Прошел срок приведения федеральных законов и иных НПА в соответствие с 572-ФЗ (ЕБС)

Частью 15 статьи 26 572-ФЗ установлено, что используемая в действующих федеральных законах и иных правовых актах ГИС ЕБС (длинное название) должна быть преобразована в «единую биометрическую систему» не позднее 1 июля 2024 г. Данный срок прошел, законопроект, вносящий соответствующие изменения, был внесен в Госдуму 22.02.2024.

Корректировка ссылок на законодательство, регулирующее обработку биометрических персональных данных, и наименования единой биометрической системы, должно быть внесено в:
🔹Федеральный закон «О банках и банковской деятельности»;
🔹Закон Российской Федерации № 4015-I «Об организации страхового дела в Российской Федерации»;
🔹Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (уже внесены Федеральным законом от 11.03.2024 № 45-ФЗ);
🔹Федеральный закон «О Центральном банке Российской Федерации (Банке России)»;
🔹Федеральный закон «Об электронной подписи» и другие.

В настоящий момент данные изменения в 63-ФЗ являются единственными, которые внесены в Госдуму. Предлагаемая дата рассмотрения законопроекта в первом чтении - 23.07.2024. С учетом давно назревших изменений в 63-ФЗ вполне вероятно, что их могут включить ко второму чтению.

Через три недели, с 05.08.2024 ст. 11 63-ФЗ дополняется новым условием признания КЭП:

2.1) срок действия ключа электронной подписи, указанный в квалифицированном сертификате в соответствии с пунктом 9 части 2 статьи 17 настоящего Федерального закона, не истек на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки квалифицированной электронной подписи, созданной с использованием данного ключа электронной подписи, если момент подписания электронного документа не определен

Если читать буквально, то проверка КЭП после окончания срока действия ключа ЭП при ещё действующем сертификате будет невозможна без использования меток доверенного времени. Очевидно, что в данной норме перепутали закрытый ключ (ключ ЭП) и открытый ключ.

Напомню, что изменения в 795 приказ ФСБ России, которые ввели дополнительное поле квалифицированного сертификата, содержащее информацию о сроке действия ключа электронной подписи, вступают в силу с 01.09.2024.

Небольшая брошюрка "Мобильная электронная подпись. Переиздание" - в которой нет ни слова про Госключ.

Пара свежих статей по теме:
🔹Статья в «Газете.Ru» - Россиян предупредили о продажах квартир мошенниками через «Госуслуги».
Мошенники могут провести сделку по продаже квартиры через «Госуслуги», завладев электронной цифровой подписью жертвы. Об этом рассказала юрист в сфере недвижимости.

Как правило, цифровой подписью удается завладеть при помощи методов социальной инженерии, когда владелец недвижимости сам открывает доступ к данным кому-то или оставляет их где-то — отметила юрист

Лучше бы юристы в сфере недвижимости изучали матчасть, а не распространяли мифы.

🔹Известия: Хакеры крадут данные российских компаний под предлогом проведения «уроков ИБ»

3. При получении в адрес организации письма от имени органов госвласти без электронной подписи следует обратиться в подразделение делопроизводства данного органа для уточнения достоверности сведений.

99% отделов делопроизводства "проверяют" действительность электронной подписи по наличию штампа.

Статистика средств электронной подписи

Когда на форумах или конференциях поднимают вопросы по использованию на рынке средств электронной подписи, то статистику не приводят.
Изучение выборки из более 5 тыс. сертификатов от разных УЦ с использованием CryptExpert показало следующий результат:
🔹КриптоПро CSP - 99,13 %
🔹VPN-Key-TLS (исп. 2) - 0,38%
🔹Рутокен ЭЦП - 0,21 %
🔹ViPNet CSP - 0,14 %
🔹Рутокен TLS - 0,11 %
🔹ViPNet PKI Client - 0,03%

Эта статистика средств ЭП, с использованием которых были сформированы ключи ЭП, но это не значит, что данные средства ЭП используются пользователями для подписания документов, поэтому показатели КриптоПро ещё больше стремятся к 100 %.

В соответствии с протоколом Правкомиссии от 11.07.2024 № 9пр аккредитован УЦ МТС

Страхование ответственности удостоверяющих центров - работающий инструмент или профанация?

Страхование ответственности УЦ это наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в квалифицированном сертификате, или информации, содержащейся в реестре сертификатов, который ведет аккредитованный удостоверяющий центр.

Норма появились в самой первой редакции 63-ФЗ, размер обеспечения составлял не менее 1,5 млн. руб., через 8 лет размер был увеличен в 10 раз.

Сейчас удостоверяющие центры платят по несколько сотен тысяч рублей для оформления страховки, но известны ли реальные случаи страховых выплат, когда кто-то понес убытки из-за доверия к информации, указанной в квалифицированном сертификате, или содержащейся в реестре сертификатов? При этом есть случаи выдачи сертификатов лицам, которые не являются владельцами сертификатов, зафиксированные судебными решениями.

Неструктурированное хранение большого количества бумажных и электронных документов усложняет их учёт, снижая эффективность работы сотрудников и информационных систем.

Решение Архивное дело поможет избежать проблем с учётом и ошибками в документации. Инструменты решения позволяют формировать архивные учетные документы, организовать их хранение и автоматизировать процедуру приема дел в архив.

🗓 25.07 в 11:00 на вебинаре «Решение Архивное дело: необходимый компонент
СХЭД» поговорим:
– об организации учёта архивных документов с помощью решения ELMA365;
– об оптимизации ресурсов на всех этапах работы с архивными документами;
– о способах автоматизации рутинных процессов.

Зарегистрироваться ⬅️

До встречи в эфире!

🆕 Минцифры актуализированы реестры аккредитованных удостоверяющих центров

✅В соответствии с протоколом Правкомиссии от 19.07.2024 № 10пр подтверждена аккредитация ЕЭТП
🛑21.07.2024 прекращена аккредитация УЦ Калуга Астрал

Стрес-тест рынка электронной подписи в виде прекращения аккредитации крупного удостоверяющего центра поднимает важные вопросы - всё ли в порядке в регулировании сферы и что можно исправить

🔹Аккредитованный УЦ, срок действия аккредитации которого заканчивается, может подать заявление на получение новой аккредитации не раньше, чем за шесть месяцев до окончания действующей.
🔹Минцифры в течение 30 календарных дней принимает решение о соответствии УЦ требованиям 63-ФЗ или об отказе в его аккредитации.
Если принято положительное решение, то в течение 10 календарных дней направляет заключение в Правкомиссию. А если Минцифры принято решение об отказе в аккредитации, как была с УЦ Калуга Астрал? В 63-ФЗ не говорится оповещается ли УЦ о положительном или отрицательном решении Минцифры, соответственно нет сроков и детализации в части отрицательного решения.
🔹Правкомиссия рассматривает документы и в течение двадцати рабочих дней принимает решение об аккредитации УЦ или отказе в аккредитации.
В случае принятия решения об аккредитации УЦ Минцифры в течение пяти календарных дней со дня принятия решения об аккредитации, направляет уведомление УЦ о принятом решении и вносит соответствующую информацию в перечень АУЦ, после чего удостоверяющий центр считается аккредитованным удостоверяющим центром. В случае принятия решения об отказе Минцифры в течение десяти календарных дней направляет в УЦ уведомление о принятом решении с указанием причин отказа.

Если открыть Административный регламент оказания услуги по аккредитации, то там сроки другие:

🔹Общий срок предоставления государственной услуги - 45 календарных дней со дня поступления документов в Минцифры России.
🔹Срок уведомления УЦ о принятом решении и осуществлении записи в перечне аккредитованных УЦ, а также выдачи квалифицированного сертификата ключа проверки электронной подписи (далее - квалифицированный сертификат) - 10 календарных дней со дня издания приказа об аккредитации.
🔹Срок направления или вручения УЦ уведомления об отказе в аккредитации - 10 календарных дней со дня оформления заключения о невозможности аккредитации.

Пытался ли УЦ Калуга Астрал получить новую аккредитацию? Да, пытался, 3 или 4 комплекта было направлено, но каждый раз был отказ. Насколько критичными были замечания, что их нельзя было устранить, лучше узнать у самого УЦ и регулятора, я же напомню, что в 2018 году был разработан законопроект, позволяющий владельцу сертификата пользоваться им до окончания срока его действия, в том числе в случае, если истёк срок действия аккредитации этого удостоверяющего центра (как технически это реализовать - большой вопрос, передавать сервер УЦ в Минцифры?). Поэтому не удивительно, что принят он был совершенно в другой редакции.

В завершении данного поста напишу, что в 2012 году работая в УЦ и проводя его аккредитацию первый раз был получен отказ - по мне не подтверждены требования в части образования:

4) наличие в штате УЦ не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих высшее профессиональное образование в области информационных технологий или информационной безопасности либо высшее или среднее профессиональное образование с последующим прохождением переподготовки или повышения квалификации по вопросам использования электронной подписи.

320 приказ (помните такой?) говорил, что необходимо предоставить:

копии документов о высшем профессиональном образовании в области информационных технологий или информационной безопасности (диплом установленного государственного образца) или копии документов о прохождении переподготовки или повышения квалификации по вопросам использования электронной подписи (свидетельства установленного образца);

Были предоставлены:
🔹диплом о высшем образовании, квалификация - инженер, факультет информационных технологий
🔹свидетельство о повышении квалификации "Обеспечении информационной безопасности с использованием криптосредств".
Мотивация отказа - непонятно, что программа по курсу "Обеспечении информационной безопасности с использованием криптосредств" имеет отношение к электронной подписи, была затребована программа курса (в 320 приказе про предоставление программы ничего не написано, она была направлена уже вторым комплектом и аккредитация получена). Почему регулятора не устроил диплом о высшем образовании (с отличием) мне не понятно до сих пор.

Онлайн-идентификация участников собраний АО и ООО

Изменения в законы об АО и ООО планируется внести законопроектом № 103501-8, дополнив следующими способами удаленной идентификации:
🔹КЭП (для ЕИО - сертификат ЮЛ от УЦ ФНС России)
🔹НЭП (Госключ)
🔹НЭП (Корпоративная система)
🔹ЕСИА+ЕБС

Полномочия лица, принимающего дистанционное участие в заседании общего собрания акционеров в качестве представителя лица, имеющего право голоса при принятии решений общим собранием акционеров, основанные на доверенности или ином документе о полномочиях физического лица, выданных уполномоченным государственным органом или органом местного самоуправления, должны подтверждаться доверенностью или иным документом о полномочиях физического лица в электронной форме в машиночитаемом виде, оформленными в соответствии с требованиями Федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».

Изначально ФСБ России настаивала на удаленной идентификации с помощью биометрических данных и квалифицированной ЭП, но весной 2022 года согласилась и на использование неквалифицированной ЭП.

🗓 Сегодня пройдет два онлайн мероприятия, которые ранее анонсировал наш канал:
🔹10.00, конференция «МЧД: Практика»
🔹11:00, вебинар «Решение Архивное дело: необходимый компонент СХЭД»