Указом Президента № 250 ("первомайский", "Указ 1 мая") определены дополнительные меры по обеспечению информационной безопасности Российской Федерации.

Государственным органам, стратегическим и системообразующим организациям, юридическим лицам являющимися КИИ предписано:
- возложить обязанности по обеспечению ИБ на зам.руководителя (при этом персональная ответственность за обеспечение ИБ возложена на руководителей);
- создать либо возложить функции по ИБ на существующее структурное подразделение;
- при необходимости привлекать подрядные организации только с лицензией на ТЗКИ, для противодействия компьютерным атакам - привлекать центры ГосСОПКи;
- обеспечить ФСБ беспрепятственный доступ к своим информационным ресурсам;
- обеспечить реализацию орг.-тех. мер ФСБ и ФСТЭК и др.

Наш же канал хотел обратить внимание, что данный Указ напрямую касается государственных УЦ.

Органам и организациям, на которые распространяется "Первомайский" Указ, с 1 января 2025 года запрещается использовать средства защиты информации из недружественных стран.

Ранее дата 1 января 2025 фигурировала в письме Банка России, как срок для перехода кредитно-финансовой сферы на использование российского программного обеспечения и оборудования.

Удостоверяющим центром ФНС России 5 мая 2022 в 21.00 запланирован переход на подчиненный сертификат от 21.04.2022. Для корректного построения цепочки доверия к пользовательским сертификатам, которые будут выданы после перехода, на рабочих местах необходимо:
- корневой сертификат Минцифры России от 2022 года установить в "Доверенные корневые центры сертификации";
- промежуточный сертификат УЦ ФНС России установить в "Промежуточные центры сертификации".

На сайте ФНС России промежуточный сертификат размещен по ссылке: http://pki.tax.gov.ru/crt/CA_FNS_Russia_2022_01.crt

Минфин России разработал проект постановления Правительства РФ "О некоторых особенностях ограничения доступа к сведениям (информации) в соответствии с отдельными законодательными актами Российской Федерации".

Проектом постановления предусматривается, если в отношении юридического лица, применяются односторонние ограничительные меры, введенные недружественными иностранными государствами, доступ ‎к содержащимся о нем сведениям в ЕГРЮЛ может быть ограничен по его заявлению.

Казалось бы, причем тут сфера электронной подписи?
Дело в том, что удостоверяющие центры в соответствии с требованиями части 2.2. статьи 18 63-ФЗ осуществляют проверку достоверности документов и сведений, представленных заявителями, с использованием соответствующих сервисов СМЭВ, один из которых - сервис ЕГРЮЛ ФНС России.

Если полученные сведения подтверждают достоверность информации, представленной заявителем, УЦ осуществляет создание и выдачу заявителю квалифицированного сертификата. В противном случае, УЦ отказывает заявителю в выдаче квалифицированного сертификата.

Ограничение доступа к информации о руководителе организации делает невозможным проверку сведений с использованием сервиса ЕГРЮЛ.

Порядок действий УЦ по выдаче квалифицированных сертификатов заявителям, по которым ограничен доступ, законодательством не определен. Видится явная коллизия между законами.

5 мая 1921 года на заседании Малого Совета Народных Комиссаров РСФСР пунктом 22 протокола 672 было принято Постановление о шифровальных отделах.

Указанным документом при ВЧК создавался Специальный отдел, на который возлагалась координация работы шифрорганов всех ведомств РСФСР.

Соответственно, 5 мая стало считаться профессиональным праздником – Днем шифровальщика, поздравляем всех причастных!

Опыт регионов по обеспечению медицинских работников квалифицированными сертификатами удостоверяющего центра Федерального казначейства

ГБУЗ «Елизаветинская больница» в Санкт-Петербурге стала доверенным лицом УЦ ФК и осуществляет выдачу сертификатов своим сотрудникам (636 врачей). Напомним, что территориальные органы Федерального казначейства наделены полномочиями самостоятельно заключать соглашения согласно приказу от 27.10.2021 № 291.

Минздрав Республики Карелии издал приказ от 29.03.2022 № 532 "Об обеспечении медицинских работников квалифицированными сертификатами ключей проверки электронной подписи" предписывающий руководителям подведомственных учреждений обеспечить до 6 мая 2022 всех медицинских работников, оформляющих электронные медицинские документы в медицинских информационных системах, квалифицированными сертификатами.

В связи с переходом УЦ ФНС России на выдачу сертификатов с использованием нового подчиненного сертификата, подготовлена Инструкция по установке сертификатов Минцифры России и УЦ ФНС России для проверки пользовательских сертификатов, которые были получены после 21.00 5 мая 2022 года

Общее количество действующих сертификатов в апреле составило около 14,5 млн.

ФНС России опубликовала разъяснения по вопросу наложения штрафных санкций на налогоплательщиков за непредставление отчетности в установленные сроки (письмо ФНС России от 28 апреля 2022 г. № ЕА-4-15/5257@).

С Днем Победы в Великой Отечественной войне!

Интересно, как данная услуга по выдаче сертификатов от имени УЦ ФНС России согласуется с пунктом 1.5.1 Регламента, согласно которому УЦ ФНС России и Доверенные лица выдают сертификаты на безвозмездной основе.

2000 руб. - ещё не самая большая цена за бесплатный сертификат. На рынке есть "предложения" и за 3500 руб.

Три недели юристы с форума Правовед не могут ответить на вопрос от 22 апреля: Почему на госуслугах не отображается моя электронная подпись?

Итак, начнём по-порядку.
На госуслугах отображаются сведения о выданных квалифицированных сертификатах. Норма закона, согласно которой аккредитованный УЦ при выдаче квалифицированного сертификата направляет в ЕСИА сведения о лице, получившем квалифицированный сертификат, была введена в 63-ФЗ (часть 5 статьи 18) Федеральным законом от 12.03.2014 № 33-ФЗ.

19.03.2015 Минкомсвязь (тогда ещё) опубликовала новость об обеспечении возможности аккредитованным УЦ вносить информацию в ЕСИА о выданных ими квалифицированных сертификатах посредством сервиса в СМЭВ 2.0.

Более 4 лет УЦ (не все конечно) передавали сведения о сертификатах в ЕСИА, которые просто накапливались без дальнейшего использования. Норма, что Правительство РФ устанавливает Требования к порядку предоставления владельцам квалифицированных сертификатов сведений о выданных им квалифицированных сертификатах с использованием ЕПГУ была внесена в 63-ФЗ только в 2019 году Федеральным законом от 27.12.2019 № 476-ФЗ.

Спустя год появились сами Требования, они утверждены постановлением Правительства РФ от 28.12.2020 № 2309. Фактически сведения о выданных сертификатах стали доступны ещё до подписания данного постановления в сентябре 2020 года (новость на сайте Минцифры от 5 октября).

Пользователи ЕПГУ в своём личном кабинете просмотреть сведения о выданных им квалифицированных сертификатах могут в разделе: Профиль - Электронная подпись (прямая ссылка)

Причины по которым информация о сертификатах ЭП не отображается на госуслугах могут быть следующие:
- автор не получал квалифицированный сертификат;
- автор получал квалифицированный сертификат, но ищет не в том разделе;
- УЦ не передавал сведения о выданном сертификате в ЕСИА;
- УЦ сведения передавал, но внутренняя ошибка ЕСИА не позволила информации отобразиться в личном кабинете.

В Казначействе России находится на рассмотрении проект приказа ФСБ России «Об утверждении требований к средствам электронной подписи и средствам удостоверяющего центра, применяемым для реализации функций, предусмотренных частью 2.2 статьи 15 Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».

Утверждение указанных требований позволит производителям средств ЭП и УЦ запустить процесс по производству изделий, позволяющих, в том числе, по поручению владельца квалифицированного сертификата создавать квалифицированную ЭП. С учетом сертификации изделий, возможность их приобретения станет возможна примерно через 1,5 года с момента утверждения требований.

Опубликован приказ ФСБ России от 13.04.2022 № 179, вносящий изменения в Требования к средствам удостоверяющего центра, утвержденные приказом ФСБ России от 27 декабря 2011 г. № 796. Приказ вступает в силу с 1 сентября 2022 г. и действуют до 1 января 2027 г.

Информационное письмо Банка России от 11.05.2022 № ИН-05-15/64 "Об использовании УКЭП респондентами ФСН"

В связи с вступлением в силу с 01.01.2022 пункта 1 части 1 статьи 17.2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» в
случае использования усиленной квалифицированной электронной подписи (УКЭП) при предоставлении в Банк России форм федерального статистического наблюдения в порядке, предусмотренном Указанием Банка России № 5328-У, юридическое лицо – респондент (далее – респондент) вправе применять УКЭП, квалифицированный сертификат которой был выдан удостоверяющим центром ФНС России, с указанием в качестве владельца квалифицированного сертификата также физического лица, действующего от имени респондента без доверенности.
До 31.12.2022 респонденты вправе применять УКЭП, квалифицированный сертификат которой выдан не позднее 31.12.2021 удостоверяющим центром, получившим аккредитацию в соответствии с требованиями статьи 16 63-ФЗ после 01.07.2020, с указанием в качестве владельца квалифицированного сертификата также физического лица, действующего от имени юридического лица без доверенности.

Также при взаимодействии с Банком России предлагается учитывать информационное письмо Банка России от 24.02.2022 № ИН-017-46/14.