Написать Положение об использовании простой электронной подписи в информационных системах не простая задача. Вариант такого положения от Оренбургского государственного университета.

Оказывается, простая ЭП согласно п. 1.4 обеспечивает целостность документа. За счет чего? Согласно части 2 статьи 5 63-ФЗ простая ЭП только подтверждает факт формирования ЭП определенным лицом посредством использования кодов, паролей или иных средств.
В п. 2.4 неожиданно появляется криптография: личность владельца ПЭП, подписавшего документ, подтверждается в момент подписания документа в ИСУ автоматически по положительному результату следующих проверок:
- соответствующий пользователь авторизован в ИСУ;
- при дополнительном запросе кода подтверждения по сторонним каналам связи был введен правильный код;
- при использовании криптографического ключа ЭП соответствующий ключ электронной подписи включен в реестр выданных ключей электронной подписи ИСУ;
- при использовании криптографического ключа ЭП соответствующий ключ электронной подписи отсутствует в реестре отозванных ключей электронной подписи ИСУ.

Письмо Федеральной налоговой службы от 03.06.2022 № ЕА-3-26/5811@ с ответом на вопрос о применении доверенностей в рамках электронного документооборота налоговых органов с уполномоченными представителями налогоплательщиков.

Федеральная налоговая служба, рассмотрев интернет-обращение от 25.05.2022, сообщает, что применение доверенности, совершенной в электронной форме и подписанной усиленной квалифицированной электронной подписью доверителя (далее - электронная доверенность), не исключает применение доверенностей на бумажных носителях в связи со следующим.

В соответствии с пунктом 2 части 1 статьи 17.2 Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи" (далее - закон N 63-ФЗ) представление доверенности осуществляется посредством ее включения в пакет электронных документов, если иной порядок представления такой доверенности не предусмотрен соглашениями при взаимодействии юридических лиц и индивидуальных предпринимателей между собой или нормативными правовыми актами федеральных органов исполнительной власти, принятыми в соответствии с требованиями к таким нормативным правовым актам, которые вправе устанавливать Правительство Российской Федерации.

ФНС России осуществляет свои полномочия на основании положений Налогового кодекса Российской Федерации (далее - Кодекс), которыми в том числе установлены: возможность создания доверенности в форме электронного документа, подписанного электронной подписью доверителя, - пунктом 3 статьи 29 Кодекса и полномочия по утверждению формата и порядка направления электронной доверенности по телекоммуникационным каналам связи (далее - ТКС) - пунктом 5 статьи 80 Кодекса.

Таким образом, разработанная в соответствии с указанными положениями Кодекса электронная доверенность (приказ ФНС России от 30.04.2021 N ЕД-7-26/445@ "Об утверждении формата доверенности, подтверждающей полномочия представителя налогоплательщика (плательщика сбора, плательщика страховых взносов, налогового агента) в отношениях, регулируемых законодательством о налогах и сборах, в электронной форме и порядка ее направления по телекоммуникационным каналам связи") применяется как еще один способ создания (совершения) доверенностей и не оказывает влияния на процесс приема от уполномоченных представителей налогоплательщиков налоговой и бухгалтерской отчетности по ТКС, отличного от оказываемого доверенностями, использующимися в настоящее время, а также не предполагает их отмену и не является основанием для прекращения ранее выданных доверенностей.

Обязанность по использованию исключительно электронных доверенностей в рамках электронного документооборота налоговых органов с уполномоченными представителями налогоплательщиков положениями Кодекса в настоящее время не устанавливается.

Вместе с тем предполагается, что в дальнейшем, в том числе с учетом положений статей 17.2 и 17.3 закона N 63-ФЗ, при осуществлении электронного документооборота с налоговыми органами по ТКС именно электронные доверенности будет наиболее предпочтительными, в связи с чем в территориальных налоговых органах ФНС России рекомендуют именно такой способ совершения доверенностей.

В перечень организаций, которым необходимо осуществить мероприятия по оценке уровня защищенности своих информационных систем, в том числе присутствуют организации, осуществляющие функции аккредитованных удостоверяющих центров:
- Федеральная налоговая служба
- Федеральное казначейство
- Почта России
- Российский национальный коммерческий банк
- Банк ВТБ
- Промсвязьбанк
- Сбербанк

Данные организации до 1 июля должны провести анализ рисков и последующие киберучения, включая тестирование на проникновение, проверку работы средств защиты и сканирование уязвимостей.

Опубликована вторая часть сессии "Машиночитаемые доверенности (МЧД) и электронная подпись" Форума ЭДО'2022, в ходе которой эксперты государственных органов и бизнеса обсудили внедрение МЧД в ФСС России, интеграцию с другими сервисами, рассказали о клиентском пути получения сертификатов ЭП в доверенном лице УЦ ФНС России - Сбербанке.
#форумэдо

Федеральный интернет-экзамен по направлению подготовки "Информационная безопасность" и ЭЦП

13–15 сентября 2022 года в Санкт-Петербурге пройдёт 20 юбилейный PKI-Форум

Повестка обещает быть насыщенной, основными темами PKI-Форума 2022 станут:
1. Год работы аккредитованных по новым требованиям УЦ.
2. МЧД и документы о полномочиях.
3. Другие наиболее острые аспекты обеспечения PKI в 2022 году – опыт госУЦ, проблемы, поиск путей решения.
4. Удалённая (дистанционная) электронная подпись, мобильная электронная подпись на смартфоне.
5. Доверенная третья сторона.
6. Законопроект об электронных архивах: анализ, статус, перспективы, вопросы, подзаконные акты, технологии длительного архивного хранения, опыт реализации, статус специализированных операторов.
7. Новое в международном законодательстве, практике, технологиях.
8. Вопросы стандартизации в области ЭП, PKI, криптографии, ЭДО.
9. PKI: технологии, продукты, проекты, решения.

Все материалы и презентации Форума ЭДО'2022, а также фотографии с конференции

Подписано постановление Правительства РФ от 15.06.2022 № 1066, согласно которому физические лица с 30.09.2022 смогут самостоятельно размещать свои биометрические персональные данные в ЕБС.
Размещение биометрических персональных данных осуществляется с помощью мобильного приложения при наличии подтвержденной учетной записи в ЕСИА и действительного заграничного паспорта нового поколения.

Другим постановлением Правительства РФ - от 15.06.2022 № 1067 определены случаи и сроки использования биометрических персональных данных, размещенных в ЕБС: экзамены в вузах, оплата товаров и услуг до 1000 руб., банковское обслуживание (в т.ч. дистанционное), аутентификация на ЕПГУ, оплата проезда в Москве, выдача карт болельщиков (Fan ID), проход в госорганы и др.
Срок использования биометрических персональных данных - 3 года с даты их размещения, при этом обновить данные можно как по истечении 3 лет, так и по инициативе досрочно.
Постановления вступает в силу 01.03.2023 и действует до 01.03.2029.

Завершает сегодня тему ЕБС постановление Правительства РФ от 16.06.2022 № 1089, которым утверждено Положение о ЕБС.

Согласно пункту 13 биометрические персональные данные, размещаемые и обновляемые в ЕБС, подписываются усиленной квалифицированной ЭП государственного органа или организации, размещающих указанные данные.

ЭП государственного органа применяется только в рамках автоматического создания и (или) автоматической проверки.

РИА Новости сегодня опубликовало статью "В России запустят сервис электронной купли-продажи автомобилей"
Далее сообщается, что Минцифры России летом намерено запустить сервис электронной купли-продажи автомобилей с использованием электронной подписи Госуслуг, заявил РИА Новости в кулуарах ПМЭФ глава ведомства Максут Шадаев.
"Минцифры начало тестировать сервис электронной купли-продажи автомобилей с использованием электронной подписи Госуслуг. И мы планируем, что летом мы введём этот сервис в промышленную эксплуатацию", - сказал Шадаев.

Напомним, что в конце мая глава Минцифры в ходе в TAdviser SummIT 2022, уже сообщал о запуске в июне процесса оформления договоров купли-продажи автомобилей в электронном виде.

Также в статье РИА Новости есть абзац - "Согласно данным Госуслуг, усиленная квалифицированная электронная подпись (УКЭП) - это электронный аналог подписи от руки. Документ, подписанный УКЭП, равнозначен собственноручно подписанному".

На портале Госуслуг действительно есть статья о квалифицированной ЭП, но с таким же успехом можно сослаться на Федеральный закон № 63-ФЗ. С использованием Госуслуг можно получить простую ЭП (логин-пароль ЕСИА), а также неквалифицированную ЭП (Госключ). Почему журналисты РИА Новости делают вывод, что будет использоваться квалифицированная ЭП - ответа нет.

Получить неквалифицированную ЭП с использованием приложения Госключ может любой пользователь Госуслуг с подтвержденной учетной записью. А если учетная запись скомпрометирована? "Потеряй учетную запись и автомобиль впридачу". Слишком большое поле для мошенничества, для минимизации рисков можем рекомендовать включить второй фактор аутентификации на Госуслугах - смс с кодом.

Налоговые инспекции для информирования получателей сертификатов о видах токенов используют картинку нашего канала https://youtu.be/XNlmPpEP4Ec

Теперь и Российская газета с ссылкой на РИА Новости пишет про сервис электронной купли-продажи автомобилей с использованием электронной подписи и "документы, подписанные усиленной квалифицированной электронной подписью, которая равнозначна сделанной от руки".
Напомним, что глава Минцифры сообщил про "электронную подпись Госуслуг", проще говоря, Госключ, который не позволяет формировать квалифицированную ЭП (планы реализации были до конца 2021 года).

Арбитражный суд Красноярского края решением по делу от 15.06.2022 № А33-11018/2022 отказал в удовлетворении заявления Минцифры России о привлечении Генерального директора ООО "КриптоЦентр" к административной ответственности по части 8 статьи 13.33 Кодекса Российской Федерации об административных правонарушениях

Вменяемое нарушение является оконченным в момент истечения срока для исполнения установленной нормой части 4 статьи 15 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" обязанности (01.01.2022 дата прекращения деятельности аккредитованного удостоверяющего цента + 5 рабочих дней + 10 рабочих дней).
По мнению суда, учитывая истечение срока, установленного в пункте 3 Порядка, утвержденного Приказом Минкомсвязи России от 14.08.2017 N 416 (5 рабочих дней), а также срока, установленного в пункте 4 Порядка, утвержденного Приказом Минкомсвязи России от 14.08.2017 N 416 (10 рабочих дней), деяние окончено 29.01.2022.
Следовательно, срок давности для привлечения общества к административной ответственности за совершение правонарушения, предусмотренного частью 8 статьи 13.33 КоАП РФ должен исчисляться с 29.01.2022, и на момент рассмотрения дела истек.
Довод заявителя о том, что временем обнаружения административного правонарушения следует считать 22 марта 2022 года, не принимается судом на основании следующего.
В протоколе от 22.03.2022 № П15-5/48/ДЛ административным органом отражено: «Дата совершения административного правонарушения: «29» января 2022 г. в «09» часов «00» минут. Время обнаружения административного правонарушения: «22» марта 2022 г. в «10» часов «00» минут.».
Вместе с тем, в материалы дела представлено письмо ФГАУ НИИ «Восход» от 09.02.2022 № 4Д-06/404 (полученное на вх. № П15-3-13-076-6129 от 09.02.2022) о направлении выгрузки из ФГИС ГУЦ, которым административный орган проинформирован о том, что общество с ограниченной ответственностью «КриптоЦентр» не передавало реестры квалифицированных сертификатов, а также иную подлежащую передаче информация по состоянию на указанную дату.
Таким образом, по мнению суда, сведения о времени обнаружения административного правонарушения отражены административным органом в протоколе об административном правонарушении не корректно.
Учитывая, что сроки давности привлечения к ответственности не подлежат восстановлению, суд в случае их пропуска принимает решение об отказе в удовлетворении требования административного органа о привлечении к административной ответственности.

Согласно статье 4.5 КоАП РФ постановление по делу об административном правонарушении при рассмотрении дела судом не может быть вынесено по истечении трех месяцев со дня совершения административного правонарушения.
Привлечение генерального директора ООО "КриптоЦентр" к административной ответственности после истечения срока давности является недопустимым.

Минцифры России в целях масштабирования технологии мобильной электронной подписи при получения государственных, муниципальных и коммерческих услуг предлагает продлить срок проведения соответствующего эксперимента до 31 декабря 2023 г, а также расширить круг участников эксперимента лицами, замещающими государственные должности, а также Удостоверяющим центром Федерального казначейства.

Соответствующий проект постановления Правительства РФ сегодня опубликован на федеральном портале проектов нормативных правовых актов.

В рамках эксперимента по использованию усиленной электронной подписи при предоставлении услуг и осуществлении иных действий с использованием ЕСИА (постановление № 1207) при координирующей роли Минцифры России обеспечена разработка и апробация мобильного приложения «Госключ». На данный момент с использованием Госключа подписано более 323 тысяч документов.

В целях реализации Федерального закона от 28 мая 2022 г. № 151-ФЗ проектом постановления также вносятся изменения в постановление № 2152 в части исключения обязательного требования к наличию в ЕСИА сведений об ИНН при выдаче сертификата ключа проверки усиленной неквалифицированной ЭП в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.

Запланированный срок вступления в силу проекта постановления – 1 августа 2022 г. в целях обеспечения продления эксперимента.

"В алтайской налоговой опасаются коллапса из-за очередей за электронной подписью" - из 88 тысяч компаний и индивидуальных предпринимателей, работающих в Алтайском крае, сертификаты ЭП получили только 15,5 тысяч.
Опасения налоговых инспекций понятны, несмотря на планируемый перенос срока, в масштабах страны в декабре 2022 года истекает около 240 тыс. сертификатов ИП и 880 тыс. ЮЛ (а если бы не перенос, то эти цифры достигли бы значений 900 тыс. - ИП и 3 млн. ЮЛ, "мартовские" волны с январем и февралем 2023 года сместились бы на декабрь 2022).

Бухгалтерия обсуждает:

Национальный совет финансового рынка направил в Госдуму законопроект о внесении изменений в Федеральный закон «Об электронной подписи» в части УНЭП

Специалисты НСФР совместно с участниками финансового рынка разработали законопроект, направленный на совершенствование регулирования усиленной неквалифицированной электронной подписи, а также устранение ряда практических проблем, выявленных в ходе правоприменения положений Закона № 63-ФЗ «Об электронной подписи» в редакции Федерального закона от 27.12.2019 № 476-ФЗ.

Законопроектом предлагается, в частности, предоставить участникам электронного взаимодействия право самостоятельно устанавливать требования к содержанию усиленных неквалифицированных сертификатов ЮЛ в соглашении сторон электронного взаимодействия.

Электронная подпись, как средство шантажа

При исполнении государственных контрактов общество использовало банковские счета, которые дал гендиректор предприятия, а также его сертификат и ключ ЭП для участия в аукционах.

В конце 2020 года директор предприятия аннулировал действие сертификата ЭП и заблокировал банковские счета для того, чтобы причинить имущественный ущерб юрлицу. При этом он сообщил, что готов за подкуп в размере 5 миллионов рублей вновь продолжить совместную деятельность.