Микрофинансовые организации будут применять биометрическую идентификацию

При дистанционном оказании услуг МФО будут обязаны применять, как биометрическую идентификацию, так и электронную подпись клиентов.

Предполагается, что такая комбинация применения биометрической идентификации и электронной подписи позволит защитить граждан от неправомерно оформляемых кредитов.

И основное, это не у нас, это в Казахстане.

Новых аккредитаций в ближайшее время не планируется, поэтому можно подвести некоторые итоги.

В днях на графике указан промежуток - за сколько дней до окончания действия текущей аккредитации УЦ получил новую. Среднее время в днях - 32, это похоже на среднюю температуру по больнице, кто-то получает новую аккредитацию с большим запасом, а 5 УЦ - либо за день до окончания, либо в день окончания.

О ратификации соглашения о порядке признания электронной подписи

Минцифры России разработан проект федерального закона "О ратификации Соглашения между Правительством Российской Федерации и Правительством Республики Беларусь о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии"

Соглашение между Правительством Российской Федерации ‎и Правительством Республики Беларусь о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе ‎при трансграничном электронном взаимодействии (далее — Соглашение), было подписано 15 апреля 2024 г

С каналом поделились ответом Минцифры, из которого невозможно понять какие именно замечания к представленному комплекту документов послужили отказом в предоставлении аккредитации. Интересно мнение уважаемых подписчиков, что конкретно не понравилось регулятору.

Официально опубликован приказ Минцифры России и ФСО России от 12.07.2024 № 611/96, утверждающий Требования к организационно-техническому ‎взаимодействию государственных органов и государственных организаций.

Форматы 2.7.1 описания транспортного контейнера и электронного сообщения применяется до 01.09.2026, после применяется формат 3.0 для транспортного контейнера и сообщения.

Окончание переходного периода

31 августа 2024 г. завершается переходный период, в течение которого сотрудники, действующие от имени организаций по доверенности, могли не использовать машиночитаемые доверенности, если у них были действующие сертификаты юридических лиц.
С 1 сентября 2024 г. квалифицированные сертификаты юридических лиц, которые сотрудники получили до 31.08.2023, прекращают своё действие в силу закона (отдельный отзыв со стороны УЦ 63-ФЗ не предусмотрен) и такие сотрудники должны перейти на использование сертификатов физических лиц и машиночитаемых доверенностей.

Периодически возникающие вопросы о новом продлении не имеют оснований, т.к. продлять просто нечего. С учетом августа таких сертификатов ЮЛ сотрудников было около 200 тыс., а истекающих после 31.08.2024 - около 120 тыс.

Но готовы к окончанию переходного периода должны быть не только пользователи, но и операторы информационных систем. Например, ГИС ЖКХ, по данной ГИС нет никакой информации о переходе на МЧД. Если Госзакупки проводят активное оповещение своих пользователей, вебинары, то по ГИС ЖКХ только сообщение прошлого года и ошибки уже в августе прошлого года об обязательном наличии в сертификате ОГРН/ОГРНИП.

Россия и Беларусь после ноября 2024 года приступят к тестированию применения универсальной электронной подписи, сообщил «Известиям» первый заместитель министра связи и информатизации Республики Беларусь Павел Ткач

Уполномоченным органом РФ организовано изготовление технических средств, которые будут безвозмездно переданы оператору доверенной третьей стороны (ДТС) для последующего использования при функционировании ДТС Республики Беларусь. Предварительно обозначены сроки передачи оборудования — ноябрь 2024-го. После получения и настройки оборудования из РФ можно приступить к тестированию ДТС двух стран. По результатам завершения подготовки технической инфраструктуры можно будет говорить о сроках ввода механизма признания электронной цифровой подписи в двух странах

🔹Правительство упростило правила аккредитации ИТ-компаний:
- заявления на ежегодную процедуру подтверждения аккредитации, направляемые в электронном виде через Госуслуги, могут подписываться КЭП или НЭП (Госключ).

🔹Нотариат подвел итоги первого года работы с МЧД:
- выдано более 13,2 тыс. нотариальных МЧД.

🔹Более 12 млн. квалифицированных сертификатов для индивидуальных предпринимателей и руководителей организаций выдал УЦ ФНС России с 1 июля 2021 года:
- количество действующих сертификатов ЮЛ/ИП - более 6,3 млн.

Тренировка федеральной платформы голосования и электронная подпись

28-29 августа прошла тренировка федеральной платформы электронного голосования, тестовые файлы с волеизъявлением избирателей подписаны электронной подписью. Результаты проверки показывают, что для её создание использовался самоподписанный сертификат неквалифицированный сертификат:

CN = Тестовая избирательная комиссия дистанционного электронного голосования (ЕДГ-2024)

Согласно 63-ФЗ электронный документ, подписанный неквалифицированной ЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных:
🔹Федеральными законами;
🔹НПА, принимаемыми в соответствии с ФЗ;
🔹НПА Банка России;
🔹Соглашениями между участниками электронного взаимодействия;
🔹Правилами платежных систем.

Ни в федеральных законах, ни в нормативных-правовых актах, такую равнозначность применительно к избирательному процессу найти не удалось (ранее НЭП была прописана в Порядке электронного голосования в Москве, но данный Порядок не является НПА).
Несмотря на то, что это ещё тестовая проверка, в самом электронном голосовании похоже, что будет также неквалифицированный ПАК:

CN = Избирательная комиссия дистанционного электронного голосования (ЕДГ-2024)

Непростая электронная подпись (часть 1)

Простая электронная подпись не такая простая, как может показаться с первой стороны. С точки зрения создания - всё просто, пользователю не нужно устанавливать дополнительное ПО, но с точки зрения проверки - это самых сложный вид подписи.

Простой электронной подписью могут быть:
🔹Реквизиты учетной записи ЕСИА;
🔹Код из СМС-сообщения;
🔹Рукописная подпись, созданная на планшете нотариуса.

О сложностях признания ПЭП в судах можно узнать из материала Гаранта: https://www.garant.ru/ia/opinion/author/deryujinskiy/1749540/

Получены сертификаты ФСБ России на новую версию Мастерчейн

Мы получили сертификаты соответствия на СКЗИ «Мастерчейн» версии 1.0 R2 (исполнение 1 и исполнение 2) — блокчейн-платформы, совместно разработанной компаниями «Системы распределенного реестра» и «КриптоПро». Исследование информационной безопасности новой версии данного СКЗИ было выполнено специалистами нашей испытательной лаборатории.

С полным перечнем сертификатов соответствия на программные продукты линейки КриптоПро вы можете ознакомиться в разделе Сертификаты.