В Казначейство России поступил запрос от Минэкономразвития России о возможности выдачи сертификатов, которые будут использоваться при организации предоставления государственной услуги по оформлению и выдаче паспортов гражданам РФ, удостоверяющих личность гражданина РФ за пределами Российской Федерации, содержащих электронный носитель информации, с использованием ПТК «Криптобиокабина».

Это очередное новое направление для удостоверяющего центра Казначейства России. На текущий момент реализована техническая и организационная возможность создания сертификатов, соответствующих требованиям криптографической защиты информации по классу КС3. Указанные сертификаты будут применяться в МФЦ для оказания государственной услуги по оформлению и выдаче заграничных паспортов гражданам РФ по заявлениям, поданным с использованием ПТК «Криптобиокабина».

Соответствующая информация направлена в Минэкономразвития России и готовятся разъяснения в территориальные органы Федерального казначейства.

В Казначейство России поступило письмо от Минздрава России с просьбой выдать сертификаты для использования сотрудниками государственных медицинских организаций при работе в государственных информационных системах. В соответствии с приложением предельное количество медицинских работников, использующих электронную подпись, составляет 834 428, из них в г. Москве - 100 123 работника.

Письмо взяли в работу для подготовки соответствующих материалов.

В рамках вчерашнего обновления версии ИС УЦ реализован ряд новых функциональностей:

Со стороны Портала заявителя
- Добавлена возможность загрузки запросов на сертификат, сформированных с помощью программно–технического комплекса «КриптоБиоКабина»
- Стала доступна проверка присоединенной электронной подписи для документов в формате pdf
- Исключена необходимость личного визита Получателя сертификата в случае плановой смены при изменении сведений документа удостоверяющего личность

Со стороны Подсистемы ведения реестра сертификатов
- Для Администратора системы реализована возможность редактирования текста памяток, отображаемых пользователю на Портале заявителя при подаче запроса на сертификат
- Добавлена возможность работы пользователей с ролью "Аудитор" в подсистеме
- Добавлена возможность добавления Органов судебной власти с последующей подачей запросов на создание сертификата

Общие доработки для всех подсистем
- Добавлена проверка форматно-логических контролей для полей ИНН, ОГРН, ОГРНИП и СНИЛС

Удостоверяющими центрами Федерального казначейства и ФНС России со дня получения государственной аккредитации (01.07.2020) выдано более 3 млн. сертификатов (УЦ ФК - 2 млн. 12 тыс., УЦ ФНС России - 1 млн. 50 тыс). При этом УЦ ФНС России в 2022 году выдал сертификатов больше чем за весь 2021 год

16.03 2022 по приглашению Минэкономразвития России представители Казначейства России: Бражко В.С. – начальника Управления режима секретности и безопасности информации и его заместитель Нагдаев А.Ю., приняли участие в совместном совещании по организации предоставления государственной услуги по оформлению и выдаче паспортов гражданам РФ, удостоверяющих личность гражданина РФ за пределами РФ, содержащих электронный носитель информации, с использованием программно-технического комплекса «Криптобиокабина». В совместном совещании приняли участие представители МВД России, Минцифры России и региональные МФЦ, всего более 119 участников. Первое пилотирование данного функционала с использованием сертификата, выданного Казначейством России, было реализовано УФК по г. Москве совместно с МФЦ г. Москвы.

В ходе проведенного совещания представителями Казначейства России были предоставлены ответы на вопросы, а участники совещания положительно отметили проделанную в весьма короткий срок работу Казначейства России.

16.03.2022 состоялось заседание Совета руководителей территориальных органов Федерального казначейства в Южном федеральном округе в режиме АВКС.

На заседании обсуждались следующие темы:
- «Актуальные вопросы по оптимизации процессов санкционирования расходов бюджетов бюджетной системы»;
- «Практика работы Регионального центра регистрации удостоверяющего центра Федерального казначейства».

В ходе заседания были озвучены вопросы, возникшие в ходе эксплуатации новой инфраструктуры удостоверяющего центра Федерального казначейства, также были озвучены предложения с доработками информационной системы «Удостоверяющий центр Федерального казначейства» и обсуждена целесообразность интеграции ЕИСУКС с ИС УЦ. Представителями Казначейства России были предоставлены ответы на вопросы.

Перечень документов, регулирующих отношения в области использования электронных подписей в Российской Федерации, от телеграм-канала "Об ЭП и УЦ"

#рускрипто #нагдаев #фк #кэп #всёпроэдо

Круглый стол "Квалифицированная электронная подпись в российской федерации"

На Конференции "Рускрипто'2022" в работе круглого стола принял участие Нагдаев Артём Юрьевич, заместитель Начальника Управления режима секретности и безопасности информации Федерального казначейства привел отчет за 2021 год.

Ведомством была осуществлена доработка информационной системы "Удостоверяющий центр Федерального казначейства":
- Расширение поддерживаемых средств криптографической защиты информации (СКЗИ VipNET PKI Client версия 1.6 и выше) с 20.11.2021.
- Работы с доверенными лицами (компонент информационной системы "Удостоверяющий центр Федерального казначейства").
- Обеспечения возможности обработки запросов на сертификаты централизованными ТОФК (специализированные центры), документы на получение которых предоставлены в электронном виде (проведено пилотное тестирование).
- Развитие инфраструктуры удостоверяющего центра Федерального казначейства (модернизированы автоматизированные рабочие места в территориальных органах Федерального казначейства, в ЦОД Дубна и ЦОД Городец модернизировано серверное оборудование).
- Развитие специализированных возможностей информационной системы "Удостоверяющий центр Федерального казначейства" для исполнения норм Федерального закона от 06.04.2022 № 63-ФЗ "Об электронной подписи), вступивших в силу с 01.01.2022.

Федеральным казначейством осуществлен переход на эксплуатацию ПАК "Юнисерт - ГОСТ" версии 4.0. Это позволяет создавать сертификаты, соответствующие требованиям криптографической защиты информации по классу КС3.

Последовательный переход на использование ПАК "Юнисерт - ГОСТ" версии 4.0. для клиентов Федерального казначейства проведен в бесперебойном режиме.

Артём Нагдаев озвучил перечень проектов других ведомств, в которых участвует Федеральное казначейство:

- Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации.
- Мобильное приложение "Госключ".
- Программно-технический комплекс "КриптоБиоКабина".
- Облачная подпись.
- Единый государственный реестр записей актов гражданского состояния.

Заместитель начальника Управления режима секретности и безопасности информации также представил схему реализации требований 63-ФЗ в части электронных доверенностей и схему дистанционного открытия лицевых счетов в ИС ФК.

Более подробная информация размещена на сайте Федерального казначейства: https://roskazna.gov.ru/

Перечень вопросов, которые сегодня были заданы участникам круглого стола "Квалифицированная электронная подпись в Российской Федерации" на РусКрипто’2022

#рускрипто #укэп #нагдаев #новиков #всёпроэдо

Круглый стол "Квалифицированная электронная подпись в российской федерации"

В ходе Конференции "РусКрипто'2022" своим мнением поделились также представители власти в отношении периода санкций и кибератак на отечественные сервисы и сайты федеральных органов, и о том, как это решают сами ведомства.

Нагдаев Артём Юрьевич, заместитель Начальника Управления режима секретности и безопасности информации Федерального казначейства рассказал о поручении заместителя Председателя Правительства Росинкой Федерации Д.Н. Чернышенко от 6 марта 2022 г. № ДЧ-П10-3408кс о создании штаба по борьбе с киберугрозами.

Возглавляет штаб по борьбе с киберугрозами в Федеральном казначействе руководитель Федерального казначейства Р.Е. Артюхин.

Ответственным за обеспечение кибербезопасности в Федеральном казначействе назначен заместитель руководителя Федерального казначейства А.С. Албычев.

При этом, в его прямом подчинении, обеспечена работа соответствующего структурного подразделения, а также на базе существующей инфраструктуры налажено оперативное информирование и предоставление отчетности по инцидентам в области кибербезопасности.

На все инциденты, связанные с кибератаками, Федеральное казначейство реагирует максимально оперативно. Все письма и поручения, направляемые в ведомство, исполняются день в день.

ИС УЦ полностью импортозамещено. В целом деятельность Федерального казначейства не пострадала.

На мой взгляд, рисков и опасений нет. Мы успели провести все необходимые закупки и запустить в работу все средства, обеспечивающие работу удостоверяющего центра Федерального казначейства".

Новиков Федор Вадимович, начальник Управления электронного документооборота ФНС России дал комментарий о работе сервисов:

"Основные сервисы ФНС России устойчивы. Краткая недоступность наблюдалась в сервисе "Обратиться в ФНС".

Сегменты, с которыми работают налоговые органы, находятся в защищенной зоне. Мы плотно развиваемся в этом направлении и преодолеваем любые атаки.

ФНС России мониторит ситуации, которые приводят к сложностям у налогоплательщиков при направлении документов через операторов".

🚨🚨🚨 Срочно и важно. С адреса [email protected] направляются электронные письма с содержанием, как на картинке. Не открывайте их и не пересылайте, почтовый адрес взломан. Будьте бдительны.

Указанная выше, направленная атака нашла свое отражение в письме ФСТЭК России. В настоящее время ведется анализ сложившейся ситуации. Адрес электронной почты [email protected], ввиду вступления в силу норм Федерального закона № 63-ФЗ, действительно являлся крайне доверенным, имя файла сопоставимо с номером приказа Федерального казначейства от 15 июня 2021 г. № 21н.
Вложением был вредоносный документ, который запускал процесс скачивания еще одного файла, который в свою очередь осуществлял сбор файлов, упаковывал их в архив для последующей отправки и пр. Файлы по указанной ссылке уже не доступны, сервера находились в Малайзии, Куала-Лумпур.
Федеральным казначейством доведение оперативной информации осуществляется официальными письмами, через официальный сайт Федерального казначейства или через ТОФК. Многие ФОИВ оперативно отреагировали на вложение, пометили его как недоверенное и направили вложение антивирусным вендорам.

В рамках обновления версии ИС УЦ был выпущен ряд новых возможностей для пользователей:
* В подсистеме ведения реестра сертификатов на карточке запроса на создание сертификата добавлена возможность просмотра значения ключа проверки ЭП и значения подписи запроса в обратном порядке;
* Реализована возможность формирования запросов с классом средств КС3;
* Для операторов, работающих в подсистеме ведения реестра сертификатов, добавлена возможность формирования новых видов отчетов:
- Информация об окончании срока действия сертификатов;
- Отчет по запросам на прекращение действия сертификатов;
* На Портале заявителя реализована возможность передачи сведений сертификата УЦ ФНС для последующей выдачи доступов к ГИИС ЭБ.

В Федеральном казначействе находится на рассмотрении проект федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации» (далее – законопроект).
Данный законопроект предусматривает, что при электронном кадровом документообороте будет использоваться:
– усиленная квалифицированная электронная подпись, в том числе ранее полученная самостоятельно или выданная удостоверяющим центром Федерального казначейства;
- усиленная неквалифицированная электронная подпись, сертификат ключа проверки которой создан и используется в инфраструктуре электронного правительства, в установленном Правительством Российской Федерации порядке.
Также законопроект предусматривает изменения наименования статьи 17.2 и изменения в часть 3 статьи 17.2 Федерального закона № 63-ФЗ в части изменения термина «должностное лицо».

Казначейством России получен ответ от Минцифры России. Из содержания ответа следует два тезиса:
1. Федеральное казначейство (организациям в рамках
пункта 4 части 3 статьи 17.2 Федерального закона 63-ФЗ) вправе создавать и выдавать квалифицированные сертификаты с указанием в качестве владельца такого сертификата физическое лицо, действующее от имени указанных юридических лиц и подведомственных им организаций без доверенности; а также квалифицированные сертификаты с указанием в качестве владельца такого сертификата физическое лицо, не являющееся уполномоченным на действия от имени указанных юридических лиц и подведомственных им организаций без доверенности.
2. В случае, если должностное лицо действует перед третьими лицами от имени и в интересах соответствующих государственного органа, органа местного самоуправления или организации, с 01.03.2022 должна быть представлена доверенность от руководителя государственного органа, органа местного самоуправления, учреждения или организации.

10 крупнейших УЦ по количеству созданных сертификатов в 1 квартале 2022 года (на основании отчета СМЭВ):
1. Федеральная налоговая служба - 722,2 тыс.
2. Федеральное казначейство - 509,7 тыс.
3. ТАКСКОМ - 376,3 тыс.
4. КОРУС КОНСАЛТИНГ СНГ - 337,0 тыс.
5. Тензор - 300,0 тыс.
6. Аналитический центр - 236,5 тыс.
7. МОДУМ - 211,1 тыс.
8. СКБ КОНТУР - 101,1 тыс.
9. Сертум-Про - 88,8 тыс.
10. Тинькофф Банк - 75,8 тыс.

Из 3 млн 291 тыс., выданных всеми АУЦ сертификатов в 1 квартале 2022 года, 2 млн 958 тыс. (89,9%) выданы первой десяткой.

Организаторами РусКрипто’2022 размещены презентации докладчиков.
Из интересного:
- Квалифицированная электронная подпись в Российской Федерации. Вводная презентация, Малинин Ю.В., РОСЭУ;
- Реализация функций удостоверяющего центра и системы управления полномочиями в Федеральном казначействе
Нагдаев А.Ю., Федеральное казначейство;
- Актуальные вопросы доверенной третьей стороны
Кирюшкин С.А., Газинформсервис;
- Цифровая трансформация деятельности органов криптографической защиты информации Федерального казначейства, Антонов А.В., Федеральное казначейство;
- Перспективы развития российской криптографии для массового пользователя, Смышляев С.В., КриптоПро.

Актуализирован перечень нормативных правовых актов, методических и информационных документов Российской Федерации, регулирующих отношения в области использования электронных подписей

Представители Федерального казначейства Бражко В.С. и Нагдаев А.Ю. 20.04.2022 приняли участие в совещании, проводимом Минцифры России, по реализации сервиса аккредитованными удостоверяющими центрами в части обеспечения выдачи квалифицированных сертификатов ключей проверки электронных подписей без личного присутствия заявителя путем предоставления сведений из ГИС ЕБС.

Удостоверяющий центр Федерального казначейства заинтересован в пилотировании сервиса для обеспечения возможности идентификации своих клиентов с использованием ФГИС ЕСИА и ГИС ЕБС. Для окончательного принятия решения необходимо ознакомиться с документацией по работе ГИС ЕБС, ее функциональными возможностями и документацией по информационной безопасности.

Итоги совещания будут отражены в протоколе, согласованном всеми участниками, который будет включать перечень рассмотренных вопросов по данной тематике.

В Казначействе России находится на рассмотрении проект приказа ФСБ России «Об утверждении требований к средствам электронной подписи и средствам удостоверяющего центра, применяемым для реализации функций, предусмотренных частью 2.2 статьи 15 Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».

Утверждение указанных требований позволит производителям средств ЭП и УЦ запустить процесс по производству изделий, позволяющих, в том числе, по поручению владельца квалифицированного сертификата создавать квалифицированную ЭП. С учетом сертификации изделий, возможность их приобретения станет возможна примерно через 1,5 года с момента утверждения требований.