Мифы об электронной подписи.
Миф 9. О включении 2 цифр кода региона в наименование субъекта РФ

Очень старый миф, которых до настоящее времени находит своё подтверждение на практике. Заключается он в том, что аккредитованным УЦ по требованию Головного УЦ необходимо включать в наименование субъекта Российской Федерации код региона:

Поле S (state) заполнено не полно.
Прошу добавить код региона согласно КЛАДР.
У Вас:
S=г. Москва
Правильно:
S=77 г. Москва

Этот миф берет своё начало из 2012 года, а точнее из опубликованных на портале СМЭВ Методических рекомендаций по составу квалифицированного сертификата, которые описывают правила формирования аккредитованными УЦ квалифицированных сертификатов, которые могут использоваться в государственных информационных системах. Также говорится, что документ разработан в целях реализации и во исполнение 63-ФЗ и 795-ФСБ (указанные рекомендации дополняют вышеупомянутый приказ ФСБ в содержательной части состава сертификата, а так же включают в себя некоторые разъяснения).

Именно в данном документе указано про 2 цифры в названии субъекта:

Приложение 2. Формат названия субъекта федерации.
1. Формат:
• первое слово – номер региона (см. Справочник кодов регионов), 2 цифры, лидирующий ноль указывать обязательно;
• 1 пробел;
• остальной текст – название региона с заглавной буквы.

Почему данные методические рекомендации не имели никакой силы:
🔹они никогда и никем не были утверждены (в отличие от Методических рекомендаций по реализации Требований к организационно-техническому взаимодействию государственных органов и государственных организаций посредством обмена документами в электронном виде), максимум - ссылки на них в письмах тогда ещё Минкомсвязи.
🔹ни 63-ФЗ, ни 795 приказ ФСБ не предусматривали и не предусматривают разработку такого документа.
Более того, они содержали некорректные рекомендации, например, если фамилия, имя или отчество состоит из нескольких слов разделенных пробелом, то в сертификат вносится одним словом, части которого соединены «подчеркиванием» без пробелов, и ряд УЦ так делал. Никаких подчеркиваний быть не должно, ФИО указывается ровно так, как записано в паспорте.

До настоящего времени Головной УЦ выдает сертификаты c наименованием, например, S = 77 Москва и др., что не соответствует 795 приказу ФСБ России, где четко сказано:

5) stateOrProvinceName (наименование штата или области).
В качестве значения данного атрибута имени следует использовать

текстовую строку, содержащую наименование соответствующего субъекта Российской Федерации.

Никаких номеров региона.
Далеко не все УЦ могут обосновать свою позицию, поэтому продолжают включать данные цифры и в сертификаты пользователей.

🚀Об ЭП и УЦ

⚡️Криптография под санкциями

В санкционный список США попали более 500 компаний, в том числе:
🔹КРИПТО-ПРО
🔹Фактор-ТС (производитель Dionis)
🔹Валидата (производитель СКЗИ)
🔹Код Безопасности (производитель Континент, Jinn)
🔹НСПК (оператор платежной системы "Мир")

Проверка реестров квалифицированных сертификатов

Минцифры проведен анализ направления АУЦ в ЕСИА сведений о выдаваемых квалифицированных сертификатах. По результатам анализа выявлены случаи резкого снижения количества выданных сертификатов, сведения о которых направляются в ЕСИА (в отдельные месяцы до нуля).

По итогу Минцифры России просит 15 АУЦ предоставить реестры выданных квалифицированных сертификатов с декабря 2022 по январь 2024 г. Делается это в целях оптимизации работ ЕСИА и ИС ГУЦ, а также выявления неполадок в работе данных систем.

Совершенно правильная мера со стороны регулятора, т.к. с момента появления сервиса ЕСИА не все АУЦ передавали сведения о выдаваемых сертификатах (а некоторые, как не странно, продолжают передавать даже лишившись аккредитации).

Мой выборочный мониторинг не выявил среди большинства данных УЦ какого-либо умысла (например, снижение количества сертификатов УЦ Модум объясняется увеличением у Атлас-карт, УЦ Тензор - подчиненный получил только на прошлой неделе, что он мог передавать в ЕСИА, а вот ЦСК с марта прошлого года могли бы передать информацию, если конечно осуществляли выдачу сертификатов. ИнфоТеКС-старший - вообще не понятно для чего ему УЦ, если есть ИнфоТеКС-младший, доверенным лицом которого является старший). Но здесь есть и обратная сторона, когда в ЕСИА цифры завышены в 2 и более раза, например, УЦ ФК в июле 2023 г. выдал 143 тыс., а по данным СМЭВ - 373 тыс.

🔹Норма, согласно которой аккредитованный УЦ при выдаче квалифицированного сертификата направляет в ЕСИА сведения о лице, получившем квалифицированный сертификат, была внесена в 63-ФЗ (часть 5 статьи 18) Федеральным законом от 12.03.2014 № 33-ФЗ и вступила в силу с 01.04.2015.
🔹19.03.2015 Минкомсвязью опубликована новость об обеспечении возможности аккредитованным УЦ вносить информацию в ЕСИА о выданных ими квалифицированных сертификатах посредством сервиса в СМЭВ 2.0
🔹Более 4 лет УЦ (не все конечно) передавали сведения о сертификатах в ЕСИА, которые просто накапливались без дальнейшего использования.
🔹Норма, что Правительство РФ устанавливает Требования к порядку предоставления владельцам квалифицированных сертификатов сведений о выданных им квалифицированных сертификатах с использованием ЕПГУ была внесена в 63-ФЗ Федеральным законом от 27.12.2019 № 476-ФЗ.
🔹Требования утверждены постановлением Правительства РФ от 28.12.2020 № 2309. Фактически сведения о выданных сертификатах стали доступны до подписания данного постановления, 15 сентября 2020 года о этом сообщал официальный канал Удостоверяющего центра Федерального казначейства, 5 октября сайт Минцифры России.

К сожалению, сведения о выданных квалифицированных сертификатах до настоящего времени не учитывают их статус. Пример, на ваше имя выдан сертификат, УЦ его отозвал, информация о прекращении действия сертификата в личном кабинете не отобразится (есть надежда на данный сервис).

Также напомню, что нарушение АУЦ порядка выдачи квалифицированного сертификата (ч. 1 ст. 13.33) влечет наложение административного штрафа на юридических лиц в размере от десяти тысяч до тридцати тысяч рублей.

🚀Об ЭП и УЦ

⚡️ Работа мессенджера Telegram и ряда других сервисов на территории России уже восстанавливается. Мы совместно с Роскомнадзором проводим работу над установлением причины инцидента. Будем держать вас в курсе ситуации.

Сбой Telegram был также зафиксирован и в других странах. Что касается российских операторов связи, то их сети работают штатно, при этом они отмечают снижение трафика в Telegram и других сервисах.

@mintsifry

Приказом Минцифры России от 22.02.2024 № 130 утвержден доклад о правоприменительной практике организации и осуществления федерального государственного контроля (надзора) в сфере электронной подписи в 2023 году

✍️Подробнее доклад разбирался в данном посте

🚀Об ЭП и УЦ

Требования к "облачной" электронной подписи

8 Центр ФСБ России сообщает, что требования к средствам "облачной" (удаленной, дистанционной) электронной подписи планируется утвердить во втором полугодии 2024 года.

Нормативные правовые акты, устанавливающие обязательные требования, вступают в силу с 1 марта или с 1 сентября соответствующего года, но не ранее чем по истечении девяноста дней после дня официального опубликования соответствующего нормативного правового акта. Получаем, если требования должны вступить в силу с 1 сентября текущего года, то утвердить их должны до 1 июня (а до этого должна пройти процедура общественного обсуждения и регистрация в Минюсте), если этого не произойдет, то следующей датой вступления в силу является 01.03.2025.

Приказ ФСБ России «Об утверждении требований к средствам электронной подписи и средствам удостоверяющего центра, применяемым для реализации функций, предусмотренных частью 2.2 статьи 15 Федерального закона «Об электронной подписи» является единственным документом, который из перечня нормативных правовых актов для реализации норм Федерального закона 476-ФЗ ещё не принят. В мае 2022 года проект данного приказа направлялся на согласование в государственные органы.

🚀Об ЭП и УЦ

📣Подборка самых важных новостей от нашего канала по итогам февраля 2024 года
Compliance-ЭП дайджест # 2-2024

1️⃣Количество аккредитованных УЦ составило 48 шт. - получена аккредитация УЦ АО «Альфа-Банк» и Совкомбанк

2️⃣Подписан приказ ФСБ России от 02.02.2024 № 50, вносящий изменения в Требования к форме квалифицированного сертификата ключа проверки электронной подписи

3️⃣Опубликован доклад Минцифры России о правоприменительной практике гос.контроля в сфере электронной подписи в 2023 году

4️⃣ФСБ России сообщает, что требования к средствам "облачной" (удаленной, дистанционной) электронной подписи планируется утвердить во втором полугодии 2024 года.

5️⃣В Госдуму внесён законопроект, вносящий поправки в 63-ФЗ в рамках приведения законодательных актов в соответствие с 572-ФЗ

6️⃣Подписано постановление Правительства РФ от 13.02.2024 №144 для проведения эксперимента по открытию бизнеса, включающего получение квалифицированного сертификата через ЕБС

7️⃣В санкционный список США попали российские вендоры СКЗИ

8️⃣Минцифры России рекомендует аккредитованным УЦ начать через Госуслуги прием заявлений владельцев сертификатов в возможно короткий срок, а также просит 15 АУЦ предоставить реестры выданных квалифицированных сертификатов с декабря 2022 по январь 2024

9️⃣Комитет Госдумы по финансовому рынку подготовил законопроект, вносящий использование электронной подписи при выдаче займов микрофинансовыми организациями

🔟Запись вебинара «МЧД для Больших на примере ритейла. Как подружить МЧД и интенсивный документопоток»

1️⃣1️⃣Приказом Федерального казначейства от 28.12.2023 № 26н утвержден Порядок представления МЧД и особенностей их хранения в информационных системах, оператором которых является Федеральное казначейство

1️⃣2️⃣АРБ направлены письма в Минцифры, ФНС России и Росреестр по вопросу, связанному с отображением и размещением в открытом доступе персональных данных доверителей и представителей при проверке МЧД и при скачивании в формате PDF. Получен ответ от Росреестра.

1️⃣3️⃣ЕЭК разрабатывает единое средство электронной подписи для трансграничных B2G взаимодействиях

1️⃣4️⃣Президент Беларуси подписал Указ от 28.02.2024 № 72, которым одобрен проект межправительственного соглашения Беларуси и России о порядке признания электронной подписи при трансграничном электронном взаимодействии

🚀Об ЭП и УЦ

📣Основные изменения 1 марта

🆕Сегодня вступает в силу много норм, касающихся нашей сферы:

1️⃣Обязательная передача сведений об МЧД в ЕСИА
Операторы информационных систем хранения МЧД должны передавать информацию об МЧД в ЕСИА согласно 1481-ПП.
До 01.03.2024 передача могла осуществляться при наличии технической возможности - теперь в обязательном порядке с использованием СМЭВ и (или) ЕПГУ, интегрированного с ЕСИА.

Передаче подлежат:
🔹дата совершения доверенности;
🔹единый регистрационный номер доверенности (GUID);
🔹сведения о доверителе;
🔹сведения о представителе;
🔹идентифицирующая информация о зарегистрированной в ЕСИА системе, в которой осуществляется хранение доверенности, необходимая для запроса информации из такой информационной системы;
🔹внутренний номер доверенности;
🔹срок действия доверенности.

2️⃣Отмена МЧД, хранящейся в ЕСИА, через ЕПГУ
При хранении самой доверенности в ЕСИА отмена доверенности осуществляется посредством подачи доверителем заявления с использованием личного кабинета доверителя на ЕПГУ или посредством подачи доверителем заявления об отмене доверенности с использованием своей информационной системы, присоединенной к ЕСИА через СМЭВ.

3️⃣Старт бизнеса онлайн
Стартует эксперимент, позволяющий зарегистрировать бизнес, получить квалифицированный сертификат без личного обращения в удостоверяющий центр ФНС России и открыть счет в банке.

Для получения сертификата по биометрии потребуются:
🔹подтвержденная учетная запись на ЕПГУ;
🔹подтвержденная регистрация в ЕБС;
🔹компьютер с камерой, микрофоном и установленными средствами электронной подписи;
🔹сертифицированный ФСБ/ФСТЭК токен для записи ключа ЭП.

4️⃣Новый формат доверенности для налоговой
Вступает в силу электронный формат доверенности 5.02, утвержденный приказом ФНС России от 19.09.2023 № ЕД-7-26/648@. Применение доверенностей формата 5.01 разрешено ещё год, до 28.02.2025 (письмо ФНС от 18.12.2023 г. № ЕА-4-26/15789@).
Основное отличие нового формата от старого - возможность передоверия полномочий и оформление доверенности на нескольких представителей. По доверенности с форматом 5.01 нельзя передоверить полномочия через оформление доверенности по формату 5.02.

Также вступает в силу новый формат заявления об отзыве электронной доверенности, который позволяет отозвать как ранее оформленные доверенности, так и новые.

5️⃣Поручение Минцифры по ГосЭДО
Истек срок организации работы по обеспечению организационно-технических мероприятий (подготовки плана-графика), необходимых для перехода первых 27 ФОИВ на работу с цифровыми форматами с использованием Портала ГосЭДО.

🚀Об ЭП и УЦ

🆕Статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами за январь-февраль 2024 года (статистика за аналогичный период прошлого года по ссылке)

🚀Об ЭП и УЦ