#ркн #роскомандзор #персданные #пдн #операторпд #нпа #есиа #всёпроэдо

Утверждены правила использования ИС Роскомнадзора, обеспечивающей взаимодействие субъекта и оператора ПД

Опубликован приказ Роскомнадзора, утверждающий правила использования информационной системы ведомства, обеспечивающей получение оператором персональных данных (ПД) согласия субъекта ПД на их обработку.
Напомним, проект документа был опубликован для общественного обсуждения в марте.

Как следует из документа, регистрация в системе будет происходить с использованием Единой системы идентификации и аутентификации (ЕСИА).

В ИС обеспечивается получение Роскомнадзором следующей обезличенной информации:
• о факте предоставления согласия;
• о цели (целях) обработки ПД;
• об информационных ресурсах оператора, посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с ПД субъекта ПД;
• о категориях и перечне ПД, на обработку которых дается согласие;
• о категориях и перечне ПД, для обработки которых субъектом ПД установлены условия и запреты;
• перечень устанавливаемых в отношении ПД условий и запретов.

В марте вступила в силу большая часть принятых в декабре поправок в закон о ПД, согласно которым операторы данных должны получать согласие от пользователей на обработку общедоступной информации о них (закон даёт гражданину возможность изъять принадлежащие ему ПД из категории общедоступных).

Согласно закону, согласие на обработку ПД, разрешённых субъектом ПД для распространения, может быть предоставлено оператору ПД либо непосредственно, либо с использованием информационной системы Роскомнадзора.

Как пояснял ранее Роскомнадзор, для операторов ПД использование системы станет «своеобразным знаком добросовестности исполнения своих обязанностей при обработке ПД»: «В результате создания системы ведомство получает возможность направлять запросы и требования об устранении выявленных нарушений в области ПД, а гражданин — управлять согласиями, которые он дает операторам».

Приказ вступит в силу с 1 марта 2022 года и будет действовать шесть лет.

#минцифры #нпа #телематика #sim #идентификация #есиа #услуга #всёпроэдо

Минцифры разработало проект новых правил оказания телематических услуг – «взаимодействие» оператора с юрлицами не считается услугой связи

Проект постановления правительства об утверждении правил оказания телематических услуг связи, разработанный Минцифры, опубликован для общественного обсуждения – в документе, в частности, указывается, что для целей идентификации абонентов корпоративной мобильной связи взаимодействие оператора и пользователя услугами связи абонента-юридического лица или индивидуального предпринимателя не является оказанием услуг связи.

Как сказано в пояснительной записке, предлагаемые изменения в рамках закона № 533-ФЗ необходимы для целей недискриминационного доступа к услугам связи, когда пользователь услугами связи, не обладая подтверждённой учётной записью в Единой системе идентификации и аутентификации (ЕСИА), получив от абонента-юридического лица либо индивидуального предпринимателя SIM-карту, мог пройти регистрацию в ЕСИА с целью дальнейшего исполнения требований закона № 533-ФЗ (закон о дистанционном заключении договоров граждан с операторами связи).

Кроме того, предлагаемые изменения позволят информировать пользователей услугами связи абонента-юридического лица либо индивидуального предпринимателя о необходимости подтверждения ими сведений, внесённых в ЕСИА абонентом-юридическим лицом или индивидуальным предпринимателем.

Предлагаемые изменения в рамках закона № 319-ФЗ необходимы, чтобы операторы могли оказывать без взимания платы услуги связи абоненту-гражданину для доступа к сайтам, информационным системам и ПО, включённым в перечень отечественных социально значимых информационных ресурсов.

Действующее в настоящее время постановление правительства РФ от 10.09.2007 № 575 «Об утверждении Правил оказания телематических услуг связи» предлагается признать утратившим силу.

#договор #дмс #минцифры #эксперимент #есиа #всёпроэдо

Начинается эксперимент по применению инфраструктуры электронного правительства при заключении договоров ДМС – постановление

Председатель правительства подписал постановление о проведении экспериментального использования инфраструктуры электронного правительства для взаимодействия с между страховыми организациями, операторами финансовых платформ и страхователями при ознакомлении с предложениями о заключении договоров добровольного медицинского страхования (ДМС) и при заключении договоров добровольного медицинского страхования.

Эксперимент пройдёт с 15 июня 2022 года по 28 декабря 2023 года.

В эксперименте участвует Минцифры, а также – на добровольной основе по согласованию с Минцифры – Центробанк, операторы финансовых платформ, страховые организации.

Страхователи – иностранные граждане и лица без гражданства, прибывшие в РФ и намеревающиеся осуществлять или осуществляющие трудовую деятельность на основании разрешения на работу или патента – тоже могут добровольно участвовать в эксперименте.

В ходе эксперимента страховым организациям, операторам финансовых платформ планируется предоставить возможность безвозмездного присоединения их информационных систем к инфраструктуре электронного правительства.

Страхователи же смогут:
• использовать единую систему идентификации и аутентификации (ЕСИА) и единый портал госуслуг (ЕПГУ) для ознакомления на сайтах страховых организаций и операторов финансовых платформ с предложениями о заключении договора добровольного медицинского страхования и заключения такого договора;
• получать заключенные договоры в электронной форме в личный кабинет на ЕПГУ;
• использовать заключённый договор ДМС в электронной форме в процессе предоставления государственных услуг посредством ЕПГУ.

#минцифры #ddos #госуслуги #есиа #всёпроэдо

Сообщение Минцифры РФ о DDoS-атаке на ресурсы электронного правительства

Минцифры России фиксирует высокоуровневые DDoS-атаки на Госуслуги, инициированные со стороны Украины.

Около 9:30 мск в украинских Telegram-каналах начали распространяться призывы к атакам на российский портал Госуслуг и всю инфраструктуру электронного правительства. Украинская сторона объявила своей приоритетной целью парализацию предоставления социально значимых услуг в России и опубликовала более 50 IP-адресов для атак.

С этого момента портал фиксирует почти десятикратный рост нагрузки. В пиковые моменты она составляла до 340 тыс. запросов в секунду. Атаки ведутся не только на портал Госуслуг, но и на мобильное приложение, платежную систему, а также системы жизнеобеспечения инфраструктуры электронного правительства России. 

Системы безопасности и управления инфраструктурой работают в штатном режиме, данные пользователей надежно защищены, проникновений в инфраструктуру электронного правительства не зафиксировано. Все технические профильные подразделения Ростелекома мобилизованы.

#ебс #есиа #нпа #всёпроэдо

Биометрию с 1 февраля 2023 года можно использовать для идентификации при входе на ЕПГУ – постановление

С 1 февраля 2023 года у граждан появится возможность аутентификации в Единой системе идентификации и аутентификации (ЕСИА) с использованием единой биометрической системы (ЕБС) для доступа на единый портал госуслуг (ЕПГУ), постановление об этом подписал глава правительства.

В случае аутентификации в ЕСИА с использованием ЕБС вторым фактором аутентификации может быть только код подтверждения по SMS.

#есиа #госуслуги #всёпроэдо

Кабмин продлил эксперимент по регистрации граждан в ЕСИА через мобильное приложение

Эксперимент продлен до 31 марта 2025 года

Правительство продлило эксперимент по регистрации граждан страны в Единой системе идентификации и аутентификации (ЕСИА) с использованием мобильного приложения до 31 марта 2025 года.

Соответствующее постановление правительства опубликовано на официальном интернет-портале правовой информации.

"В пункте постановления правительства РФ от 22 декабря 2021 года № 2389 "О проведении эксперимента по регистрации граждан Российской Федерации в федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" с использованием мобильного приложения" слова "по 31 декабря 2022 года" заменить словами "по 31 марта 2025 года", - говорится в документе.

Эксперимент по регистрации граждан РФ в ЕСИА с использованием мобильного приложения запущен с 27 декабря 2021 года.

Целью эксперимента является в том числе повышение эффективности предоставления государственных, муниципальных и иных услуг в электронной форме за счет совершенствования способов регистрации в единой системе.

Проведение эксперимента необходимо для того, чтобы опробовать новые способы размещения и проверки сведений, которые необходимы для регистрации граждан в единой системе. Кроме того, его проведение нужно и для того, чтобы опробовать процессы использования единой системы россиянами, которые зарегистрировались в ЕСИА в рамках эксперимента, при подаче ими заявления на получение меры соцподдержки молодежи в возрасте от 14 до 22 лет.

Участниками эксперимента являются Минцифры, Минкультуры, МВД, ПФР, граждане же могут принять участие на добровольной основе. Для регистрации в ЕСИА необходимо внести в мобильное приложение ФИО, дату рождения, место рождения, реквизиты основного документа, удостоверяющего личность гражданина на территории РФ, страховой номер индивидуального лицевого счета застрахованного лица в системе персонифицированного учета ПФР и другие сведения. 

#эп #банк #есиа #всёпроэдо

Банковским клиентам усилят подписи — Коммерсантъ

Законодатели готовят поправки (законопроект № 244043-8), согласно которым граждане смогут давать в электронном виде разрешение на обработку персональных данных банкам и страховщикам только с помощью усиленной электронной подписи. При этом в ходе соответствующего эксперимента на протяжении трех лет использовалась простая электронная подпись, которая имеется более чем у ста миллионов россиян.

Изменение этой подписи на усиленную, по мнению участников рынка, снизит конверсию до 10–15%, что делает использование цифрового профиля гражданина неинтересным для коммерческих организаций.

Национальный совет финансового рынка (НСФР) направил письмо в Думу с предложением доработать готовящийся к принятию в первом чтении законопроект о внесении изменений в закон «Об информации, информационных технологиях и о защите информации» с учетом предложений финансистов.

Документ, в частности, устанавливает порядок получения от граждан разрешения на доступ и обработку персональных данных в электронном виде.

Проект предполагается рассмотреть в марте.

Эксперты считают, что для подписания разрешения на обработку персональных данных ПЭП ЕСИА вполне хватит. Отмечается, что слабее она только теоретически, практические векторы атаки на данный вид простой подписи пока не реализованы.

🔵 Подробнее — на нашем сайте.

ФНС сообщает: зарегистрировать бизнес онлайн стало проще

Чтобы подписать документы для государственной регистрации юридического лица или индивидуального предпринимателя в мобильном приложении «Госключ», теперь необязательно иметь загранпаспорт нового поколения.

Достаточно иметь подтвержденную учетную запись на портале Госуслуг и подтвержденную биометрию в Единой биометрической системе (ГИС ЕБС), которая применяется для подтверждения личности. Зарегистрировать данные в ГИС ЕБС может любой человек. Достаточно выбрать один из многочисленных банков – партнеров данной программы (быть клиентом этого банка не обязательно) и предъявить паспорт и СНИЛС. Сотрудник подтвердит вашу учетную запись на Госуслугах, сделает фотографию и запись голоса.

Менее чем за год возможностью подписания в мобильном приложении «Госключ» при регистрации бизнеса воспользовались почти 47 тысяч пользователей сервиса «Государственная онлайн-регистрация бизнеса».

Подробнее о приложении «Госключ» можно узнать по ссылке.

Подготовить документы на регистрацию бизнеса поможет сервис «Государственная онлайн-регистрация бизнеса».

#регистрация #фнс #ебс #есиа #госключ #всёпроэдо