В компании введен кадровый электронный документооборот (КЭДО). Согласно ст. 22.2 ТК РФ Работодатель несет расходы на получение работником электронной подписи (в случае ее отсутствия) и ее использование. Обязан ли работодатель ПОВТОРНО компенсировать расходы на получение работником электронной подписи, в случае потери/утраты/компрометации ключа ЭП со стороны сотрудника?

Ответ с портала онлайн-инспекции:

Полагаем, да. Работодатель обязан за свой счет обеспечить получение работником электронной подписи. Такая обязанность действует на протяжении всего периода работы работника.
Вместе с тем, работник может быть привлечен к материальной ответственности только в случае виновного причинения ущерба работодателю. Пределы ответственности работника ограничиваются его среднемесячным заработком.

Банки мотивируют нас на создание новых решений - Дмитрий Горелов, компания "Актив". Интервью для Национального банковского журнала.

В 2025 году будут доступны новые Рутокен ЭЦП:
🔹с возможностью привязки биометрии к закрытому ключу электронной подписи.
🔹для аутентификации и электронной подписи через протокол NFC в новом конструктиве.

Госуслуги проверяют статус отзыва у квалифицированных сертификатах через CRL, но есть одно "но"

Речь не про статус у сертификатов, которые были отозваны через запущенный весной на Госуслугах сервис отзыва. Речь про сертификаты, которые были отозваны напрямую через сервисы удостоверяющих центров.

Информация, что

Функционал ЕПГУ не осуществляет мониторинг статусов сертификатов по CRL УЦ (например, если сертификат был прекращен до окончания срока действия, то в личном кабинете ЕПГУ статус будет "Действует"), хотя для этого достаточно реализовать ЕПГУ интеграцию с XML-представлением от ГУЦ.

была в канале три года назад, спустя три года данный функционал реализован.

В середине октября товарищ из УЦ мне сообщил данную новость, но я не сторонник отзыва квалифицированных сертификатов ради экспериментов, можно сказать, что я категорически против отзыва сертификатов, у которых срок действия ещё год.
Но эксперимент с новой версией КриптоПро Fox, снёсший контейнер вместе с сертификатом, не оставил выбора.

Отзыв через Госуслуги здесь не помощник, поэтому отозвал через сервис самого УЦ.

Сегодня в разделе "Недействующие" сертификат появился со статусом "Отозван".
Официально о такой реализации нигде не сообщалось.

Какое "Но" - сертификат от УЦ Почты России, у которого истекла аккредитация и подчинённый сертификат которого был отозван - до сих пор в разделе "Действующие". Наверное должно пройти снова 3 года, чтобы и у таких сертификатов научились изменять статус, либо актуализировали информацию на странице плагина Госуслуг, либо оповещение по 12-летним сертификатам...

Данный кейс наглядно показывает, насколько медленно внедряются госсервисы. Поучились бы у КРИПТО-ПРО - один месяц от идеи до реализации.

ФНС России на год продлены полномочия доверенных лиц, которые истекали 31.12.2024

Среди 6 доверенных лиц бесплатно сертификаты для бизнеса выдаёт только один зелёный банк, вне зависимости от того, есть у ЮЛ/ИП счёт для бизнеса или нет

Эксперты сферы электронной подписи дали нашему каналу свой прогноз на 2025 год

Благодарен всем откликнувшимся, публикую их прогнозы по развитию нашей сферы в 2025 году:

Новый толчок к расширению применения средств электронной подписи в 2025-м году даст цифровой рубль, запуск которого для широких масс крупнейшими банками должен быть обеспечен к июлю 2025-го года. Каждая операция с цифровыми рублями подписывается усиленной неквалифицированной электронной подписью владельца счета с использованием сертифицированного СКЗИ. Также в новом году ожидается получение крупными банками подтверждения соответствия их систем биометрической аутентификации (КБС) полностью всем требованиям 572-ФЗ. Защита биометрических персональных данных в таких системах осуществляется в том числе с помощью СКЗИ. Новую нишу в 2025-м году - электронная подпись юридических лиц и индивидуальных предпринимателей - сможет занять технология мобильной подписи, в том числе с применением передовой технологии распределённой клиент-серверной подписи, чему способствует активная позиция и усилия ФНС России в части развития удобных и функциональных сервисов для налогоплательщиков.

- Павел Смирнов, КРИПТО-ПРО

Реформа рынка и ощутимый рост сервисов ЭДО для бизнеса увеличили число сертификатов УКЭП физических лиц сотрудников организаций. Кардинально меняется отношение руководителей к самой технологии электронной подписи, времена, когда ключ ЭП директора был «равномерно размазан» по организации, уходят в небытие. Судя по динамике этого года планомерный рост будет и в новом 2025 году. В уходящем году мы произвели разы больше криптографических ключевых носителей, однозначно увеличивается спрос на безопасность.

- Дмитрий Горелов, компания "Актив"

Стоит отметить 2 ключевых тренда в сфере электронной подписи на 2025 год: выбор в пользу усиленной неквалифицированной электронной подписи (УНЭП) и масштабирование применения электронной подписи в сегменте B2C. Бизнес будет делать выбор в пользу УНЭП, так как она закрывает большинство задач по подписанию документов с клиентами, сотрудникам или контрагентами, не уступает в надежности УКЭП, а процесс выпуска такой ЭП намного быстрее и дешевле. Так как государство, бизнес и общество в целом стремится к ускорению и цифровизации процессов, диктуя правила игры массовому потребителю, мы ожидаем, что все больше экономически активного населения станет использовать для подписания документов такое надежное решение, как электронная подпись

- Тимур Алексеев, Sign.Me

Использование электронной подписи (ЭП) продолжает активно расти, и эта тенденция сохранится и в 2025 году. Особенно выделяется внедрение усиленной квалифицированной электронной подписи (УКЭП) для физических лиц, что станет одним из ключевых направлений развития. Одним из значимых факторов, способствующих этому, будет развитие и внедрение машиночитаемых доверенностей (МЧД). Как только этот процесс завершится, мы увидим значительное улучшение как в сервисах, использующих МЧД, так и в общем развитии сферы ЭП и электронного документооборота (ЭДО), которые неразрывно связаны между собой.

К концу 2024 года активно развивается внедрение неквалифицированной ЭП (НЭП) для самозанятых, что продолжится и в 2025 году. Однако, на мой взгляд, этот шаг является скорее движением назад, чем вперед, так как использование только одного вида ЭП ограничивает возможности для более гибкого и эффективного взаимодействия. В идеале, мы должны сосредоточиться на развитии УКЭП, учитывая все её особенности и возможности, чтобы обеспечить универсальность этой подписи для разных сервисов и задач. Вдобавок, с учётом использования МЧД, УКЭП сможет решать широкий спектр потребностей, включая её использование сотрудниками компаний и для других целей.

Тем не менее, существует группа регуляторов, которые видят в НЭП свои преимущества и активно поддерживают его развитие, что, вероятно, продолжится и в 2025 году.

- Артак Симонян, DiState

Сертификаты безопасности истекли у части карт Visa и Mastercard - РБК

С 1 января 2025 года у части карт международных платежных систем Visa и Mastercard истекли сроки действия сертификатов безопасности, поэтому такие карты могут перестать работать в некоторых POS-терминалах и банкоматах.
Банк России с Национальной системой платежных карт и банками заблаговременно организовали работу, чтобы операции по таким картам продолжали проходить.

Большинство банков уже реализовали эти рекомендации на практике, в их инфраструктуре такие карты работают корректно. У отдельных участников рынка существуют индивидуальные особенности работы некоторых терминалов. Специалисты НСПК находятся с такими участниками рынка в постоянном контакте, оказывая всю возможную методическую и экспертную поддержку

- представитель НСПК