и УЦ
16.3K subscribers
1.38K photos
26 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Письмо ФНС России от 19 апреля 2022 г. № ЕА-3-26/3820@ "О представлении в налоговые органы нотариально заверенной доверенности на бумажном носителе"
uc_regl_2022.pdf
856.4 KB
Приказом ФНС России от 25 апреля 2022 № ЕД-7-24/340@ утверждена новая версия Регламента Удостоверяющего центра ФНС России
Минэкономразвития предложило 4 варианта идентификации акционеров на онлайн-собраниях

Минэкономразвития учло замечания ФСБ к законопроекту о правилах проведения онлайн-собраний акционеров: идентификацию участников предлагается проводить с помощью усиленной электронной подписи, а также с использованием биометрических данных и реквизитов биометрического загранпаспорта, рассказал "Интерфаксу" источник, знакомый с ходом подготовки документа.

Изначально министерство было за простой вариант идентификации, предлагая в законопроекте оставить решение этого вопроса на усмотрение компаний, напоминает "Интерфакс". Однако документ пришлось неоднократно переписывать после замечаний ФСБ, которая сначала настаивала на идентификации исключительно с помощью биометрических данных и квалифицированной электронной подписи (КЭП), но затем смягчила позицию и согласилась на использование и неквалифицированной подписи (НКЭП).
Теперь обновленная редакция проекта предусматривает четыре способа идентификации участников онлайн-заседания акционеров, рассказал источник. Первые два варианта доступны для всех акционеров: идентификация с помощью КЭП и НКЭП, созданных через госуслуги. Другие два способа предусмотрены для граждан РФ: с использованием данных их заграничного биометрического паспорта либо сведений из Единой системы идентификации и аутентификации (ЕСИА, госуслуги) и Единой биометрической системы (ЕБС, проект ЦБ и "Ростелекома" для дистанционной идентификации пользователей финансовых услуг).

Проект не предусматривает альтернативных способов для идентификации депонентов — акционеров, чьи акции учитываются номинальными держателями. Ранее Ассоциация профессиональных инвесторов (АПИ) выражала обеспокоенность, что депоненты, прежде всего иностранные, рискуют быть отсеченными от участия в дистанционных собраниях, так как подтверждение личности на собрании производится через российские госресурсы. В Минэкономразвития с этим не согласны. В пресс-службе ведомства говорят, что номинальные держатели акций смогут принять участие в дистанционных собраниях, так как закон предусматривает право акционеров давать лицам, осуществляющим учет их прав на акции, инструкции о голосовании.

"Способы идентификации участников собраний в точности копируют соответствуют положениям закона "Об электронной подписи", — подчеркнул собеседник агентства.

"Планируется, что положения законопроекта вступят в силу со следующего года", — сообщили в пресс-службе Минэкономразвития.
*без сертификатов ИП
Портал госуслуг - как средство осуществления платежей

Минцифры России разработан проект приказа, устанавливающий технические требования к осуществлению платежей на Портале госуслуг, порядок выбора оператора по переводу денежных средств при осуществлении платежей.
Проектом приказа определяется порядок подключения и отключения информационных систем операторов по переводу денежных средств к Порталу госуслуг, порядок их взаимодействия, порядок взаимодействия ГИС ГМП и Портала госуслуг в целях осуществления платежей, а также порядок взаимодействия служб технической поддержки Портала госуслуг и оператора по переводу денежных средств и иные технические особенности взаимодействия информационных систем при осуществлении платежей с использованием Портала госуслуг.

Общественное обсуждение продлится до 11 мая 2022 г.
Ещё одна научно-популярная статья на тему электронной подписи от РБК: "Не только для отчетности: используем электронную подпись по максимуму". Размещена данная статья в разделе "Инновации". Да, для журналистов электронная подпись - инновация.
ЭП и ЕПГУ

Согласно материалам к заседанию Правительства 28 апреля 2022 года, планировалось рассмотреть законопроект, уточняющим вид электронной подписи (усиленная неквалифицированная электронная подпись - "Госключ"), которой физическое лицо подписывает заявление о постановке на учёт в налоговом органе, поданное в электронной форме с использованием Единого портала госуслуг. В тексте самого законопроекта также указана информация о возможности использования квалифицированной ЭП.
ФНС России устранена проблема, связанная с контролем ЭП (Клерк)

С 25 апреля поступали отказы из ФНС по сданной отчетности с формулировками:
0100100005: ЭП не принадлежит данному налогоплательщику (Сертификат ЭП, использованный для подписи документа, не зарегистрирован для использования налогоплательщиком, от которого поступил файл) ИНН ЮЛ в сертификате не совпадает с ИНН ЮЛ в файле
или
0100100016: СКЭП, используемый для подписания документа, выпущен Удостоверяющим центром, не получившим аккредитацию по новым требованиям Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи"

Сейчас в ФНС продолжается процесс переобработки отчетности.

Если вы отправили НД по НДС до 13:00 (MSK) 26 апреля:
переотправлять отчет не надо;
дождитесь положительного протокола от ФНС (ориентировочный срок — первая половина мая).
Если вам пришел отказ по другим декларациям, проверьте отчет и отправьте его заново.
КИБЕРАРЕНА - онлайн-шоу о кибербезопасности и IT https://youtu.be/LHtK88sBXps

На картинке один из вопросов - аутентификация.
ФНС высказала заинтересованность в появлении ДТС в стране

Доверенная третья сторона (ДТС) хоть и предусмотрена законом "Об электронной подписи", на практике применяться пока не может. Нет в стране компаний, получивших право выполнять функции ДТС.

В своих письмах в адрес регуляторов (ФСБ и Минцифры) ФНС выразила заинтересованность в в скорейшем появлении в стране средств ДТС и непосредственно организаций. Институт ДТС является важной частью трансграничного документооборота. Без него перевод в промышленную плоскость решений, полученных в ходе экспериментов, выглядит проблематичным.
ФНС России в письме от 24.04.2022 № ЕД-18-16/1023@ в адрес Минцифры России пишет о наличии препятствия в распространении результатов эксперимента по реализации
трансграничного электронного документооборота на всех участников рынка. Препятствием является отсутствие организации, аккредитованной в качестве доверенной третьей стороны.

Вспомним сентябрьское выступление директора Правового департамента Минцифры Кузнецова Р.В. на PKI-Форуме 2021: "С той же даты (1 января 2021 года) появилась правовая возможность деятельности доверенных третьих сторон (ДТС). К средствам ДТС требования были утверждены в декабре 2020 года, но опять же ни одного обращения по вопросу аккредитации гидротехнических сооружений в министерство не поступило. Мы выясняем причины такой ситуации и готовы содействовать снятию препятствий по возможности, если будет подтверждена их избыточность. Были признательны участникам конференции за соответствующую информацию. Мы полагаем в настоящее время, что проблема в недостатке на рынке сертифицированных средств ДТС".
То есть Минцифры России было готово к диалогу.

Прошло 8 месяцев, сертифицированных средств ДТС так и не появилось. Актуальные вопросы доверенной третьей стороны были рассмотрены в докладе Кирюшкина С.А. в марте на РусКрипто 2022.

Отдельно хотелось бы отметить, что ФНС России направляет письмо о ДТС для трансграничного электронного документооборота в ведомство, которое, согласно пункту 5.13 своего Положения выполняет функции ДТС при обмене электронными документами в случаях, если ее участие в таком обмене предусмотрено международными договорами Российской Федерации.

Наш канал задал бы другой вопрос - каким образом Минцифры России выполняет функции ДТС при обмене электронными документами в случаях, если участие ДТС предусмотрено международными договорами Российской Федерации.
Указом Президента № 250 ("первомайский", "Указ 1 мая") определены дополнительные меры по обеспечению информационной безопасности Российской Федерации.

Государственным органам, стратегическим и системообразующим организациям, юридическим лицам являющимися КИИ предписано:
- возложить обязанности по обеспечению ИБ на зам.руководителя (при этом персональная ответственность за обеспечение ИБ возложена на руководителей);
- создать либо возложить функции по ИБ на существующее структурное подразделение;
- при необходимости привлекать подрядные организации только с лицензией на ТЗКИ, для противодействия компьютерным атакам - привлекать центры ГосСОПКи;
- обеспечить ФСБ беспрепятственный доступ к своим информационным ресурсам;
- обеспечить реализацию орг.-тех. мер ФСБ и ФСТЭК и др.

Наш же канал хотел обратить внимание, что данный Указ напрямую касается государственных УЦ.
Органам и организациям, на которые распространяется "Первомайский" Указ, с 1 января 2025 года запрещается использовать средства защиты информации из недружественных стран.

Ранее дата 1 января 2025 фигурировала в письме Банка России, как срок для перехода кредитно-финансовой сферы на использование российского программного обеспечения и оборудования.
Об ЭП и УЦ
Удостоверяющим центром ФНС России получен ещё один подчиненный сертификат на новом ПАК Головного УЦ - Минцифры России. Серийный номер сертификата: 6ED5B64E000000000649 Действует: с 21.04.2022 по 21.04.2037 Средства УЦ: КриптоПро УЦ 2.0 Класс средств ЭП: КС3…
Удостоверяющим центром ФНС России 5 мая 2022 в 21.00 запланирован переход на подчиненный сертификат от 21.04.2022. Для корректного построения цепочки доверия к пользовательским сертификатам, которые будут выданы после перехода, на рабочих местах необходимо:
- корневой сертификат Минцифры России от 2022 года установить в "Доверенные корневые центры сертификации";
- промежуточный сертификат УЦ ФНС России установить в "Промежуточные центры сертификации".

На сайте ФНС России промежуточный сертификат размещен по ссылке: http://pki.tax.gov.ru/crt/CA_FNS_Russia_2022_01.crt
Минфин России разработал проект постановления Правительства РФ "О некоторых особенностях ограничения доступа к сведениям (информации) в соответствии с отдельными законодательными актами Российской Федерации".

Проектом постановления предусматривается, если в отношении юридического лица, применяются односторонние ограничительные меры, введенные недружественными иностранными государствами, доступ ‎к содержащимся о нем сведениям в ЕГРЮЛ может быть ограничен по его заявлению.

Казалось бы, причем тут сфера электронной подписи?
Дело в том, что удостоверяющие центры в соответствии с требованиями части 2.2. статьи 18 63-ФЗ осуществляют проверку достоверности документов и сведений, представленных заявителями, с использованием соответствующих сервисов СМЭВ, один из которых - сервис ЕГРЮЛ ФНС России.

Если полученные сведения подтверждают достоверность информации, представленной заявителем, УЦ осуществляет создание и выдачу заявителю квалифицированного сертификата. В противном случае, УЦ отказывает заявителю в выдаче квалифицированного сертификата.

Ограничение доступа к информации о руководителе организации делает невозможным проверку сведений с использованием сервиса ЕГРЮЛ.

Порядок действий УЦ по выдаче квалифицированных сертификатов заявителям, по которым ограничен доступ, законодательством не определен. Видится явная коллизия между законами.