Введены в эксплуатацию элементы трансграничного пространства доверия

Коллегия ЕЭК распоряжением от 01.04.2024 № 41 ввела в эксплуатацию:
🔹удостоверяющий центр службы доверенной третьей стороны интегрированной информационной системы ЕАЭС;
🔹подсистему доверенной третьей стороны ЕЭК;
🔹удостоверяющий центр ЕЭК.

Дополнительно будет определен порядок идентификации лиц, представляющих заявления на получение (отзыв) сертификатов в удостоверяющий центр от имени уполномоченных доверенных третьих сторон государств Союза, не входящих в состав интегрированной информационной системы.

Опытная эксплуатация службы ДТС интегрированной информационной системы Евразийского экономического союза, была проведена с 24 июля по 30 ноября 2023 г.

Распоряжение вступает в силу по истечении 30 календарных дней с даты его опубликования на сайте ЕАЭС.

Сервисы ФОМС для УЦ

Продолжаю выяснять, какой сервис ФОМС в СМЭВ могут согласно части 1.1 ст. 18 63-ФЗ "Об электронной подписи" использовать удостоверяющие центры для подтверждения достоверности сведений, предоставленных заявителями.

ФОМС снова отвечает, что с 01.01.2022 не имеет аккредитированного удостоверяющего центра, но я про это и не спрашивал...

Федеральный закон № 63-ФЗ не обязывает Федеральный фонд разрабатывать информационную систему, подтверждающую какие-либо сведения, но обязывает обеспечить доступ к необходимым данным для оказания услуг всем участникам электронного взаимодействия.

Ответ напомнил позицию Росреестра на вопрос, почему они до сих пор требуют применение идентификаторов полномочий. Оказывается, что поправки в 63-ФЗ с ними не были согласованы...

Далее достаточно было предоставить ссылку на вид сведений в СМЭВ, но ссылки нет... Например, СФР предоставляет вид сведений "О соответствии фамильно-именной группы, даты рождения, пола и СНИЛС", который используют УЦ для проверки достоверности сведений заявителей в части СНИЛС. По букве закона, должен быть аналогичный сервис и у ФОМС, но кажется, что это очередная неработающая норма 63-ФЗ. Поиски сервиса продолжаются.

В Беларуси выдан двухмиллионный сертификат электронной цифровой подписи, а до конца 2025 года планируют внедрить облачную ЭЦП (здесь всё корректно, в Беларуси ЭЦП).

Владельцу двухмиллионного сертификата вручили памятный сертификат. У нас, к сожалению, такого нет. Например, владельцу миллионного квалифицированного сертификата Госключа - токен в подарок.

"В обычной жизни у нас электронная цифровая подпись часто ассоциируется с флешкой, с материальным носителем, где содержатся основные криптографические инструменты, которые обеспечивают безопасность и правовое применение. Но наличие носителя в том числе связано с определенными рисками. Этот инструмент можно потерять, он может попасть к другим лицам. Кроме того, не всегда мы заранее знаем, что попадем в ситуацию, где может понадобиться ЭЦП. Задача создания облачной ЭЦП заключается в том, чтобы основные криптографические документы хранились в защищенном облаке, на государственном информационном ресурсе. И к этому облаку возможно будет получить доступ при помощи специального защищенного программного обеспечения, приложения, установленного на мобильный телефон или на стационарный компьютер. Но для этого необходима технология установления защищенных каналов связи. Владелец облачной ЭЦП должен быть уверен, что доступ получит только он. Это и является поводом для развития различных инструментов биометрической идентификации, наряду с классическими вариантами паролей"

- сообщил первый заместитель директора Национального центра электронных услуг Андрей Филипенко.

Появится ли в нашей стране до 2025 года "облачная" квалифицированная подпись - вопрос открытый.

Новость, что с 1 июля 2014 года в Беларуси выдано 2 млн. сертификатов ЭП (ежедневно количество увеличивается в среднем на 1 500 единиц), натолкнула на мысль, а сколько в нашей стране выдано квалифицированных сертификатов?

Единой статистики нет, но за последние 4 года удалось получить примерные цифры по выданным квалифицированным сертификатам:
🔹2020 - 9,6 млн.
🔹2021 - 13,5 млн.
🔹2022 - 12,1 млн.
🔹2023 - 16,3 млн.
51,5 млн. - более 50 млн. за 4 года. Сейчас ежедневно выдаётся около 50 тыс. сертификатов.
УЦ ФК, например, сообщает в онлайн-витрине о выдаче 6 млн. с 01.07.2020.

Насчёт новости "ФНС может приостановить выпуск и продление ЭП на 3 дня" https://sbis.ru/news/uc/d8e8f140-8edb-474f-938c-1bfcb93a5d3d

Работы, которые планировались с 11 по 14 апреля, перенесены и будут проведены с 18.04.2024 (21:00) по 21.04.2024 (23:00).

На конференции Удостоверяющего центра Контура Начальник управления ЭДО ФНС России Ф.В. Новиков рассказал о планах развития МЧД и ЭП

🔹анонсировано внедрение технологии мобильной подписи. Сначала использование будет возможно в сервисе «Старт бизнеса онлайн» по биометрии, осенью - использование в иных системах.
🔹в планах поддержка загрузки МЧД единого формата для сдачи налоговой отчетности.
🔹по вопросу избыточного количества персональных данных в МЧД поддержано исключение из приказа Минцифры предоставления паспортных данных. МЧД должны включать ИНН и СНИЛС.

Для 4,3 млн. индивидуальных предпринимателей в стране ФНС России утвержден Временный порядок ведения интерактивного сервиса «Личный кабинет налогоплательщика – индивидуального предпринимателя» (приказ ФНС России от 12.04.2024 № СД-7-19/298@)

🔹Подключение к ЛК ИП возможно с использованием:
1) логина и пароля от интерактивного сервиса «Личный кабинет налогоплательщика для физических лиц»;
2) УКЭП ИП;
3) идентификатора сведений о физическом лице в ЕСИА.

Авторизация через ЕСИА осуществляется при подтверждении личности одним из следующих способов:
а) путем подписания введенной информации УКЭП ИП;
б) с использованием кода активации в ЕСИА.

🔹Документы, отправляемые посредством ЛК ИП, подписываются:
- УКЭП,
- УНЭП, в предусмотренных Налоговым кодексом случаях.

сведения, представление которых предусмотрено Кодексом и которые требуют подписания усиленной квалифицированной электронной подписью (далее – УКЭП), выданной в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»

... снова УКЭП выдают

Отказ инспекции неправомерен. Выдача удостоверяющими центрами квалифицированных сертификатов осуществляется только согласно законодательству об электронной подписи.
Два года назад письмом ФНС России до инспекций доводилась информация, что УЦ ФНС России является аккредитованным УЦ в соответствии с 63-ФЗ и осуществляет свою деятельность в строгом соответствии с положениями 63-ФЗ, а не с положениями Налогового кодекса, и не является механизмом проведения мероприятий налогового контроля.

Сегодня, 15 апреля, в Москве подписано Соглашения между Правительством Республики Беларусь  и Правительством Российской Федерации о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии.

От белорусской стороны Соглашение подписал  Министр связи и информатизации Константин Шульган, от российской стороны - Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев.


Комментируя подписанное соглашение, Константин Шульган констатировал, что в Беларуси электронная цифровая подпись применяется уже достаточно давно при электронном документообороте.

"Теперь это первый шаг для того, чтобы между нашими союзными государствами точно такой же процесс пошел в электронной форме. Сегодняшнее соглашение - начало того, когда мы признаем электронные подписи двух государств взаимно, чтобы для бизнеса, а также при государственном электронном документообороте все проходило быстро и мобильно", - сказал он.

Соглашение определяет принципы, условия и порядок признания ЭЦП в электронном документе при трансграничном электронном взаимодействии между участниками электронного взаимодействия двух стран.

Подробнее на БЕЛТА (фото БЕЛТА)

Об использовании ГОСТ в протоколе OCSP

Секретариат ТК 362 письмом от 02.04.2024 № 837 направил членам комитета на рассмотрение проект Рекомендаций по стандартизации "Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе получения актуальных статусов сертификатов (OCSP)", срок для направления предложений - до 23.04.2024.

Проект описывает протокол получения актуального статуса сертификата (протокол OCSP), который позволяет определять статус указанного сертификата вместо или в дополнение к проверке по списку отозванных сертификатов (CRL). Взаимодействия через службу OCSP предполагает более быстрое предоставление актуальной информации, чем при использовании CRL, а также позволяет получать дополнительную информацию об их состоянии. Протокол OCSP предназначен для получения статуса сертификата вместо или в дополнение к проверке по списку отозванных сертификатов (CRL).

Ситуация со службами OCSP интереснее, чем со службой штамбов времени (TSP). Если метка доверенного времени в законодательстве присутствует, рекомендации по стандартизации были утверждены в 2022 году, то служба OCSP была незаслуженно забыта. При этом сертифицированные решения, которые позволяют осуществлять проверку статусов сертификатов на рынке присутствуют с 2008 года.