Ещё одна научно-популярная статья на тему электронной подписи от РБК: "Не только для отчетности: используем электронную подпись по максимуму". Размещена данная статья в разделе "Инновации". Да, для журналистов электронная подпись - инновация.

ЭП и ЕПГУ

Согласно материалам к заседанию Правительства 28 апреля 2022 года, планировалось рассмотреть законопроект, уточняющим вид электронной подписи (усиленная неквалифицированная электронная подпись - "Госключ"), которой физическое лицо подписывает заявление о постановке на учёт в налоговом органе, поданное в электронной форме с использованием Единого портала госуслуг. В тексте самого законопроекта также указана информация о возможности использования квалифицированной ЭП.

Российская газета исправилась, новая статья и картинка

ФНС России устранена проблема, связанная с контролем ЭП (Клерк)

С 25 апреля поступали отказы из ФНС по сданной отчетности с формулировками:
0100100005: ЭП не принадлежит данному налогоплательщику (Сертификат ЭП, использованный для подписи документа, не зарегистрирован для использования налогоплательщиком, от которого поступил файл) ИНН ЮЛ в сертификате не совпадает с ИНН ЮЛ в файле
или
0100100016: СКЭП, используемый для подписания документа, выпущен Удостоверяющим центром, не получившим аккредитацию по новым требованиям Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи"

Сейчас в ФНС продолжается процесс переобработки отчетности.

Если вы отправили НД по НДС до 13:00 (MSK) 26 апреля:
переотправлять отчет не надо;
дождитесь положительного протокола от ФНС (ориентировочный срок — первая половина мая).
Если вам пришел отказ по другим декларациям, проверьте отчет и отправьте его заново.

КИБЕРАРЕНА - онлайн-шоу о кибербезопасности и IT https://youtu.be/LHtK88sBXps

На картинке один из вопросов - аутентификация.

Правительство одобрило поправки к проекту федерального закона №15841-8 «О внесении изменений в статью 84 части первой Налогового кодекса Российской Федерации» и направило их в Государственную Думу

ФНС высказала заинтересованность в появлении ДТС в стране

Доверенная третья сторона (ДТС) хоть и предусмотрена законом "Об электронной подписи", на практике применяться пока не может. Нет в стране компаний, получивших право выполнять функции ДТС.

В своих письмах в адрес регуляторов (ФСБ и Минцифры) ФНС выразила заинтересованность в в скорейшем появлении в стране средств ДТС и непосредственно организаций. Институт ДТС является важной частью трансграничного документооборота. Без него перевод в промышленную плоскость решений, полученных в ходе экспериментов, выглядит проблематичным.

ФНС России в письме от 24.04.2022 № ЕД-18-16/1023@ в адрес Минцифры России пишет о наличии препятствия в распространении результатов эксперимента по реализации
трансграничного электронного документооборота на всех участников рынка. Препятствием является отсутствие организации, аккредитованной в качестве доверенной третьей стороны.

Вспомним сентябрьское выступление директора Правового департамента Минцифры Кузнецова Р.В. на PKI-Форуме 2021: "С той же даты (1 января 2021 года) появилась правовая возможность деятельности доверенных третьих сторон (ДТС). К средствам ДТС требования были утверждены в декабре 2020 года, но опять же ни одного обращения по вопросу аккредитации гидротехнических сооружений в министерство не поступило. Мы выясняем причины такой ситуации и готовы содействовать снятию препятствий по возможности, если будет подтверждена их избыточность. Были признательны участникам конференции за соответствующую информацию. Мы полагаем в настоящее время, что проблема в недостатке на рынке сертифицированных средств ДТС".
То есть Минцифры России было готово к диалогу.

Прошло 8 месяцев, сертифицированных средств ДТС так и не появилось. Актуальные вопросы доверенной третьей стороны были рассмотрены в докладе Кирюшкина С.А. в марте на РусКрипто 2022.

Отдельно хотелось бы отметить, что ФНС России направляет письмо о ДТС для трансграничного электронного документооборота в ведомство, которое, согласно пункту 5.13 своего Положения выполняет функции ДТС при обмене электронными документами в случаях, если ее участие в таком обмене предусмотрено международными договорами Российской Федерации.

Наш канал задал бы другой вопрос - каким образом Минцифры России выполняет функции ДТС при обмене электронными документами в случаях, если участие ДТС предусмотрено международными договорами Российской Федерации.

Указом Президента № 250 ("первомайский", "Указ 1 мая") определены дополнительные меры по обеспечению информационной безопасности Российской Федерации.

Государственным органам, стратегическим и системообразующим организациям, юридическим лицам являющимися КИИ предписано:
- возложить обязанности по обеспечению ИБ на зам.руководителя (при этом персональная ответственность за обеспечение ИБ возложена на руководителей);
- создать либо возложить функции по ИБ на существующее структурное подразделение;
- при необходимости привлекать подрядные организации только с лицензией на ТЗКИ, для противодействия компьютерным атакам - привлекать центры ГосСОПКи;
- обеспечить ФСБ беспрепятственный доступ к своим информационным ресурсам;
- обеспечить реализацию орг.-тех. мер ФСБ и ФСТЭК и др.

Наш же канал хотел обратить внимание, что данный Указ напрямую касается государственных УЦ.

Органам и организациям, на которые распространяется "Первомайский" Указ, с 1 января 2025 года запрещается использовать средства защиты информации из недружественных стран.

Ранее дата 1 января 2025 фигурировала в письме Банка России, как срок для перехода кредитно-финансовой сферы на использование российского программного обеспечения и оборудования.

Удостоверяющим центром ФНС России 5 мая 2022 в 21.00 запланирован переход на подчиненный сертификат от 21.04.2022. Для корректного построения цепочки доверия к пользовательским сертификатам, которые будут выданы после перехода, на рабочих местах необходимо:
- корневой сертификат Минцифры России от 2022 года установить в "Доверенные корневые центры сертификации";
- промежуточный сертификат УЦ ФНС России установить в "Промежуточные центры сертификации".

На сайте ФНС России промежуточный сертификат размещен по ссылке: http://pki.tax.gov.ru/crt/CA_FNS_Russia_2022_01.crt

Минфин России разработал проект постановления Правительства РФ "О некоторых особенностях ограничения доступа к сведениям (информации) в соответствии с отдельными законодательными актами Российской Федерации".

Проектом постановления предусматривается, если в отношении юридического лица, применяются односторонние ограничительные меры, введенные недружественными иностранными государствами, доступ ‎к содержащимся о нем сведениям в ЕГРЮЛ может быть ограничен по его заявлению.

Казалось бы, причем тут сфера электронной подписи?
Дело в том, что удостоверяющие центры в соответствии с требованиями части 2.2. статьи 18 63-ФЗ осуществляют проверку достоверности документов и сведений, представленных заявителями, с использованием соответствующих сервисов СМЭВ, один из которых - сервис ЕГРЮЛ ФНС России.

Если полученные сведения подтверждают достоверность информации, представленной заявителем, УЦ осуществляет создание и выдачу заявителю квалифицированного сертификата. В противном случае, УЦ отказывает заявителю в выдаче квалифицированного сертификата.

Ограничение доступа к информации о руководителе организации делает невозможным проверку сведений с использованием сервиса ЕГРЮЛ.

Порядок действий УЦ по выдаче квалифицированных сертификатов заявителям, по которым ограничен доступ, законодательством не определен. Видится явная коллизия между законами.

5 мая 1921 года на заседании Малого Совета Народных Комиссаров РСФСР пунктом 22 протокола 672 было принято Постановление о шифровальных отделах.

Указанным документом при ВЧК создавался Специальный отдел, на который возлагалась координация работы шифрорганов всех ведомств РСФСР.

Соответственно, 5 мая стало считаться профессиональным праздником – Днем шифровальщика, поздравляем всех причастных!

Опыт регионов по обеспечению медицинских работников квалифицированными сертификатами удостоверяющего центра Федерального казначейства

ГБУЗ «Елизаветинская больница» в Санкт-Петербурге стала доверенным лицом УЦ ФК и осуществляет выдачу сертификатов своим сотрудникам (636 врачей). Напомним, что территориальные органы Федерального казначейства наделены полномочиями самостоятельно заключать соглашения согласно приказу от 27.10.2021 № 291.

Минздрав Республики Карелии издал приказ от 29.03.2022 № 532 "Об обеспечении медицинских работников квалифицированными сертификатами ключей проверки электронной подписи" предписывающий руководителям подведомственных учреждений обеспечить до 6 мая 2022 всех медицинских работников, оформляющих электронные медицинские документы в медицинских информационных системах, квалифицированными сертификатами.

В связи с переходом УЦ ФНС России на выдачу сертификатов с использованием нового подчиненного сертификата, подготовлена Инструкция по установке сертификатов Минцифры России и УЦ ФНС России для проверки пользовательских сертификатов, которые были получены после 21.00 5 мая 2022 года