Итоговый график 📈выдачи квалифицированных сертификатов всеми аккредитованными УЦ по итогам 2023 г. Каждый декабрь за последние 4 года был рост, 2023 также не стал исключением. Количество действующих сертификатов около 19 млн.

🚀Об ЭП и УЦ

🆕О получении новых сертификатов соответствия КриптоПро CSP версии 4.0

КРИПТО-ПРО получены новые сертификаты соответствия на СКЗИ «КриптоПро CSP» версии 4.0 R2, R3 и R4 со сроком действия до 15 января 2026 года. Сертификаты размещены на сайте вендора.

🚀Об ЭП и УЦ

Ссылки на новые сертификаты соответствия КриптоПро CSP 4.0 с учетом сборки и исполнения:
🔹КриптоПро CSP 4.0 R2 1-Base (сборка 9842, КС1) № СФ/114-4709
🔹КриптоПро CSP 4.0 R2 2-Base (сборка 9842, КС2) № СФ/124-4710
🔹КриптоПро CSP 4.0 R3 1-Base (сборка 9944, КС1) № СФ/114-4711
🔹КриптоПро CSP 4.0 R3 2-Base (сборка 9944, КС2) № СФ/124-4712
🔹КриптоПро CSP 4.0 R3 3-Base (сборка 9944, КС3) № СФ/124-4713
🔹КриптоПро CSP 4.0 R4 1-Base (сборка 9963, КС1) № СФ/114-4716
🔹КриптоПро CSP 4.0 R4 2-Base (сборка 9963, КС2) № СФ/124-4717
🔹КриптоПро CSP 4.0 R4 3-Base (сборка 9963, КС3) № СФ/124-4718
+ КриптоПро CSP 4.0 (исполнение 1-Lic и 2-Lic) и КриптоПро CSP 4.0 R4 (исполнение 1-Lic и 2-Lic)

Up - информация от КРИПТО-ПРО:

Это заключительное продление CSP 4.0 - дальнейшее продление сертификатов на CSP 4.0 не планируется.

Поэтому у пользователей 4.0 появится возможность перейти сразу на 5.0 R3, получение сертификата на которую планируется в первой половине 2024 г.

🚀Об ЭП и УЦ

📝Планы Минцифры по изданию НПА

Минцифры в конце 2023 были утверждены:
🔹план нормативно-правовой работы на 2024 год (приказ 1185)
🔹план организации законопроектных работ на 2024 год (приказ 1186)

Оба документа не предполагают внесение каких-либо изменений в нормативные акты в области электронной подписи/машиночитаемых доверенностей, что странно. Например, уже был размещен проект постановления в части расширения перечня ГИС для хранения МЧД, в планах его нет.

В плане нормативно-правовой работы есть пункт 3 об отмене приказа Минцифры, которым установлен максимальный размер платы, взимаемой банками и другими организациями за размещение биометрических персональных данных в единой биометрической системе. Аргументация отмены понятна, это внесение изменений в 149-ФЗ:

Признание утратившей силу статьи 14.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» пунктом 1 части 1 статьи 25 Федерального закона от 29 декабря 2022 г. № 572-ФЗ

Открываем 63-ФЗ, в нескольких местах есть ссылки на утратившую силу ст. 14.1 149-ФЗ:

Аккредитованный удостоверяющий центр на безвозмездной основе обеспечивает физических лиц шифровальными (криптографическими) средствами, указанными в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", для проведения идентификации физических лиц в аккредитованном удостоверяющем центре на основе предоставления биометрических персональных данных без личного присутствия посредством информационно-телекоммуникационной сети "Интернет"

При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения идентификации без личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы отказывается от использования шифровальных (криптографических) средств, указанных в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ

Изменения в 63-ФЗ при этом не планируются.

Первая аккредитация УЦ в 2024 году

В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 18.01.2024 № 1), аккредитован удостоверяющий центр Тинькофф Банк

🚀Об ЭП и УЦ

Передача информации об МЧД в ЕСИА

Согласно изменениям, внесенным постановлением Правительства № 1481, операторы информационных систем хранения МЧД должны передавать информацию об МЧД в ЕСИА (до 01.03.2024 передача осуществляется при наличии технической возможности).
Есть ли в настоящее время такая техническая возможность?

Смотрим Методические рекомендации по использованию ЕСИА, которые описывают интеграции внешних ИС с ЕСИА для обеспечения соответствия положений нормативно-правовых актов в части использования ЕСИА, и в которых появилось упоминание Реестра сведений о доверенностях:

Области доступа (scope), позволяющие ИС, зарегистрированным в ЕСИА, передавать сведения о машиночитаемых доверенностях (МЧД) и сведения о заявлении об их отмене в Реестр сведений о доверенностях ЕСИА (Реестр ЕСИА), а также запрашивать сведения о МЧД и ее статусе из Реестра ЕСИА, приведены в таблице 98. Описание REST API Реестра ЕСИА доступно по ссылке: https://partners.gosuslugi.ru/catalog/attorney

Приходим к тому, что отдельного вида сведений в СМЭВ для передачи сведений об МЧД не будет, а будут попытки реанимировать сервис, описание которого было представлено в июле прошлого года.

🚀Об ЭП и УЦ

⚡️О проблеме раскрытия персональных данных представителей кредитных организаций при оформлении МЧД

Ассоциацией российских банков направлены письма в Минцифры, ФНС России и Росреестр (прим. @ep_uc - почему не Нотариат, если вопрос про нотариальные МЧД) по вопросу, связанному с размещением в открытом доступе в доверенностях персональных данных доверителей и представителей. После создания, подписания и при необходимости нотариального удостоверения все МЧД автоматически регистрируются в распределенном реестре ФНС России. В реестре ФНС реализуется функция проверки МЧД на действительность и функция скачивания файла МЧД в формате PDF.

Банки при проверке нотариально удостоверенных МЧД по реестру ФНС столкнулись со следующей проблемой:
🔹зная уникальный номер МЧД, ИНН доверителя, ИНН представителя возможно получать персональные данные руководителя банка / ЕИО, а также представителя банка по МЧД в неограниченном доступе и неограниченное количество раз.
🔹банки отмечают, что в формате PDF также подгружается и изображение собственноручной подписи руководителя банка / ЕИО с его собственноручной расшифровкой в читаемом виде (не зашифрованная).

Предлагаются решения:
🔹скрытие персональных данных доверителя и представителя в реестре ФНС при полной проверке МЧД с сохранением в открытом доступе только информации о номере, дате и сроке действия МЧД, ФИО представителя, ИНН представителя и составе его полномочий.
🔹при скачивании МЧД из реестра ФНС в формате PDF скрытие изображения собственноручной подписи ЕИО юридического лица и собственноручной расшифровки соответствующей подписи, а также персональных данных доверителя и представителя.
🔹скрытие персональных данных доверителя и представителя при проверке МЧД через сервис ФНС с возможностью получения информации о скрытых персональных данных только ограниченным кругом лиц (кредитными организациями, нотариусами и т. п.).

Фактически АРБ предлагает изменить Единый формат МЧД.

🚀Об ЭП и УЦ

Смена оператора сотовой связи с использованием электронной подписи

Данная новость касается всех подписчиков. Российские абоненты с 1 сентября смогут поменять оператора сотовой связи с сохранением своего номера через Интернет с использованием электронной подписи. Об этом сообщает ТАСС со ссылкой на правила оказания услуг телефонной связи, которые утверждены Правительством.

Соответствующее постановление кабмина есть в распоряжении ТАСС.

Соответствующее постановление официально опубликовано, по какой логике журналисты ТАСС так пишут не понятно, насколько сложно привести ссылку на сам документ? Данная новость была перепечатана другими изданиями, ссылку на первоисточник конечно не приводят.

В общем 43-44 стр, заявление о перенесении абонентского номера, поданное через Интернет, может быть подписано:
🔹КЭП
🔹НЭП (Госключ)
🔹ПЭП (при идентификации абонента через ЕСИА+ЕБС)

Правила вступят в силу 01.09.2024 и будут действовать 6 лет.

🚀Об ЭП и УЦ

⚡️Минцифры России распоряжением Правительства Российской Федерации от 26.01.2024 № 163-р "О подписании Соглашения между Правительством Российской Федерации и Правительством Республики Беларусь о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии" поручено от имени Правительства Российской Федерации подписать указанное соглашение

🚀Об ЭП и УЦ