#минцифры #меры #поддержка #ит #всёпроэдо

Минцифры подготовило пакет мер для поддержки IT-специалистов в России

Правительству предложен пакет из десяти мер для удержания в стране разработчиков программного обеспечения и развития IT-компаний, следует из письма главы Минцифры Максута Шадаева премьер-министру Михаилу Мишустину.

Предложения разработаны во исполнение оперативных поручений вице-премьера Дмитрия Чернышенко по IT-отрасли: подготовить предложения по поддержке российских IT-специалистов как в России, так и находящихся за рубежом и планирующих вернуться в Россию; ускорить и актуализировать подготовку третьего пакета мер поддержки IT-отрасли, исходя из текущей экономической ситуации; привлечь к работе представителей IT-отрасли.

В список Минцифры вошли следующие меры:
• распространить механизм действующих налоговых льгот также на IT-компании, которые получают доходы от размещения рекламы, оказания дополнительных услуг в своих приложениях и онлайн-сервисах или реализации, установки, тестирования и сопровождения партнёрских отечественных IT-продуктов;
• освободить на следующие три года всех сотрудников IT-компаний от уплаты НДФЛ, а сами компании — от уплаты налога на прибыль, а также от проверок контрольными органами;
• предоставить всем сотрудникам IT-компаний льготную ипотеку со ставкой 5% на время работы;
• предоставить отсрочку от призыва на военную службу для сотрудников IT-компаний на время их работы в этих компаниях;
• ввести процедуру упрощённого получения разрешения на работу и вида на жительство для иностранных граждан, привлекаемых для работы в российских IT-компаниях;
• предоставить IT-компаниям гранты на разработку и развитие IT-продуктов (снизив требование к обязательному внебюджетному софинансированию проектов до 20%, а в отдельных случаях — до 0%), развивать программу льготного кредитования внедрения отечественных решений по ставке для заемщика 1% (банкам—участникам программы до 100% ключевой ставки будет компенсировать Банк России);
• обеспечить ускоренное импортозамещение ПО на объектах критической информационной инфраструктуры за счёт целевого бюджетного финансирования через создаваемые отраслевые центры компетенций;
• ввести льготное кредитование IT-компаний для обеспечения бесперебойной текущей деятельности;
• консолидировать и стимулировать госзаказ, в том числе от госкомпаний, для финансирования новых критически важных разработок (PLM, ERP и др.) с обеспечением возможности его исполнения крупными IT-компаниями без проведения конкурсов и аукционов (торгов);
• обеспечить целевое финансирование на создание в России «зеркала» репозитория открытого ПО GitHub.

Наблюдается массовая DDOS-атака на сайты УЦ и операторов ЭДО

Time to block electronic signature services in Russia. Find below: https://iecp.ru/ep/ep-verification
https://iecp.ru/ep/uc-list
https://uc-osnovanie.ru/
http://www.nucrf.ru
http://www.belinfonalog.ru
http://www.roseltorg.ru
http://www.astralnalog.ru
http://www.nwudc.ru
http://www.center-inform.ru
https://kk.bank/UdTs
http://structure.mil.ru/structure/uc/info.htm
http://www.ucpir.ru
http://dreamkas.ru
http://www.e-portal.ru
http://izhtender.ru
http://imctax.parus-s.ru
http://www.icentr.ru
http://www.kartoteka.ru
http://rsbis.ru/elektronnaya-podpis
http://www.stv-it.ru
http://www.crypset.ru
http://www.kt-69.ru
http://www.24ecp.ru
http://kraskript.com
http://ca.ntssoft.ru
http://www.y-center.ru
http://www.rcarus.ru
http://rk72.ru
http://squaretrade.ru
http://ca.gisca.ru
http://www.otchet-online.ru
http://udcs.ru
http://www.cit-ufa.ru
http://elkursk.ru
http://www.icvibor.ru
http://ucestp.ru
http://mcspro.ru
http://www.infotrust.ru
http://epnow.ru
http://ca.kamgov.ru
http://mascom-it.ru
http://cfmc.ru

#минцифры #меры #поддержка #ит #всёпроэдо

Указ о мерах по обеспечению ускоренного развития отрасли информационных технологий в России

Президент подписал Указ «О мерах по обеспечению ускоренного развития отрасли информационных технологий в Российской Федерации».

Текст Указа:

В целях обеспечения ускоренного развития отрасли информационных технологий в Российской Федерации постановляю:

1. Правительству Российской Федерации:
а) обеспечить выделение ежегодно из федерального бюджета бюджетных ассигнований на осуществление грантовой поддержки перспективных разработок отечественных решений в области информационных технологий;
б) предусмотреть выделение финансовых средств аккредитованным организациям, осуществляющим деятельность в области информационных технологий (далее – аккредитованные организации), на улучшение жилищных условий работников этих организаций и обеспечение повышения уровня их заработной платы, а также определить категории работников, на улучшение жилищных условий которых будут выделяться финансовые средства;
в) обеспечить предоставление льготных кредитов по ставке, не превышающей 3 процентов, на обеспечение текущей деятельности аккредитованных организаций и реализацию новых проектов;
г) принять меры, направленные:
на установление до 31 декабря 2024 г. для аккредитованных организаций налоговой ставки по налогу на прибыль организаций в размере 0 процентов;
на упрощение процедур трудоустройства иностранных граждан, привлекаемых для работы в аккредитованных организациях, и получения этими гражданами вида на жительство;
на установление налоговых льгот и преференций для аккредитованных организаций, получающих доходы от распространения (размещения) рекламы или оказания дополнительных услуг с использованием приложений и онлайн-сервисов этих организаций либо доходы, связанные с реализацией, установкой, тестированием и сопровождением отечественных решений в области информационных технологий;
на освобождение аккредитованных организаций от налогового контроля, валютного контроля и других видов государственного контроля (надзора) и муниципального контроля на срок до трех лет;
на обеспечение консолидации и стимулирования закупок критически важных отечественных разработок в области информационных технологий, проводимых для обеспечения государственных и муниципальных нужд или проводимых отдельными видами юридических лиц, а также на упрощение порядка проведения таких закупок.

2. Предоставлять гражданам Российской Федерации, работающим в аккредитованных организациях, право на получение отсрочки от призыва на военную службу до достижения ими возраста 27 лет (на период работы в этих организациях). Категории граждан Российской Федерации, которым предоставляется право на получение указанной отсрочки, и порядок предоставления этого права определяются Правительством Российской Федерации.

3. Правительству Российской Федерации при необходимости обеспечить внесение в законодательство Российской Федерации изменений, направленных на реализацию пункта 1 настоящего Указа.

4. Настоящий Указ вступает в силу со дня его официального опубликования.

#фнс #эдо #оэд #нпа #сф #всёпроэдо
(@edob2b)

ФНС меняет порядок учета операторов ЭДО

1 марта вступили в силу положения приказа ФНС от 08.06.2021 № ЕД-7-26/546@ с обновленными требованиями к операторам ЭДО. Приказом ФНС от 29.10.2021 № ЕД-7-26/936@, который также вступил в силу с 1 марта, предусмотрено, что старые аккредитации операторов ЭДО продляются на 90 календарных дней. За это время операторы ЭДО должны подтвердить своё соответствие новым требованиям.

На сайте ФНС уже опубликована новая табличка, где все операторы (передачи счетов-фактур и сдачи отчетности) сведены в единый перечень с указанием той функциональности, на которую они аттестованы в ФНС.

Со следующего года заработает автоматизированное представление электронных счетов-фактур, содержащих сведения о прослеживаемых товарах. Передавать такие сведения смогут только те операторы ЭДО, которые находятся в реестре и имеют действительный статус в отношении "услуги 1".

P.S. 1 марта и 1 сентября становятся концентрацией сроков вступления в силу различных нормативных требований.

#рецепты #медицина #укэп #эп #всёпроэдо

C марта 2022-го появились новые правила оформления медрецептов

Вновь станут использовать рецептурные бланки, отпечатанные типографским способом.

Долгое время эскулапы обходились без них, достаточно было печати специалиста на любом бумажном носителе.

Первое принципиальное новшество Приказа № 1094н − рецепты теперь можно выписывать и в бумажном варианте, и в электронном виде (обязательно с согласия пациента и только в регионах, которые перешли на электронный рецептурный оборот).

Оба типа документов подписывают электронной подписью (УКЭП) врача, а рецепты на наркотические и психотропные препараты − дополнительно УКЭП медорганизации.

#tls #минцифры #ssl #санкции #сайт #всёпроэдо

Минцифры: бесплатные TLS-сертификаты обеспечат доступность сайтов

В ближайшее время будут приняты нормативно-правовые акты, регулирующие работу национального удостоверяющего центра по бесплатной выдаче TLS-сертификатов российским юридическим лицам. Это поможет пользователям сохранить безопасный доступ к сайтам, у которых был отозван TLS.

Получить TLS-сертификат можно будет на портале Госуслуг в полностью дистанционном режиме. Все браузеры и операционные системы должны будут поддержать работу TLS-сертификатов на сайтах, которые их получат. Увидеть полный перечень доменов, на которые выданы сертификаты, можно будет на портале Госуслуг.

TLS (Transport Layer Security) — криптографический протокол для организации безопасной связи в интернете.

Электронные документы: путевой лист, договор фрахтования, заказ и заявка

Подписан и опубликован Федеральный закон от 06.03.2022 № 39-ФЗ, который предусматривает возможность оформления путевых листов, договоров фрахтования, заказов и заявок в электронной форме. Это второй шаг по переводу документов, сопровождающих перевоз товаров автомобильным транспортом, в электронную форму.

Правительству предстоит утвердить график выпуска подзаконных актов, из которого будут понятны сроки появления форматов указанных документов.

Кроме того, создается система контроля за формированием и использованием средств дорожных фондов.

10 крупнейших УЦ по количеству созданных сертификатов за первые два месяца 2022 года
(на основании отчета СМЭВ):
1. Федеральная налоговая служба - 433,9 тыс. (январь - 216 тыс., февраль - 217,9 тыс.)
2. Федеральное казначейство - 339,7 тыс. (январь - 181 тыс., февраль - 158,7 тыс.)
3. КОРУС КОНСАЛТИНГ СНГ - 183,7 тыс. (январь - 74 тыс., февраль - 109,7 тыс.)
4. ТАКСКОМ - 167,5 тыс. (январь - 78 тыс., февраль 89,5 тыс.)
5. Тензор - 148,0 тыс. (январь - 21,5 тыс., февраль - 126,5 тыс.)
6. МОДУМ - 127,6 тыс. (январь - 51 тыс., февраль - 76,6 тыс.)
7. СКБ КОНТУР - 59,9 тыс. (январь - 28 тыс., февраль - 31,9 тыс.)
8. Тинькофф Банк - 55,5 тыс. (январь - 27 тыс, февраль - 28,5 тыс.)
9. Сертум-Про - 53,5 тыс. (январь - 23,7 тыс., февраль - 29,8 тыс.)
10. ЕЭТП - 48,9 тыс. (январь - 21,9 тыс., февраль - 27 тыс.)

Из 1 млн 825,8 тыс. сертификатов, выданных всеми АУЦ в январе-феврале 2022 года (январь 839,5 тыс., февраль - 986,3 тыс.), 1 млн. 618 тыс. выданы первой десяткой удостоверяющих центров.

#росэу #кирюшкин #мчд #всёпроэдо

Эксперт Ассоциации "РОСЭУ" рассказал о внедрении машиночитаемой доверенности

Сергей Кирюшкин, эксперт Ассоциации "РОСЭУ", советник генерального директора – начальник удостоверяющего центра компании "Газинформсервис" рассказал о переходном периоде по применению МЧД.

"Это самая масштабная реформа в области электронной подписи в стране, начиная с 2002 года, когда был принят первый федеральный закон об электронной цифровой подписи.

Реформа затрагивает и самый массовый сектор, в котором используется электронная подпись — это электронное взаимодействие с участием юридических лиц и индивидуальных предпринимателей.

На их долю приходится по разным оценкам от 80 до 95% всего электронного юридически значимого документооборота" – отмечает Сергей Кирюшкин.

#tls #минцифры #ssl #санкции #сайт #всёпроэдо

На портале Госуслуг можно получить бесплатный TLS-сертификат безопасности

Сервис доступен по ссылке .

Как сказано в описании к сервису, сертификат безопасности поможет передавать данные в зашифрованном виде и заменит иностранный сертификат.

Сертификат безопасности будет работать только в браузерах и приложениях, поддерживающих сертификат отечественного удостоверяющего центра.

Что нужно для подачи заявления

- Запрос на выпуск сертификата безопасности по инструкции
- Контактные данные сотрудника, ответственного за информационную безопасность в вашей компании

Подпись
Перед отправкой запрос нужно будет подписать усиленной квалифицированной электронной подписью

Срок исполнения
Запрос будет рассмотрен в течение 5 рабочих дней

Стоимость
Услуга предоставляется бесплатно.
Результатом будет сертификат безопасности — цифровой сертификат, удостоверяющий подлинность сайта и позволяющий использовать зашифрованное соединение

Инструкция:

1. Сгенерируйте ключевую пару (алгоритм подписи RSA, длина ключа — 2048 бит)
2. Сформируйте запрос на выпуск сертификата, указав в поле subject:
- CN = домен (например, digital.gov.ru)
- O = полное наименование организации
- L = город
- С = RU

Рекомендуемый формат запроса #pkcs10 или csr

3. Запрос на выпуск сертификата (файл) должен быть подписан УКЭП и прикреплен к этому заявлению

Расширения:
keyUsage = digitalSignature, keyEncipherment или иные значения, например nonRepudiation, keyEncipherment, опционально

Дополнительные расширения:
В subjectAltName укажите все необходимые DNS-имена (например DNS1=yandex.ru, DNS2=ya.ru ...)
В extendedKeyUsage укажите serverAuth или иные значения, например сlientAuth, опционально

#рускрипто #конференция #иб #всёпроэдо

Ассоциация «РусКрипто» и Академия Информационных Систем приглашают принять участие в работе ежегодной научно-практической конференции «РусКрипто’2022», посвященной актуальным вопросам криптографии и информационной безопасности.

Конференция пройдет с 22 по 25 марта в подмосковном отеле СОЛНЕЧНЫЙ PARK HOTEL & SPA.

Конференция «РусКрипто» представляет собой площадку для общения специалистов в области криптографии и защиты информации.

В мероприятии ежегодно принимают участие разработчики и их потенциальные клиенты, ученые и чиновники, специалисты из коммерческих и государственных структур.

«РусКрипто» — это теория и практика, презентации новых технологий и обмен мнениями.

Программа мероприятия.

Регистрация на конференцию по ссылке

#rfc #тлс #гост #криптопро #стандарт #всёпроэдо

Опубликован RFC по протоколу TLS 1.2 с ГОСТ

В качестве RFC 9189 опубликован документ "GOST Cipher Suites for Transport Layer Security (TLS) Protocol Version 1.2", разработанный под руководством заместителя генерального директора КриптоПро Станислава Смышляева, начальника отдела криптографических исследований Евгения Алексеева, а также Дмитрия Белявского.

Документ определяет российские криптонаборы протокола TLS версии 1.2, ранее внесенные в реестр IANA и применяющие стандартизированный на международном уровне режим работы блочных шифров со встроенной сменой ключа CTR-ACPKM. 

В работе над документом принимали участие Лидия Никифорова, а также Екатерина Грибоедова, Григорий Седов и Дмитрий Еремин-Солеников.

Данные криптонаборы уже реализованы в наиболее современной версии КриптоПро CSP 5.0 R2 и готовы для применения как на серверной, так и на клиентской стороне.

#рускрипто #вопрос #всёпроэдо

Задай свой вопрос регулятору

В рамках научно-практической конференции "РусКрипто’2022", посвященной актуальным вопросам криптографии и информационной безопасности, состоится круглый стол "Квалифицированная электронная подпись в Российской Федерации" с регуляторами отрасли: Минцифры России, Федеральным казначейством, ФНС России.
Просим вас задать интересующие вопросы регуляторам, ответы на которые будут получены на конференции РусКрипто.

Планируется стенограмма круглого стола для тех, кто не сможет принять очное участие в конференции.

Свой вопрос можно задать по ссылке

#росэу #айтиком #эдисофт #всёпроэдо

Состоялось заседание Совета Ассоциации "РОСЭУ"

15 марта 2022 года на заседании члены Совета обсудили текущую работу Ассоциации.

Одним из них ключевых моментов встречи стало рассмотрение вопроса о вступлении в "РОСЭУ" ООО "АйтиКом" и ООО "Эдисофт".

Совет Ассоциации одобрил проводимую работу исполнительной дирекции в соответствии с планом-графиком, утвержденном на стратегической сессии в декабре 2021 года, где были определены стратегия и пути развития "РОСЭУ".

Участники заседания обсудили дальнейшую работу Ассоциации и актуальные вопросы отрасли в новых экономических условиях.

Подробнее по ссылке

#фнс #сервис #визуализация #xml #pdf #всёпроэдо

Сервис ФНС по визуализации электронных XML документов

На сайте ФНС размещен сервис, позволяющий визуализировать электронные документы, созданные по утвержденным ФНС форматам. В текущей версии предусмотрена возможность визуализации форматов по шести приказам ФНС. Визуализированный документ можно скачать в формате PDF.

Сервис позволяет визуализировать одновременно несколько титулов одного документа и отображать штампы открепленных электронных подписей. Для этого вместе с файлом XML необходимо загрузить файл подписи одного из приведенных форматов: sign, sig, sgn.

За раз можно загрузить до 20 файлов - запас для последующей работы с транспортной накладной, где много титулов и подписей. Сейчас возможность визуализации транспортных документов в сервисе отсутствует.

На визуализированном документе проставляется отметка ФНС с указанием даты и времени визуализации.

(Источник)

⚡️ В Госдуме обсудят развитие ИТ-отрасли в условиях санкций

В последний месяц российская отрасль высоких технологий столкнулась с беспрецедентным давлением. Многие иностранные компании объявили о своём уходе, что влечёт за собой недоступность некоторых технологических решений и ИТ-продуктов.

Сложившаяся ситуация несёт дополнительную нагрузку на ИТ-сектор, но также открывает беспрецедентные возможности для российских компаний.

❗️ Какие меры поддержки необходимы? Какие ИТ-решения уже способны заменить западные аналоги? И как закрыть вопрос кадрового голода? Эти вопросы в ходе расширенного заседания ИТ-Комитета, 22 марта обсудят: Александр Хинштейн, председатель ИТ-комитета, Максут Шадаев, министр цифрового развития, представители Минэка, Минпромторга и отраслевые эксперты.

❗️ Вопросы участникам можно задать через @HelpIT_ask_bot
Ответы на самые острые прозвучат в ходе мероприятия.

Мероприятие пройдёт 22 марта с 10 до 12:00.
Трансляция на сайте Госдумы.

#рускрипто #конференция #шойтов #минцифры #всёпроэдо

Пленарное заседание Конференции "Рускрипто'2022"

В настоящий момент проходит пленарное заседание, посвященное официальному открытию ежегодной конференции "РусКрипто’2022".

Свой доклад "Современные информационные технологии и кибербезопасность" представил Шойтов Александр Михайлович, д.ф-м.н., президент Академии криптографии РФ, зам.министра Минцифры РФ.

Особое внимание Шойтов уделил проведенным научно-исследовательским работам, выполненным в Академии криптографии РФ фед.проекта "Информационная безопасность" нац.программы "Цифровая экономика".

В докладе были представлены текущие планы Академии. На данный момент Академия проводит 10 научных исследований по изучению криптографических механизмов, идентификации и аутентификации, базовых криптографических алгоритмов, защиты информации платежных систем и др.

Также Александр Шойтов рассказал о мерах поддержки ИТ-отрасли, подготовленных Минцифры России.

#рускрипто #смышляев #криптопро #всэпроэдо

Перспективы развития российской криптографии для массового пользователя

На пленарном заседании выступил Смышляев Станислав Витальевич, д.ф.-м.н., эксперт Ассоциации "РОСЭУ", заместитель генерального директора КриптоПро.

В своем выступлении Станислав Смышляев сделал акцент на новых рисках мобильных приложений и вариантах их решения.

Отмечалось, что в большинстве случаев документ требуется загружать с сервера, где передача полного документа – большой объем данных, а передача хэш-значения – требование доверия к платформе подписания.

Появляются новые риски в условиях новой реальности:
- Риск блокировки магазинов приложений.
- Риск отзыва российских мобильных приложений.
- Риск удаленной блокировки устройств граждан.
- Отзыв TLS-сертификатов, выданных международными УЦ – в случае мобильных приложений решается переходом на TLS с ГОСТ и российские сертификаты.

Однако по определению более высоким риском является потеря или кража устройства. Это уже стало новыми требованиями к ключевой системе.

В соответствии с массовым опытом использования в 2021 году, распространяются мобильные приложения с поддержкой функционала электронной подписи – локальной и гибридной (с защитой ключа на сервере). Также появляются системы дистанционного электронного голосования с применением мобильных приложений, а также возможность поддержки ГОСТ в браузере "из коробки".

Смышляевым были выделены актуальные теоретические и практические задачи криптографии:
- Синтез и анализ криптографических протоколов формирования ЭП в рамках клиент-серверного взаимодействия в усиленных моделях нарушителя.
- Дальнейшее развитие криптографических механизмов для обеспечения защиты информации в условиях слабодоверенного окружения.
- Повышение надежности и защищенности способов доставки мобильных приложений, браузеров и корневых сертификатов.
- Создание законченных защищенных "коробочных" решений для поддержки ЭП с применением мобильных устройств для простой и безопасной интеграции с существующими ИС – в том числе, с поддержкой различных вариантов хранения ключей ЭП и получения сертификатов.
- Разработка/развитие и сертификация высокоуровневых SDK для дальнейшего упрощения встраивания криптографии в мобильные приложения.

Отмечаются продвижения в решении задач криптографической защиты:
- Первые массовые мобильные приложения и браузеры с российской криптографией.
- Протокольные решения, предназначенные для работы в слабодоверенном окружении, стандартизация.
- Специализированные технические и математические решения для защиты от сбоев используемых ДСЧ.
- Поддержка TLS с ГОСТ на мобильных устройствах, браузере (Яндекс.Браузер с ГОСТ) и на серверной стороне.