Казначейством России 21 марта 2023 года получен новый подчиненный корневой сертификат, доступный по ссылке.
С 3 апреля 2023 года Казначейством России запланирована выдача первого пользовательского квалифицированного сертификата ключа проверки электронной подписи на новом подчиненном корневом сертификате удостоверяющего центра Казначейства России.

‼️Операторам государственных информационных систем и ведомственных информационных систем необходимо выполнить соответствующие настройки для обеспечения возможности использования сертификатов, созданных на новом подчиненном корневом сертификате удостоверяющего центра Казначейства России.

"Для укрепления независимости наших стран в вопросах цифрового развития необходимо активизировать взаимодействие по вопросам импортозамещения программного обеспечения. Речь идёт, в частности, о признании электронной цифровой подписи, обеспечении доступа граждан к цифровым платформам двух стран для получения возможности пользоваться электронными государственными услугами и сервисами" - заявил сегодня премьер-министр Республики Беларусь Роман Головченко на заседании Совета министров Союзного государства.

О внесении изменения в Требования к порядку реализации функций аккредитованного удостоверяющего центра

Минцифры России для общественного обсуждения опубликован проект приказа "О внесении изменения в Требования к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей, утвержденные приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 13.11.2020 № 584"

Уточняется порядок подписания заявления на создание и выдачу квалифицированного сертификата:
б) требования к заявлению на создание и выдачу квалифицированных сертификатов.
В данном подразделе должно быть отражено, что заявление на создание и выдачу квалифицированного сертификата может быть оформлено как на бумажном носителе, так и в форме электронного документа, подписанного усиленной квалифицированной электронной подписью способами, предусмотренными частью ‎3 статьи 18 Федерального закона «Об электронной подписи»;

Цель предлагаемого регулирования: приведение положения требований к порядку реализации функций аккредитованного удостоверяющего центра в соответствие с нормами части 3 статьи 18 Федерального закона от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи" - в указанной статье приведены 2 способа подписания заявителем отметки об ознакомлении с содержимым получаемого сертификата (действующей квалифицированной электронной подписью или простой электронной подписью). Регулятор в очередной раз подтверждает, что ознакомление с информацией, содержащейся в сертификате, под расписку на бумажном носителе - 63-ФЗ не предусмотрено. Получается, что все УЦ являются нарушителями ч. 3 ст. 18.

Описание проблемы: ограничение возможности получения усиленной квалифицированной электронной подписи [Прим.@ep_uc - конечно же не подписи, а сертификата] заявителем (если он хочет направить заявление на создание квалифицированной электронной подписи в электронной форме, а действующей квалифицированной электронной подписи у него нет).

Обсуждение начинается 28.03.2023 и продлится до 06.04.2023 [Прим.@ep_uc - очень символично]

В Тамбове главный бухгалтер фирмы осуждена на 2 года за мошенничество

Женщина перевела себе деньги организации при помощи электронной подписи

Октябрьский районный суд города Тамбова рассмотрел дело бывшего главного бухгалтера фирмы. Женщина похитила деньги организации, получив от генерального директора ключ ЭП, который позволял получить доступ к системе интернет-банка и производить расчеты.

Единый формат машиночитаемой доверенности

Итак, без какого-либо анонса Минцифры опубликован документ под названием "Форма доверенности, сформированная Минцифры России (Единый формат)" EMCHD_01:
🔹формат разработан в соответствии с Едиными требованиями к формам доверенностей, необходимыми для использования квалифицированной электронной подписи, утвержденными приказом Минцифры России от 18.08.2021 № 857
🔹формат описывает требования к XML-файлу доверенности, оформленной доверителем и подтверждающей полномочия представителя
🔹доверенность оформляется от имени юридического лица, иностранного юридического лица, индивидуального предпринимателя или физического лица
🔹от имени представляемого вправе совершать действия по доверенности следующая категория представителей: юридическое лицо, индивидуальный предприниматель или физическое лицо, филиал (обособленное подразделение юридического лица) или филиал (аккредитованное представительство) иностранного юридического лица
🔹полномочия и ограничения к полномочию указываются в соответствии с методическими указаниями по использованию классификатора полномочий, указанного в статье 17.5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»

Обратим внимание на раздел 3. Требования к электронной подписи:
🔹доверенность подписывается квалифицированной ЭП в соответствии с Форматом ЭП (приказом Минцифры России от 14.09.2020 № 472)
🔹электронная подпись должна содержаться в отдельном файле (отсоединенная электронная подпись). При подписании доверенности несколькими лицами каждая электронная подпись должна содержаться в отдельном файле.

В обсуждаемом проекте был пункт про XMLDSIG: электронная подпись (подписи) может (могут) содержаться в одном файле с доверенностью в формате XMLDSIG в случае, если такое предусмотрено нормативными правовыми актами и (или) соглашениями между участниками электронного взаимодействия, устанавливающие такие случаи.
В опубликованном формате он отсутствует. По каким-то причинам решили отказались от подписания XML-файлов подписью XMLDSIG.

Сотрудники уголовного розыска ОМВД России по району Южное Тушино задержали мужчину, предоставившего в налоговую инспекцию поддельный паспорт (видео декабря 2022 г.)

В полицию поступило сообщение из Межрайонной ИФНС России о том, что мужчина подал заявление на получение квалифицированного сертификата, предоставив при этом паспорт гражданина Российской Федерации, имеющий признаки подделки.

По данному факту дознавателем ОД ОМВД России по району Южное Тушино возбуждено уголовное дело по признакам преступления, предусмотренного частью 3 статьи 327 УК РФ - до года лишения свободы.

❗️Пользователям сайта и приложения Единого портала госуслуг отключили возможность удаления учётной записи

✅Это сделано для того, чтобы не пропустить уведомление о приближении окончания срока действия своего квалифицированного сертификата.

Облачная электронная подпись облегчает подписание документов

Сегодня наиболее подходящий день для размещения этой ссылки (да, это хэш статьи из заголовка, Интернет, как говорится, помнит всё, оригинал был удален)

Согласно последним изменениям в Федеральном законе об электронной подписи, с 1 января 2021 года официально допускаются «облачные» сертификаты квалифицированных электронных подписей. Мы используем решение от КриптоПро, которое сертифицировано ФСБ России.

Что такое машиночитаемые доверенности, или Как подписывать электронные документы с 1 сентября 2023 г. - статья из журнала «Делопроизводство и документооборот на предприятии» № 4 / 2023

По мере приближения даты 1.09.2023 таких статей будет много.
Обратим внимание на раздел "Форма МЧД": Существует универсальная форма МЧД, ее можно использовать не только для взаимоотношений с ФНС России, которая ее утвердила своим приказом от 30.04.2021 № ЕД-7-26/445@ «Об утверждении формата доверенности, подтверждающей полномочия представителя налогоплательщика (плательщика сбора, плательщика страховых взносов, налогового агента) в отношениях, регулируемых законодательством о налогах и сборах, в электронной форме и порядка ее направления по телекоммуникационным каналам связи»

Всё-таки универсальной формой является форма доверенности, сформированная Минцифры (Единый формат), которая размещена на лендинге по применению МЧД на Госуслугах.

На PKI-Форуме 2022 компания "Газинформсервис" участвовала в работе сессии "Острые аспекты обеспечения PKI в 2022 году, проблемы, поиск путей решения" с докладом "Особенности проверки цепочки сертификатов в соответствии с требованиями руководящих документов" (с презентацией можно ознакомиться по ссылке).

Данный доклад получил своё логическое продолжение, в журнале "Information Security/ Информационная безопасность" #1, 2023 опубликована статья "Решаем проблемы проверки цепочки квалифицированных сертификатов: опыт компании "Газинформсервис".

PKI-Форум 2023 пройдет 12-14 сентября 2023 года в Санкт-Петербурге.