Отзыв квалифицированных сертификатов через Госуслуги
По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.
Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.
❗️ Всего к сервису подключены 13 УЦ из 47: ИИТ, Такском, Перекресток, Тензор, Банк России, Совкомбанк, Тбанк, АЦ, Альфа Банк, Нотариат, Ресо, ГИС, Банк СПБ.
Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.
По итогам 7 месяцев количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 7,1 тыс.
Статистика следующая:
🔹ИИТ - 6,7 тыс.
🔹Такском - 0,4 тыс.
🔹Перекресток - 17.
Почему утверждение, что "с сентября все аккредитованные удостоверяющие центры должны подключиться к сервису по отзыву квалифицированных сертификатов, который появился на Госуслугах", - миф, ранее сообщалось в посте.
Please open Telegram to view this post
VIEW IN TELEGRAM
17 - 19 сентября 2024 года в Санкт-Петербурге состоится PKI-Форум Россия 2024
19 сентября в заключительный день работы PKI-Форума пройдёт сессия «Судебная практика по делам с ЭП и другие правовые вопросы».
С центральным докладом выступит ведущий эксперт по управлению документацией компании «Электронные Офисные Системы», член Программного комитета PKI-Форума Наталья Александровна Храмцовская.
Изучение практики применения усиленных электронных подписей и возникающих в связи с этим проблем показывает, что все проблемы технического плана решаемы. Например, нехватку функциональных возможностей обычно можно компенсировать с помощью организационных мер.
Самыми неприятными, как правило, оказываются проблемы правового характера. Как показывает опыт, если за документами стоят деньги и имущество, то они обязательно будут оспариваться - даже если противная сторона на самом деле не сомневается в их подлинности. Для этого будут использованы любые, даже самые смехотворные «зацепки». Одновременно судебная практика показывает, что в законодательстве хватает так называемых «серых зон», которые и создают немало неприятностей участникам судебных споров, и одновременно открывают возможности для лавирования.
В докладе будет дан обзор правоприменительной практики по следующим вопросам:
🔹Оспаривание факта создания или получения квалифицированного сертификата в удостоверяющем центре, который использовался для подписания тех электронных документов, которые одна из сторон сделки отказывается признавать;
🔹Передача средств создания электронной подписи другому лицу и её последствия. В законодательстве на это нет явного запрета, однако последствия таких действий для владельца сертификата нередко оказываются весьма печальными.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Казначейство России
This media is not supported in your browser
VIEW IN TELEGRAM
С 01.09.2024 подписание электронных документов в ГИС ЕИС ЗАКУПКИ, ГИС ТОРГИ ПРОДАЖИ и на электронной площадке представителем организации (за исключением руководителя) допускается только на основании машиночитаемой доверенности (далее – МЧД).
#НОВОСТИ
#МЧД
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ComNews Group
15 июля 2024 г. в работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые машиночитаемые доверенности и выдавать уже загруженные по запросу. За это время от пользователей блокчейн-реестра ФНС поступило много жалоб. Ориентировочная дата восстановления - 15 августа 2024 г.
https://www.comnews.ru/29/234651
https://www.comnews.ru/29/234651
ComNews
У ФНС сломался блокчейн-реестр
15 июля 2024 г. в работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые машиночитаемые доверенности и выдавать уже загруженные по запросу. За это время от пользователей блокчейн…
Август. Аккредитация УЦ
Осталась неделя до окончания аккредитации 3 УЦ:
🔹ООО "ЭТП ГПБ Консалтинг";
🔹АО "Почта России";
🔹АО "Гринатом".
Документы в Правкомиссию ещё не направлялись, а мы с вами помним, что Правкомиссия рассматривает документы и в течение 20 рабочих дней принимает решение об аккредитации УЦ или отказе в аккредитации.
Даже в рейтинге УЦ по итогам 2023 года данные организации расположены вместе и занимают 27, 29 и 30 места соответственно: ООО "ЭТП ГПБ Консалтинг" - 10,5 тыс., АО "Почта России" - 10,2 тыс., АО "Гринатом" - 8,5 тыс. По итогам семи месяцев 2024 - 24, 25 и 33 места: ООО "ЭТП ГПБ Консалтинг" - 13,3 тыс., АО "Почта России" - 7 тыс., АО "Гринатом" - 3,3 тыс.
Смогут ли за оставшуюся неделю все 3 УЦ получить новую аккредитацию? Маловероятно, чтобы все 3. Наибольшие риски не получить новую аккредитацию у УЦ Почты России. Это будет интересным ответом на требование от Президента России об отчете о цифровой трансформации «Почты России».
Осталась неделя до окончания аккредитации 3 УЦ:
🔹ООО "ЭТП ГПБ Консалтинг";
🔹АО "Почта России";
🔹АО "Гринатом".
Документы в Правкомиссию ещё не направлялись, а мы с вами помним, что Правкомиссия рассматривает документы и в течение 20 рабочих дней принимает решение об аккредитации УЦ или отказе в аккредитации.
Даже в рейтинге УЦ по итогам 2023 года данные организации расположены вместе и занимают 27, 29 и 30 места соответственно: ООО "ЭТП ГПБ Консалтинг" - 10,5 тыс., АО "Почта России" - 10,2 тыс., АО "Гринатом" - 8,5 тыс. По итогам семи месяцев 2024 - 24, 25 и 33 места: ООО "ЭТП ГПБ Консалтинг" - 13,3 тыс., АО "Почта России" - 7 тыс., АО "Гринатом" - 3,3 тыс.
Смогут ли за оставшуюся неделю все 3 УЦ получить новую аккредитацию? Маловероятно, чтобы все 3. Наибольшие риски не получить новую аккредитацию у УЦ Почты России. Это будет интересным ответом на требование от Президента России об отчете о цифровой трансформации «Почты России».
Forwarded from ЭДО для бизнеса
❗️Восстановление работоспособности ЦПРР ФНС. Сроки
Неделю назад мы писали про проблемы в работе распределенного реестра.
Со вчерашнего дня наблюдается процесс восстановления работоспособности:
🔹 начался рост количества МЧД в реестре (если вчера с утра на портале было 1 млн 181 тысяча , то на момент написания поста 1 млн 190 тысяч)
🔹 на узлы начали приходить квитанции о регистрации ранее направленных МЧД
🔹 стали поступать МЧД, запрошенные с иных узлов реестра.
По нашей информации очередь ещё сохраняется, но в ближайшее время должна быть разобрана.
Думаем, что о штатном возобновлении работы можно будет говорить, когда с портала снимут ограничение на публикацию новых МЧД.
Если будут дополнительные новости, обязательно поделимся.
🚀 ЭДО для бизнеса
Неделю назад мы писали про проблемы в работе распределенного реестра.
Со вчерашнего дня наблюдается процесс восстановления работоспособности:
🔹 начался рост количества МЧД в реестре (если вчера с утра на портале было 1 млн 181 тысяча , то на момент написания поста 1 млн 190 тысяч)
🔹 на узлы начали приходить квитанции о регистрации ранее направленных МЧД
🔹 стали поступать МЧД, запрошенные с иных узлов реестра.
По нашей информации очередь ещё сохраняется, но в ближайшее время должна быть разобрана.
Думаем, что о штатном возобновлении работы можно будет говорить, когда с портала снимут ограничение на публикацию новых МЧД.
Если будут дополнительные новости, обязательно поделимся.
Please open Telegram to view this post
VIEW IN TELEGRAM
m4d.nalog.gov.ru
Единое блокчейн хранилище машиночитаемых доверенностей (МЧД) - распределенный реестр ФНС России
Please open Telegram to view this post
VIEW IN TELEGRAM
Пак,_21_ноября,_О_проекте_федерального_закона_«О_внесении_изменений.pdf
4.5 MB
Историческая хроника. Машиночитаемая доверенность или атрибутный сертификат
Шесть лет назад шли обсуждения архитектуры дальнейшего развития сферы электронной подписи в стране. По какому направлению дальше развиваться - машиночитаемые доверенности или атрибутные сертификаты? Результат известен, выбор был сделан в пользу машиночитаемых доверенностей. Как шло обсуждение и какие доводы приводили разные стороны может ответить прилагаемое письмо.
Из презентации Цифровой экономики "Атрибутные сертификаты, выводы"
Шесть лет назад шли обсуждения архитектуры дальнейшего развития сферы электронной подписи в стране. По какому направлению дальше развиваться - машиночитаемые доверенности или атрибутные сертификаты? Результат известен, выбор был сделан в пользу машиночитаемых доверенностей. Как шло обсуждение и какие доводы приводили разные стороны может ответить прилагаемое письмо.
Из презентации Цифровой экономики "Атрибутные сертификаты, выводы"
Оценка перехода: 100 млрд рублей до 2024 г., что сравнимо со стоимостью внедрения электронных доверенностей
Известия сообщили о новой мошеннической схеме с Госуслугами и Госключом
Обман осуществляется в несколько этапов:
🔹Мошенники получают доступ к личному кабинету на Госуслугах.
🔹Загружают поддельную нотариальную доверенность на распоряжение всеми счетами пользователя.
🔹Пользователь получает сообщение о том, что доверенность нужно подписать с использованием Госключа.
🔹Первый раз звонит "сотрудник органов", который под угрозой потери денежных средств убеждает подписать доверенность.
🔹Второй звонок делает уже «настоящий» сотрудник и сообщает, что человек стал жертвой мошенников, и нужно срочно "перевести деньги на безопасный счет".
Мне вектор атаки непосредственно на Госключ представляется серьезным, т.к. учитывая аудиторию жертв таких мошенничеств, которым может быть "сложно" самостоятельно разобраться в приложении. Злоумышленники могут установить приложение на свой телефон и использовать возможности неквалифицированной ЭП.
Обман осуществляется в несколько этапов:
🔹Мошенники получают доступ к личному кабинету на Госуслугах.
🔹Загружают поддельную нотариальную доверенность на распоряжение всеми счетами пользователя.
🔹Пользователь получает сообщение о том, что доверенность нужно подписать с использованием Госключа.
🔹Первый раз звонит "сотрудник органов", который под угрозой потери денежных средств убеждает подписать доверенность.
🔹Второй звонок делает уже «настоящий» сотрудник и сообщает, что человек стал жертвой мошенников, и нужно срочно "перевести деньги на безопасный счет".
Человек должен очно пообщаться с нотариусом. Ему нужно обратиться в нотариальную контору или пригласить нотариуса к себе, если он сам не может прийти, например, из-за физических ограничений. Сделать нотариальную доверенность удаленно — через «Госуслуги», личный кабинет на портале Федеральной нотариальной палаты или какой-либо еще онлайн-сервис — невозможно в принципе. Нужен личный визит к нотариусу - сообщили в Федеральной нотариальной палате
Мне вектор атаки непосредственно на Госключ представляется серьезным, т.к. учитывая аудиторию жертв таких мошенничеств, которым может быть "сложно" самостоятельно разобраться в приложении. Злоумышленники могут установить приложение на свой телефон и использовать возможности неквалифицированной ЭП.
Известия
Воры на доверенности: мошенники тестируют новую схему с «Госуслугами» и «Госключом»
Как совершенствуются уловки аферистов
УЦ Почты России проводит рассылку уведомлений своим клиентам об окончании аккредитации 16.08.2024 и прекращении действия сертификатов. Ранее о рисках неполучения новой аккредитации писал наш канал. Причины - переход на новое средство УЦ, а также иные несоответствия требованиям к АУЦ. Нужно отметить, что это первый случай, когда УЦ оповещает своих клиентов до окончания аккредитации, а не после. По оценке количество таких сертификатов, которые после 16 августа прекратят действие, небольшое - около 14 тыс.
В начале года получал сертификат именно в данном УЦ, пока сертификат ещё действует получил новый в режиме онлайн, поэтому рекомендация таким же владельцам сертификатов будет одна - пока есть время получайте в АУЦ онлайн новые сертификаты.
16 августа аккредитация заканчивается ещё у двух УЦ - Гринатом и ЭТП ГПБ Консалтинг, информации о получении новой ещё нет, заседания Правкомиссии не было.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ЭДО для бизнеса
❗️Работоспособность ЦПРР. Статус
Не хочется, чтобы канал превращался в тематический про МЧД, но пока работы с ЦПРР продолжаются, считаем правильным писать, что нам известно.
По состоянию на сейчас:
🔹 портал проработал все выходные. Сегодня с утра появились ошибки и некоторое время назад он был закрыт
🔹 ранее направленные доверенности были загружены в реестр и обработаны
🔹 владельцам узлов не разрешили возобновить загрузку и получение документов, поэтому пользователи в своих информационных системах не увидели новых МЧД. Разрешения были у узлов РАТК, ФТС и ЦРПТ. Что они успели получить к себе, сказать сложно
🔹 работы по стабилизации продолжаются, выравнивается нагрузка и ноды и планируется запуск потоков в штатном режиме. Сроков не назовем, но когда увидим изменения, напишем.
UPD: портал был открыт в районе 2 часов дня.
🚀 ЭДО для бизнеса
Не хочется, чтобы канал превращался в тематический про МЧД, но пока работы с ЦПРР продолжаются, считаем правильным писать, что нам известно.
По состоянию на сейчас:
🔹 портал проработал все выходные. Сегодня с утра появились ошибки и некоторое время назад он был закрыт
🔹 ранее направленные доверенности были загружены в реестр и обработаны
🔹 владельцам узлов не разрешили возобновить загрузку и получение документов, поэтому пользователи в своих информационных системах не увидели новых МЧД. Разрешения были у узлов РАТК, ФТС и ЦРПТ. Что они успели получить к себе, сказать сложно
🔹 работы по стабилизации продолжаются, выравнивается нагрузка и ноды и планируется запуск потоков в штатном режиме. Сроков не назовем, но когда увидим изменения, напишем.
UPD: портал был открыт в районе 2 часов дня.
Please open Telegram to view this post
VIEW IN TELEGRAM
Реакция Минцифры на статьи о мошенничестве
Второй раз за месяц замечаю быструю реакцию Минцифры на статьи о мошенничестве:
🔹Статья в «Газете.Ru» "Россиян предупредили о продажах квартир мошенниками через «Госуслуги»" от 17 июля, успела широко разойтись в СМИ, уже 18 июля Минцифры публикует новость "Недвижимость на Госуслугах надёжно защищена"
🔹Известия 12 августа размещают материал "Воры на доверенности: мошенники тестируют новую схему с «Госуслугами» и «Госключом»" и в тот же день в 11.15 Минцифры размещает новость "Приложение «Госключ» надёжно защищено". Если бы к этой новости прилагался ещё формуляр на Госключ - цены бы ей не было (в отличие от формуляра, у него цена есть).
Второй раз за месяц замечаю быструю реакцию Минцифры на статьи о мошенничестве:
🔹Статья в «Газете.Ru» "Россиян предупредили о продажах квартир мошенниками через «Госуслуги»" от 17 июля, успела широко разойтись в СМИ, уже 18 июля Минцифры публикует новость "Недвижимость на Госуслугах надёжно защищена"
🔹Известия 12 августа размещают материал "Воры на доверенности: мошенники тестируют новую схему с «Госуслугами» и «Госключом»" и в тот же день в 11.15 Минцифры размещает новость "Приложение «Госключ» надёжно защищено". Если бы к этой новости прилагался ещё формуляр на Госключ - цены бы ей не было (в отличие от формуляра, у него цена есть).
17 - 19 сентября 2024 года в Санкт-Петербурге состоится PKI-Форум Россия 2024.
Программный комитет подготовил и разместил программу Форума (будет дополняться), которая включает:
🔹Стратегическую сессию "Итоги 5 лет реализации самой масштабной реформы 63-ФЗ (476-ФЗ)"
🔹Экспертную панель «Мобильная подпись: жесткие вопросы и честные ответы»
🔹Экспертную панель "Управление полномочиями, МЧД, другие механизмы управления полномочиями"
8 сессий:
🔹Итоги деятельности аккредитованных УЦ в 2024-м году
🔹Проблемные вопросы PKI в финансовом секторе
🔹Трансграничное признание иностранной ЭП
🔹Интеграция PKI с прикладными системами. PKI-проекты и продукты
🔹Новые и перспективные сервисы отечественной PKI, Государственных ИС, корпоративных ИС в части PKI
🔹Электронные архивы с ЭП. Усовершенствованные форматы ЭП
🔹Стандартизация в PKI, ЭДО, криптографии, безопасности
🔹Судебная практика по делам с ЭП и другие правовые вопросы
Please open Telegram to view this post
VIEW IN TELEGRAM
pki-forum.ru
PKI-Форум Россия 2025
XXIII международная конференция по проблематике инфраструктуры открытых ключей и электронной подписи