Электронная подпись вместо смс

Сенатор Артем Шейкин предложил перейти от подтверждения банковских операций с помощью кодов в СМС на электронную подпись, сообщает ТАСС.

Соответствующее обращение сенатор направил в Банк России обращение с предложением обязать банки внедрять электронную подпись для подтверждения платежа.

В целях повышения уровня защищенности от таких атак, как перехват одноразовых кодов подтверждения финансовых транзакций техническими методами или при помощи социальной инженерии, представляется целесообразным внести изменение в положение Банка России <...> таким образом, чтобы требование об использовании СКЗИ на стороне клиентов кредитных организаций для обеспечения целостности электронных сообщений и подтверждения их составления уполномоченным на это лицом не трактовалось кредитными организациями двояко и являлось обязательным к исполнению

Всем Госключ 😁

Кто сказал про использование ПЭП совместно с СКЗИ, реализующими функцию имитозащиты информации с аутентификацией отправителя сообщения?

Около 20% россиян столкнулись с мошенничеством с электронной подписью - РБК

Под таким странным заголовком вышла статья в РБК, которая ссылается на результаты ещё более странного опроса финансового маркетплейса «Выберу.ру»: почти каждый пятый россиянин сталкивался с мошенничеством с применением сервиса «Госключ».

В опросе участвовали 2 тыс. пользователей маркетплейса в возрасте от 21 до 60 лет.

«Мошенники запугивают жертву, вынуждая ее сделать доверенность на распоряжение своими счетами. При этом само подписание документа <...> становится «страшилкой» в руках мошенника, который убеждает перевести средства на «безопасный» счет», — отметила директор департамента коммуникационной политики маркетплейса Анна Романенко.

Среди тех, кто сталкивался с мошенничеством через «Госключ», почти 40% переводили преступникам средства.

Минцифры России ранее отмечало:

Применение мошеннических схем с использованием «Госключа» исключено. Если кто-то говорит, что подписал важный документ с помощью вашего «Госключа», — это обман

Федеральная налоговая служба стала лауреатом Премии Рунета в номинации «Государство и общество» за создание комплексного сервиса «Старт Бизнеса Онлайн»

«ФНС России действительно стала государственным практиком, который с удовольствием делает хорошие сервисы. «Старт Бизнеса Онлайн» позволяет в течение суток зарегистрировать бизнес, выпустить удаленно электронную подпись предприятия, открыть первый расчетный счет в банке и начинать работать», - заявил заместитель руководителя ФНС России Виталий Колесников.

Также в новости отмечается, что на сегодняшний день сервисом «Старт Бизнеса Онлайн» воспользовались более 12 тысяч клиентов, какое количество из них удаленного получило квалифицированные сертификаты и открыло счета в банках не уточняется.

Суд и ЭДО

Месяц назад в чате нашего канала директор ООО «Диджитал Стэйт» сообщает о нарушении условий лицензионного договора на использование программы DiState:

В связи с нарушениями условий Лицензионного договора (оферты) на право использования Программ для ЭВМ и/или Онлайн-сервисов DiState, в том числе в части авторских и исключительных прав Правообладателя, а именно неправомерное предоставление сублицензий на Программы для ЭВМ DiState Акционерному обществу Аналитический центр (УЦ Основание), а именно совместное использование Сервиса ЭДО OLY DOC с АО Аналитический центр (УЦ Основание) в коммерческих целях: функционирование Сервиса ЭДО OLY DOC (Сервис ЭДО ITCOM) Оператора ЭДО ФНС - ООО УЦ «Айтиком» (Уникальный идентификатор оператора 2MD), адрес размещения в сети интернет edo.itcomgk.ru, приостановлено.

Система функционирует в ограниченном режиме. Участники ЭДО имеют доступ и могут скачать архив подписанных документов посредством авторизации логин/пароль. Функции проверки подписи, подписание документов и функции Оператора ЭДО приостановлены.

Исковое заявление к Айтиком было подано 12 ноября и принято к производству Арбитражным судом.

3 декабря УЦ Основание сообщает о приостановке работы сервиса OLY DOC

Оператор ЭДО ООО «Айтиком» приостановил работу сервиса OLY DOC без указания срока восстановления. На данный момент вход в личный кабинет ЭДО, подписание, отправка и получение электронных документов недоступны.

9 декабря Айтиком подает встречный иск к ООО «Диджитал Стэйт».

Сегодня истекает аккредитация УЦ ВымпелКом (Билайн). Для продолжения работы аккредитованного удостоверяющего центра протокол Правкомиссии должен быть не позднее 13.12.2024 (завтра суббота, выходной день).

Реестры аккредитованных УЦ на сайте Минцифры не актуализировалсь с 25 ноября.
Сам УЦ о прохождении процедуры повторной аккредитации молчит.

В 2024 году УЦ ВымпелКом выдал около 2,2 тыс. сертификатов.

Up. Новая аккредитация предоставлена в соответствии с протоколом от 10.12.2024 N 16пр.

Исторический пост - годовая расширенная коллегия Минкомсвязи России по итогам 2014 года

Приняты в первом чтении изменения в закон об электронной подписи. Роль электронной подписи в условиях информационного общества продолжает возрастать.

Целый ряд демонополизирующих моментов: это и запрет ограничения сферы применения квалифицированной электронной подписи (КЭП). Многие жалуются, что на каждый отдельный случай нужно получать отдельную электронную подпись, то есть платить отдельные деньги. Закон позволит нам эту проблему снять. Он также рассматривает вопросы использования КЭП на мобильных устройствах. Также усиливается ответственность удостоверяющих центров.

Законопроект, про который говорили на коллегии, был принят только в конце 2015 года под номером 445-ФЗ и обозначил начало реформы сферы электронной подписи.

Закон внёс обязанность УЦ по проверке сведений о заявителях с использованием сервисов СМЭВ (УЦ просили о таком сервисе с 2011 года), повысил требования к капиталу УЦ с 1 до 7 млн, обязал использовать подчинённые сертификаты от ГУЦ, а не кросс-сертификаты, появилась норма про формат ЭП и др.

Запрет ограничения сферы применения квалифицированной электронной подписи, про который говорили на коллеги, не сработал и проблему oid не снял. Спустя 5 лет пришлось принимать новую запретную норму.

Почему не сработал? Формулировка "операторы ИС не вправе требовать наличие в квалифицированном сертификате информации, ограничивающей его применение в иных информационных системах" говорит про иные системы. Как oid Росреестра в вашем сертификате скажется на его работе в иных системах, где oid не требуют? Правильно, никак.

Роль электронной подписи в условиях информационного общества по-прежнему продолжает возрастать и 10 лет спустя.

До конца 2024 года остался один УЦ с истекающей 20.12.2024 аккредитацией - Сбербанк-АСТ

В 2025 году аккредитация истекает всего у двух УЦ - Банк Санкт-Петербург и ГРЧЦ.

Когда КЭП недостаточно

Помните историю 5 летней давности "Москвич лишился квартиры из-за электронной подписи", запущенную журналистами первого канала? Никакой электронной подписи там не было, но что возьмёшь с таких журналистов, перевирать их призвание.

На защиту к КЭП придет биометрия.
Правительственная комиссия по законопроектной деятельности поддержала законопроект, который предусматривает введение дополнительного инструмента защиты электронных сделок с недвижимостью - ТАСС

Сейчас чтобы воспользоваться онлайн-регистрацией, нужно предварительно обратиться в МФЦ и разрешить проведение онлайн-сделок. Использование биометрии заменит необходимость посещения МФЦ и после КЭП станет вторым фактором аутентификации.