Об ЭП и УЦ
16.3K subscribers
1.38K photos
28 videos
228 files
2K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Вице-премьер РФ Дмитрий Чернышенко рекомендовал федеральным органам исполнительной власти присоединиться к проекту Федеральной налоговой службы по машиночитаемым доверенностям на основе цифровой платформы распределенного реестра. Об этом ТАСС сообщили в аппарате вице-премьера по итогам заседания межведомственной рабочей группы по развитию электронного документооборота в хозяйственной деятельности.
Федеральным законом от 02.07.2021 № 359-ФЗ в Закон об электронной подписи были внесены изменения, расширяющие круг заявителей удостоверяющего центра Банка России. В перечень лиц, которых квалифицированными сертификатами обеспечивает Банк России, добавлены кредитные рейтинговые агентства, бюро кредитных историй и лица, осуществляющие актуарную деятельность.
Закон_63_ФЗ_цветная_редакция_от_02_07_2021.pdf
886.7 KB
Актуализированная цветная редакция 63-ФЗ.
Количество сертификатов, созданных удостоверяющим центром Федерального казначейства со дня государственной аккредитации (01.07.2020), превысило 1 млн. Количество действующих сертификатов при этом составляет более 950 тыс., а количество созданных сертификатов в 2021 году приближается к 610 тыс.
Распоряжением Правительства Российской Федерации от 24 сентября 2021 г. № 2664-р в состав Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, включен начальник Департамента по обеспечению информационной безопасности Пенсионного фонда Российской Федерации Селиванов Д.В.
Forwarded from Всё про ЭДО
#эп #еэк #еаэс #трансгран #госзакупки #всёпроэдо

Утвержден план унификации применения цифровой подписи в госзакупках ЕАЭС

Коллегия Евразийской экономической комиссии (ЕЭК) утвердила план мероприятий по взаимному признанию электронных цифровых подписей (ЭЦП) для целей госзакупок в странах Евразийского экономического союза.

Документ из-за имевшихся у сторон разногласий готовился три года, его реализация займет еще столько же — финальное мероприятие плана намечено на конец 2024 года. По мнению экспертов, взаимное признание ЭЦП сократит трансакционные издержки и будет способствовать росту конкуренции, однако этот эффект будет ограниченным, поскольку внутрисоюзным закупкам мешают и другие барьеры.

До 31 декабря 2022 года совет ЕЭК получит полномочия по утверждению правил взаимного признания ЭЦП. Для этого потребуется внести изменения в договор об ЕАЭС. После этого в течение года будут разработаны и утверждены правила взаимного признания подписей. Еще год уйдет на техническую реализацию требований по взаимному признанию. В итоге срок исполнения плана — конец 2024 года.

Работа по его подготовке шла три года, у сторон были разногласия по части необходимых мероприятий, сообщил замдиректора департамента конкурентной политики и политики в области госзакупок ЕЭК Павел Жуковский.

«Первоначально план содержал только технические моменты: модернизацию электронных торговых площадок, совершенствование механизма проведения процедур, в том числе подачи участниками соответствующих заявок, подписываемых ЭЦП.

Для этого требовалось обменяться средствами криптографической защиты информации между государствами»,— пояснил он. Но в результате анализа выяснилось, что проблемы не решаются исключительно техническими мероприятиями. К примеру, по законам РФ иностранные ЭЦП можно принимать, только если есть соответствующий международный договор и правила его реализации в части признания подписей. Поэтому потребовалось включить в план мероприятия, предусматривающие внесение изменений в правовые нормы союза, добавил Павел Жуковский.

Кроме изменений по части ЭЦП предстоит скорректировать порядок осуществления госзакупок.

Член коллегии по конкуренции и антимонопольному регулированию ЕЭК Арман Шаккалиев отмечает, что у стран «пятерки» разный уровень автоматизации закупок и его надо привести к неким общим показателям. По его словам, взаимного признания ЭЦП в госзакупках бизнес ждет уже давно, ведь это снизит трансакционные издержки. Арман Шаккалиев предполагает, что в том числе отсутствие взаимного признания ЭЦП (за исключением РФ и Белоруссии) не позволяет достичь более значимых результатов от прямого участия в госзакупках стран. По итогам первого полугодия 2021 года с поставщиками из государств-членов заключено контрактов (прямые закупки) на $50 млн. При этом общий объем закупок товаров, происходящих из государств союза,— $230 млн.

«Ожидаемый эффект от трансграничного пространства доверия — рост количества участников торгов, сокращение неконкурентного сектора»,— считает заместитель главы Института государственного и муниципального управления ВШЭ Константин Головщинский. Впрочем, по его мнению, эффект от сокращения трансакционных издержек будет ограниченным, поскольку ключевым барьером для роста конкуренции остается «аукционный крен» с приоритетом ценового критерия, не вызывающий доверия контрагентов. Гендиректор «РТС-Тендер» Владимир Лишенков считает, что сложность состоит в том, что для взаимного признания ЭЦП важно установление доверия между всеми сторонами.

«Пока единого документа, который бы определял порядок установления доверия любой из площадок РФ сертификату, выпущенному в соответствии с нормами права государства ЕАЭС, нет»,— указывает он.
Коротко, в тезисах - о чем 856, 857 и 858 приказы Минцифры.

856 приказ Минцифры России о порядке формирования, актуализации классификатора полномочий и обеспечения доступа к нему

1. Ведение классификатора полномочий осуществляется Минцифры в информационной системе головного УЦ.
2. Участники электронного взаимодействия направляют в Минцифры перечень полномочий, кроме тех, кто получает квалифицированные сертификаты в УЦ Банка России, т.к. в данном случае перечень полномочий в Минцифры направляет Банк России.
3. Минцифры в течение 10 календарных дней со дня получения перечня полномочий принимает решение о включении перечня в классификатор полномочий, либо направляет мотивированный отказ.
4. Минцифры в течение 3 рабочих дней со дня принятия решения о включении полномочия присваивает уникальный идентификационный номер и размещает полномочие в классификаторе.
5. Классификатор полномочий состоит из двух частей: актуальной и архивной.
6. Каждое полномочие включает:
1) уникальный идентификатор;
2) наименование;
3) дату включения в классификатор полномочий.
7. Дополнительно может быть указана информация о:
1) дате перемещения полномочия в архивную часть;
2) правоотношениях, в рамках которых осуществляется полномочие;
3) реквизитах НПА, предусматривающего полномочие.
8. Доступ заинтересованных лиц к ИС ГУЦ для получения сведений из классификатора полномочий осуществляется с использованием ЕПГУ, а в отношении заинтересованных лиц, информационные системы которых подключены к СМЭВ, доступ осуществляется с использованием СМЭВ.
857 приказ Минцифры России об утверждении единых требований
к формам доверенностей, необходимых для использования квалифицированной электронной подписи


1. Доверенность создается в формате XML и подписывается УКЭП XMLDSIG или CMS.
2. Доверенность содержит:
1) наименование документа;
2) сведения о доверителе для физического лица (ИП): фамилию, имя, отчество (при наличии), СНИЛС, ИНН, ОГРНИП;
3) сведения о доверителе для российского организации: наименование, адрес, ИНН, ОГРН, КПП и сведения о руководителе (фамилию, имя, отчество (при наличии), СНИЛС);
4) сведения о доверителе для иностранной (организации): наименование, адрес регистрации, ИНН (при наличии), регистрационный номер – для иностранной организации (в том числе обособленных подразделений) и сведения о руководителе (фамилию, имя, отчество (при наличии);
5) сведения о представителе, включая фамилию, имя, отчество (при наличии), дату рождения, паспортные данные (серия, номер, дата выдачи, наименование и код органа, выдавшего документ), СНИЛС и ИНН;
6) дату совершения доверенности (дату создания метки доверенного времени);
7) срок действия доверенности (при его наличии);
8) перечень полномочий представителя;
9) идентификатор полномочия из классификатора полномочий;
10) при отсутствии идентификаторов полномочий в классификаторе полномочий используется иное описание полномочий в виде текста и/или идентификаторов;
11) сведения об ИС, которая предоставляет информацию о досрочном прекращении действия доверенности;
12) номер доверенности;
13) УКЭП, которой подписана доверенность;
14) возможность передоверия доверенности.
858 приказ Минцифры России об утверждении единых требований
к машиночитаемым формам документов о полномочиях


1. На основании документов о полномочиях физическое лицо подтверждает полномочия действовать от имени иного физического лица, ЮЛ или ИП.
2. Документ о полномочиях:
- составляется в формате XML и подписывается УКЭП XMLDSIG или CMS, или в ином формате, предусмотренном соглашением между участниками информационного взаимодействия;
- если для подтверждения полномочий требуется передача документа о полномочиях в ИС, в которой не реализована возможность автоматизированной обработки документа о полномочиях, документ может быть составлен в машиночитаемой форме в формате pdf;
- документы о полномочиях должны быть подписаны УКЭП доверителя: физического лица, ЮЛ или ИП.
Использование сертификатов для ИС в СМЭВ 3

В связи с переводом функциональности по добавлению сертификатов ИС в СМЭВ 3 в Личный кабинет участника взаимодействия (ЛК УВ) в п. 10.6.1–10.6.4 документа «Правила и процедуры работы в СМЭВ 3» внесены изменения, согласно которым сертификаты ИС для работы в СМЭВ 3 могут быть выданы только на организацию – владельца данной ИС.

Ранее зарегистрированные в СМЭВ 3 сертификаты ИС, которые были выданы на эксплуатирующую (подведомственную) организацию, будут работоспособны до истечения срока действия. 

В ЛК УВ реализована возможность делегирования полномочий по управлению атрибутами и сертификатами ИС представителям подрядных организаций в роли «Представитель разработчика», описанная в п.5.2 Руководства пользователя ЛК УВ.
Аккредитованные УЦ_01.10.2021.pdf
342.7 KB
Согласно протоколу заочного голосования Правительственной комиссии от 1 октября 2021 г. № 9 аккредитацию получили 3 УЦ:
- ПАО «Мобильные ТелеСистемы»;
- Российский национальный коммерческий банк (ПАО);
- АО «Научно-исследовательский и проектно-конструкторский институт информатизации, автоматизации и связи на железнодорожном транспорте».

Общее количество аккредитованных УЦ составляет - 35 шт.
Минцифры России для общественного обсуждения опубликован проект постановления Правительства РФ "Об утверждении Положения об информационной системе обеспечения внутриведомственного и межведомственного документооборота и контроля исполнения поручений, в том числе с использованием облачных сервисов".

В рамках внедрения информационной системы должна быть достигнута цель по формированию единого информационного пространства в области документооборота, исключающего из процесса делопроизводства движение документов на бумажных носителях (кроме документов на бумажных носителях, не подлежащих переводу в электронный вид), с обеспечением автоматизированного контроля за исполнением поручений и оптимизацией процессов обработки документов.

Согласно проекту участниками информационной системы являются:
государственные органы;
органы местного самоуправления;
организации, осуществляющие публично значимые функции;
оператор информационной системы.

Обсуждение продлится до 28 октября 2021 г.

P.S. «Для служебного пользования» - это не гриф, а пометка.
МФЦ в соответствии с пунктом 7 требований к организационным и техническим условиям осуществления МФЦ размещения или обновления в ЕСИА сведений, необходимых для регистрации физических лиц в данной системе, размещения биометрических персональных данных в ЕБС, с использованием программно-технических комплексов, утвержденных постановлением Правительства РФ от 15.10.2021 № 1753, осуществляют обеспечение создания и выдачи квалифицированных сертификатов своим уполномоченным работникам.

При этом аккредитованными удостоверяющими центрами МФЦ не являются.
Об ЭП и УЦ
Аккредитованные УЦ_01.10.2021.pdf
По организационно-правовой форме среди аккредитованных УЦ преобладают
АО - 14,
далее ООО - 10,
ПАО - 6,
гос.органы - 4 (вкл. 3 аккредитованных в силу закона) и 1 гос.учреждение.

Как известно, аккредитованные УЦ для проверки сведений о заявителях (паспортные данные, СНИЛС, ИНН) должны использовать соответствующие сервисы в СМЭВ (МВД, ПФР и ФНС).

В настоящее время, согласно руководству пользователя к сервису МВД в СМЭВ 3.0 "Сведения о действительности паспорта гражданина Российской Федерации, предъявленного на определённое имя" потребителями данного сервиса могут быть только ФОИВ, РОИВ и внебюджетные фонды, что не позволяет иным аккредитованным УЦ подключиться к данному сервису.
Постановлением Правительства РФ от 15.10.2021 № 1754 утверждены требования к проверке простой электронной подписи, которой в соответствии с частями 5 и 23 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации" подписаны согласия на обработку персональных данных и биометрических персональных данных, при хранении указанных согласий
Минцифры России разработало проект о внесении изменений в Положение о федеральном государственном контроле (надзоре) в сфере электронной подписи, утвержденному постановлением Правительства РФ от 29 июня 2021 № 1044.

Действующее Положение предлагается дополнить Ключевыми показателями контроля в сфере электронной подписи и их целевыми значениями - Соотношение контролируемых лиц, ‎в отношении которых применялись меры, предусмотренные частью 2 статьи 95 Федерального закона «О государственном контроле (надзоре) и муниципальном контроле (надзоре) в Российской Федерации», к общему количеству лиц, в отношении которых выданы предписания.
Минцифры России для общественного обсуждения 19.10.2021 опубликовало проект приказа «Об утверждении индикативных показателей, применяемых при осуществлении федерального государственного контроля (надзора) в сфере электронной подписи»

Всего ведомство планирует утвердить 21 показатель.
Согласно информации с сайта Минцифры России аккредитация удостоверяющего центра ФГБУ «Информационно-аналитический центр поддержки ГАС «Правосудие» (ФГБУ ИАЦ Судебного департамента) закончилась около года назад - 26.11.2020 (строка 106).
При этом данная организация в 2021 году осуществляла выдачу сертификатов ЭП судьям (1, 2).
Согласно Закону об электронной подписи - электронная подпись, сертификат которой выдан неаккредитованным удостоверяющим центром, не может считаться квалифицированной.