Минцифры России опубликована новая версия Регламента информационного взаимодействия Участников с Оператором ЕСИА и Оператором эксплуатации инфраструктуры электронного правительства 2.45.

В пунктах 9, 10, 11 Регламента скорректирована информация о целях подключения, также в приложения Г, Д добавлена новая цель подключения - передача или получение сведений об МЧД.

Если ИС подключается для передачи и/или получения сведений реестра о сведений о доверенностях, то необходимо указать - Постановление Правительства Российской Федерации от 21 февраля 2022 г. № 223 «Об утверждении организационно-технических требований к порядку хранения, использования и отмены указанных в статьях 17.2 и 17.3 Федерального закона «Об электронной подписи» доверенностей», также в заявке должен быть указан тип ИС из перечня типов ИС, приведенного в пункте 2 раздела I организационно-технических требований к порядку хранения, использования и отмены указанных в статьях 17.2 и 17.3 Федерального закона «Об электронной подписи» доверенностей

Про НЭП в Личном кабинете налогоплательщика

Сразу несколько человек написали мне вопросы по использованию НЭП в личном кабинете налогоплательщика, поэтому небольшой пост. Почему НЭП в ЛК ФЛ и НЭП от Мосгоризбиркома - разные вещи.

1 июля 2015 года вступили в силу изменения в Налоговый кодекс, внесенные 347-ФЗ. То есть 9 лет назад законодательно было закреплено понятие «личного кабинета налогоплательщика», также нормой закона установлено, что переданные в налоговые органы физическими лицами в электронной форме с использованием «личного кабинета налогоплательщика» и подписанные усиленной неквалифицированной электронной подписью, признаются равнозначными документам на бумажном носителе.
Таким образом, признание НЭП в ЛК ФЛ установлено Федеральным законом, какие тут могут быть вопросы. А с НЭП от Мосгоризбиркома такого уровня нет, указанный в преамбуле решения федеральный закон нормы о равнозначности НЭП документу на бумажном носителе не содержит. Само же решение Мосгоризбиркома НПА не является для установления такой равнозначности.

Обратил внимание, что в опубликованном 26 июня Реестре сертифицированных ФСБ России средств защиты, указаны учётные номера дисков, на которые записываются сертифицированные дистрибутивы.

Теперь ДИТ Москвы не перепутает, какой диск содержит сертифицированный дистрибутив.

Наш канал поздравляет Смышляева Станислава Витальевича с назначением на должность генерального директора компании КРИПТО-ПРО!👍

Станислав Витальевич более 15 лет работает в отрасли криптографической защиты информации, доктор физико-математических наук. В компании КРИПТО-ПРО работает с 2009 года, прошел путь от инженера-аналитика до генерального директора. Более двух лет подписчик канала, я лично очень благодарен за обратную связь, которую Станислав Витальевич направляет.

Смышляев С.В. хорошо известен PKI-сообществу, он автор более 40 публикаций по тематике криптографической защиты информации, 6 международных стандартов и спецификаций RFC, 10 Рекомендаций по стандартизации Росстандарта, Руководитель исследовательской группы CFRG IETF/IRTF, Эксперт ISO/IEC JTC1 SC27, Руководитель рабочей группы 2.1 Технического комитета «Криптографическая защита информации» (ТК 26).

Желаю Станиславу Витальевичу на новой должности реализации всех замыслов и воплощения самых смелых планов!

Прошел срок приведения федеральных законов и иных НПА в соответствие с 572-ФЗ (ЕБС)

Частью 15 статьи 26 572-ФЗ установлено, что используемая в действующих федеральных законах и иных правовых актах ГИС ЕБС (длинное название) должна быть преобразована в «единую биометрическую систему» не позднее 1 июля 2024 г. Данный срок прошел, законопроект, вносящий соответствующие изменения, был внесен в Госдуму 22.02.2024.

Корректировка ссылок на законодательство, регулирующее обработку биометрических персональных данных, и наименования единой биометрической системы, должно быть внесено в:
🔹Федеральный закон «О банках и банковской деятельности»;
🔹Закон Российской Федерации № 4015-I «Об организации страхового дела в Российской Федерации»;
🔹Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (уже внесены Федеральным законом от 11.03.2024 № 45-ФЗ);
🔹Федеральный закон «О Центральном банке Российской Федерации (Банке России)»;
🔹Федеральный закон «Об электронной подписи» и другие.

В настоящий момент данные изменения в 63-ФЗ являются единственными, которые внесены в Госдуму. Предлагаемая дата рассмотрения законопроекта в первом чтении - 23.07.2024. С учетом давно назревших изменений в 63-ФЗ вполне вероятно, что их могут включить ко второму чтению.

Через три недели, с 05.08.2024 ст. 11 63-ФЗ дополняется новым условием признания КЭП:

2.1) срок действия ключа электронной подписи, указанный в квалифицированном сертификате в соответствии с пунктом 9 части 2 статьи 17 настоящего Федерального закона, не истек на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки квалифицированной электронной подписи, созданной с использованием данного ключа электронной подписи, если момент подписания электронного документа не определен

Если читать буквально, то проверка КЭП после окончания срока действия ключа ЭП при ещё действующем сертификате будет невозможна без использования меток доверенного времени. Очевидно, что в данной норме перепутали закрытый ключ (ключ ЭП) и открытый ключ.

Напомню, что изменения в 795 приказ ФСБ России, которые ввели дополнительное поле квалифицированного сертификата, содержащее информацию о сроке действия ключа электронной подписи, вступают в силу с 01.09.2024.

Небольшая брошюрка "Мобильная электронная подпись. Переиздание" - в которой нет ни слова про Госключ.

Пара свежих статей по теме:
🔹Статья в «Газете.Ru» - Россиян предупредили о продажах квартир мошенниками через «Госуслуги».
Мошенники могут провести сделку по продаже квартиры через «Госуслуги», завладев электронной цифровой подписью жертвы. Об этом рассказала юрист в сфере недвижимости.

Как правило, цифровой подписью удается завладеть при помощи методов социальной инженерии, когда владелец недвижимости сам открывает доступ к данным кому-то или оставляет их где-то — отметила юрист

Лучше бы юристы в сфере недвижимости изучали матчасть, а не распространяли мифы.

🔹Известия: Хакеры крадут данные российских компаний под предлогом проведения «уроков ИБ»

3. При получении в адрес организации письма от имени органов госвласти без электронной подписи следует обратиться в подразделение делопроизводства данного органа для уточнения достоверности сведений.

99% отделов делопроизводства "проверяют" действительность электронной подписи по наличию штампа.

Статистика средств электронной подписи

Когда на форумах или конференциях поднимают вопросы по использованию на рынке средств электронной подписи, то статистику не приводят.
Изучение выборки из более 5 тыс. сертификатов от разных УЦ с использованием CryptExpert показало следующий результат:
🔹КриптоПро CSP - 99,13 %
🔹VPN-Key-TLS (исп. 2) - 0,38%
🔹Рутокен ЭЦП - 0,21 %
🔹ViPNet CSP - 0,14 %
🔹Рутокен TLS - 0,11 %
🔹ViPNet PKI Client - 0,03%

Эта статистика средств ЭП, с использованием которых были сформированы ключи ЭП, но это не значит, что данные средства ЭП используются пользователями для подписания документов, поэтому показатели КриптоПро ещё больше стремятся к 100 %.

В соответствии с протоколом Правкомиссии от 11.07.2024 № 9пр аккредитован УЦ МТС

Страхование ответственности удостоверяющих центров - работающий инструмент или профанация?

Страхование ответственности УЦ это наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в квалифицированном сертификате, или информации, содержащейся в реестре сертификатов, который ведет аккредитованный удостоверяющий центр.

Норма появились в самой первой редакции 63-ФЗ, размер обеспечения составлял не менее 1,5 млн. руб., через 8 лет размер был увеличен в 10 раз.

Сейчас удостоверяющие центры платят по несколько сотен тысяч рублей для оформления страховки, но известны ли реальные случаи страховых выплат, когда кто-то понес убытки из-за доверия к информации, указанной в квалифицированном сертификате, или содержащейся в реестре сертификатов? При этом есть случаи выдачи сертификатов лицам, которые не являются владельцами сертификатов, зафиксированные судебными решениями.

Неструктурированное хранение большого количества бумажных и электронных документов усложняет их учёт, снижая эффективность работы сотрудников и информационных систем.

Решение Архивное дело поможет избежать проблем с учётом и ошибками в документации. Инструменты решения позволяют формировать архивные учетные документы, организовать их хранение и автоматизировать процедуру приема дел в архив.

🗓 25.07 в 11:00 на вебинаре «Решение Архивное дело: необходимый компонент
СХЭД» поговорим:
– об организации учёта архивных документов с помощью решения ELMA365;
– об оптимизации ресурсов на всех этапах работы с архивными документами;
– о способах автоматизации рутинных процессов.

Зарегистрироваться ⬅️

До встречи в эфире!