#pkiforum #презентация #всёпроэдо #видео #фсб

Видео выступления Александра Логачева (ФСБ России) на #pkiforum .

Презентацию из выступления А.Логачева мы ранее выкладывали на нашем канале (ссылка на пост).

#уц #уцфнс #цифры #всёпроэдо

Деятельность УЦ ФНС России за июль-сентябрь 2021

#соловьев #уцфнс #ауц #эп #кэп #всёпроэдо

Новый порядок получения электронной подписи в УЦ ФНС России

Cпикер – начальник Управления информационной безопасности ФНС России Соловьев А.Н.

#фсб #нпа #фсб796 #уц #иб #всёпроэдо

ФСБ России готовит изменения к 796 приказу (требования к средствам УЦ)

ФСБ России представила для общественного обсуждения проект ведомственного приказа «О внесении изменений в Требования к средствам удостоверявшего центра, утверждённые приказом ФСБ России от 27 декабря 2011 г. № 796».

Указанным проектом, в частности, предполагается внести изменения, касающиеся необходимости применения сертифицированных в системе сертификации ФСТЭК России средств защиты информации, обеспечивающих:

• защиту от атак на веб-сервера;
• защиту от вредоносного программного обеспечения;
• обнаружение (предотвращение) вторжений;
• доверенную загрузку и контроль целостности.

#минцифры #укэп #кэп #мобильность #sim #всёпроэдо

Электронную цифровую подпись зашьют в сим-карту

Минцифры сформировало рабочую группу для перехода на массовое использование россиянами технологии применения усиленной квалифицированной электронной подписи (УКЭП) на базе сим-карты.

Речь идет об электронной подписи максимального на текущий момент класса защиты, сопоставимой по юридической силе с собственноручной. Об этом «Ведомостям» рассказали участники рабочей группы, в состав которой помимо чиновников Минцифры вошли представители ФСБ, операторов связи и научных организаций.

Участие в рабочей группе подтвердил директор департамента корпоративных коммуникаций МТС Алексей Меркутов: «Сейчас ведется диалог по архитектуре решения, срокам, требованиям к разработчику, от чего будет зависеть объем инвестиций. Очевидно, что стоимость сим-карты увеличится из-за использования более сложного чипсета».

«ВТБ получил приглашение и готовит предложения по составу участников данной рабочей группы, созданной Минцифры», – сообщила «Ведомостям» Ирина Петровская, старший вице-президент, заместитель руководителя департамента управления и координации технологических изменений ВТБ.

Tele2 неизвестно о создании такой рабочей группы, но представители компании участвовали в консультациях с регулятором по теме сим-карт с УКЭП, сообщила «Ведомостям» пресс-секретарь Tele2 Дарья Колесникова.

«Ростелекому» интересна тематика электронной цифровой подписи, заявил представитель компании, отметив, что преимуществами технологии УКЭП на сим-карте станет обеспечение высокого класса информационной безопасности: «Соответственно, использование технологии целесообразно при проведении наиболее критических и рискованных операций».
В «Мегафоне» от комментариев воздержались.

Генеральный директор Института точной механики и вычислительной техники РАН им.  С. А. Лебедева профессор Александр Князев рассказал «Ведомостям», что его организация с 2014 г. занимается темой изменения механизма аутентификации абонентов сотовых сетей с переходом на отечественный криптографический алгоритм: «Эти изменения должны привести к тому, что, с одной стороны, отечественная криптография должна появиться в самой симке, а с другой – изменения должны произойти в ядре сети».

Тестирование SIM-карт с отечественными механизмами аутентификации, но без УКЭП, по словам Князева, сейчас ведется с оператором «Воентелеком» (в пресс-службе оператора не ответили на запрос «Ведомостей»).

Цена на новые SIM-карты будет определяться в значительной степени в зависимости от цены ОС, цены персонализации ПО, и цены самого чипа, считает Князев: «Для операторов цена SIM-карты возрастет, но не драматично, традиционно эти затраты будут учтены в услугах для потребителей сотовой связи».

По словам Князева, сейчас обсуждается производство 100-150 млн SIM-карт c УКЭП в год: «В таких SIM-картах на переходных этапах предполагается использование как использование импортных чипов, так и чипов разработанных в России, но произведенных на зарубежной фабрике. На завершающем этапе безусловно речь идет о переходе на отечественный чип».

В Минпромторге «Ведомостям» сообщили, что прорабатывают возможность производства чипов для SIM-карт с УКЭП на территории РФ: «При необходимости рассмотрим варианты субсидирования».

#pkiforum #презентация #всёпроэдо

К сегодняшней новости про мобильную подпись, актуальной будет выкладка материалов с #pkiforum 2021 по этой теме, которой был посвящен 3-й день конференции.

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Станислав Смышляев, заместитель генерального директора компании «КРИПТО-ПРО».
Мобильная подпись: проблемы и решения

#pkiforum #презентация #всёпроэдо

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Антон Мелузов, заместитель генерального директора по развитию бизнеса АО «Инфотекс Интернет Траст».

Особенности реализации схем дистанционной подписи на мобильных устройствах

#pkiforum #презентация #всёпроэдо

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Алексей Качалин, управляющий директор – начальник управления Криптографии, аутентификации и идентификации ПАО Сбербанк.

Практика применения удаленной электронной подписи в РФ. Риски «безоблачного» будущего

#минцифры #мчд #доверенность #нпа #всёпроэдо

Приказом Минцифры России от 18.08.2021 № 857 "Об утверждении единых требований к формам доверенностей, необходимых для использования квалифицированной электронной подписи" установлено, что доверенность должна содержать возможность передоверия. Однако в Законе об электронной подписи возможность передоверия полномочий в электронной форме в настоящее время отсутствует. Законопроект, вносящий соответствующие изменения в части передоверия, до 21.09.2021 проходил общественное обсуждение.

(по материалам @ep_uc)

#мрг #эдо #мчд #всёпроэдо

Заседание межведомственной рабочей группы высокого уровня по развитию ЭДО в хозяйственной деятельности под руководством Д.Н.Чернышенко.

О.Б.Пак:

План:

с 1 января 2022 все участники электронного документооборота должны перейти с использования полномочий в квалифицированных сертификатах на применение машиночитаемых доверенностей

Текущие проблемы:

-принятие подзаконных актов затянулось, ожидаемое утверждение – октябрь 2021 (изначально планировалось в июле 2021).

-с учетом позиции Минюста необходимо перенести с 1 января 2022 на 1 марта 2022 начало действия подзаконных актов, а также перенести на аналогичные даты срок вступления норм закона, касающихся начала действия норм по применению машиночитаемых доверенностей

-необходимо доработать ИС в целях организации их работы с машиночитаемыми доверенностями (поддержано бизнесом и ФОИВ)

Предлагаемое решение:

Установить в Законе об электронной подписи, что нормы о МЧД вступают в силу с 01.03.2022, а также в течение 2022 применение машиночитаемых доверенностей будет необязательным, применение будет осуществляться параллельно с ныне действующими квалифицированными сертификатами с указанием полномочий.

При поддержке должны быть внесены изменения в 63-ФЗ.
Согласовано с ФНС, ФСБ, Казначейством и бизнесом.

Озвученные сроки поддержаны Д.Н.Чернышенко.

#эдо #фнс #фоив #чернышенко #егоров #мчд #мрг #всёпроэдо

Чернышенко предложил ФОИВам присоединиться к проекту ФНС по машиночитаемым доверенностям

Вице-премьер также назвал электронный документооборот инструментом снижения рисков и затрат бизнеса

Вице-премьер РФ Дмитрий Чернышенко рекомендовал федеральным органам исполнительной власти (ФОИВ) присоединиться к проекту Федеральной налоговой службы (ФНС) по машиночитаемым доверенностям на основе цифровой платформы распределенного реестра. Об этом ТАСС сообщили в аппарате вице-премьера по итогам заседания межведомственной рабочей группы по развитию электронного документооборота в хозяйственной деятельности.

"Бизнес в целях адаптации своих информационных систем ожидает от госсектора регулирования и создания инфраструктуры машиночитаемых доверенностей. Отмечу инициативу и опережающую работу в этом направлении Федеральной налоговой службы. Ими в короткие сроки был подготовлен и запущен пилотный проект по машиночитаемым доверенностям на основе цифровой платформы распределенного реестра. К пилоту присоседились операторы ЭДО, крупные банки и Федеральное казначейство. Считаю целесообразным ФОИВам изучить пилотный проект ФНС и присоединяться к его проведению для получения единой распределенной системы управления доверенностями и полномочиями", - приводятся в сообщении слова Чернышенко.

В аппарате вице-премьера отметили, что со следующего года участники взаимодействия начнут применять машиночитаемую доверенность при обмене электронными документами. Уточняется, что Минцифры РФ в начале октября выпустило три приказа, устанавливающие требования к доверенностям и формированию классификатора полномочий. В ближайшее время должны быть утверждены три постановления правительства, устанавливающие порядок предоставления машиночитаемых доверенностей, а также технические требования к порядку их хранения. Таким образом, будет сформирована вся необходимая нормативная правовая база.

В свою очередь глава ФНС Даниил Егоров сообщил, что в рамках эксперимента в роли владельцев узлов уже выступают девять операторов электронного документооборота, шесть банков и Федеральное казначейство, а в качестве клиентов более 500 организаций.

В декабре ФНС подведет итоги эксперимента и представит доклад в кабмин с предложениями по нормативному и организационному обеспечению технологии.

Об электронном документообороте
Вице-премьер также назвал электронный документооборот инструментом снижения рисков и затрат бизнеса.

"Электронный документооборот - инструмент снижения рисков и затрат бизнеса. В рамках рабочей группы при участии предпринимателей уже сейчас найдены решения по унификации подходов при разработке форматов электронных документов, определены правила общения в цифре между хозяйствующими субъектами. По последним исследованиям, крупные компании видят потребность в переводе на ЭДО, считая это крайне эффективным механизмом развития бизнеса и повышение производительности в целом", - отметил Чернышенко.

Вице-премьер добавил, что развитие электронного документооборота является одной из 42 стратегических инициатив, утвержденных правительством.

По словам Чернышенко, в Госдуму внесен законопроект, предусматривающий установление правил хранения электронных документов, создания дубликатов бумажных документов в электронной форме, а также конвертации электронных документов из одного формата в другой. Данный документ позволит систематизировать работу с уже созданными электронными документами и отказаться от хранения большого объема бумаги после перевода ее в цифру.

Уточняется, что в заседании приняли участие Даниил Егоров, замминистра цифрового развития, связи и массовых коммуникаций Олег Пак, представители МВД, Минздрава, Минкультуры, Минпромторга, других органов власти, общественных организаций и бизнес-сообщества.

#эп #еэк #еаэс #трансгран #госзакупки #всёпроэдо

Утвержден план унификации применения цифровой подписи в госзакупках ЕАЭС

Коллегия Евразийской экономической комиссии (ЕЭК) утвердила план мероприятий по взаимному признанию электронных цифровых подписей (ЭЦП) для целей госзакупок в странах Евразийского экономического союза.

Документ из-за имевшихся у сторон разногласий готовился три года, его реализация займет еще столько же — финальное мероприятие плана намечено на конец 2024 года. По мнению экспертов, взаимное признание ЭЦП сократит трансакционные издержки и будет способствовать росту конкуренции, однако этот эффект будет ограниченным, поскольку внутрисоюзным закупкам мешают и другие барьеры.

До 31 декабря 2022 года совет ЕЭК получит полномочия по утверждению правил взаимного признания ЭЦП. Для этого потребуется внести изменения в договор об ЕАЭС. После этого в течение года будут разработаны и утверждены правила взаимного признания подписей. Еще год уйдет на техническую реализацию требований по взаимному признанию. В итоге срок исполнения плана — конец 2024 года.

Работа по его подготовке шла три года, у сторон были разногласия по части необходимых мероприятий, сообщил замдиректора департамента конкурентной политики и политики в области госзакупок ЕЭК Павел Жуковский.

«Первоначально план содержал только технические моменты: модернизацию электронных торговых площадок, совершенствование механизма проведения процедур, в том числе подачи участниками соответствующих заявок, подписываемых ЭЦП.

Для этого требовалось обменяться средствами криптографической защиты информации между государствами»,— пояснил он. Но в результате анализа выяснилось, что проблемы не решаются исключительно техническими мероприятиями. К примеру, по законам РФ иностранные ЭЦП можно принимать, только если есть соответствующий международный договор и правила его реализации в части признания подписей. Поэтому потребовалось включить в план мероприятия, предусматривающие внесение изменений в правовые нормы союза, добавил Павел Жуковский.

Кроме изменений по части ЭЦП предстоит скорректировать порядок осуществления госзакупок.

Член коллегии по конкуренции и антимонопольному регулированию ЕЭК Арман Шаккалиев отмечает, что у стран «пятерки» разный уровень автоматизации закупок и его надо привести к неким общим показателям. По его словам, взаимного признания ЭЦП в госзакупках бизнес ждет уже давно, ведь это снизит трансакционные издержки. Арман Шаккалиев предполагает, что в том числе отсутствие взаимного признания ЭЦП (за исключением РФ и Белоруссии) не позволяет достичь более значимых результатов от прямого участия в госзакупках стран. По итогам первого полугодия 2021 года с поставщиками из государств-членов заключено контрактов (прямые закупки) на $50 млн. При этом общий объем закупок товаров, происходящих из государств союза,— $230 млн.

«Ожидаемый эффект от трансграничного пространства доверия — рост количества участников торгов, сокращение неконкурентного сектора»,— считает заместитель главы Института государственного и муниципального управления ВШЭ Константин Головщинский. Впрочем, по его мнению, эффект от сокращения трансакционных издержек будет ограниченным, поскольку ключевым барьером для роста конкуренции остается «аукционный крен» с приоритетом ценового критерия, не вызывающий доверия контрагентов. Гендиректор «РТС-Тендер» Владимир Лишенков считает, что сложность состоит в том, что для взаимного признания ЭЦП важно установление доверия между всеми сторонами.

«Пока единого документа, который бы определял порядок установления доверия любой из площадок РФ сертификату, выпущенному в соответствии с нормами права государства ЕАЭС, нет»,— указывает он.

#pkiforum #презентация #всёпроэдо

Видео выступления А.П. Баранова на #pkiforum 2021.

«Госключ» ‑ успех или катастрофа: риски облачных технологий, биометрии, программного изобилия, усиленной неквалифицированной подписи. Предложения по парированию и снижению их цены

Презентацию ранее мы выкладывали

#нпа #ппрф #ебс #идентификация #аутентификация #всёпроэдо

​​Контроль в сфере идентификации и аутентификации

Официально опубликовано Положение о государственном контроле (надзоре) в сфере идентификации и (или) аутентификации, утверждённое постановлением Правительства Российской Федерации от 11.10.2021 № 1729.

Документ регулирует порядок осуществления государственного контроля в отношение аккредитованных организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных.

Документ вступает в силу с 01.01.2022, тогда же вступают в силу поправки в Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ужесточающие обработку биометрических персональных данных.