#минцифры #нпа #криптография #гост #гис #всёпроэдо

Разработан законопроект о наделении Минцифры полномочиями устанавливать требования к отечественной криптографии, применяемой госорганами

Минцифры разработало законопроект о расширении своих полномочий – для утверждения требований к технологиям взаимодействия средств криптографической защиты информации с иными средствами информатизации, в соответствии с правилами и принципами, установленными национальными стандартами РФ в области криптографической защиты информации.

Как сказано в пояснительной записке, согласно поручению президента (ещё от июля 2016 года) правительству РФ необходимо обеспечить разработку и реализацию комплекса мероприятий, необходимых для поэтапного перехода федеральных органов исполнительной власти, органов государственной власти субъектов РФ, государственных внебюджетных фондов, органов местного самоуправления на использование российских криптографических алгоритмов и средств шифрования в рамках исполнения полномочий при электронном взаимодействии между собой, с гражданами и организациями.

До сих пор законодательными и иными нормативными правовыми актами вопросы установления требований к технологиям взаимодействия средств криптографической защиты информации с иными средствами информатизации, в соответствии с правилами и принципами, установленными национальными стандартами РФ в области криптографической защиты информации не урегулированы.

С 15 июля 2020 года по 1 марта 2021 года в России должен был пройти пилотный проект использования российских криптографических алгоритмов и средств шифрования в государственных информационных системах (ГИС).

Согласно решению правительства, в этом проекте участвуют ГИС ЖКХ, федеральные ГИС «Реестры программ для электронных вычислительных машин и баз данных», Единый портал государственных и муниципальных услуг (ЕПГУ) и единая ГИС социального обеспечения (ЕГИССО). В пилотном проекте назначены участвовать Минцифры, ФСБ и ФСТЭК, а также операторы информационных систем.

О результатах пилотного проекта не сообщалось.

По итогам пилотного проекта до 1 марта 2021 года Минцифры должно было внести в правительство проекты законодательных актов, на базе которых должно производиться внедрение российских криптографических средств шифрования для ГИС.

#эдо #нпа #минтранс #транспорт #накладная #всёпроэдо

(по материалам @edob2b)

На портале regulation gov опубликован проект приказа ФНС России, утверждающий форматы транспортной накладной, сопроводительной ведомости и заказ-наряда.

В соответствии с Федеральным законом от 02.07.2021 № 336-ФЗ, форматы этих документов утверждаются ФНС России по согласованию с Минтрансом.

#эдо #актсверки #фнс #ткс #всёпроэдо

Акт сверки между контрагентами станет электронным

Налоговики приступили к разработке проекта по переводу акта сверки в электронный вид.

Утвердят формат электронного акта сверки взаимных расчетов.

Уведомление об этом опубликовано сегодня на федеральном портале.

Речь идет об акте сверки, который подписывают между собой контрагенты.

Дело в том, что сейчас нет нормативки по этому вопросу.

Кроме того, нет единых подходов к созданию, обороту, хранению и использованию электронных документов участниками документооборота.

Планируется, что электронный акт сверки можно будет применять с января 2022 года.

Напомним, ранее ФНС заявила о разработке электронного формата для договоров.

Как отметили в ФНС, необходимость внедрения формата электронного акта сверки подтверждается «Концепцией развития электронного документооборота в хозяйственной деятельности», которая утверждена решением президиума Правительственной комиссии 25.12.2020.

Согласно этой концепции будут приняты форматы следующих документов:
• договоров с контрагентом и приравненных к ним документов;
• актов сверки взаимных расчетов;
• транспортных и расходных накладных;
• ценовых спецификаций;
• заказов и их подтверждений;
• счетов на оплату;
• документов, оформляемых при возврате товара;
• претензий;
• КС-2;
• КС-3.

Опубликованы требования к репутации руководства компаний с системами для идентификации по биометрии

Минцифры установило требования к деловой репутации руководителя или членов коллегиального исполнительного органа организации, которая владеет информационной системой для идентификации или аутентификации физлиц по биометрическим данным.

Такие же требования будут предъявлять к организациям, оказывающим услуги по идентификации или аутентификации с использованием биометрических данных.

В частности, в послужном списке руководства не должно быть фактов:

- увольнения из-за разглашения охраняемой законом тайны или из-за конфликта интересов. Не является препятствием, если за день до подачи документов истекло три года со дня расторжения трудового договора;

- совершения в качестве должностного лица в течение одного года до дня подачи документов административных правонарушений по ч. 2 - 4 ст. 14.1 или ст. 13.13 КоАП РФ;

- неоднократного совершения в течение трех лет до дня подачи документов административного правонарушения по ст. 13.11 КоАП РФ.

Напомним, с 1 января 2022 года сбор и обработка биометрии для аутентификации в информационных системах организаций допускаются, в частности, при условии прохождения аккредитации. В ходе нее и проверят репутацию руководства.

Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 27.08.2021 № 896 "Об утверждении требований к деловой репутации единоличного исполнительного органа или членов коллегиального исполнительного органа организации, владеющей информационной системой, обеспечивающей идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и (или) оказывающей услуги по идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц"

(Зарегистрирован 17.09.2021 № 65045)

#pkiforum #презентация #всёпроэдо #видео #фсб

Видео выступления Александра Логачева (ФСБ России) на #pkiforum .

Презентацию из выступления А.Логачева мы ранее выкладывали на нашем канале (ссылка на пост).

#уц #уцфнс #цифры #всёпроэдо

Деятельность УЦ ФНС России за июль-сентябрь 2021

#соловьев #уцфнс #ауц #эп #кэп #всёпроэдо

Новый порядок получения электронной подписи в УЦ ФНС России

Cпикер – начальник Управления информационной безопасности ФНС России Соловьев А.Н.

#фсб #нпа #фсб796 #уц #иб #всёпроэдо

ФСБ России готовит изменения к 796 приказу (требования к средствам УЦ)

ФСБ России представила для общественного обсуждения проект ведомственного приказа «О внесении изменений в Требования к средствам удостоверявшего центра, утверждённые приказом ФСБ России от 27 декабря 2011 г. № 796».

Указанным проектом, в частности, предполагается внести изменения, касающиеся необходимости применения сертифицированных в системе сертификации ФСТЭК России средств защиты информации, обеспечивающих:

• защиту от атак на веб-сервера;
• защиту от вредоносного программного обеспечения;
• обнаружение (предотвращение) вторжений;
• доверенную загрузку и контроль целостности.

#минцифры #укэп #кэп #мобильность #sim #всёпроэдо

Электронную цифровую подпись зашьют в сим-карту

Минцифры сформировало рабочую группу для перехода на массовое использование россиянами технологии применения усиленной квалифицированной электронной подписи (УКЭП) на базе сим-карты.

Речь идет об электронной подписи максимального на текущий момент класса защиты, сопоставимой по юридической силе с собственноручной. Об этом «Ведомостям» рассказали участники рабочей группы, в состав которой помимо чиновников Минцифры вошли представители ФСБ, операторов связи и научных организаций.

Участие в рабочей группе подтвердил директор департамента корпоративных коммуникаций МТС Алексей Меркутов: «Сейчас ведется диалог по архитектуре решения, срокам, требованиям к разработчику, от чего будет зависеть объем инвестиций. Очевидно, что стоимость сим-карты увеличится из-за использования более сложного чипсета».

«ВТБ получил приглашение и готовит предложения по составу участников данной рабочей группы, созданной Минцифры», – сообщила «Ведомостям» Ирина Петровская, старший вице-президент, заместитель руководителя департамента управления и координации технологических изменений ВТБ.

Tele2 неизвестно о создании такой рабочей группы, но представители компании участвовали в консультациях с регулятором по теме сим-карт с УКЭП, сообщила «Ведомостям» пресс-секретарь Tele2 Дарья Колесникова.

«Ростелекому» интересна тематика электронной цифровой подписи, заявил представитель компании, отметив, что преимуществами технологии УКЭП на сим-карте станет обеспечение высокого класса информационной безопасности: «Соответственно, использование технологии целесообразно при проведении наиболее критических и рискованных операций».
В «Мегафоне» от комментариев воздержались.

Генеральный директор Института точной механики и вычислительной техники РАН им.  С. А. Лебедева профессор Александр Князев рассказал «Ведомостям», что его организация с 2014 г. занимается темой изменения механизма аутентификации абонентов сотовых сетей с переходом на отечественный криптографический алгоритм: «Эти изменения должны привести к тому, что, с одной стороны, отечественная криптография должна появиться в самой симке, а с другой – изменения должны произойти в ядре сети».

Тестирование SIM-карт с отечественными механизмами аутентификации, но без УКЭП, по словам Князева, сейчас ведется с оператором «Воентелеком» (в пресс-службе оператора не ответили на запрос «Ведомостей»).

Цена на новые SIM-карты будет определяться в значительной степени в зависимости от цены ОС, цены персонализации ПО, и цены самого чипа, считает Князев: «Для операторов цена SIM-карты возрастет, но не драматично, традиционно эти затраты будут учтены в услугах для потребителей сотовой связи».

По словам Князева, сейчас обсуждается производство 100-150 млн SIM-карт c УКЭП в год: «В таких SIM-картах на переходных этапах предполагается использование как использование импортных чипов, так и чипов разработанных в России, но произведенных на зарубежной фабрике. На завершающем этапе безусловно речь идет о переходе на отечественный чип».

В Минпромторге «Ведомостям» сообщили, что прорабатывают возможность производства чипов для SIM-карт с УКЭП на территории РФ: «При необходимости рассмотрим варианты субсидирования».

#pkiforum #презентация #всёпроэдо

К сегодняшней новости про мобильную подпись, актуальной будет выкладка материалов с #pkiforum 2021 по этой теме, которой был посвящен 3-й день конференции.

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Станислав Смышляев, заместитель генерального директора компании «КРИПТО-ПРО».
Мобильная подпись: проблемы и решения

#pkiforum #презентация #всёпроэдо

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Антон Мелузов, заместитель генерального директора по развитию бизнеса АО «Инфотекс Интернет Траст».

Особенности реализации схем дистанционной подписи на мобильных устройствах

#pkiforum #презентация #всёпроэдо

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Алексей Качалин, управляющий директор – начальник управления Криптографии, аутентификации и идентификации ПАО Сбербанк.

Практика применения удаленной электронной подписи в РФ. Риски «безоблачного» будущего

#минцифры #мчд #доверенность #нпа #всёпроэдо

Приказом Минцифры России от 18.08.2021 № 857 "Об утверждении единых требований к формам доверенностей, необходимых для использования квалифицированной электронной подписи" установлено, что доверенность должна содержать возможность передоверия. Однако в Законе об электронной подписи возможность передоверия полномочий в электронной форме в настоящее время отсутствует. Законопроект, вносящий соответствующие изменения в части передоверия, до 21.09.2021 проходил общественное обсуждение.

(по материалам @ep_uc)

#мрг #эдо #мчд #всёпроэдо

Заседание межведомственной рабочей группы высокого уровня по развитию ЭДО в хозяйственной деятельности под руководством Д.Н.Чернышенко.

О.Б.Пак:

План:

с 1 января 2022 все участники электронного документооборота должны перейти с использования полномочий в квалифицированных сертификатах на применение машиночитаемых доверенностей

Текущие проблемы:

-принятие подзаконных актов затянулось, ожидаемое утверждение – октябрь 2021 (изначально планировалось в июле 2021).

-с учетом позиции Минюста необходимо перенести с 1 января 2022 на 1 марта 2022 начало действия подзаконных актов, а также перенести на аналогичные даты срок вступления норм закона, касающихся начала действия норм по применению машиночитаемых доверенностей

-необходимо доработать ИС в целях организации их работы с машиночитаемыми доверенностями (поддержано бизнесом и ФОИВ)

Предлагаемое решение:

Установить в Законе об электронной подписи, что нормы о МЧД вступают в силу с 01.03.2022, а также в течение 2022 применение машиночитаемых доверенностей будет необязательным, применение будет осуществляться параллельно с ныне действующими квалифицированными сертификатами с указанием полномочий.

При поддержке должны быть внесены изменения в 63-ФЗ.
Согласовано с ФНС, ФСБ, Казначейством и бизнесом.

Озвученные сроки поддержаны Д.Н.Чернышенко.