#pkiforum #эп #круглыйстол #всёпроэдо
Ключевые особенности и практика внедрения мобильной ЭП, а также связанные с ней «подводные камни»
Видео сессии
PKI-Форум Россия 2021.
Ведущий:
➢ Станислав Смышляев, заместитель генерального директора компании «КРИПТО-ПРО»
Участники:
➢ Дмитрий Горелов, коммерческий директор Компании «Актив»
➢ Дмитрий Гусев, заместитель генерального директора компании «ИнфоТеКС»
➢ Андрей Елистратов, экономический советник ДИБ Банка России
➢ Алексей Качалин, управляющий директор – начальник управления Криптографии, аутентификации и идентификации СберБанка
➢ Антон Мелузов, заместитель генерального директора по развитию бизнеса «Инфотекс Интернет Траст»
Ключевые особенности и практика внедрения мобильной ЭП, а также связанные с ней «подводные камни»
Видео сессии
PKI-Форум Россия 2021.
Ведущий:
➢ Станислав Смышляев, заместитель генерального директора компании «КРИПТО-ПРО»
Участники:
➢ Дмитрий Горелов, коммерческий директор Компании «Актив»
➢ Дмитрий Гусев, заместитель генерального директора компании «ИнфоТеКС»
➢ Андрей Елистратов, экономический советник ДИБ Банка России
➢ Алексей Качалин, управляющий директор – начальник управления Криптографии, аутентификации и идентификации СберБанка
➢ Антон Мелузов, заместитель генерального директора по развитию бизнеса «Инфотекс Интернет Траст»
YouTube
Круглый стол «Вопросы PKI и электронная подпись на мобильных устройствах» — PKI-Форум 2021 | BIS TV
Ключевые особенности и практика внедрения мобильной ЭП, а также связанные с ней «подводные камни» — самые актуальные вопросы и возможные решения обсудили представители разработчиков и потребителей средств ЭП на PKI-Форуме Россия 2021.
В среду, 15 сентября…
В среду, 15 сентября…
#pkiforum #круглыйстол #уц #эп #всёпроэдо
Какой поворот произошёл в работе региональных удостоверяющих центров и с какими сложностями сталкиваются сотрудники и руководство УЦ — мнения и опыт практиков на PKI-Форуме Россия 2021.
На PKI-Форуме Россия 2021 в рамках деловой программы 15 сентября 2021 года прошла дискуссия в формате круглого стола «Трансформация региональной инфраструктуры УЦ в условиях реформы 63-ФЗ: обеспечение правомочий и клиентского сервиса доверенных лиц».
Эксперты и представители крупнейших региональных удостоверяющих центров поделились практическим опытом организации отраслевой инфраструктуры и вместе с модератором попытались выяснить, каким должен быть порядок работы УЦ для обеспечения законности и безопасности обслуживания после проведенной реформы 63-ФЗ.
Участники обсуждения затронули множество насущных и достаточно чувствительных вопросов, узнать ответы экспертов на которые можно в записи дискуссии на BIS TV.
Модератор:
➢ Алексей Пауков, генеральный директор Оператора ЭДО «Электронный экспресс» (компания «Гарант»), член Совета Ассоциации «РОСЭУ»
Участники:
➢ Денис Булкаев, генеральный директор УЦ «Такском»
➢ Кирилл Романов, ФТС
➢ Сергей Борщев, заместитель генерального директора АО «ГНИВЦ»
➢ Алексей Сенченков, коммерческий директор УЦ «Аналитический Центр»
➢ Нина Соловяненко, старший научный сотрудник Института государства и права РАН
➢ Виталий Решетников, управляющий УЦ «Сервер-Центр»
➢ Кунинг Денис, компания «Айтиком»
Вопросы:
0:00 Круглый стол «Региональная инфраструктура УЦ после реформы 63-ФЗ»
3:56 Как изменилась организационная схема выдачи региональным пользователям сертификатов ключей ЭП?
29:48 Кто является основной аудиторией вашего УЦ? Как изменились процессы клиентского сервиса?
47:15 Что пришлось изменить в программно-аппаратном обеспечении вашего УЦ?
59:21 Что пришлось изменить в подходах к идентификации территориально удалённых пользователей?
1:21:25 Какие формы договоров сейчас используются?
1:26:38 Кто несет ответственность перед конечным пользователем за возможные нарушения?
Какой поворот произошёл в работе региональных удостоверяющих центров и с какими сложностями сталкиваются сотрудники и руководство УЦ — мнения и опыт практиков на PKI-Форуме Россия 2021.
На PKI-Форуме Россия 2021 в рамках деловой программы 15 сентября 2021 года прошла дискуссия в формате круглого стола «Трансформация региональной инфраструктуры УЦ в условиях реформы 63-ФЗ: обеспечение правомочий и клиентского сервиса доверенных лиц».
Эксперты и представители крупнейших региональных удостоверяющих центров поделились практическим опытом организации отраслевой инфраструктуры и вместе с модератором попытались выяснить, каким должен быть порядок работы УЦ для обеспечения законности и безопасности обслуживания после проведенной реформы 63-ФЗ.
Участники обсуждения затронули множество насущных и достаточно чувствительных вопросов, узнать ответы экспертов на которые можно в записи дискуссии на BIS TV.
Модератор:
➢ Алексей Пауков, генеральный директор Оператора ЭДО «Электронный экспресс» (компания «Гарант»), член Совета Ассоциации «РОСЭУ»
Участники:
➢ Денис Булкаев, генеральный директор УЦ «Такском»
➢ Кирилл Романов, ФТС
➢ Сергей Борщев, заместитель генерального директора АО «ГНИВЦ»
➢ Алексей Сенченков, коммерческий директор УЦ «Аналитический Центр»
➢ Нина Соловяненко, старший научный сотрудник Института государства и права РАН
➢ Виталий Решетников, управляющий УЦ «Сервер-Центр»
➢ Кунинг Денис, компания «Айтиком»
Вопросы:
0:00 Круглый стол «Региональная инфраструктура УЦ после реформы 63-ФЗ»
3:56 Как изменилась организационная схема выдачи региональным пользователям сертификатов ключей ЭП?
29:48 Кто является основной аудиторией вашего УЦ? Как изменились процессы клиентского сервиса?
47:15 Что пришлось изменить в программно-аппаратном обеспечении вашего УЦ?
59:21 Что пришлось изменить в подходах к идентификации территориально удалённых пользователей?
1:21:25 Какие формы договоров сейчас используются?
1:26:38 Кто несет ответственность перед конечным пользователем за возможные нарушения?
YouTube
Круглый стол «Региональная инфраструктура УЦ после реформы 63-ФЗ» — PKI-Форум 2021 | BIS TV
Какой поворот произошёл в работе региональных удостоверяющих центров и с какими сложностями сталкиваются сотрудники и руководство УЦ — мнения и опыт практиков на PKI-Форуме Россия 2021.
На PKI-Форуме Россия 2021 в рамках деловой программы 15 сентября 2021…
На PKI-Форуме Россия 2021 в рамках деловой программы 15 сентября 2021…
#рускрипто #кэп #круглыйстол #росэу #маслов #всёпроэдо
Круглый стол "Квалифицированная электронная подпись в российской федерации"
В рамках Конференции "РусКрипто'2022" был проведен круглый стол, посвященный актуальным вопросам электронной подписи с участием Минцифры России, Федерального казначейства, ФНС России и экспертов Ассоциации "РОСЭУ" (компании Газинформсервис, КриптоПро и Электронный экспресс).
Участники круглого стола обсудили текущие изменения в нынешнем мире, предполагающие риски для рынка электронных услуг.
"Изменения мы прочувствовали все. Они складываются из 2 типов:
1. Фактическое увеличение стоимости разработки криптографических средств защиты.
2. Недоступность (временная) компонентов, которые подверглись запрету на ввоз в Россию.
Предполагаю, что, возможно, будет некоторый временной период для перестраивания производств и логистики для того, чтобы выйти из под санкций и начать производство продукции на новых мощностях.
Это дорогой процесс. Затраты на перевод на российскую платформу только программного комплекса средства УЦ составляет сумму порядка 800 млн рублей.
Есть вопрос: что делать информационным системам в это время, когда производители ограничивают возможность доступа программного обеспечения. Во многом его можно задать регуляторам. Суть в том, чтобы изменить модели роста и развития отрасли. Требуется пересмотр всей концепции информационной безопасности.
Необходим новый взгляд на концепцию применения криптографических средств защиты в информационных системах.
Сейчас есть угроза в санкционном давлении. Риском выступает и Интернет, где работают операторы информационных систем. Для них рекомендация одна – проводить анализ и защищать уязвимости здесь и сейчас. Очевидно, что мы подвергаемся кибератакам, и здесь нужно работать наперед" – отметил Маслов Юрий Геннадьевич, коммерческий директор "КриптоПро", член Совета Ассоциации "РОСЭУ".
Круглый стол "Квалифицированная электронная подпись в российской федерации"
В рамках Конференции "РусКрипто'2022" был проведен круглый стол, посвященный актуальным вопросам электронной подписи с участием Минцифры России, Федерального казначейства, ФНС России и экспертов Ассоциации "РОСЭУ" (компании Газинформсервис, КриптоПро и Электронный экспресс).
Участники круглого стола обсудили текущие изменения в нынешнем мире, предполагающие риски для рынка электронных услуг.
"Изменения мы прочувствовали все. Они складываются из 2 типов:
1. Фактическое увеличение стоимости разработки криптографических средств защиты.
2. Недоступность (временная) компонентов, которые подверглись запрету на ввоз в Россию.
Предполагаю, что, возможно, будет некоторый временной период для перестраивания производств и логистики для того, чтобы выйти из под санкций и начать производство продукции на новых мощностях.
Это дорогой процесс. Затраты на перевод на российскую платформу только программного комплекса средства УЦ составляет сумму порядка 800 млн рублей.
Есть вопрос: что делать информационным системам в это время, когда производители ограничивают возможность доступа программного обеспечения. Во многом его можно задать регуляторам. Суть в том, чтобы изменить модели роста и развития отрасли. Требуется пересмотр всей концепции информационной безопасности.
Необходим новый взгляд на концепцию применения криптографических средств защиты в информационных системах.
Сейчас есть угроза в санкционном давлении. Риском выступает и Интернет, где работают операторы информационных систем. Для них рекомендация одна – проводить анализ и защищать уязвимости здесь и сейчас. Очевидно, что мы подвергаемся кибератакам, и здесь нужно работать наперед" – отметил Маслов Юрий Геннадьевич, коммерческий директор "КриптоПро", член Совета Ассоциации "РОСЭУ".
#рускрипто #круглыйстол #ответы #росэу #всёпроэдо
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
В рамках конференции "РусКрипто" состоялся круглый стол по теме "Квалифицированная электронная подпись в Российской Федерации". В работе секции приняли участие Минцифры России, Федеральное казначейство, ФНС России, Ассоциация "РОСЭУ", ООО "КРИПТО-ПРО", ООО "Газинформсервис", ООО "Электронный экспресс".
Публикуем вопросы и ответы. Текст также доступен на нашем сайте.
[Часть 1 из 5]
БЛОК 1. Вопросы для Минцифры России
Блок 1.1. Организация работы УЦ (КЭП)
1. Вправе ли УЦ принять заявление на выпуск сертификата юрлица, подписанное представителем, действующим от имени организации по доверенности (не первым лицом ЮЛ)?
Минцифры: Если квалифицированный сертификат должностного лица юридического лица, действующего по доверенности, и обращается то же самое должностное лицо, то можно.
Вопрос из зала: Представляю удостоверяющий центр Банка России. Может ли принять удостоверяющий центр заявление на выпуск сертификата, если первое лицо организации обратилось и подписало своим квалифицированным сертификатом физического лица заявление на выпуск сертификата для юридического лица, с указанием его в качестве владельца. Допускается ли такое?
Минцифры: Да, Федеральным законом предусмотрены способы идентификации, при подписании заявления квалифицированной подписью это возможно. Если подпись его, и он это самое лицо, то проблем нет.
2. Вправе ли УЦ выпустить сертификат бюджетной организации, где в качестве владельца сертификата наряду с указанием наименования бюджетной организации будет указан сотрудник такой организации?
Минцифры: Бюджетным организациям выдает сертификаты только Федеральное казначейство. Перечень таких бюджетных организаций утвержден. И если это та организация, которая внесена в такой перечень, то не может.
Модератор: Речь идет о том, что коммерческие удостоверяющие центры хотели бы и могут обслуживать сотрудников бюджетных организаций. Возможно ли это?
ФК: Технически выпускать могут. Юридически – существует запрос в Минцифры и ФСБ России. Вопросы поступают в том числе от пользователей, ждем официального ответа. Вопрос действительно актуален, поэтому технически мы понимаем, что не можем прекратить выдачу таких сертификатов, иначе мы блокируем деятельность определенной сферы государственного управления.
3. Вправе ли УЦ проводить идентификацию средствами видеосвязи с личным участием заявителя и демонстрацией на камеру документа, удостоверяющего личность, данные которого указаны в заявлении?
Минцифры: Не вправе. Способы идентификации по видеосвязи среди разрешенных законом способов идентификации отсутствуют.
4. Когда Минцифры планирует принятие поправок в 63-ФЗ, регулирующих вопросы использования "обезличенной" квалифицированной подписи для целей "автоподписания" не только юрлицами, но и ИП?
Минцифры: К сожалению, в этом вопросе участвует не только Минцифры. Мы планировали еще в прошлом году это сделать. Как только согласование пройдет, вынесут на второе чтение. Надеемся, что в этом или следующем месяце.
5. Может ли выпуск квалифицированных сертификатов государственными удостоверяющими центрами проходить через ЕПГУ? Если может, то планируется ли, и в какой перспективе?
Минцифры: Это логично, потому что Федеральное казначейство и ФНС подпадает, в общем и целом, под критерий "Госуслуги". Но у нас же определены способы идентификации, и для квалифицированной подписи там нет подтвержденной учетной записи. Если включить в список способов идентификации процесс подачи заявления с помощью ЕПГУ – вполне может быть, да, но это не нам это решать.
6. На Портале ГУЦ, т.е. Минцифры России, количество удостоверяющих центров с действующей аккредитацией – 81, а в реестре Минцифры России – 41. Какая информация верная?
Минцифры: 41.
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
В рамках конференции "РусКрипто" состоялся круглый стол по теме "Квалифицированная электронная подпись в Российской Федерации". В работе секции приняли участие Минцифры России, Федеральное казначейство, ФНС России, Ассоциация "РОСЭУ", ООО "КРИПТО-ПРО", ООО "Газинформсервис", ООО "Электронный экспресс".
Публикуем вопросы и ответы. Текст также доступен на нашем сайте.
[Часть 1 из 5]
БЛОК 1. Вопросы для Минцифры России
Блок 1.1. Организация работы УЦ (КЭП)
1. Вправе ли УЦ принять заявление на выпуск сертификата юрлица, подписанное представителем, действующим от имени организации по доверенности (не первым лицом ЮЛ)?
Минцифры: Если квалифицированный сертификат должностного лица юридического лица, действующего по доверенности, и обращается то же самое должностное лицо, то можно.
Вопрос из зала: Представляю удостоверяющий центр Банка России. Может ли принять удостоверяющий центр заявление на выпуск сертификата, если первое лицо организации обратилось и подписало своим квалифицированным сертификатом физического лица заявление на выпуск сертификата для юридического лица, с указанием его в качестве владельца. Допускается ли такое?
Минцифры: Да, Федеральным законом предусмотрены способы идентификации, при подписании заявления квалифицированной подписью это возможно. Если подпись его, и он это самое лицо, то проблем нет.
2. Вправе ли УЦ выпустить сертификат бюджетной организации, где в качестве владельца сертификата наряду с указанием наименования бюджетной организации будет указан сотрудник такой организации?
Минцифры: Бюджетным организациям выдает сертификаты только Федеральное казначейство. Перечень таких бюджетных организаций утвержден. И если это та организация, которая внесена в такой перечень, то не может.
Модератор: Речь идет о том, что коммерческие удостоверяющие центры хотели бы и могут обслуживать сотрудников бюджетных организаций. Возможно ли это?
ФК: Технически выпускать могут. Юридически – существует запрос в Минцифры и ФСБ России. Вопросы поступают в том числе от пользователей, ждем официального ответа. Вопрос действительно актуален, поэтому технически мы понимаем, что не можем прекратить выдачу таких сертификатов, иначе мы блокируем деятельность определенной сферы государственного управления.
3. Вправе ли УЦ проводить идентификацию средствами видеосвязи с личным участием заявителя и демонстрацией на камеру документа, удостоверяющего личность, данные которого указаны в заявлении?
Минцифры: Не вправе. Способы идентификации по видеосвязи среди разрешенных законом способов идентификации отсутствуют.
4. Когда Минцифры планирует принятие поправок в 63-ФЗ, регулирующих вопросы использования "обезличенной" квалифицированной подписи для целей "автоподписания" не только юрлицами, но и ИП?
Минцифры: К сожалению, в этом вопросе участвует не только Минцифры. Мы планировали еще в прошлом году это сделать. Как только согласование пройдет, вынесут на второе чтение. Надеемся, что в этом или следующем месяце.
5. Может ли выпуск квалифицированных сертификатов государственными удостоверяющими центрами проходить через ЕПГУ? Если может, то планируется ли, и в какой перспективе?
Минцифры: Это логично, потому что Федеральное казначейство и ФНС подпадает, в общем и целом, под критерий "Госуслуги". Но у нас же определены способы идентификации, и для квалифицированной подписи там нет подтвержденной учетной записи. Если включить в список способов идентификации процесс подачи заявления с помощью ЕПГУ – вполне может быть, да, но это не нам это решать.
6. На Портале ГУЦ, т.е. Минцифры России, количество удостоверяющих центров с действующей аккредитацией – 81, а в реестре Минцифры России – 41. Какая информация верная?
Минцифры: 41.
#рускрипто #круглыйстол #ответы #росэу #всёпроэдо
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
[Часть 2 из 5]
БЛОК 1. Вопросы для Минцифры России
Блок 1.2. МЧД
1. В какие сроки Минцифры России планирует сформировать и разместить на ЕПГУ формат МЧД?
Минцифры: Когда мы согласуем текст с коллегами из других органов власти. Результат есть, мы сильно продвинулись и надеемся в ближайшее время завершить этот процесс.
ФНС: Задача – дать максимальное время разработчикам, для того, чтобы применить этот формат. Мы понимаем, что чем раньше мы выпустим, тем больше будет возможностей реализовать формат МЧД до конца года.
2. Ведение классификатора полномочий осуществляется Минцифры в информационной системе ГУЦ. Сформирован ли в настоящее время такой классификатор, сколько позиций он содержит? Каким образом участники ЭДО сейчас направляют в Минцифры свои перечни полномочий?
Минцифры: Он сформирован. У нас есть предложения от нескольких ведомств ведомств. Мы формируем рабочую группу, которая позволит со всех сторон взглянуть на те предложения, которые к нам поступают и принять решения, какие полномочия включать в классификатор. В электронном и письменном виде мы принимаем предложения от сообщества.
3. Оператор ИС обязан незамедлительно после принятия МЧД на хранение передать в ИС ГУЦ сведения о доверенности, включающие дату выдачи, номер, сведения о представителе и доверителе, информацию об ИС. Посредством какого механизма (вид сведений СМЭВ?) оператор ИС должен направлять в ИС ГУЦ такие сведения?
Минцифры: Через СМЭВ.
4. У нас доступ к СМЭВ имеет ограниченный круг организаций, между тем, право хранения и работу с МЧД имеют пять типов субъектов, среди них есть операторы электронного документооборота – у них по регламенту действующего доступа к СМЭВ нет. При этом передавать сведения они должны, то есть, по-видимому, будет какое-то расширение в части предоставления доступа к СМЭВ еще и операторам ЭДО, верно?
Минцифры: Мы планируем расширять функционал электронного правительства с учетом санкционных воздействий для того, чтобы негосударственным организациям оказывать поддержку. В мерах поддержки будет расширение списка участников, имеющих доступ к СМЭВ. Операторам ЭДО доступ к СМЭВ будет предоставлен.
5. Согласно Постановлению Правительства, получение МЧД из ИС (кроме ИС ГУЦ) осуществляется в соответствии с техтребованиями, установленными Минцифры России, а операторы ИС после размещения МЧД передают сведения в ИС ГУЦ по форме, утвержденной Минцифры России. Когда планируется утверждение технических требований, а также формы по передаче сведений в ИС ГУЦ?
Минцифры: Пока их нет, мы сейчас их прорабатываем, в ближайший месяц появятся.
6. Когда Минцифры планирует принятие поправок в 63-ФЗ, регулирующих вопросы передоверия при использовании МЧД.
Минцифры: (см. п. 4 блок № 1) К сожалению, в этом вопросе участвует не только Минцифры. Мы планировали еще в прошлом году это сделать. Как только согласование пройдет, вынесут на второе чтение. Надеемся, что в этом или следующем месяце.
7. Информирование об ИС, где хранится МЧД, ведется с использованием регистра информационных систем, входящих в ЕСИА. Существует ли уже такой регистр ИС? Каким образом в данный регистр осуществляется передача информации об ИС?
Использование регистра информационных систем предусмотрено только в отношении документа о полномочиях (ПП № 222) и доверенностей не касается.
Регистр ИС предусмотрен п. 6 Требований к ЕСИА, утвержденных ПП № 977, и, конечно же, существует. Детали определены в Положении о ЕСИА, утвержденном Приказом Минцифры № 107, в частности раздел III.
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
[Часть 2 из 5]
БЛОК 1. Вопросы для Минцифры России
Блок 1.2. МЧД
1. В какие сроки Минцифры России планирует сформировать и разместить на ЕПГУ формат МЧД?
Минцифры: Когда мы согласуем текст с коллегами из других органов власти. Результат есть, мы сильно продвинулись и надеемся в ближайшее время завершить этот процесс.
ФНС: Задача – дать максимальное время разработчикам, для того, чтобы применить этот формат. Мы понимаем, что чем раньше мы выпустим, тем больше будет возможностей реализовать формат МЧД до конца года.
2. Ведение классификатора полномочий осуществляется Минцифры в информационной системе ГУЦ. Сформирован ли в настоящее время такой классификатор, сколько позиций он содержит? Каким образом участники ЭДО сейчас направляют в Минцифры свои перечни полномочий?
Минцифры: Он сформирован. У нас есть предложения от нескольких ведомств ведомств. Мы формируем рабочую группу, которая позволит со всех сторон взглянуть на те предложения, которые к нам поступают и принять решения, какие полномочия включать в классификатор. В электронном и письменном виде мы принимаем предложения от сообщества.
3. Оператор ИС обязан незамедлительно после принятия МЧД на хранение передать в ИС ГУЦ сведения о доверенности, включающие дату выдачи, номер, сведения о представителе и доверителе, информацию об ИС. Посредством какого механизма (вид сведений СМЭВ?) оператор ИС должен направлять в ИС ГУЦ такие сведения?
Минцифры: Через СМЭВ.
4. У нас доступ к СМЭВ имеет ограниченный круг организаций, между тем, право хранения и работу с МЧД имеют пять типов субъектов, среди них есть операторы электронного документооборота – у них по регламенту действующего доступа к СМЭВ нет. При этом передавать сведения они должны, то есть, по-видимому, будет какое-то расширение в части предоставления доступа к СМЭВ еще и операторам ЭДО, верно?
Минцифры: Мы планируем расширять функционал электронного правительства с учетом санкционных воздействий для того, чтобы негосударственным организациям оказывать поддержку. В мерах поддержки будет расширение списка участников, имеющих доступ к СМЭВ. Операторам ЭДО доступ к СМЭВ будет предоставлен.
5. Согласно Постановлению Правительства, получение МЧД из ИС (кроме ИС ГУЦ) осуществляется в соответствии с техтребованиями, установленными Минцифры России, а операторы ИС после размещения МЧД передают сведения в ИС ГУЦ по форме, утвержденной Минцифры России. Когда планируется утверждение технических требований, а также формы по передаче сведений в ИС ГУЦ?
Минцифры: Пока их нет, мы сейчас их прорабатываем, в ближайший месяц появятся.
6. Когда Минцифры планирует принятие поправок в 63-ФЗ, регулирующих вопросы передоверия при использовании МЧД.
Минцифры: (см. п. 4 блок № 1) К сожалению, в этом вопросе участвует не только Минцифры. Мы планировали еще в прошлом году это сделать. Как только согласование пройдет, вынесут на второе чтение. Надеемся, что в этом или следующем месяце.
7. Информирование об ИС, где хранится МЧД, ведется с использованием регистра информационных систем, входящих в ЕСИА. Существует ли уже такой регистр ИС? Каким образом в данный регистр осуществляется передача информации об ИС?
Использование регистра информационных систем предусмотрено только в отношении документа о полномочиях (ПП № 222) и доверенностей не касается.
Регистр ИС предусмотрен п. 6 Требований к ЕСИА, утвержденных ПП № 977, и, конечно же, существует. Детали определены в Положении о ЕСИА, утвержденном Приказом Минцифры № 107, в частности раздел III.
#рускрипто #круглыйстол #ответы #росэу #всёпроэдо
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
[Часть 3 из 5]
БЛОК 2. Вопросы для ФК и Минцифры России
1. Должностным лицам государственных и муниципальных учреждений, независимо от занимаемой ими должности, требуется получать сертификат КЭП только в УЦ ФК?
ФК: Удостоверяющий центр Федерального обеспечивает сотрудников, начиная от руководителей, заканчивая заместителями и рядовыми специалистами.
2. Вправе ли сотрудники государственных и муниципальных учреждений до 31 декабря 2022 г. получать квалифицированный сертификат юридического лица (с указанием в качестве владельца также физического лица, являющегося представителем юридического лица) в коммерческом УЦ, получившем аккредитацию после 1 июля 2020 года?
ФК: Только в казначействе.
Вопрос из зала: Насчет МЧД, который формируется в веб-интерфейсе, о которых вы говорили. Эти доверенности, они могут использоваться только в информационных системах Федерального казначейства или могут быть выгружены и использоваться пользователями в других системах?
ФК: Выгрузка МЧД предусматривается, но пока мы планируем позиционировать все на наших системах. Но планируем сформировать доверенности и для остальных ресурсов.
Вопрос из зала: Веб-интерфейс доступен только для зарегистрированных пользователей или он будет общедоступен?
ФК: Для доступа к данным нужен квалифицированный сертификат, полученный в Федеральном казначействе. Мы ориентируемся на Госуслуги.
Вопрос из зала: Есть ли или планируется ли общедоступный сервис по созданию МЧД?
ФНС: ФК действительно участвует в финальном эксперименте, и суть этого эксперимента в том, что мы предлагаем систему передачи МЧД по определённой технологии распределенного реестра, и каждый владелец узла имеет возможность внести туда людей. Далее, каждый владелец узла может создать сервис по созданию доверенности. И кроме того, мы как федеральная налоговая служба, тоже разрабатываем сервис по созданию доверенности.
Вопрос из зала: Классификатор полномочий будет общий?
ФНС: Да, все это будет в одном месте. Если не получится найти нужные полномочия, их можно внести в текстовое поле. Параллельно с этим есть возможность обратиться в Минцифры с предложением о внесении дополнительных полномочий, если они у вас часто используются.
Мы не совсем пока можем ответить на вопрос, как это будет работать, однако те примерные результаты, которые мы увидели, построены по принципу соотнесения некоторых полномочий и видов деятельности.
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
[Часть 3 из 5]
БЛОК 2. Вопросы для ФК и Минцифры России
1. Должностным лицам государственных и муниципальных учреждений, независимо от занимаемой ими должности, требуется получать сертификат КЭП только в УЦ ФК?
ФК: Удостоверяющий центр Федерального обеспечивает сотрудников, начиная от руководителей, заканчивая заместителями и рядовыми специалистами.
2. Вправе ли сотрудники государственных и муниципальных учреждений до 31 декабря 2022 г. получать квалифицированный сертификат юридического лица (с указанием в качестве владельца также физического лица, являющегося представителем юридического лица) в коммерческом УЦ, получившем аккредитацию после 1 июля 2020 года?
ФК: Только в казначействе.
Вопрос из зала: Насчет МЧД, который формируется в веб-интерфейсе, о которых вы говорили. Эти доверенности, они могут использоваться только в информационных системах Федерального казначейства или могут быть выгружены и использоваться пользователями в других системах?
ФК: Выгрузка МЧД предусматривается, но пока мы планируем позиционировать все на наших системах. Но планируем сформировать доверенности и для остальных ресурсов.
Вопрос из зала: Веб-интерфейс доступен только для зарегистрированных пользователей или он будет общедоступен?
ФК: Для доступа к данным нужен квалифицированный сертификат, полученный в Федеральном казначействе. Мы ориентируемся на Госуслуги.
Вопрос из зала: Есть ли или планируется ли общедоступный сервис по созданию МЧД?
ФНС: ФК действительно участвует в финальном эксперименте, и суть этого эксперимента в том, что мы предлагаем систему передачи МЧД по определённой технологии распределенного реестра, и каждый владелец узла имеет возможность внести туда людей. Далее, каждый владелец узла может создать сервис по созданию доверенности. И кроме того, мы как федеральная налоговая служба, тоже разрабатываем сервис по созданию доверенности.
Вопрос из зала: Классификатор полномочий будет общий?
ФНС: Да, все это будет в одном месте. Если не получится найти нужные полномочия, их можно внести в текстовое поле. Параллельно с этим есть возможность обратиться в Минцифры с предложением о внесении дополнительных полномочий, если они у вас часто используются.
Мы не совсем пока можем ответить на вопрос, как это будет работать, однако те примерные результаты, которые мы увидели, построены по принципу соотнесения некоторых полномочий и видов деятельности.
#рускрипто #круглыйстол #ответы #росэу #всёпроэдо
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
[Часть 4 из 5]
БЛОК 3. Вопросы для ФК и ФНС
1. Планирует ли УЦ ФК устанавливать требования к ключевым носителям, которые используют получатели сертификатов УЦ ФК, по аналогии, как это установил УЦ ФНС России?
ФК: У нас на сайте размещен перечень носителей, которые поддерживают КриптоПро. Но, если коротко, то нет, не планируем, поскольку по всем инициативам в плане безопасности инициатива должна быть введена через Постановление Правительства.
Вопрос из зала: На презентации увидел, что там планируется отказаться от OID в системе Росреестра. Планируется ли тенденция по отказу и в остальных системах, в т.ч. государственных?
ФК: Отказ от OID закреплен в Федеральном законе от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи". Оператор вправе это делать. При полном вводе МЧД возможно полное отступление от OID.
2. В настоящее время у УЦ ФК - 29 доверенных лиц, у УЦ ФНС – 3 доверенных лица, у УЦ ЦБ доверенных лиц нет и не планируется. Планируют ли УЦ ФК и УЦ ФНС в 2022 году расширение своих перечней доверенных лиц?
ФК: На доверенных лиц у ФК ограничений нет по количеству. Мы готовы заключать соглашения. Кроме того, сейчас ввели полномочия делать это и на региональном уровне.
ФНС: Мы тоже открыты. У нас есть заявки от других удостоверяющих центров, которые нам направлены. Они сейчас там дорабатываются по результатам заключения комиссии. Но у нас есть вопросы, к качеству их работы, мы сейчас ведем анализ. К сожалению, нас сейчас не очень устраивает объем и то как они работают с конечными клиентами, поэтому мы внимательно относимся к тем организациям, которые выдают сертификаты от нашего имени.
Вопрос из зала: По поводу планов выпуска сертификатов – выдать всем юрлицам и ИП сертификаты от ФНС. Есть ли какой-то план выпуска сертификатов?
ФНС: Во-первых, мы не должны выдать сертификаты всем юрлицам и ИП, мы должны выдать только тем, кто работает в электронной форме. Второе, конечно, у нас есть понимание, что нужно как можно больше стимулировать и получать сейчас, потому что многое останется на конец года. Говорить о планах здесь не совсем корректно, потому что мы не можем заставить субъекта прийти, поэтому мы в основном работаем с точки зрения информированности.
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
[Часть 4 из 5]
БЛОК 3. Вопросы для ФК и ФНС
1. Планирует ли УЦ ФК устанавливать требования к ключевым носителям, которые используют получатели сертификатов УЦ ФК, по аналогии, как это установил УЦ ФНС России?
ФК: У нас на сайте размещен перечень носителей, которые поддерживают КриптоПро. Но, если коротко, то нет, не планируем, поскольку по всем инициативам в плане безопасности инициатива должна быть введена через Постановление Правительства.
Вопрос из зала: На презентации увидел, что там планируется отказаться от OID в системе Росреестра. Планируется ли тенденция по отказу и в остальных системах, в т.ч. государственных?
ФК: Отказ от OID закреплен в Федеральном законе от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи". Оператор вправе это делать. При полном вводе МЧД возможно полное отступление от OID.
2. В настоящее время у УЦ ФК - 29 доверенных лиц, у УЦ ФНС – 3 доверенных лица, у УЦ ЦБ доверенных лиц нет и не планируется. Планируют ли УЦ ФК и УЦ ФНС в 2022 году расширение своих перечней доверенных лиц?
ФК: На доверенных лиц у ФК ограничений нет по количеству. Мы готовы заключать соглашения. Кроме того, сейчас ввели полномочия делать это и на региональном уровне.
ФНС: Мы тоже открыты. У нас есть заявки от других удостоверяющих центров, которые нам направлены. Они сейчас там дорабатываются по результатам заключения комиссии. Но у нас есть вопросы, к качеству их работы, мы сейчас ведем анализ. К сожалению, нас сейчас не очень устраивает объем и то как они работают с конечными клиентами, поэтому мы внимательно относимся к тем организациям, которые выдают сертификаты от нашего имени.
Вопрос из зала: По поводу планов выпуска сертификатов – выдать всем юрлицам и ИП сертификаты от ФНС. Есть ли какой-то план выпуска сертификатов?
ФНС: Во-первых, мы не должны выдать сертификаты всем юрлицам и ИП, мы должны выдать только тем, кто работает в электронной форме. Второе, конечно, у нас есть понимание, что нужно как можно больше стимулировать и получать сейчас, потому что многое останется на конец года. Говорить о планах здесь не совсем корректно, потому что мы не можем заставить субъекта прийти, поэтому мы в основном работаем с точки зрения информированности.
#рускрипто #круглыйстол #ответы #росэу #всёпроэдо
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
[Часть 5 из 5]
БЛОК 4. Вопросы для ФНС
1.: Возможно ли неформализованные ЭД передать в ФНС в ответ на требование в электронном виде, а не в виде распечатанных образов с отметками ЭП на бумажном носителе?
ФНС: Здесь у нас идет статья, которая говорит, что с историю с документами в электронном виде, если они были созданы в электронном виде, можно передать в формате ФНС. Поэтому, когда мы сталкиваемся с такого рода документами, их приходится распечатывать, заверять. У нас есть задумка, как эту процедуру можно упростить, но мы еще с юристами не до конца договорились.
2. Планируется ли перевод b2g-сценариев работы с МЧД (электронная отчётность) на инфраструктуру ЦПРР? И если планируется, то в какие сроки?
ФНС: Поскольку, эта инфраструктура работает с МЧД, мы безусловно думаем над этим решением именно для работы с МЧД. Но нет смысла использовать такой канал передачи. Электронная доверенность для отчетности новая, с ней прекрасно работать. Тем более, мы должны понимать, что у электронного реестра своя специфика – то, что размещается в системах, становится доступно субъектам другим, именно в этом весь смысл применения МЧД, чтобы его можно было его можно было удобно передавать и использовать.
3. Каждый аккредитованный УЦ обязан предоставлять безвозмездно любому лицу по его обращению сведения, содержащиеся в реестре квалифицированных сертификатов. Планирует ли УЦ ФНС реализацию сервиса поиска в реестре сертификатов?
ФНС: Да, в процессе реализации.
Ранее мы уже писали о встрече Ассоциации "РОСЭУ" и Минцифры с участниками конференции. Она стала продолжением официальной части круглого стола, где коллеги смогли обсудить волнующие вопросы в формате диалога.
Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"
[Часть 5 из 5]
БЛОК 4. Вопросы для ФНС
1.: Возможно ли неформализованные ЭД передать в ФНС в ответ на требование в электронном виде, а не в виде распечатанных образов с отметками ЭП на бумажном носителе?
ФНС: Здесь у нас идет статья, которая говорит, что с историю с документами в электронном виде, если они были созданы в электронном виде, можно передать в формате ФНС. Поэтому, когда мы сталкиваемся с такого рода документами, их приходится распечатывать, заверять. У нас есть задумка, как эту процедуру можно упростить, но мы еще с юристами не до конца договорились.
2. Планируется ли перевод b2g-сценариев работы с МЧД (электронная отчётность) на инфраструктуру ЦПРР? И если планируется, то в какие сроки?
ФНС: Поскольку, эта инфраструктура работает с МЧД, мы безусловно думаем над этим решением именно для работы с МЧД. Но нет смысла использовать такой канал передачи. Электронная доверенность для отчетности новая, с ней прекрасно работать. Тем более, мы должны понимать, что у электронного реестра своя специфика – то, что размещается в системах, становится доступно субъектам другим, именно в этом весь смысл применения МЧД, чтобы его можно было его можно было удобно передавать и использовать.
3. Каждый аккредитованный УЦ обязан предоставлять безвозмездно любому лицу по его обращению сведения, содержащиеся в реестре квалифицированных сертификатов. Планирует ли УЦ ФНС реализацию сервиса поиска в реестре сертификатов?
ФНС: Да, в процессе реализации.
Ранее мы уже писали о встрече Ассоциации "РОСЭУ" и Минцифры с участниками конференции. Она стала продолжением официальной части круглого стола, где коллеги смогли обсудить волнующие вопросы в формате диалога.
#фнс #опорароссии #круглыйстол #эп #укэп #всёпроэдо
Круглый стол «Получение электронной цифровой подписи»
19 августа 2022 года общероссийской общественной организацией малого и среднего предпринимательства «ОПОРА РОССИИ» совместно с УФНС России по г. Москве был проведен круглый стол в офисе московского отделения партии. Темой мероприятия стал порядок получения электронной цифровой подписи. В мероприятии участвовали:
Федосимов Б.А. - председатель Комиссии по аудиту, бухгалтерскому учету и налогово-финансовому консультированию «ОПОРА РОССИИ», член президиума «ОПОРЫ РОССИИ»; руководитель общественной приемной по вопросам финансового (налогового) права и административных споров Уполномоченного по защите прав предпринимателей города Москвы;
Одикадзе Л.Г. - заместитель начальника Межрайонной ИФНС России № 46 по г. Москве - Единый регистрационный центр по Москве.
Чернейкин М.В. - И.о. начальника отдела информационной безопасности УФНС России по г. Москве.
Федосимов Б.А. обозначил главной целью круглого стола необходимость донесения до предпринимательского сообщества подробной информации о способах и порядке получения ЭЦП, а также нехватке достоверной информации по комплексу этих вопросов.
Одикадзе Л.Г. в своем докладе довела до присутствующих информацию, что для решения возникших вопросов по порядку выдачи ЭЦП были произведены изменения в действующие нормативные акты:
1. Исключена возможность получения электронной подписи представителем по доверенности;
2. Электронная подпись выдаётся только руководителю юридического лица;
3. Введены разграничения в использовании КЭП при участии в правоотношениях физических и юридических лиц; индивидуальных предпринимателей и нотариусов; должностных лиц государственных органов, органов местного самоуправления, а также кредитных организаций и операторов платежных систем.
Благодаря этому, все больше компаний внедряют электронный документооборот, что позволяет существенно сэкономить время и средства бизнеса, необходимые в настоящее время для его развития.
Также Людмила Герсановна подробно рассказала о порядке получения электронной подписи в удостоверяющих центрах ФНС России:
1. Подать заявление установленного образца в Инспекцию можно на бумажном носителе или в электронной форме через сервис «ЛК ФЛ» (также может быть сформировано сотрудником Инспекции);
2. Заявитель должен предоставить документ, удостоверяющий личность; СНИЛС; сведения об ИНН физического лица и ИНН юридического лица, а также носитель ключевой информации USB-токен Type-A, сертифицированный ФСТЭК или ФСБ России.
Она напомнила участникам, что допускается запись нескольких ЭП на один носитель ключевой информации, только если их владельцем является одно лицо.
Идентификация заявителя при получении ключа ЭЦП осуществляется в месте выдачи при его личном присутствии.
Удостоверяющий центр ФНС России выдает также обезличенные сертификаты, применяемые исключительно для автоматического создания электронной подписи в электронном документе.
Для работы с КЭП, заявителю необходимо загрузить специальное программное обеспечение от разработчиков ООО «Криптопро» или АО «Инфо ТеКС»
В дальнейших перспективах планируется возможность перевыпуска подписи без личного присутствия через личный кабинет. Также, сотрудники ИП или юридических лиц смогут использовать электронную подпись физического лица на основании машиночитаемой доверенности, подписанной руководителем.
Чернейкин М.В. в своем выступлении осветил вопросы безопасности использования ЭЦП.
Докладчиками даны полные и исчерпывающие ответы на все вопросы, поступившие от участников круглого стола.
По итогам мероприятия видеозапись и презентации докладчиков направлены более чем 500 тысячам членам ОПОРЫ РОССИИ.
Круглый стол «Получение электронной цифровой подписи»
19 августа 2022 года общероссийской общественной организацией малого и среднего предпринимательства «ОПОРА РОССИИ» совместно с УФНС России по г. Москве был проведен круглый стол в офисе московского отделения партии. Темой мероприятия стал порядок получения электронной цифровой подписи. В мероприятии участвовали:
Федосимов Б.А. - председатель Комиссии по аудиту, бухгалтерскому учету и налогово-финансовому консультированию «ОПОРА РОССИИ», член президиума «ОПОРЫ РОССИИ»; руководитель общественной приемной по вопросам финансового (налогового) права и административных споров Уполномоченного по защите прав предпринимателей города Москвы;
Одикадзе Л.Г. - заместитель начальника Межрайонной ИФНС России № 46 по г. Москве - Единый регистрационный центр по Москве.
Чернейкин М.В. - И.о. начальника отдела информационной безопасности УФНС России по г. Москве.
Федосимов Б.А. обозначил главной целью круглого стола необходимость донесения до предпринимательского сообщества подробной информации о способах и порядке получения ЭЦП, а также нехватке достоверной информации по комплексу этих вопросов.
Одикадзе Л.Г. в своем докладе довела до присутствующих информацию, что для решения возникших вопросов по порядку выдачи ЭЦП были произведены изменения в действующие нормативные акты:
1. Исключена возможность получения электронной подписи представителем по доверенности;
2. Электронная подпись выдаётся только руководителю юридического лица;
3. Введены разграничения в использовании КЭП при участии в правоотношениях физических и юридических лиц; индивидуальных предпринимателей и нотариусов; должностных лиц государственных органов, органов местного самоуправления, а также кредитных организаций и операторов платежных систем.
Благодаря этому, все больше компаний внедряют электронный документооборот, что позволяет существенно сэкономить время и средства бизнеса, необходимые в настоящее время для его развития.
Также Людмила Герсановна подробно рассказала о порядке получения электронной подписи в удостоверяющих центрах ФНС России:
1. Подать заявление установленного образца в Инспекцию можно на бумажном носителе или в электронной форме через сервис «ЛК ФЛ» (также может быть сформировано сотрудником Инспекции);
2. Заявитель должен предоставить документ, удостоверяющий личность; СНИЛС; сведения об ИНН физического лица и ИНН юридического лица, а также носитель ключевой информации USB-токен Type-A, сертифицированный ФСТЭК или ФСБ России.
Она напомнила участникам, что допускается запись нескольких ЭП на один носитель ключевой информации, только если их владельцем является одно лицо.
Идентификация заявителя при получении ключа ЭЦП осуществляется в месте выдачи при его личном присутствии.
Удостоверяющий центр ФНС России выдает также обезличенные сертификаты, применяемые исключительно для автоматического создания электронной подписи в электронном документе.
Для работы с КЭП, заявителю необходимо загрузить специальное программное обеспечение от разработчиков ООО «Криптопро» или АО «Инфо ТеКС»
В дальнейших перспективах планируется возможность перевыпуска подписи без личного присутствия через личный кабинет. Также, сотрудники ИП или юридических лиц смогут использовать электронную подпись физического лица на основании машиночитаемой доверенности, подписанной руководителем.
Чернейкин М.В. в своем выступлении осветил вопросы безопасности использования ЭЦП.
Докладчиками даны полные и исчерпывающие ответы на все вопросы, поступившие от участников круглого стола.
По итогам мероприятия видеозапись и презентации докладчиков направлены более чем 500 тысячам членам ОПОРЫ РОССИИ.
О будущем нормативного регулирования ЭДО рассказали представители органов власти и ведущие IT-компании
В феврале 2023 года состоялось Общее ежегодное годовое собрание Ассоциации "РОСЭУ", а также проведен круглый стол с участием регуляторов отрасли электронных услуг.
Профессиональные участники рынка в области электронного документооборота, электронных подписей, электронных транспортных накладных, разработки форматов электронных документооборота и обмена юридически-значимыми документами обсудили текущую ситуацию рынка и вопросы цифровизации B2B, B2G, B2C, и G2C-отношений.
Исполнительная дирекция ассоциации представила отчет об итогах деятельности за 2022 год. Как отмечает президент Ассоциации "РОСЭУ" Юрий Малинин, исследовательская работа и деятельность Аналитического центра позволяют формировать актуальную статистическую информацию и транслировать ее во внешнюю среду, а официальное взаимодействие с органами власти и предоставление в их адрес экспертных заключений способствуют правильному позиционированию организации как профессионалов отрасли.
"Важно, чтобы конкурентные позиции и разные подходы операторов ЭДО к реализации собственных проектов и Концепции развития ЭДО за авторством ФНС России, не отражались на пользователях. А именно: чтобы настройка ЭДО и сам обмен документами для пользователей выглядели как бесшовный процесс. Особое внимание в этом вопросе следует обратить на выработку единой позиции крупнейших операторов", – отмечает Альберт Салимов, руководитель отдела технологий сервисов фирмы "1С".
В рамках Общего собрания состоялся круглый стол по теме "Будущее нормативного регулирования ЭДО". Представители Минтранса России, Минцифры России, Минэкономразвития России, ФНС России, Федеральной нотариальной палаты и Федерального казначейства ответили на интересующие вопросы компаний-участниц Ассоциации "РОСЭУ" и рассказали о планах ведомств на текущий год.
🔵 Подробнее — на нашем сайте.
#росэу #круглыйстол #фоив #всёпроэдо
В феврале 2023 года состоялось Общее ежегодное годовое собрание Ассоциации "РОСЭУ", а также проведен круглый стол с участием регуляторов отрасли электронных услуг.
Профессиональные участники рынка в области электронного документооборота, электронных подписей, электронных транспортных накладных, разработки форматов электронных документооборота и обмена юридически-значимыми документами обсудили текущую ситуацию рынка и вопросы цифровизации B2B, B2G, B2C, и G2C-отношений.
Исполнительная дирекция ассоциации представила отчет об итогах деятельности за 2022 год. Как отмечает президент Ассоциации "РОСЭУ" Юрий Малинин, исследовательская работа и деятельность Аналитического центра позволяют формировать актуальную статистическую информацию и транслировать ее во внешнюю среду, а официальное взаимодействие с органами власти и предоставление в их адрес экспертных заключений способствуют правильному позиционированию организации как профессионалов отрасли.
"Важно, чтобы конкурентные позиции и разные подходы операторов ЭДО к реализации собственных проектов и Концепции развития ЭДО за авторством ФНС России, не отражались на пользователях. А именно: чтобы настройка ЭДО и сам обмен документами для пользователей выглядели как бесшовный процесс. Особое внимание в этом вопросе следует обратить на выработку единой позиции крупнейших операторов", – отмечает Альберт Салимов, руководитель отдела технологий сервисов фирмы "1С".
В рамках Общего собрания состоялся круглый стол по теме "Будущее нормативного регулирования ЭДО". Представители Минтранса России, Минцифры России, Минэкономразвития России, ФНС России, Федеральной нотариальной палаты и Федерального казначейства ответили на интересующие вопросы компаний-участниц Ассоциации "РОСЭУ" и рассказали о планах ведомств на текущий год.
🔵 Подробнее — на нашем сайте.
#росэу #круглыйстол #фоив #всёпроэдо