ФГАУ НИИ «Восход» получил положительное заключение ФСБ России на средства головного удостоверяющего центра, что позволит в ближайшее время создать новый корневой сертификат ПАК «Головной удостоверяющий центр» и выпускать подчиненные корневые сертификаты аккредитованных УЦ, соответствующие требованиям приказа Федеральной службы безопасности Российской Федерации от 29.01.2021 г. № 31 "О внесении изменений в приказ ФСБ России от 27 декабря 2011 г. № 795 "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи".

Новый корневой (самоподписанный) сертификат головного УЦ сроком действия с 08.01.2022 по 08.01.2040.

Удостоверяющий центр Казначейства России первым получил подчиненный корневой сертификат на новом ПАК «Головной УЦ». Операторам ГИС и ИС необходимо выполнить соответствующие настройки, чтобы обеспечить возможность пользователям применять сертификаты, созданные на новом центре сертификации ПАК УЦ ФК .
Казначейство России проводит дальнейшие мероприятия по обеспечению возможность использования нового ПАК УЦ ФК с классом средств ЭП КС3 на всей территории Российской Федерации.

В соответствии с ч. 2 ст. 10 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (Закон № 63-ФЗ) участники электронного взаимодействия, в том числе операторы государственных и информационных систем, не вправе устанавливать иные, за исключением предусмотренных Законом № 63-ФЗ, ограничения признания усиленной квалифицированной электронной подписи.

Росреестр в июле 2021 года направил письмо в Федеральное казначейство, в котором сообщалось о проработке вопроса отказа от объектных идентификаторов путем проверки полномочий всех заявителей, имеющих право на получение сведений из ЕГРН, плановый срок отказа был 15.11.2021. Наступил 2022 год, но ситуация так и не изменилась, о чем также свидетельствует соответствующий раздел технической поддержки.

Участились случаи обращения ФГБУ для получения сертификатов для кадастровых инженеров, объектные идентификаторы которых отсутствуют на Портале заявителя ИС УЦ, ждем соответствующих разъяснений от Росреестра.

В ближайшее время Казначейством России запланирована выдача первого пользовательского квалифицированного сертификата ключа проверки электронной подписи на новом подчиненном корневом сертификате удостоверяющего центра Казначейства России.

Информация официального сайта Федерального казначейства: https://roskazna.gov.ru/novosti-i-soobshheniya/novosti/1532541/

В редакции руководства пользователя ГИИС ДМДК по регистрации в системе от 19.01.2022 отсутствует требование по 10-летним сертификатам. Сообщают, что с 17.01.2022 в системе можно работать с "обычными" сертификатами на 15 месяцев. Почему данную доработку оператор ГИИС ДМДК не мог сделать раньше, сказать сложно.

Международный день защиты персональных данных отмечается ежегодно 28 января. Событие берет начало 26 апреля 2006 года. Одним из приоритетных направлений удостоверяющего центра Казначейства России является защита персональных данных владельцев сертификатов.
Напоминание о необходимости защиты конфиденциальной информации размещено и на странице Правительства Российской Федерации в Instagram.

Казначейством России заключено соглашение от 31.01.2022 № 11-05-01/1820 об осуществлении ФГБУ «ФПК Росреестра» приема заявлений на выдачу квалифицированных сертификатов ключей проверки электронных подписей и вручения квалифицированных сертификатов ключей проверки электронных подписей от имени Федерального казначейства.

В рамках данного соглашения сотрудники ФГБУ «ФПК Росреестра» будут осуществлять идентификацию и выдачу квалифицированных сертификатов должностным лицам Росреестра, ФГБУ «ФПК Росреестра», ФГБУ «Центр геодезии, картографии и инфраструктуры пространственных данных». Соглашение распространяется на все субъекты Российской Федерации.

Количество действующих квалифицированных сертификатов, созданных Федеральным казначейством, превысил 1,5 млн. штук.

В соответствии с частью 3 статьи 17.2 Федерального закона от 06.04.2011
№ 63-ФЗ «Об электронной подписи» при участии в правоотношениях должностных лиц учреждений, подведомственных государственным органам, органам местного самоуправления, иных организаций, определенных Правительством Российской Федерации в постановлении от 10.07.2020 № 1018 «О видах юридических лиц и подведомственных им организаций, которым и работникам которых создаются и выдаются квалифицированные сертификаты ключей проверки электронной подписи удостоверяющим центром федерального органа исполнительной власти, уполномоченного на правоприменительные функции по обеспечению исполнения федерального бюджета, кассовому обслуживанию исполнения бюджетов бюджетной системы Российской Федерации» применяется квалифицированная электронная подпись должностного лица.

Удостоверяющий центр Казначейства России при выдаче сертификата предоставляет Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи, содержащее необходимые для выполнения требования об условиях и порядке использования квалифицированной электронной подписи (во исполнение п. 1 ч. 2 ст. 13 и ч. 4 ст. 18 Федерального закона № 63-ФЗ).

В связи с тем, что владелец сертификата самостоятельно осуществляет процедуру генерации ключей ЭП ответственность по выполнению нормативных требований при этом процессе лежит на нем. Кроме того Федеральным законом № 63-ФЗ предусмотрена персональная ответственность за обеспечение конфиденциальности использования ключей ЭП (ч. 1 ст. 10 Федерального закона № 63-ФЗ).

Из сложившейся практики, после получения сертификата, его счастливый владелец не читает руководство и не обеспечивает его соблюдение, при этом контроль исполнения указанных в руководстве требований не возложен на Казначейство России.

В Казначейство России поступил запрос от Минцифры России по формированию и актуализации классификатора полномочий, использование которого предусмотрено ст. 17.1 Федерального закона No 63-ФЗ.

По нашему мнению, внедрение машиночитаемых доверенностей (МЧД) позволит устранить ситуацию с видами сертификатов, поскольку все необходимые реквизиты оператор ГИС (ИС) будет брать из МЧД, а не из состава квалифицированного сертификата, а Казначейство России будет выдавать два вида сертификата: сертификат должностного лица и сертификат юридического лица без ФИО.

10 крупнейших УЦ по количеству созданных сертификатов в январе 2022 года (на основании отчета СМЭВ):
1. Федеральная налоговая служба - 216 тыс.
2. Федеральное казначейство - 181 тыс.
3. ТАКСКОМ - 78 тыс.
4. КОРУС КОНСАЛТИНГ СНГ - 74 тыс.
5. МОДУМ - 51 тыс.
6. Аналитический центр - 31 тыс.
7. СКБ КОНТУР - 28 тыс.
8. Тинькофф Банк - 27 тыс.
9. Сертум-Про - 24 тыс.
10. ИнфоТеКС Интернет Траст - 22 тыс.

Из 830 тыс. сертификатов, выданных всеми АУЦ в январе 2022 года, 730 тыс. выданы первой десяткой.

В рамках вчерашнего обновления версии ИС УЦ реализован новый функционал:
- Получателю сертификата добавлена возможность скачать руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи при получении сертификата в случае плановой смены;
- Для подсистемы ведения реестра сертификатов в реестре запросов на создание добавлен фильтр для первичных и повторных запросов;
- Для подсистемы ведения реестра сертификатов на карточке запросов добавлен блок со статусом проверок СМЭВ;
- На главной странице подсистемы реестра сертификатов добавлены разделы в части запросов Операторов УЦ и запросов на первичное получение сертификатов, которые уже были одобрены оператором и требуется личный визит получателя сертификата;
- Реализована возможность перехода на СМЭВ 3 в части проверки действительности паспорта РФ;
- Дополнительно открыта возможность авторизации на Портале заявителя через ЕСИА с последующей подачей запроса, и пр.

На межведомственном совещании
о согласовании плана перехода на сертификаты электронной подписи
без объектных идентификаторов для обеспечения потребностей органов исполнительной власти при электронном взаимодействии
с Федеральной службой государственной регистрации, кадастра и картографии, под руководством заместителя руководителя Казначейства России Албычева А.С. и заместителя руководителя Росреестра Мартыновой Е.В., был утвержден план мероприятий и сроки по его реализации.

Хотелось бы напомнить, что Казначейство России и доверенные лица Казначейства России осуществляют создание и выдачу сертификатов на безвозмездной основе.

На протяжении нескольких лет, мы часто сталкиваемся с фирмами, которые оказывают услуги по подготовке документов для получения сертификата, но в текущей редакции Порядка реализации Федеральным казначейством функций УЦ и исполнения его обязанностей, утвержденного приказом ФК от 15.06.2021 № 21н, и наличием Портала заявителя целесообразность получения таких услуг видится не совсем логичной. Кроме того, при использовании подобных услуг ключ ЭП владельца сертификата будет у сотрудников этой фирмы и может быть использован в иных целях.

Целевая модель доступа к информационным системам Федерального казначейства подразумевает использование Подсистемы обеспечения информационной безопасности Системы обеспечения безопасности информации Федерального казначейства (ПОИБ СОБИ ФК) зарегистрированными в ней пользователями.

Сотрудники организации автоматически регистрируются в ПОИБ СОБИ ФК после создания удостоверяющим центром Казначейства России сертификата, путем автоматического включения в профиль учетной записи пользователя в ПОИБ СОБИ ФК соответствующих сведений. Кроме того, ПОИБ СОБИ ФК интегрирован с ЕГРЮЛ, ЕГРИП и Сводным реестром.

Представленная модель позволяет работать с любым видом сертификатов и однозначно идентифицировать пользователя с привязкой его профиля к профилю соответствующей организации(-ий).

Казначейством России рассмотрен запрос Минцифры России от 02.02.2022 № П15-1-04-085-4863 о направлении информации о перечне осуществляемых Казначейством России полномочий в соответствии с пунктом 4 Порядка формирования, актуализации классификатора полномочий и обеспечения доступа к нему, утвержденного приказом Минцифры России от 18.08.2021 № 856.

На картинке представлена примерная форма перечня осуществляемых полномочий, за ведение которых отвечает Казначейство России, реализованных в государственной интегрированной информационной системе управления общественными финансами «Электронный бюджет».

Перечень полномочий будет меняться по мере уточнения подходов к формированию классификатора полномочий, его применения в рамках реализации электронных доверенностей в соответствующих информационных системах, а также практики наполнения и применения указанного классификатора.