Предложение ПАО Сбербанк о едином формате МЧД и заявления об отмене МЧД - учтено частично.

ПАО Сбербанк (далее – Банк), являясь одним из крупнейших участников электронного документа оборота (далее – ЭДО) в стране и активным участником цифровой трансформации экономики, уделяет особое внимание внедрению современных технологий безбумажного обмена документами. В рамках взаимодействия с федеральными органами исполнительной власти (далее – ФОИВ) и операторами государственных и муниципальных информационных систем Банк активно использует машиночитаемые доверенности (далее – МЧД).
Вместе с тем существуют ряд ограничений для реализации эффективного юридически значимого ЭДО с применением МЧД:
1. Действующее регулирование МЧД не способствует ускорению ЭДО, упрощению клиентского пути и унификации процесса создания МЧД. В настоящее время, наряду с МЧД единого формата, для каждого сотрудника, взаимодействующего с ЕПГУ, СФР, ФНС России и ГИС ЕИС, необходимо оформлять отдельные МЧД из-за применения операторами указанных информационных систем различных форматов доверенностей с одинаковыми описаниями полномочий. С учетом масштабов Банка количество оформляемых МЧД и время на их оформление кратно возрастает.
Дополнительно отмечаю, что формулировки, направленные на переход к единой форме МЧД, в размещенном 24 февраля 2025 г. на Федеральном портале проектов нормативных правовых актов проекте Федерального закона «О внесении изменений в Федеральный закон «Об электронной подписи»» (ID проекта 154933) не решают существующую проблему наличия различных форм МЧД.

2. Законодательством предусмотрена возможность установления каждым оператором информационной системы (далее – ИС) собственных требований к форме заявлений об отмене МЧД. Отсутствие универсальной формы заявления для всех ИС также увеличивает затраты участников на поддержание различных форматов заявлений и автоматизацию процессов внутри организаций.
Указанные проблемы существенно усложняют централизованное управление и контроль жизненного цикла МЧД сотрудников Банка и, как следствие, ведут к возникновению дополнительных рисков, связанных с управлением полномочиями.
В целях митигации изложенных рисков прошу рассмотреть предложения по изменению части 1 статьи 17.5 Федерального закона «Об электронной подписи» (Приложение 1) и постановления Правительства Российской Федерации № 223 (Приложение 2), а также инициировать внесение необходимых изменений в действующее регулирование.

Комментарий разработчика:
Положениями законопроекта предусмотрены предлагаемые изменения в часть 1 статьи 17.5 Федерального закона от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи". Предлагаемое регулирование будет рассмотрено после принятия проекта федерального закона «О внесении изменений в Федеральный закон «Об электронной подписи».

Киберпреступники стали использовать заархивированные вредоносные вложения - BFM.ru

Специалисты отмечают, что в последний месяц особенно участились случаи обнаружения вредоносного ПО в присланных файлах формата .cab. Обычно этот формат используется для системного архивирования, но в последнее время он иногда встречается для передачи электронной цифровой подписи.

Кто-нибудь встречал файлы cab с электронной подписью? Обычно используются .p7s, .sign, .sig, .sgn

Минцифры:
❌ обновить за 4 года плагин Госуслуг.
✅ за два года подключить к биометрии весь бизнес.

«Готовьтесь к тому, что через пару лет у всего бизнеса будет встроенный ЕБС», — так глава Минцифры Максут Шадаев ответил представителям компаний, пришедшим в феврале на согласительное совещание для обсуждения пакета антимошеннических поправок незадолго до его внесения в Госдуму - пишет Forbes.

Невзлетающей ЕБС решили дать новый импульс:

Готовьтесь к тому, что через пару лет у всего бизнеса будет встроенный ЕБС

Готовы получать посылки в маркетплейсах по ЕБС? Или готов кто-нибудь довериться биометрии в аэропорту?
Почему никто в высоких кабинетах не понимает, что если сделать качественный сервис, то пользователи сами захотят его использовать, а бизнес внедрять.

Новые изменения в правила использования КЭП в регистре сведений о населении

Минцифры в инициативном порядке (что большая редкость) разработан проект постановления Правительства в целях совершенствования и оптимизации процедур формирования и ведения единого регистра, содержащего сведения о населении Российской Федерации:
🔹 вносятся изменения в части использования ключей электронной подписи и квалифицированных сертификатов при формировании и ведении федерального регистра сведений ‎о населении для создания электронных подписей записей сведений, создания меток времени в составе таких записей, определения случаев создания таких ключей электронных подписей и квалифицированных сертификатов, установления порядка и срока ‎их действия.
🔹устанавливаются требования к порядку создания или изменения записей регистра, порядку их подписания и переподписания, срокам хранения ‎и обеспечению подтверждения подлинности и целостности таких записей, порядку проверке электронных подписей, которыми записи подписываются, ‎в том числе порядку действий ФНС России ‎в случаях выявления фактов несоблюдения требований к подписанию записей регистра и несанкционированного изменения таких записей.
🔹предусматривается внесение изменений ‎в требования к проверке квалифицированных электронных подписей, которыми подписываются сведения, направляемые в целях создания и (или) изменения записей в федеральном регистре сведений
‎о населении.
🔹уточняется порядок признания подлинности ‎и целостности сведений, поступивших от органов и организаций.

Каким годом датируются данные предложения? Ваши варианты в комментариях.

МФЦ получили законное право выдачи квалифицированных сертификатов Госключа

Постановлением Правительства Правила организации деятельности МФЦ дополнены новым пунктом:

«В многофункциональном центре может быть также организовано предоставление на безвозмездной основе услуги по приему заявлений на выдачу квалифицированных сертификатов ключей проверки электронных подписей, создание и использование которых осуществляется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, а также по вручению указанных сертификатов с осуществлением идентификации заявителя при его личном присутствии».

Госключ - это же ужас какой-то. Ставить эти приблуды ваши, криптопро какое-то

Озон Банк