Вчера ИТ-комитет Госдумы единогласно одобрил кандидатуру М.И. Шадаева на пост главы Минцифры

Коллега из @BESSEC выделил основное в части ИБ, а что из прошлого периода работы Минцифры можно отметить применительно к нашей тематике:
🔹Реформа сферы электронной подписи: повышение требований и, как следствие, сокращение количества аккредитованных УЦ, сформирована Правительственная комиссия, осуществляющая аккредитацию УЦ, расширены способы идентификации заявителей и др.
🔹 Началась выдача TLS-сертификатов от Национального удостоверяющего центра
🔹 Запущена технология мобильной электронной подписи "Госключ"
🔹 Начался переход на применение машиночитаемых доверенностей: разработан Единый формат, создан классификатор полномочий
🔹 Трансграничный ЭДО - с Республикой Беларусь подписано соглашение о порядке признания электронной подписи

Хотелось, чтобы в следующем периоде работы Минцифры были решены:
🔹 накопившиеся ошибки и коллизии 63-ФЗ
🔹 нормативное регулирование выдачи TLS-сертификатов
🔹 внедрение "облачной" квалифицированной электронной подписи
🔹нормативное регулирование электронных архивов
🔹 завершение перехода на МЧД: оптимизация формата, доработка классификатора полномочий, запуск сервиса ЕСИА

8 мая прошло заседание Высшего Евразийского экономического совета, на котором сразу два президента подняли вопрос взаимного признания электронных подписей

Повысить эффективность общего рынка и сделать бизнес-процессы ещё более быстрыми и удобными для предпринимателей и потребителей помогло бы взаимное признание используемых в странах Евразэс электронных подписей

Президент России

Нам нужно сконцентрироваться на скорейшем признании электронной цифровой подписи. Говорим об этом уже не первый год. Все принципиальные договорённости давно достигнуты, но воз и ныне там. А ведь это не политический, а технический вопрос, но именно он зачастую становится непреодолимым барьером для участия евразийского бизнеса в хозяйственных процессах стран Союза. Считаю необходимым завершить данную работу в самое ближайшее время. Ещё раз подчёркиваю: это технический вопрос.

Президент Белоруссии

Менее месяца назад между Правительством Российской Федерации и Правительством Республики Беларусь было подписано соглашение о порядке признания электронной подписи при трансграничном электронном взаимодействии (до настоящего времени соглашение официально не опубликовано, скан был предоставлен белорусской стороной).

Что касается ЕАЭС:
🔹в августе 2023 года на заседании Коллегии ЕЭК утверждены правила взаимного признания электронной цифровой подписи (ЭЦП) в трансграничных B2G взаимодействиях на территории ЕАЭС.
🔹 2 мая 2024 вступило в силу распоряжение коллеги ЕЭК "О вводе в эксплуатацию элементов трансграничного пространства доверия"
🔹ЕЭК разрабатывает единое средство электронной подписи для трансграничных B2G взаимодействиях, срок внедрения 1-1,5 г.

Итог - вопрос действительно технический

Наш канал попал в подборку телеграм-каналов о праве, технологиях и защите данных

Судебная практика IP и IT - канал о судебной практике, связанной с интеллектуальной собственностью и цифровыми правами. Новости, прецеденты, аналитика.

LegalTech - как регулируется будущее. Роботы, ИИ, биометрия, нейронные сети и другие юридические тренды.

Об ЭП и УЦ - все новости сферы электронной подписи и деятельности удостоверяющих центров.

Privacy Advocates - новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.

Персональные данные - все самое интересное о ПД: новости, аналитика, изменения в законах, расследования.

Вакансии IP и IT юристов - вакансии и стажировки для IP и IT юристов.

Privacy Expert - канал эксперта по защите персональных данных в бизнесе с опытом работы инспектором Роскомнадзора.

Новости Минцифры - актуальные новости министерства цифрового развития, связи и массовых коммуникаций РФ.

Право и инновации - канал про право, цифровые технологии и искусственный интеллект.

IT-юрист в эмиграции – рассказывает о том, как обрести востребованную во всём мире профессию (и зарплату в валюте), а также о праве и технологиях.

Подписаться на все каналы можно по ссылке

Фондом пенсионного и социального страхования Российской Федерации подготовлен проект приказа, утверждающий новый формат доверенности в форме электронного документа, подписанного усиленной квалифицированной электронной подписью доверителя.

Доверенность должна содержать электронную метку, содержащую информацию об электронной подписи, в том числе о дате и времени подписания электронной доверенности (base64)

Техническая реализация соглашения между Россией и Белоруссией о порядке признания электронной подписи займет от полутора до двух лет

Данный прогноз был озвучен заместителем директора Национального центра маркетинга и конъюнктуры цен Министерства иностранных дел Белоруссии Натальей Тышкевич на форуме-выставке "Госзаказ"

"Для того, чтобы технически реализовать это соглашение по тем планам, которые сейчас разработаны, нужно фактически еще полтора-два года"

Новый председатель Правкомиссии по аккредитации удостоверяющих центров

Официально: под координацию вице-премьера – руководителя Аппарата Правительства Дмитрия Григоренко отданы цифровое развитие и связь, внедрение технологий искусственного интеллекта, а также антимонопольная политика.

Дмитрий Григоренко будет отвечать за разработку, реализацию и контроль национального проекта «Цифровая экономика».

Какие ещё блоки вопросов закреплены за вице-премьером:
🔹вопросы государственной политики в сфере предоставления государственных и муниципальных услуг, формирования государственных информационных ресурсов, совершенствования разрешительной и контрольно-надзорной деятельности, обязательных требований, создания условий для цифрового преобразования отраслей экономики и социальной сферы, обеспечения устойчивого спроса на гражданскую продукцию отечественной радиоэлектронной промышленности
🔹общий контроль реализации национальных проектов во взаимодействии с кураторами национальных проектов
🔹организация законопроектной деятельности, подготовка проектов решений Правительства и поручений Председателя Правительства, взаимодействие с палатами Федерального Собрания Российской Федерации
🔹курирование работы федеральных органов исполнительной власти в части повышения результативности и эффективности бюджетных расходов, управления государственным долгом и финансовыми активами, формирования Фонда национального благосостояния.
🔹цифровое преобразование госуправления, развитие системы мониторинга эффективности и результативности деятельности федеральных органов исполнительной власти.
🔹координирует работу Минфина, Минцифры, Федерального казначейства, Федеральной таможенной службы, Федеральной налоговой службы, Федеральной антимонопольной службы.

Предположение оказалось верным, ждём, когда Д.Ю. Григоренко возглавит Правительственную комиссию, уполномоченную на принятие решения об аккредитации удостоверяющих центров

Трём нейросетям ChatGPT, YandexGTP и GigaChat были заданы 5 вопросов:
🔹Чем квалифицированный сертификат отличается от электронной подписи?
🔹Сколько в России аккредитованных удостоверяющих центров?
🔹Сколько сертификатов безопасности выдал национальный удостоверяющий центр?
🔹Что такое Госключ?
🔹Какой криптопровайдер в России самый распространенный?

Что ответили нейросети - смотрим в комментариях

Новый этап цифровой идентификации в Европе

Сегодня вступает в силу Регламент ЕС - eIDAS 2, вносящий существенные изменения в правила цифровой идентификации и предоставления доверенных услуг, которые действуют с 2014 года. Регламент 2024/1183 Европейского парламента и Совета от 11.04.2024, вносящий поправки в Регламент (ЕС) № 910/2014 (eIDAS 1.0) был опубликован 30.04.2024.

Регламент eIDAS 2 вводит понятие Европейских кошельков цифровой идентификации (ECHR, The EU Digital Wallets, EUDIW). Какая их функция:
🔹подтверждение личности с помощью общедоступных, а также коммерческих онлайн- и офлайн-сервисов;
🔹безопасная передача документов;
🔹бесплатное использование квалифицированных электронных подписей в непрофессиональных целях.

Практическая реализация новых норм будет зависеть от того, когда Европейская комиссия примет имплементационные акты к Регламенту (прямо как в нашей стране с подзаконными актами к 63-ФЗ). К концу этого года должны быть приняты первые акты, в том числе регламент о технических требованиях к цифровым кошелькам, после чего у стран ЕС будет 2 года на реализацию цифровых кошельков в своих странах.

Минцифры - Отозвать сертификат электронной подписи можно на Госуслугах

Сервис по отзыву квалифицированного сертификата появился на Госуслугах - проверил, кнопка "Отозвать" действительно появилась. Также сообщается, что с сентября все аккредитованные удостоверяющие центры должны к нему подключиться (спойлер - все точно не подключатся)

На данный момент можно отозвать сертификаты, выданные УЦ АО «Инфотекс Интернет Траст» (квал.Госключа) и Такском.

Заявление в личном кабинете Госуслуг подписывается квалифицированной ЭП, сертификат любого аккредитованного УЦ, в том числе полученный в Госключе.

Сообщается, что отзыв сертификата может понадобиться, если человек сменил ФИО, потерял материальный носитель, на который записан сертификат ключ ЭП, или если он больше не планирует пользоваться электронной подписью.

Май - новые аккредитации УЦ

Сегодня CNews сообщили о продлении аккредитации УЦ Контур (официально на сайте Минцифры информации ещё нет) но это не единственная аккредитация мая, на очереди Сбербанк и Такском. Кстати, у Такском аккредитации истекла 18 мая, нового протокола Правкомиссии пока нет.

Обращает внимание ещё один УЦ - ИнфоТеКС, который за 3 года так и не получил подчинённый сертификат от Головного УЦ для возможности выдачи сертификатов пользователей.

🆕 Минцифры размещён перечень аккредитованных удостоверяющих центров на 17.05.2024

🔹Такском аккредитован в соответствии с протоколом от 17.05.2024 № 6пр-МШ (протокол подписал Максут Игоревич, кажется, что это первый протокол за подписью Министра)
🔹 Контур - согласно протоколу от 15.05.2024 № 126191вн (такой номер указан, какая-то служебная записка, а не протокол)

Минцифры России совместно с ФСО России разработан проект Требований к организационно-техническому ‎взаимодействию государственных органов и государственных организаций

🔹электронные подписи представляются в виде файлов усиленной квалифицированной электронной подписи;
🔹информационные уведомления могут быть подписаны электронной подписью уполномоченного лица участника взаимодействия или электронной подписью, применяемой для автоматического создания с учетом положений 63-ФЗ.

Про использование машиночитаемых доверенностей ничего не говорится.

ФНС России проведена оптимизация процесса проставления признака компрометации сертификата

В случае выявления налоговым органом в ходе проведения мероприятий налогового контроля факта компрометации квалифицированного сертификата, выданного УЦ ФНС России, будет сформировано Заявление о прекращении действия квалифицированного сертификата по причине нарушения конфиденциальности ключей электронной подписи (письмо размещено Клерком).

Также в письме сообщается, что функционал проставления признака компрометации сертификата в ИРУД доступен для сертификатов, выданных коммерческими УЦ.

Видео с PHDays 2

В Москве проходит кибер-фестиваль PHDays 2 (Positive Hack Days). Впервые с аббревиатурой ПХД я столкнулся в армии и она не обозначала ничего хорошего. Тоже самое можно сказать про день, в который организации сталкиваются с реализацией киберугроз: взломы, утечки, ддос и т.д.

Повысить киберграмотность и расширить кругозор помогут видео с PHDays, доступны по ссылке

Пока просмотрел первые три:
🔹Безопасное кибербудущее Человека - Государства - Мира. 100 лет тому вперед
🔹Сервисы кибербезопасности от государства для граждан
🔹OSINT по-взрослому

Не установил Госключ - лишился премии

Может ли работодатель требовать установку Госключа и угрожать депремированием? - такой вопрос был задан на юридическом форуме

Таким работодателям нужно напоминать статью Трудового кодекса

Работодатель несет расходы на получение работником электронной подписи (в случае ее отсутствия) и ее использование.

Работник или лицо, поступающее на работу, вправе использовать ранее полученную самостоятельно усиленную квалифицированную электронную подпись.

Да, именно такая безграмотность написана, получение не сертификата, а электронной подписи. Сколько юристов согласовывали данные нормы в Трудовой кодекс сказать сложно, но что есть, то есть.

По основному вопросу поста, к сожалению, нет пояснения для чего и какой сертификат обязывают получать в Госключе .

Отзыв полномочий и МЧД на Госуслугах

Год назад вышел пост, содержаний фразу, что Отзыв полномочия влечет за собой автоматический отзыв всех доверенностей в ЕСИА, содержащих данное полномочие.

Это произошло на практике. С Госуслуг было исключено полномочие Госпочты, по нему изначально была некорректно сформирована мнемоника. И вместе с полномочием были отозваны все МЧД, которые его содержали.