Мой доклад об МЧД на V конференции «Документационное обеспечение управления и автоматизация процессов», http://rusrim.blogspot.com/2024/10/v.html

#аудиовидеозаписи #доверенности #конференции #личное #МЧД #Россия #управление_документами

Количество АУЦ - 45 шт.

В соответствии с протоколом Правкомиссии от 02.10.2024 № 12пр аккредитован УЦ Калуга Астрал (аккредитация данного УЦ ранее истекла 21.07.2024).

ФНС России на странице Государственная
онлайн-регистрация
бизнеса сообщает, что по техническим причинам отправка документов на подписание в приложение "Госключ" не производится

На следующей неделе компания ELMA проведет серию вебинаров, посвященных налоговому мониторингу и управлению машиночитаемыми доверенностями.

🔷 16 октября, 11:00 МСК
Вебинар «Налоговый мониторинг. 15 задач, которые вы должны решить при подготовке и в процессе работы»

✅ В рамках встречи обсудим, как подготовиться к вступлению в режим Налогового мониторинга в 2025-2026 гг. и учесть все требования ФНС при реализации проекта. А также разберем практические вопросы внедрения Витрины данных и интеграции с АИС «Налог-3».

Спикеры
Антон Беренцев, директор направления Налоговый мониторинг, ELMA
Людмила Микрюкова, главный методолог по налоговому контролю ELMA365
Налоговый мониторинг
👉 Зарегистрироваться 

🔷 17 октября, 11:00 МСК
Вебинар «Управление МЧД. Обзор функциональных возможностей модуля».

✅ Решение Управление МЧД появилось у компании ELMA более двух лет назад.
За это время было реализовано множество возможностей: контроль сроков, копирование и перевыпуск МЧД, поддержка различных форматов МЧД и т.д.
На вебинаре проведем общее демо решения и расскажем про его возможности при использовании в связке с модулями для интеграции со СБИС и СФЕРА Курьер.

Спикер
Ахкямов Раис, руководитель практики ELMA365 CSP
👉 Зарегистрироваться

МЧД для взаимодействия с ГУЦ

В справочник Полномочия МЧД Минцифры России для взаимодействия с Головным УЦ в части получения аккредитованными УЦ подчиненных сертификатов, TLS-сертификатов (ГОСТ) и сертификатов для ЕБС добавлены соответствующие полномочия:
🔹Подписание запросов в головной удостоверяющий центр на выпуск квалифицированного сертификата ключа проверки электронной подписи АУЦ
🔹Подписание запросов в головной удостоверяющий центр на аннулирование квалифицированного сертификата ключа проверки электронной подписи АУЦ
🔹Подписывать запросы в головной удостоверяющий центр на выпуск квалифицированного сертификата ключа проверки электронной подписи для взаимодействия с ГИС ЕБС
🔹Подписание запросов в ГУЦ на аннулирование квалифицированного сертификата ключа проверки электронной подписи для взаимодействия с ГИС ЕБС
🔹Подписание запросов в ГУЦ на выпуск сертификата безопасности (ГОСТ)
🔹Подписание запросов в ГУЦ на аннулирование сертификата безопасности (ГОСТ)

"Письмо трёх". Исторический пост

В год подписания 63-ФЗ прошел круглый стол «Изменения в порядке регулирования отношений, связанных с применением электронной подписи» итогом которого стал запрос рынка в адрес Минкомсвязи и последующий ответ.

О чем спрашивали Минкомсвязь:
🔹О необходимости предоставления на бесплатной основе УЦ технологии проверки СНИЛС и ИНН.
🔹О необходимости определения порядка участия УЦ в предоставлении доступа пользователям к единому порталу государственных услуг.
🔹О возникшей напряженности в среде участников рынка услуг УЦ в связи с последними интервью высокопоставленных должностных лиц по вопросам деятельности УЦ.
🔹О необходимости более полного, адекватного и оперативного информирования общественности о планах и ходе работ по формированию услуг электронного правительства.
🔹О целесообразности реализации в информационных системах оказания госуслуг и  органов госвласти в основном усиленной квалифицированной ЭП.
🔹Об общественной экспертизе проектов нормативных документов в области ЭП, целесообразности и возможных способах использования квалифицированных экспертных объединений, которые позволяют проводить общественную экспертизу нормативно-правовых актов, затрагивающих интересы бизнес-сообщества оказания услуг УЦ.
🔹О вопросах контроля качества оказания услуг УЦ в информационных системах госуслуг, в процедурах госзакупок и других подобных критических госуслуг как необходимого элемента формирования единого пространства доверия электронной подписи.
🔹О необходимости как можно чаще и оперативнее информировать общественность о ситуации с подзаконными (63-ФЗ) нормативно-правовыми актами.

Многие вопросы остаются актуальными и спустя 13 лет.

Окончание аккредитации УЦ => административное дело

Минцифры России в отношении руководителей двух удостоверяющих центров (ИнфоТеКС, Калуга Астрал) были составлены протоколы о привлечении к административной ответственности по ч.8 ст. 13.33 КоАП РФ

Нарушение руководителем аккредитованного удостоверяющего центра обязанности передать на хранение в Минцифры, в установленном порядке информацию, подлежащую хранению в аккредитованном удостоверяющем центре, в случае принятия решения о прекращении деятельности такого аккредитованного удостоверяющего центра -
влечет наложение административного штрафа на должностных лиц в размере от тридцати тысяч до пятидесяти тысяч рублей.

В отношение Совкомбанка и Центра бухуслуг таких дел найти не удалось. Остановится ли регулятор на двух УЦ или аналогичные дела появятся уже в отношение Почты России, НИИАС, РНКБ?
Наш канал считает, что окончание срока аккредитации УЦ не было связано с волеизъявлением самих УЦ в части принятия решения о прекращении деятельности в качестве аккредитованных удостоверяющих центров, следовательно у организаций не возникло обязанности исполнять требования, установленные в ч. 4 ст. 15 63-ФЗ.

Росстандарт утвердил рекомендации по стандартизации с использованием ГОСТ в протоколе OCSP

Приказом Федерального агентства по техническому регулированию и метрологии (Росстандарта) № 1427-ст от 10 октября 2024 г. утверждены рекомендации по стандартизации «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе получения актуальных статусов сертификатов (OCSP)» (Р 1323565.1.059–2024).

Документ разработан специалистами компании КриптоПро и предназначен для разработчиков программного обеспечения, позволяющего предоставлять пользователям актуальные данные о статусе сертификатов.

Kaspersky Daily пишет про фишинговые письма и электронную подпись Docusign

Мошенники присылают письма якобы от Docusign — с фейковой ссылкой на документ, который получателю необходимо подписать.

Какие продвинутые дети, взрослые в 99% случаях не могут самостоятельно настроить рабочее место, а здесь "узнали данные ЭП" и сразу мошенничество и Уголовный кодекс.

«За использование ЭП родителя или законного представителя несовершеннолетний, достигший возраста 14 лет, может быть привлечен к уголовной ответственности за мошенничество. Такая ситуация может возникнуть, например, если подросток вводит родителей или законных представителей в заблуждение, узнает данные ЭП и использует ее для оформления кредита или продажи недвижимости», — объясняет юрист.

С чем согласен:

необходимо повышать правовую грамотность

не только правовую, но и цифровую грамотность. В первую очередь у таких юристов.

31 УЦ передает информацию об отзыве сертификатов через Госуслуги

По итогам 9 месяцев 2024 г. количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило около 12 тыс.