#соловьев #уцфнс #ауц #эп #кэп #всёпроэдо

Новый порядок получения электронной подписи в УЦ ФНС России

Cпикер – начальник Управления информационной безопасности ФНС России Соловьев А.Н.

#фсб #нпа #фсб796 #уц #иб #всёпроэдо

ФСБ России готовит изменения к 796 приказу (требования к средствам УЦ)

ФСБ России представила для общественного обсуждения проект ведомственного приказа «О внесении изменений в Требования к средствам удостоверявшего центра, утверждённые приказом ФСБ России от 27 декабря 2011 г. № 796».

Указанным проектом, в частности, предполагается внести изменения, касающиеся необходимости применения сертифицированных в системе сертификации ФСТЭК России средств защиты информации, обеспечивающих:

• защиту от атак на веб-сервера;
• защиту от вредоносного программного обеспечения;
• обнаружение (предотвращение) вторжений;
• доверенную загрузку и контроль целостности.

#минцифры #укэп #кэп #мобильность #sim #всёпроэдо

Электронную цифровую подпись зашьют в сим-карту

Минцифры сформировало рабочую группу для перехода на массовое использование россиянами технологии применения усиленной квалифицированной электронной подписи (УКЭП) на базе сим-карты.

Речь идет об электронной подписи максимального на текущий момент класса защиты, сопоставимой по юридической силе с собственноручной. Об этом «Ведомостям» рассказали участники рабочей группы, в состав которой помимо чиновников Минцифры вошли представители ФСБ, операторов связи и научных организаций.

Участие в рабочей группе подтвердил директор департамента корпоративных коммуникаций МТС Алексей Меркутов: «Сейчас ведется диалог по архитектуре решения, срокам, требованиям к разработчику, от чего будет зависеть объем инвестиций. Очевидно, что стоимость сим-карты увеличится из-за использования более сложного чипсета».

«ВТБ получил приглашение и готовит предложения по составу участников данной рабочей группы, созданной Минцифры», – сообщила «Ведомостям» Ирина Петровская, старший вице-президент, заместитель руководителя департамента управления и координации технологических изменений ВТБ.

Tele2 неизвестно о создании такой рабочей группы, но представители компании участвовали в консультациях с регулятором по теме сим-карт с УКЭП, сообщила «Ведомостям» пресс-секретарь Tele2 Дарья Колесникова.

«Ростелекому» интересна тематика электронной цифровой подписи, заявил представитель компании, отметив, что преимуществами технологии УКЭП на сим-карте станет обеспечение высокого класса информационной безопасности: «Соответственно, использование технологии целесообразно при проведении наиболее критических и рискованных операций».
В «Мегафоне» от комментариев воздержались.

Генеральный директор Института точной механики и вычислительной техники РАН им.  С. А. Лебедева профессор Александр Князев рассказал «Ведомостям», что его организация с 2014 г. занимается темой изменения механизма аутентификации абонентов сотовых сетей с переходом на отечественный криптографический алгоритм: «Эти изменения должны привести к тому, что, с одной стороны, отечественная криптография должна появиться в самой симке, а с другой – изменения должны произойти в ядре сети».

Тестирование SIM-карт с отечественными механизмами аутентификации, но без УКЭП, по словам Князева, сейчас ведется с оператором «Воентелеком» (в пресс-службе оператора не ответили на запрос «Ведомостей»).

Цена на новые SIM-карты будет определяться в значительной степени в зависимости от цены ОС, цены персонализации ПО, и цены самого чипа, считает Князев: «Для операторов цена SIM-карты возрастет, но не драматично, традиционно эти затраты будут учтены в услугах для потребителей сотовой связи».

По словам Князева, сейчас обсуждается производство 100-150 млн SIM-карт c УКЭП в год: «В таких SIM-картах на переходных этапах предполагается использование как использование импортных чипов, так и чипов разработанных в России, но произведенных на зарубежной фабрике. На завершающем этапе безусловно речь идет о переходе на отечественный чип».

В Минпромторге «Ведомостям» сообщили, что прорабатывают возможность производства чипов для SIM-карт с УКЭП на территории РФ: «При необходимости рассмотрим варианты субсидирования».

#pkiforum #презентация #всёпроэдо

К сегодняшней новости про мобильную подпись, актуальной будет выкладка материалов с #pkiforum 2021 по этой теме, которой был посвящен 3-й день конференции.

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Станислав Смышляев, заместитель генерального директора компании «КРИПТО-ПРО».
Мобильная подпись: проблемы и решения

#pkiforum #презентация #всёпроэдо

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Антон Мелузов, заместитель генерального директора по развитию бизнеса АО «Инфотекс Интернет Траст».

Особенности реализации схем дистанционной подписи на мобильных устройствах

#pkiforum #презентация #всёпроэдо

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Алексей Качалин, управляющий директор – начальник управления Криптографии, аутентификации и идентификации ПАО Сбербанк.

Практика применения удаленной электронной подписи в РФ. Риски «безоблачного» будущего

#минцифры #мчд #доверенность #нпа #всёпроэдо

Приказом Минцифры России от 18.08.2021 № 857 "Об утверждении единых требований к формам доверенностей, необходимых для использования квалифицированной электронной подписи" установлено, что доверенность должна содержать возможность передоверия. Однако в Законе об электронной подписи возможность передоверия полномочий в электронной форме в настоящее время отсутствует. Законопроект, вносящий соответствующие изменения в части передоверия, до 21.09.2021 проходил общественное обсуждение.

(по материалам @ep_uc)

#мрг #эдо #мчд #всёпроэдо

Заседание межведомственной рабочей группы высокого уровня по развитию ЭДО в хозяйственной деятельности под руководством Д.Н.Чернышенко.

О.Б.Пак:

План:

с 1 января 2022 все участники электронного документооборота должны перейти с использования полномочий в квалифицированных сертификатах на применение машиночитаемых доверенностей

Текущие проблемы:

-принятие подзаконных актов затянулось, ожидаемое утверждение – октябрь 2021 (изначально планировалось в июле 2021).

-с учетом позиции Минюста необходимо перенести с 1 января 2022 на 1 марта 2022 начало действия подзаконных актов, а также перенести на аналогичные даты срок вступления норм закона, касающихся начала действия норм по применению машиночитаемых доверенностей

-необходимо доработать ИС в целях организации их работы с машиночитаемыми доверенностями (поддержано бизнесом и ФОИВ)

Предлагаемое решение:

Установить в Законе об электронной подписи, что нормы о МЧД вступают в силу с 01.03.2022, а также в течение 2022 применение машиночитаемых доверенностей будет необязательным, применение будет осуществляться параллельно с ныне действующими квалифицированными сертификатами с указанием полномочий.

При поддержке должны быть внесены изменения в 63-ФЗ.
Согласовано с ФНС, ФСБ, Казначейством и бизнесом.

Озвученные сроки поддержаны Д.Н.Чернышенко.

#эдо #фнс #фоив #чернышенко #егоров #мчд #мрг #всёпроэдо

Чернышенко предложил ФОИВам присоединиться к проекту ФНС по машиночитаемым доверенностям

Вице-премьер также назвал электронный документооборот инструментом снижения рисков и затрат бизнеса

Вице-премьер РФ Дмитрий Чернышенко рекомендовал федеральным органам исполнительной власти (ФОИВ) присоединиться к проекту Федеральной налоговой службы (ФНС) по машиночитаемым доверенностям на основе цифровой платформы распределенного реестра. Об этом ТАСС сообщили в аппарате вице-премьера по итогам заседания межведомственной рабочей группы по развитию электронного документооборота в хозяйственной деятельности.

"Бизнес в целях адаптации своих информационных систем ожидает от госсектора регулирования и создания инфраструктуры машиночитаемых доверенностей. Отмечу инициативу и опережающую работу в этом направлении Федеральной налоговой службы. Ими в короткие сроки был подготовлен и запущен пилотный проект по машиночитаемым доверенностям на основе цифровой платформы распределенного реестра. К пилоту присоседились операторы ЭДО, крупные банки и Федеральное казначейство. Считаю целесообразным ФОИВам изучить пилотный проект ФНС и присоединяться к его проведению для получения единой распределенной системы управления доверенностями и полномочиями", - приводятся в сообщении слова Чернышенко.

В аппарате вице-премьера отметили, что со следующего года участники взаимодействия начнут применять машиночитаемую доверенность при обмене электронными документами. Уточняется, что Минцифры РФ в начале октября выпустило три приказа, устанавливающие требования к доверенностям и формированию классификатора полномочий. В ближайшее время должны быть утверждены три постановления правительства, устанавливающие порядок предоставления машиночитаемых доверенностей, а также технические требования к порядку их хранения. Таким образом, будет сформирована вся необходимая нормативная правовая база.

В свою очередь глава ФНС Даниил Егоров сообщил, что в рамках эксперимента в роли владельцев узлов уже выступают девять операторов электронного документооборота, шесть банков и Федеральное казначейство, а в качестве клиентов более 500 организаций.

В декабре ФНС подведет итоги эксперимента и представит доклад в кабмин с предложениями по нормативному и организационному обеспечению технологии.

Об электронном документообороте
Вице-премьер также назвал электронный документооборот инструментом снижения рисков и затрат бизнеса.

"Электронный документооборот - инструмент снижения рисков и затрат бизнеса. В рамках рабочей группы при участии предпринимателей уже сейчас найдены решения по унификации подходов при разработке форматов электронных документов, определены правила общения в цифре между хозяйствующими субъектами. По последним исследованиям, крупные компании видят потребность в переводе на ЭДО, считая это крайне эффективным механизмом развития бизнеса и повышение производительности в целом", - отметил Чернышенко.

Вице-премьер добавил, что развитие электронного документооборота является одной из 42 стратегических инициатив, утвержденных правительством.

По словам Чернышенко, в Госдуму внесен законопроект, предусматривающий установление правил хранения электронных документов, создания дубликатов бумажных документов в электронной форме, а также конвертации электронных документов из одного формата в другой. Данный документ позволит систематизировать работу с уже созданными электронными документами и отказаться от хранения большого объема бумаги после перевода ее в цифру.

Уточняется, что в заседании приняли участие Даниил Егоров, замминистра цифрового развития, связи и массовых коммуникаций Олег Пак, представители МВД, Минздрава, Минкультуры, Минпромторга, других органов власти, общественных организаций и бизнес-сообщества.

#эп #еэк #еаэс #трансгран #госзакупки #всёпроэдо

Утвержден план унификации применения цифровой подписи в госзакупках ЕАЭС

Коллегия Евразийской экономической комиссии (ЕЭК) утвердила план мероприятий по взаимному признанию электронных цифровых подписей (ЭЦП) для целей госзакупок в странах Евразийского экономического союза.

Документ из-за имевшихся у сторон разногласий готовился три года, его реализация займет еще столько же — финальное мероприятие плана намечено на конец 2024 года. По мнению экспертов, взаимное признание ЭЦП сократит трансакционные издержки и будет способствовать росту конкуренции, однако этот эффект будет ограниченным, поскольку внутрисоюзным закупкам мешают и другие барьеры.

До 31 декабря 2022 года совет ЕЭК получит полномочия по утверждению правил взаимного признания ЭЦП. Для этого потребуется внести изменения в договор об ЕАЭС. После этого в течение года будут разработаны и утверждены правила взаимного признания подписей. Еще год уйдет на техническую реализацию требований по взаимному признанию. В итоге срок исполнения плана — конец 2024 года.

Работа по его подготовке шла три года, у сторон были разногласия по части необходимых мероприятий, сообщил замдиректора департамента конкурентной политики и политики в области госзакупок ЕЭК Павел Жуковский.

«Первоначально план содержал только технические моменты: модернизацию электронных торговых площадок, совершенствование механизма проведения процедур, в том числе подачи участниками соответствующих заявок, подписываемых ЭЦП.

Для этого требовалось обменяться средствами криптографической защиты информации между государствами»,— пояснил он. Но в результате анализа выяснилось, что проблемы не решаются исключительно техническими мероприятиями. К примеру, по законам РФ иностранные ЭЦП можно принимать, только если есть соответствующий международный договор и правила его реализации в части признания подписей. Поэтому потребовалось включить в план мероприятия, предусматривающие внесение изменений в правовые нормы союза, добавил Павел Жуковский.

Кроме изменений по части ЭЦП предстоит скорректировать порядок осуществления госзакупок.

Член коллегии по конкуренции и антимонопольному регулированию ЕЭК Арман Шаккалиев отмечает, что у стран «пятерки» разный уровень автоматизации закупок и его надо привести к неким общим показателям. По его словам, взаимного признания ЭЦП в госзакупках бизнес ждет уже давно, ведь это снизит трансакционные издержки. Арман Шаккалиев предполагает, что в том числе отсутствие взаимного признания ЭЦП (за исключением РФ и Белоруссии) не позволяет достичь более значимых результатов от прямого участия в госзакупках стран. По итогам первого полугодия 2021 года с поставщиками из государств-членов заключено контрактов (прямые закупки) на $50 млн. При этом общий объем закупок товаров, происходящих из государств союза,— $230 млн.

«Ожидаемый эффект от трансграничного пространства доверия — рост количества участников торгов, сокращение неконкурентного сектора»,— считает заместитель главы Института государственного и муниципального управления ВШЭ Константин Головщинский. Впрочем, по его мнению, эффект от сокращения трансакционных издержек будет ограниченным, поскольку ключевым барьером для роста конкуренции остается «аукционный крен» с приоритетом ценового критерия, не вызывающий доверия контрагентов. Гендиректор «РТС-Тендер» Владимир Лишенков считает, что сложность состоит в том, что для взаимного признания ЭЦП важно установление доверия между всеми сторонами.

«Пока единого документа, который бы определял порядок установления доверия любой из площадок РФ сертификату, выпущенному в соответствии с нормами права государства ЕАЭС, нет»,— указывает он.

#pkiforum #презентация #всёпроэдо

Видео выступления А.П. Баранова на #pkiforum 2021.

«Госключ» ‑ успех или катастрофа: риски облачных технологий, биометрии, программного изобилия, усиленной неквалифицированной подписи. Предложения по парированию и снижению их цены

Презентацию ранее мы выкладывали

#нпа #ппрф #ебс #идентификация #аутентификация #всёпроэдо

​​Контроль в сфере идентификации и аутентификации

Официально опубликовано Положение о государственном контроле (надзоре) в сфере идентификации и (или) аутентификации, утверждённое постановлением Правительства Российской Федерации от 11.10.2021 № 1729.

Документ регулирует порядок осуществления государственного контроля в отношение аккредитованных организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных.

Документ вступает в силу с 01.01.2022, тогда же вступают в силу поправки в Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ужесточающие обработку биометрических персональных данных.

#документы #банки #дубликаты #всёпроэдо

Бизнес увидел риски в законопроекте об электронных дубликатах документов

Сократить расходы банков и операторов на хранение бумажных документов за счет принятия соответствующего законопроекта не удастся, принятая в первом чтении версия не учитывает специфику бизнеса, предупредили игроки рынка

Речь идет о поправках в закон «Об информации, информационных технологиях и о защите информации», разработанных Минэкономразвития и внесенных в Госдуму правительством. В конце весны документ был принят в первом чтении. Инициатива, согласно пояснительной записке, направлена на урегулирование вопросов конвертации электронных документов (то есть изменения их формата), хранения, создания электронных и материальных дубликатов. Согласно приведенной оценке, общие затраты российских компаний на работу с бумажными документами составляют около 3,5 трлн руб. в год.

Затраты на архивное хранение бумажных документов только у Сбербанка, например, составляют 2,5 млрд руб. в год, у оператора связи — 16 млн руб. Законопроектом описываются требования к участникам рынка при переводе документов из бумажной формы в электронную и наоборот, преобразовании электронного документа из одного формата в другой, при их передаче для хранения третьим лицам.

• При конвертации документов будет необходимо, чтобы итоговый вариант подписали усиленной электронной подписью все создатели документа. Это должно гарантировать защиту содержания документа «от несанкционированного изменения». Аналогичное требование предлагается ввести при создании дубликатов документов.
• Лица, создавшие электронные дубликаты, получат возможность сократить срок хранения документов на бумажных носителях до года.
• Также законопроект ограничивает перечень лиц, которые смогут конвертировать электронные документы, хранить их и создавать дубликаты: это смогут делать только сами обладатели документов, а также юрлица и индивидуальные предприниматели, получившие соответствующую лицензию.

«Введение разрешительного порядка начала соответствующей деятельности необходимо, учитывая принципиальную важность защиты прав граждан и субъектов предпринимательской деятельности (которые могут быть нарушены в связи с утратой юридически значимых документов), а также обеспечения стабильности гражданского оборота», — указано в пояснительной записке.

Авторы проекта считают, что он не приведет к росту издержек участников рынка, а, наоборот, даст возможность их сократить, поскольку требования будут возложены не на действующих участников рынка, а на участников формируемого рынка услуг по хранению.

Почему критикуют проект
В своем письме зампред правления ВТБ указал, что сейчас банк хранит 2,7 млрд листов документов на материальных носителях, 60% из которых находятся на внешнем хранении. Те документы, которые ВТБ хранит самостоятельно, занимают 6,7 тыс. кв. м. Расходы группы на содержание архива составляют 750 млн руб. в год.

Однако требование использовать усиленную квалифицированную подпись при создании электронного дубликата или его конвертации сделает невозможным перевод в электронный архив большого объема документации банков, которые они формируют при предоставлении услуг клиентам, в первую очередь физлицам, указал Вадим Кулик. Для этого банкам придется провести работу «по созданию электронных дубликатов с каждым клиентом при условии, что у последнего есть усиленная квалифицированная подпись».

Кроме того, у кого-то из бывших клиентов могли измениться контактные данные, то есть банк просто не сможет их найти.

Вадим Кулик предложил включить в число тех, кто имеет право проводить конвертацию электронных документов, также тех, кому документ был направлен, это позволит включить в единый электронный архив также входящую корреспонденцию. Кроме того, он считает излишним требование хранить исходный документ в течение года после того, как был создан равнозначный электронный.

#документы #банки #дубликаты #всёпроэдо

(продолжение)

Бизнес увидел риски в законопроекте об электронных дубликатах документов

Замгендиректора АНО «Цифровая экономика» и директор по направлению «Нормативное регулирование» одноименной нацпрограммы Дмитрий Тер-Степанов указал, что в текущей редакции законопроекта кредитные организации не только не смогут создавать самостоятельно электронные дубликаты документов без согласия второй стороны, но и не смогут пользоваться услугами лицензированных организаций. «Представленная сейчас процедура перевода бумажных архивов в электронный вид создаст конверсию документов в электронный формат не выше 30%, следовательно, проблема затрат на хранение не будет решена», — указал Тер-Степанов. Он напомнил, что банки являются крупнейшими участниками документооборота, «вынужденными хранить колоссальные объемы бумажной документации», и рассчитывает, что замечания будут учтены в редакции проекта ко второму чтению.

Как утверждает Тер-Степанов, законопроект в текущей версии также не поддерживает и Банк России. Но представитель регулятора заявил РБК, что «в целом» там поддерживают законопроект, так как «его принятие будет способствовать переходу организаций, в том числе финансовых, на полностью электронный документооборот, а также сокращению их издержек на хранение и обработку бумажных документов».

«В настоящее время осуществляется подготовка предложений по доработке законопроекта ко второму чтению», — сообщили в ЦБ.

Как сообщил РБК представитель Минэкономразвития, министерство разработало поправки ко второму чтению законопроекта, в рамках которых вводится возможность для физлиц подписывать дубликаты документов при помощи неквалифицированной электронной подписи, созданной в инфраструктуре Госуслуг.

«Полагаем, данная мера существенно упросит гражданам проверку и подписание направляемых им дубликатов документов», — отметил он. Сейчас поправки направлены на межведомственное согласование.

По словам представителя «ВымпелКома» (бренд «Билайн»), только операторы связи ежегодно тратят на хранение и уничтожение бумажных документов более 1 млрд руб. в год.

При этом текущие формулировки законопроекта предполагают также дополнительные траты для граждан в размере нескольких тысяч рублей на усиленную квалифицированную электронную подпись «для получения уже привычных и жизненно необходимых цифровых услуг», указал он.

По словам представителя «ВымпелКома», сама компания выступала с инициативой о переводе бумажных документов в электронные дубликаты еще в 2014 году и разработка законопроекта была включена в план мероприятий нацпрограммы «Цифровая экономика».

«По итогам многолетней дискуссии была сформирована единая позиция бизнеса в отношении законопроекта, который бы позволил в полной мере стимулировать развитие электронного документооборота, однако затем, в ходе межведомственного согласования, в законопроект были внесены существенные изменения.

Результатом принятия законопроекта в текущем виде может стать ограничение на его введение», — указал он. Еще один собеседник РБК сообщил, что против смягчения формулировок законопроекта выступает Федеральная служба безопасности. РБК направил запрос в центр общественных связей ведомства.

Представитель «МегаФона» также сообщил, что, по мнению компании, текущая редакция проекта нуждается в доработке. «В частности, мы выступаем за расширение перечня документов, подлежащих конвертации и хранению в электроном виде, и разрешение операторам поручать этот процесс сторонним организациям, получившим лицензию. Считаем важным также урегулировать вопрос конвертации ранее оцифрованных скан-копий документов и изменить подход к наличию усиленной электронной подписи», пояснил он, указав, что «УКЭП есть далеко не у каждого абонента». Представитель МТС отказался от комментариев. РБК направил запрос в Сбербанк.

#учебныйкурс #всёпроэдо

Переход на юридически значимый документооборот (ЮЗЭДО) при всей своей эффективности остается сложной процедурой: нужно учесть многие нюансы, в том числе законодательные, перенастроить процессы, согласовать действия с контрагентами. Важна тщательная подготовка – самостоятельная или с помощью опытных консультантов.

Академия информационных систем приглашает на учебный курс “Актуальные процессы в юридически значимом электронном документообороте”

Курс подойдет как тем, кто только начинает работу с ЮЗЭДО, потому что начнется с основных понятий, так и тем, кто уже с ним знаком: мы рассмотрим изменения, происходящие ЮЗЭДО сегодня и перспективы развития, определенные актуальными законодательными актами.

Регистрируйтесь и направляйте на курс ваших сотрудников