"Не удалось установить цепочку доверия для сертификата вашей электронной подписи" - проблемы с проверкой электронной подписи ООО и ИП на mos.ru

СФР прекратил с 11.03.2024 возможность загрузки документов для подтверждения полномочий отличными от МЧД

Первый раз данная информация была размещена на портале https://portal.fss.ru/ , который в настоящий момент недоступен, работает только тестовый контур http://portal.fss.ru:8484/

Вчера новость была продублирована в разделе официального сайта "Новости отделения" (две гиперссылки в тексте указаны с ошибкой).

Какие особенности МЧД от СФР:
- свой формат, отличный от Единого формата 003
- свой классификатор полномочий, которые отсутствуют в едином классификаторе
- отсутствие передачи сведений об МЧД в ЕСИА (впрочем сервис ещё не начал работу)

Регистрация МЧД в распределенном реестре ФНС России

Небольшой прогноз по количеству МЧД, регистрируемых в блокчейн ФНС.
Исходя из средней динамики роста и текущих показателей (по итогам 19.03.2024 - более 741 тыс.) 1 млн. зарегистрированных доверенностей будет достигнут в первой половине июня 2024.

Расширение использования неквалифицированной ЭП

В первом чтении 20.03.2024 принят законопроект, включающий возможность использовать неквалифицированную электронную подпись для подписания документов при государственной аккредитации образовательной деятельности.

Расширение сфер использования НЭП неудивительно, проще получить, не нужно использовать МЧД.

Напомним, что информация в электронной форме, подписанная НЭП (или ПЭП), признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных:
🔹федеральными законами,
🔹нормативными правовыми актами,
🔹соглашением между участниками электронного взаимодействия.

Количество установок расширения плагина КриптоПро ЭЦП Browser plug-in превысило 10 млн.
Без данного расширения не обойтись при создании и проверке ЭП с использованием плагина КриптоПро в браузерах на основе Chromium для очень многого количества сервисов - от закупок до отчетности.

Расширение другого плагина - Госуслуг (да, единый стандарт отсутствует, такая вот "массовая криптография") установили более 4 млн. раз. Также на слайде представлены другие популярные по установке расширения.

Проблема массовой и не только криптографии

Проблемы применения электронной подписи будут увеличиваться с ростом количества используемых сертификатов. Рассмотрим одну их них - базовое игнорирование и непонимание пользователями требований по эксплуатации. Причина в сложности технологии (это объективно), поэтому и получаем, что в 99% случаях требования просто не соблюдаются.

Последний пример, который может каждый проверить по ссылке - протокол электронного голосования, а конкретно сертификаты членов комиссии. Все 12 сертификатов членов территориальной избирательной комиссии дистанционного электронного голосования нельзя назвать квалифицированными, т.к. для работы с квалифицированной ЭП должны использоваться сертифицированные средства электронной подписи (так написано в Федеральном законе № 63-ФЗ). Как можно понять, что данное требование не соблюдается - просто посмотреть на средство электронной подписи, которое использовалось при генерации ключевой пары и запроса на сертификат: КриптоПро CSP (5.0.12417) или КриптоПро CSP (5.0.12997 - у председателя), данные сборки не являются сертифицированными (кстати, тоже самое было с бюджетом Москвы). Почему настолько сложно приобрести дистрибутив СКЗИ с сертифицированной сборкой или хотя бы скачать? Базовое игнорирование и непонимание пользователями требований по эксплуатации.

Операторы информационных систем хранения МЧД должны передавать информацию об МЧД в ЕСИА согласно 1481-ПП. Если до 01.03.2024 передача могла осуществляться при наличии технической возможности, то после - в обязательном порядке с использованием СМЭВ и (или) ЕПГУ, интегрированного с ЕСИА. Нашему каналу не удалось найти ни одного оператора хранения, который бы начал передачу в ЕСИА сведений об МЧД.

Если я усну и проснусь через сто лет и меня спросят, как сейчас суды в России проверяют электронную подпись, я отвечу: по картинкам штампиков.

в формате PDF с указанием наличия цифровой подписи

💻Вебинар «Оцифровка архива. Законодательные ограничения и перспективы использования» 2.04, 11:00 мск

Всё большее количество документов переходит в электронный вид. А исторически сложившиеся подходы к хранению электронных документов теряют актуальность.

На вебинаре рассмотрим новый алгоритм цифровой трансформации архива и критерии выбора программных продуктов для его организации.

Мы разберем:
✅ проблемы архивного хранения документов, подписанных электронной подписью при их создании;
✅ связь электронного архива и СЭД;
✅ предоставление доступа к архивной информации;
✅ обеспечение долговременной сохранности электронных документов.

📆 2 апреля, 11:00 мск
👉Зарегистрироваться

Может ли удостоверяющий центр допустить опечатку в фамилии и выдать сертификат?

Может, но только если не использует для проверки сервисы СМЭВ. Аккредитованные УЦ обязаны осуществлять проверку достоверности документов и сведений, представленных заявителем, с использованием сервисов СМЭВ.
Если полученные сведения подтверждают достоверность информации, УЦ осуществляет создание и выдачу квалифицированного сертификата. Если проверка не прошла, то УЦ отказывает заявителю в выдаче квалифицированного сертификата.
Проверки СМЭВ исключают опечатки в персональных данных получателей сертификатов.

Новости из будущего

Полицейские выяснили, что потерпевший предприниматель пользуется флешкой с электронной подписью. Работница, которая осуществляла расчёты с помощью подписи, рассказала, что компьютер завис, а IT-специалист выяснил, что к ПК подключились неизвестные и, благодаря той самой флешке, смогли вывести со счёта больше 2 миллионов рублей.

Может ли токен с ключом подписи быть вектором атаки злоумышленника? Да.
Учитывается ли это в моделях угроз? Нет.
Для совершения атаки должно произойти целая цепочка событий - получение удаленного доступа с перехватом работы, аутентификация в системе, подключен ключевой носитель, известен (привет заводским паролям 12345678) или сохранен в системе пароль от токена.

Приказом ФНС России от 27.03.2024 № ЕД-7-26/245@ в Унифицированный формат транспортного контейнера при информационном взаимодействии с приемными комплексами налоговых органов по телекоммуникационным каналам связи с использованием электронной подписи внесено использование алгоритмов шифрования ГОСТ 34.12-2018 («Магма», «Кузнечик») и ГОСТ 34.13-2018 вместо ГОСТ 28147-89