❗️ На президиуме Ассоциации банков России обсудили подходы к созданию единого инфраструктурного решения на основе аутсорсинга ИТ и ИБ

🔹 Ассоциация банков России видит свою задачу в содействии кредитным организациям по таким направлениям, как противодействие киберпреступлениям, в том числе совершаемым с использованием социальной инженерии, повышение эффективности и оперативности информационного взаимодействия по вопросам киберинцидентов, импортозамещение IT-инфраструктуры и поддержка IT-подразделений кредитных организаций, создание единого инфраструктурного решения по ИТ и ИБ, сообщил Георгий Лунтовский.

#гиисдмдк #маркировка #ювелирка #эп #сертификат #всёпроэдо

Разработчики ГИИС ДМДК разъяснили требования к электронной подписи и сертификату

Сертификат ключа проверки электронной подписи должен содержать: 
• уникальный номер квалифицированного сертификата; 
• даты начала и окончания действия квалифицированного сертификата; 
• ключ проверки электронной подписи; 
• наименование используемого средства электронной подписи; 
• наименования средств электронной подписи и средств аккредитованного удостоверяющего центра, которые использованы для создания ключа электронной подписи, ключа проверки электронной подписи, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Федеральным законом; 
• наименование и место нахождения аккредитованного удостоверяющего центра, который выдал квалифицированный сертификат; 
• номер квалифицированного сертификата аккредитованного удостоверяющего центра; 
• ограничения использования квалифицированного сертификата. 

Сертификат ключа проверки электронной подписи должен содержать следующие дополнительные атрибуты: 
• «Улучшенный ключ» (OID 2.5.28.37) – в данном дополнении должны быть указаны OID 1.3.6.1.5.5.7.3.2 («Проверка подлинности клиента») и OID 1.3.6.1.5.5.7.3.4 («Защищенная электронная почта»); 
• «Точка распространения списка отозванных сертификатов» (OID 2.5.28.31) – данное дополнение должно содержать протоколы доступа и адреса публикации списка отозванных сертификатов, на основании которого может быть установлен статус сертификата ключа проверки электронной подписи. 

Для создания ЭП используют сертифицированные ФСБ РФ средства ЭП. Подпись формируется по стандарту XMLDSig (https://www.w3.org/TR/xmldsig-core2/#sec-20-modes), для блока подписи используем префикс пространства имен ds Тип подписи – detached signature (отделенная подпись).  

Подробнее: Инструкция по работе с интеграционным сервисом v2 (ПРОЕКТ ДЛЯ ТЕСТОВОГО КОНТУРА, 21.04.2022) (4 Мб)

#совфед #нпа #персданные #закон #всёпроэдо

Совфед одобрил закон, запрещающий продавцу требовать от клиента личные данные

Этот закон вступит в силу с 1 сентября

Совет Федерации на заседании во вторник одобрил закон, направленный на защиту потребителей от необоснованного сбора персональных данных со стороны продавцов и поставщиков услуг.

Закон устанавливает запрет для продавца (исполнителя, владельца агрегатора) отказывать в заключении, изменении, расторжении или исполнении договора в связи с отказом потребителя предоставить персональные данные. Также документ устанавливает перечень недопустимых условий договора, ущемляющих права потребителей. Законом предусмотрен запрет на понуждение потребителя под угрозой отказа в совершении сделки к предоставлению персональных данных в случаях, когда предоставление таких данных не предусмотрено законодательством РФ и не связано с совершением сделки по реализации товаров (работ, услуг).

Кроме того, продавец (исполнитель, владелец агрегатора) теперь не вправе отказывать в заключении, исполнении договора, направленного на приобретение одних товаров, работ или услуг, если потребитель отказался от приобретения других. В частности, закон сделает недопустимыми ситуации, когда человек приобретает по договору долевого участия помещение одной площади, получает меньше квадратных метров, но требовать возмещение не может, поскольку в договоре этого не предусмотрено. Кроме того, продавцы не смогут навязывать, в каком именно суде должна рассматриваться претензия покупателя в случае возникновения спора.

Закон вступит в силу с 1 сентября 2022 года. Положения, устанавливающие перечень недопустимых условий договора, ущемляющих права потребителя, распространяются на отношения, возникшие из ранее заключенных договоров.

#фнс #эксперимент #уцфнс #эп #всёпроэдо

Бесплатное ПО для работы с ЭП от ФНС

Промо страница эксперимента по безвозмездному предоставлению пользователям Удостоверяющего центра ФНС России программного обеспечения для работы с электронной подписью.

по материалам @edob2b

#фнс #формат #договор #pdfa3 #всёпроэдо

ФНС России утвердила PDF/A-3 формат договора в электронной форме

Приказ ФНС России от 24.03.2022 N ЕД-7-26/236@ "Об утверждении PDF/A-3 формата представления договорного документа в электронной форме" (Зарегистрировано в Минюсте России 26.04.2022 N 68327).

Формат утвержден в соответствии с частью 2 статьи 93 НК РФ ("Истребование документов при проведении налоговой проверки").

Формат описывает требования к PDF/A-3 файлу передачи по телекоммуникационным каналам связи документа, выражающего согласованную волю двух лиц в рамках оформления в письменной форме сделки, предметом которой являются любые объекты гражданских прав (договор, соглашение, контракт, спецификация, протокол разногласий и тому подобное), или оферты.

Приказ вступает в силу по истечении 30 дней после дня его официального опубликования.

❗️ФНС не будет штрафовать за непредставление отчетности из-за DDOS атак

ФНС разъяснила, какие документы надо представить, чтобы налоговый орган не накладывал штрафы, предусмотренные 119 статьёй Налогового кодекса, если отчетность нельзя было сдать по причинам, независящим от налогоплательщика.

В последние дни декларационной кампании многие крупные операторы электронного документооборота подверглись атакам, из-за чего их клиентам было сложно исполнить свои обязанности перед государством. При этом, зачастую, операторы даже не могли сформировать подтверждение даты отправки. На урегулирование ситуации, когда не по вине налогоплательщика у него отсутствует подтверждение факта исполнения им своей обязанности, и направлено данное письмо.

#иб #нпа #путин #кибербезопасность #всёпроэдо

Путин подписал указ о дополнительных мерах по кибербезопасности России

1 мая 2022 года Президент России Владимир Путин подписал указ о дополнительных мерах по обеспечению информационной безопасности России.

Согласно документу, на заместителей руководителей федеральных органов исполнительной власти, высших исполнительных органов государственной власти субъектов Российской Федерации, государственных фондов, государственных корпораций и иных организаций возлагаются полномочия по обеспечению информационной безопасности соответствующих ведомств, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты. 

Указ прописывает необходимость создать в организациях структурные подразделения, отвечающие за это направление. 

Кроме того, c 1 января 2025 года в России указанным ведомствам запрещается использовать средства защиты информации, происходящие из недружественных стран.

#фнс #формат #договор #pdfa3 #всёпроэдо

Какая польза от утвержденного формата PDF/A-3?

Формат способствует комфортному взаимодействию компаний с разным уровнем цифровой зрелости.

Он позволяет производить автоматизацию за счет xml-части, в которой содержится основная информация из документа, но не требует обязательного наличия продвинутой информационной системы для ознакомления с его текстом.

Документ, сформированный по формату, можно будет оперативно передать в налоговые органы по ТКС при их истребовании или при предоставлении пояснений.

#дайджест #росэу #всёпроэдо

Дайджест Ассоциации "РОСЭУ" — апрель 2022 года

🔵 Всероссийский Форум ЭДО'2022 пройдет 7-10 июня
Подробнее

Ассоциация "РОСЭУ" совместно с Академией Информационных Систем организуют Всероссийский Форум ЭДО'2022 "Электронный документооборот. Тренды. Регулирование. Практика", который состоится 7-10 июня в подмосковном Парк-отеле "Солнечный Park Hotel & SPA".
К участию приглашены директора организаций, главные бухгалтеры, руководители общих центров обслуживания, кадровых служб и IT-подразделений.

🔵 Кадровый ЭДО – готовы ли компании и сотрудники к его использованию?
Подробнее

На пленарной сессии в рамках конференции "Цифровизация кадрового документооборота 2022" президент Ассоциации "РОСЭУ" Юрий Малинин выступил с докладом на тему "Кадровый ЭДО – готовы ли компании и сотрудники к его использованию?".

🔵 Состоялось Общее собрание Ассоциации "РОСЭУ"
Подробнее

20 апреля 2022 года в Москве состоялось заседание Общего собрания Ассоциации "РОСЭУ". Юрий Малинин, президент Ассоциации "РОСЭУ", представил отчет о деятельности организации за 2021 год и план работы на 2022 год.

🔵 Круглый стол "Квалифицированная электронная подпись в Российской Федерации"
Подробнее

В рамках Конференции "РусКрипто'2022" 23 марта 2022 год был проведен круглый стол, посвященный актуальным вопросам электронной подписи с участием Минцифры России, Федерального казначейства, ФНС России и экспертов Ассоциации "РОСЭУ" (компании Газинформсервис, КриптоПро и Электронный экспресс).
Участники круглого стола обсудили текущие изменения в нынешнем мире, предполагающие риски для рынка электронных услуг и ответили на вопросы подписчиков Telegram-канала "Все про ЭДО" и участников конференции.

🔵 Компания Edisoft вступила в Ассоциацию "РОСЭУ"
Подробнее

"Присоединение к РОСЭУ для Edisoft является важным шагом в развитии, поскольку мы уверены, что именно координация усилий основных игроков рынка позволит сделать его более цивилизованным и прозрачным. Особенно это актуально в текущих экономических и геополитических условиях, где на такие российские компании как Edisoft ложится груз ответственности и за своих клиентов, и за обеспечение бесперебойности поставок в целом за счёт бесперебойного электронного обмена данными", — отметил Алексей Рощин, коммерческий директор Edisoft.

🔵 В первом чтении принят законопроект по электронным архивам
Подробнее

Речь идет о законопроекте № 1173189-7 "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации" и отдельные законодательные акты Российской Федерации".
Одним из важных положений является возможность создания электронного дубликата документа, который является копией документа на бумажном носителе.

Ассоциация РОСЭУ поздравляет специалистов по криптографии и защите информации с Днём Шифровальщика!

Дата для учреждения праздника шифровальщиков была выбрана в связи с тем, что 5 мая 1921 года, согласно Постановлению Совета народных комиссаров РСФСР, для защиты информации и передачи данных за пределы страны, была создана криптографическая служба.

🎉🎉🎉

⚡️ В 1 квартале 2022 года почти 7 миллионов клиентов перестали использовать СБП, но популярность сервиса набирает обороты

🔹 Как сообщает Банк России в своем отчете каждый третий россиянин пробовал хоть раз использовать СБП. Количество уникальных пользователей за всё время существования СБП превысило 50 млн клиентов. При этом в 1 квартале 2022 года клиентов, пользующихся СБП, стало 43 млн (+16% к предыдущему кварталу). Т.е. почти 7 млн клиентов, пользовавшихся сервисом ранее, перестали его использовать в 2022 году по каким-то своим причинам.

🔹 В среднем каждый клиент совершал 3,4 операции в месяц (год назад – 2,1). Подавляющая доля – это переводы. Возможно в прошлом году они были связаны с переводами со счетов, на которые приходят зарплаты и авансы, а в этом году добавились и другие операции.

🔹 Количество переводов в 1 квартале достигло 420 млн, увеличившись за квартал на 21%. С помощью СБП переведено 2,34 трлн рублей (+19%). Средний чек за год опустился с 6,1 тысячи рублей до 5,6 тысяч, и почти соответствует среднему чеку переводов с помощью всех платежных систем в 5,4 тысяч рублей. Это говорит об уже о привычности сервиса для многих клиентов и его регулярного использования.

🔹 С другой стороны, если сравнить данные с общими показателями по всем платежным системам, то доля по количеству и сумме переводов с помощью СБП составляет чуть больше 13%. При этом надо понимать, что СБП в основном используется при необходимости перевести деньги между разными банками.

❗️ Оплата с помощью СБП активно развивается, но потенциал для роста впереди огромный.

🔹 В 1 квартале 2022 года 6,1 млн человек совершили 15,7 млн покупок на 62,8 млрд рублей. Рост к предыдущему кварталу составил 57-65%. Во второй половине 2021 года наблюдался более динамичный рост (как по относительным, так и по абсолютным показателям) – показатели увеличивались в 3 раза каждый квартал. Указанные данные говорят, что несмотря на уход международных платежных систем и ухудшение обслуживания с помощью карт, сервис СБП достигает своего объема насыщения клиентов готовых использовать QR-коды. Средний чек покупки опустился до 4.000 рублей, что еще достаточно много и говорит, что в повседневной жизни оплата с помощью СБП пока не сильно востребована.

🔹 Оплата с помощью классических карт (по данным Банка России за четвертый квартал 2021 года) продолжала расти и достигла 13 млрд покупок на 11,8 трлн рублей. Средний чек составил 907 рублей, в 4,4 раза меньше, чем оплата с помощью QR-кодов. При этом средний чек покупки с учетом оплаты наличными деньгами в прошлом году составлял около 620 рублей.

🔹 Доля оплат безналичным способом с помощью СБП достигла 0,12% по количеству и 0,53% по сумме.

🔹 Во втором квартале 2022 года, понимая, что новые сервисы оплаты с помощью СБПэй (подключено 89 банков) и технологии СБП-NFC только начинают запускаться, можно прогнозировать рост показателей оплат с помощью СБП до 8,5 млн пользователей и общей суммой покупок до 90 млрд рублей. Вторую волну развития и более динамичный рост стоит ожидать во второй половине текущего года, если клиенты почувствуют удобство и комфорт от внедряемых технологий.

❗️ Торгово-сервисные предприятия, к сожалению, пока не сильно спешат с развертыванием возможности оплаты в точках своих продаж. На 1 января 177 тысяч организаций подключились к системе оплаты с помощью QR-кодов в 243 тысячах точках своего присутствия (6,8% от количества точек с возможностью оплаты картами), несмотря на меньший размер комиссии СБП по сравнению с карточной, а также государственные программы компенсации затрат на внедрение СБП. 91% внедривших оплату с помощью QR-кодов относятся к малому и микробизнесу. При этом количество установленных POS-терминалов для возможности оплаты картами увеличилось к этой дате на 2,5% до 3,55 млн штук.

#эдо #недвижимость #форма #эдо #всёпроэдо

Утверждены формы и правила проставления отметки на бумажных документах о праве на недвижимость при переводе их в электронную форму

Подписано постановление Правительства РФ от 06.05.2022 № 818 об утверждении формы и правил проставления многофункциональными центрами госуслуг (МФЦ) отметки на документах, представленных на бумажном носителе, о создании электронных образов таких документов, формы и правил проставления МФЦ отметки о том, что представленные заявителем на бумажном носителе документы являются копиями, а также правил хранения МФЦ представленных заявителем в Федеральную службу государственной регистрации, кадастра и картографии документов на бумажном носителе после их преобразования в форму электронных образов документов.

Постановление направлено на реализацию безбумажного взаимодействия и содержит алгоритм действий для работников МФЦ при проставлении отметок о создании электронных образов документов, отметок на копиях документов определённой формы (оттиски штампов) на перечне предъявляемых заявителем документов на осуществление государственного кадастрового учёта и (или) государственной регистрации прав.

Устанавливается также, что в МФЦ подлежат хранению заявления о государственном кадастровом учёте и (или) государственной регистрации прав на недвижимое имущество и прилагаемые к ним документы, представленные заявителями на бумажном носителе, после их преобразования в форму электронных образов документов до момента выдачи заявителям (их представителям) документов, направленных органом регистрации прав в МФЦ по результатам предоставления государственной услуги.

Хранение МФЦ не востребованных заявителем документов, представленных на бумажном носителе, осуществляется в течение 45 календарных дней со дня поступления в МФЦ от территориального органа Росреестра результата предоставления государственной услуги.

По истечении этого срока МФЦ в течение 30 календарных дней осуществляет передачу таких документов на бумажном носителе в территориальный орган Росреестра.

Постановление вступает в силу с 29 июня 2022 года.

#фнс #формат #договор #pdfa3 #эдо #росэу #эксперт #якутин #всёпроэдо

Зачем бизнесу PDF/A-3 формат договора в электронной форме? Комментарий эксперта

Настоящий формат в технологии PDF/A-3 описывает требования к файлу передачи по телекоммуникационным каналам связи документа (договор, соглашение, контракт, спецификация, протокол разногласий, дополнительное соглашение к договору или оферты и тому подобное) (далее - договорный документ), выражающего согласованную волю двух и более сторон в рамках оформления в письменной форме сделки, предметом которой являются любые объекты гражданских прав.

По мнению эксперта Аналитического центра Ассоциации "РОСЭУ" в области разработки форм и форматов электронных документов Евгения Якутина, руководителя департамента ООО "Служба налогоплательщика", технология PDF/A-3 обеспечивает формирование файла c расширением pdf, который является единым контейнером для передачи по телекоммуникационным каналам следующей информации:

– договорного документа, содержащего в себе печатную форму, необходимую для ознакомления и хранения;
– структурированной части договорного документа в виде XML файла и XSD схемы для автоматизированной обработки и учета его основных значимых показателей;
– ЭЦП с визуальным отображением наличия такой подписи в печатной форме договорного документа, что обеспечивает его юридическую значимость даже вне программ электронного документооборота.
– условий форматно-логического контроля структурированной части договорного документа (XML) и т.п.

При этом соответствие показателей печатной формы и структурированной части договорного документа обеспечивается сторонами сделки.

В поддержку данной технологии выступает и то, что в бухгалтерских программах хозяйствующих субъектов уже реализованы сотни (тысячи) версий шаблонов первичных документов, адаптированных под конкретный вид деятельности и где уже учтены все требования и нюансы участвующих сторон. На основании этих шаблонов в бухгалтерских программах формируются итоговые документы (договоры, счета, акты, счета–фактуры и т.д.), которые можно преобразовывать в формат PDF/A-3 с прикреплением к ним файлов со структурированными данными в формате XML и подписать его электронной подписью.

Это позволяет бизнесу без особых усилий перейти на технологию электронного документооборота в формате PDF/A-3.

#нпа #уц #фсб #179 #796 #всёпроэдо

На официальном интернет-портале правовой информации опубликован Приказ ФСБ России от 13.04.2022 № 179 "О внесении изменений в Требования к средствам удостоверяющего центра, утвержденные приказом ФСБ России от 27 декабря 2011 г. № 796"

(Зарегистрирован 11.05.2022 № 68446)

Приказ вступает в силу с 1 сентября 2022 года и действует до 1 января 2027 года.