Об ЭП и УЦ
20.8K subscribers
2.18K photos
47 videos
257 files
2.85K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

🗣Чат канала https://xn--r1a.website/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Download Telegram
Опасная подпись - новый сюжет на ТВ про электронную подпись

Удостоверяющий центр, когда выпускает электронную подпись, он обязан передать в Госуслуги сертификат электронной подписи, а Госуслуги публикуют его в личном кабинете и отправляют на почту к привязанному аккаунту уведомление. Таким образом, если у вас грамотно всё настроено, вы мгновенно узнаете, о том что на ваше имя был выпущен сертификат и если это было не ваше действие не ваша воля, вы мгновенно сможете его аннулировать


Вроде небольшой текст, но столько в нем ошибок... на месте ведущей мог бы быть вопрос, а откуда берется сертификат, если удостоверяющий центр "выпускает" электронную подпись?
Далее, в ЕСИА передаётся не сам файл сертификата, а сведения о нем. Нельзя его мгновенно аннулировать через Госуслуги, заблокировать для использования на Госуслугах - да.
🆕О получении сертификатов соответствия КриптоПро CSP версии 5.0 R3

КРИПТО-ПРО получены сертификаты соответствия на СКЗИ «КриптоПро CSP» версии 5.0 R3 со сроком действия до 1 мая 2024 года (будут продлены). Сертификаты размещены на сайте вендора.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Введены в эксплуатацию элементы трансграничного пространства доверия

Коллегия ЕЭК распоряжением от 01.04.2024 № 41 ввела в эксплуатацию:
🔹удостоверяющий центр службы доверенной третьей стороны интегрированной информационной системы ЕАЭС;
🔹подсистему доверенной третьей стороны ЕЭК;
🔹удостоверяющий центр ЕЭК.

Дополнительно будет определен порядок идентификации лиц, представляющих заявления на получение (отзыв) сертификатов в удостоверяющий центр от имени уполномоченных доверенных третьих сторон государств Союза, не входящих в состав интегрированной информационной системы.

Опытная эксплуатация службы ДТС интегрированной информационной системы Евразийского экономического союза, была проведена с 24 июля по 30 ноября 2023 г.

Распоряжение вступает в силу по истечении 30 календарных дней с даты его опубликования на сайте ЕАЭС.
Об ЭП и УЦ
🆕О получении сертификатов соответствия КриптоПро CSP версии 5.0 R3 КРИПТО-ПРО получены сертификаты соответствия на СКЗИ «КриптоПро CSP» версии 5.0 R3 со сроком действия до 1 мая 2024 года (будут продлены). Сертификаты размещены на сайте вендора. 🚀Об ЭП и…
Ссылки на сертификаты соответствия КриптоПро CSP 5.0 R3 с учетом исполнения:
🔹КриптоПро CSP 5.0 R3 КС1 (исполнение 1-Base) № СФ/114-4833 от 03.04.2024
🔹КриптоПро CSP 5.0 R3 КС2 (исполнение 2-Base) № СФ/124-4834 от 03.04.2024
🔹КриптоПро CSP 5.0 R3 КС3 (исполнение 3-Base) № СФ/124-4835 от 03.04.2024
🔹КриптоПро CSP 5.0 R3 КС1 (исполнение 1-КриптоАРМ ГОСТ 3) № СФ/114-4836 от 03.04.2024
🔹КриптоПро CSP 5.0 R3 КС2 (исполнение 2-КриптоАРМ ГОСТ 3) № СФ/124-4837 от 03.04.2024

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Федеральный закон "Об электронной подписи" за 13 лет накопил как противоречивые, так и не работающие нормы. Вместо исправления мы видели новые неработающие изменения. С 1 июля 2020 г. статья 18 дополнена частью 1.1 и у меня ещё тогда возник вопрос, какие…
Сервисы ФОМС для УЦ

Продолжаю выяснять, какой сервис ФОМС в СМЭВ могут согласно части 1.1 ст. 18 63-ФЗ "Об электронной подписи" использовать удостоверяющие центры для подтверждения достоверности сведений, предоставленных заявителями.

ФОМС снова отвечает, что с 01.01.2022 не имеет аккредитированного удостоверяющего центра, но я про это и не спрашивал...
Федеральный закон № 63-ФЗ не обязывает Федеральный фонд разрабатывать информационную систему, подтверждающую какие-либо сведения, но обязывает обеспечить доступ к необходимым данным для оказания услуг всем участникам электронного взаимодействия.


Ответ напомнил позицию Росреестра на вопрос, почему они до сих пор требуют применение идентификаторов полномочий. Оказывается, что поправки в 63-ФЗ с ними не были согласованы...

Далее достаточно было предоставить ссылку на вид сведений в СМЭВ, но ссылки нет... Например, СФР предоставляет вид сведений "О соответствии фамильно-именной группы, даты рождения, пола и СНИЛС", который используют УЦ для проверки достоверности сведений заявителей в части СНИЛС. По букве закона, должен быть аналогичный сервис и у ФОМС, но кажется, что это очередная неработающая норма 63-ФЗ. Поиски сервиса продолжаются.
Об ЭП и УЦ
📈График выдачи квалифицированных сертификатов за первые 2 месяца 2024 года 🔹начало года начинается с роста выдачи по сравнению с аналогичными периодами за прошлые годы 🔹в марте также будет рост, сказывается окончание сертификатов в декабре 2022 года 🔹апрель…
📈График выдачи квалифицированных сертификатов за первый квартал 2024 года

Пока всё по описанному сценарию - в марте рост т.к. на март приходится окончание сертификатов, выданных в декабре 2022 г., в апреле будет снижение, т.к. в январе 2023 сертификатов было выдано менее 1 млн.
Please open Telegram to view this post
VIEW IN TELEGRAM
В Беларуси выдан двухмиллионный сертификат электронной цифровой подписи, а до конца 2025 года планируют внедрить облачную ЭЦП (здесь всё корректно, в Беларуси ЭЦП).

Владельцу двухмиллионного сертификата вручили памятный сертификат. У нас, к сожалению, такого нет. Например, владельцу миллионного квалифицированного сертификата Госключа - токен в подарок.

"В обычной жизни у нас электронная цифровая подпись часто ассоциируется с флешкой, с материальным носителем, где содержатся основные криптографические инструменты, которые обеспечивают безопасность и правовое применение. Но наличие носителя в том числе связано с определенными рисками. Этот инструмент можно потерять, он может попасть к другим лицам. Кроме того, не всегда мы заранее знаем, что попадем в ситуацию, где может понадобиться ЭЦП. Задача создания облачной ЭЦП заключается в том, чтобы основные криптографические документы хранились в защищенном облаке, на государственном информационном ресурсе. И к этому облаку возможно будет получить доступ при помощи специального защищенного программного обеспечения, приложения, установленного на мобильный телефон или на стационарный компьютер. Но для этого необходима технология установления защищенных каналов связи. Владелец облачной ЭЦП должен быть уверен, что доступ получит только он. Это и является поводом для развития различных инструментов биометрической идентификации, наряду с классическими вариантами паролей"

- сообщил первый заместитель директора Национального центра электронных услуг Андрей Филипенко.

Появится ли в нашей стране до 2025 года "облачная" квалифицированная подпись - вопрос открытый.
⁉️Сервис ЕСИА по регистрации МЧД, созданных не на ЕПГУ, в 2024 году не появится

🔹Операторы информационных систем хранения МЧД, после принятия доверенности на хранение, должны были незамедлительно передавать информацию о доверенности в ИС ГУЦ с 01.09.2023.
🔹1481-ПП срок для начала передачи был изменен на 01.03.2024, информационная система также была изменена с ИС ГУЦ на ЕСИА (до 01.03.2024 передача могла осуществляться при наличии технической возможности).

🔥Наш канал получил ответ от Минцифры, согласно которому сервис ЕСИА по регистрации МЧД, созданных не на ЕПГУ, раньше 2025 года не появится.

В настоящее время в ЕСИА размещен реестр сведений об МЧД. С целью обеспечения взаимодействия с реестром сведений также разработан открытый сервис REST API. Взаимодействие с реестром сведений посредством СМЭВ в настоящий момент не предусмотрено, так как существующий сервис уже обеспечивает подключение к реестру сведений об электронных доверенностях организации любого типа.
На данный момент в ЕСИА хранятся только МЧД, выпущенные в личном кабинете на ЕПГУ.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
МЧД - единый формат
Рееср_сведений_о_доверенностях_Спецификация_rest_API.pdf
Спецификация REST API v. 2.0.pdf
6.9 MB
⚡️Файл "Спецификация REST API версии 2.0", который в настоящее время отсутствует даже на странице МЧД на Госуслугах
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Президент Беларуси сегодня подписал Указ № 72, которым одобрил в качестве основы для проведения переговоров проект межправительственного соглашения Беларуси и России о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе…
⚡️Соглашение между Правительством Российской Федерации и Правительством Республики Беларусь о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии планируется подписать 15.04.2024

"Буквально 15 апреля ожидается подписание данного соглашения. После этого потребуется решить еще ряд вопросов, в том числе приобретение оборудования, пилотные проекты, тестирование. Но тем не менее считаю, что это очень важный шаг, который позволит нам использовать наши национальные ЭЦП как квалифицированные подписи в России. Это открывает новые возможности для бизнеса"

, - подчеркнул первый замминистра связи и информатизации Республики Беларусь.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Новость, что с 1 июля 2014 года в Беларуси выдано 2 млн. сертификатов ЭП (ежедневно количество увеличивается в среднем на 1 500 единиц), натолкнула на мысль, а сколько в нашей стране выдано квалифицированных сертификатов?

Единой статистики нет, но за последние 4 года удалось получить примерные цифры по выданным квалифицированным сертификатам:
🔹2020 - 9,6 млн.
🔹2021 - 13,5 млн.
🔹2022 - 12,1 млн.
🔹2023 - 16,3 млн.
51,5 млн. - более 50 млн. за 4 года. Сейчас ежедневно выдаётся около 50 тыс. сертификатов.
УЦ ФК, например, сообщает в онлайн-витрине о выдаче 6 млн. с 01.07.2020.
Мобильная подпись от ФНС

На сайте ФНС есть страничка с описанием функциональности мобильного приложения, с помощью которого можно выпустить сертификат ключа проверки электронной подписи для гендиректора или ИП и подписывать электронные документы.

Напомним несколько важных моментов:
🔹 Идентификация пока доступна только по ЕБС
🔹 На первом этапе подписание будет доступно для сервиса "Старт бизнес онлайн" (ориентировочно в мае 2024 года)
🔹 Для всех информационных систем подписание будет доступно с осени 2024 года
🔹 "Мобильный" сертификат можно получить в дополнение к текущему классическому, когда закрытый ключ хранится на токене.

Важно! В целях ознакомления разработчиков информационных систем в разделе 6 размещено описание программного интерфейса для направления документов на подписание в мобильное приложение.

🚀ЭДО для бизнеса
Please open Telegram to view this post
VIEW IN TELEGRAM
Удостоверяющий центр ФНС России с 03.04.2024 возобновил выдачу квалифицированных сертификатов со встроенной лицензией на КриптоПро CSP, обнаружили подписчики нашего канала. Лицензия встроена в расширение сертификата "Ограниченная лицензия КРИПТО-ПРО" и предназначена для использования в рамках системы "Любая ИС".

Владельцу квалифицированного сертификата со встроенной ограниченной лицензией предоставляется право на использование КриптоПро CSP на условиях простой неисключительной лицензии без ввода серийного номера. Срок действия такой лицензии ограничивается сроком действия квалифицированного сертификата.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
На конференции Удостоверяющего центра Контура Начальник управления ЭДО ФНС России Ф.В. Новиков рассказал о планах развития МЧД и ЭП

🔹анонсировано внедрение технологии мобильной подписи. Сначала использование будет возможно в сервисе «Старт бизнеса онлайн» по биометрии, осенью - использование в иных системах.
🔹в планах поддержка загрузки МЧД единого формата для сдачи налоговой отчетности.
🔹по вопросу избыточного количества персональных данных в МЧД поддержано исключение из приказа Минцифры предоставления паспортных данных. МЧД должны включать ИНН и СНИЛС.
Для 4,3 млн. индивидуальных предпринимателей в стране ФНС России утвержден Временный порядок ведения интерактивного сервиса «Личный кабинет налогоплательщика – индивидуального предпринимателя» (приказ ФНС России от 12.04.2024 № СД-7-19/298@)

🔹Подключение к ЛК ИП возможно с использованием:
1) логина и пароля от интерактивного сервиса «Личный кабинет налогоплательщика для физических лиц»;
2) УКЭП ИП;
3) идентификатора сведений о физическом лице в ЕСИА.

Авторизация через ЕСИА осуществляется при подтверждении личности одним из следующих способов:
а) путем подписания введенной информации УКЭП ИП;
б) с использованием кода активации в ЕСИА.

🔹Документы, отправляемые посредством ЛК ИП, подписываются:
- УКЭП,
- УНЭП, в предусмотренных Налоговым кодексом случаях.

сведения, представление которых предусмотрено Кодексом и которые требуют подписания усиленной квалифицированной электронной подписью (далее – УКЭП), выданной в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»

... снова УКЭП выдают
Отказ инспекции неправомерен. Выдача удостоверяющими центрами квалифицированных сертификатов осуществляется только согласно законодательству об электронной подписи.
Два года назад письмом ФНС России до инспекций доводилась информация, что УЦ ФНС России является аккредитованным УЦ в соответствии с 63-ФЗ и осуществляет свою деятельность в строгом соответствии с положениями 63-ФЗ, а не с положениями Налогового кодекса, и не является механизмом проведения мероприятий налогового контроля.
🏛Судебная практики: подписи и дела разные, итог один - граждане проиграли

Российская газета опубликовала статью "Как клиенту банка доказать, что его подпись подделана, объяснил Верховный суд"

В Липецке банк утверждал, что предоставил гражданину два кредита - на 15 млн. руб. и на 20 млн. руб. В подтверждение этого у банка есть расходные кассовые ордера. Когда клиент не вернул деньги, банк пошел в суд с заявлением о расторжении кредитных договоров, взыскании долга и заложенного имущества. Клиент уверял, что деньги у банка не брал. Опираясь на заключение эксперта, районный суд Липецка решил, что кредитные договоры мужчина не заключал, поскольку они не были им подписаны.
Банк обратился в Верховный Суд, который решил, что суд первой инстанции "необоснованно ограничил" банк в представлении доказательств, тем самым "существенно нарушив принцип состязательности и равноправия сторон".


Если "подписи на бумаге не работают" перейти к фотографированию электронным? Но с электронными такая же история.

Во втором деле гражданин пытался аннулировать полученный кредит, который он взял по требованию мошенников.

В суде было установлено, кредитный договор подписан простой электронной подписью по правилам Закона «Об электронной подписи» путем направления ключа электронной подписи (СМС-сообщения). Истец был идентифицирован банком, условия договора займа сторонами согласованы, денежные средства ответчику переведены. Из материалов дела безусловно следует, что банк свои обязательства перед заемщиком выполнил в полном объеме, перечислив денежные средства. При этом суд полагает, что дальнейшее распоряжение кредитными денежными средствами имело место по усмотрению самого истца.
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня, 15 апреля, в Москве подписано Соглашения между Правительством Республики Беларусь  и Правительством Российской Федерации о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии.

От белорусской стороны Соглашение подписал  Министр связи и информатизации Константин Шульган, от российской стороны - Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев.


Комментируя подписанное соглашение, Константин Шульган констатировал, что в Беларуси электронная цифровая подпись применяется уже достаточно давно при электронном документообороте.
"Теперь это первый шаг для того, чтобы между нашими союзными государствами точно такой же процесс пошел в электронной форме. Сегодняшнее соглашение - начало того, когда мы признаем электронные подписи двух государств взаимно, чтобы для бизнеса, а также при государственном электронном документообороте все проходило быстро и мобильно", - сказал он.


Соглашение определяет принципы, условия и порядок признания ЭЦП в электронном документе при трансграничном электронном взаимодействии между участниками электронного взаимодействия двух стран.

Подробнее на БЕЛТА (фото БЕЛТА)