#pkiforum #презентация #всёпроэдо

К сегодняшней новости про мобильную подпись, актуальной будет выкладка материалов с #pkiforum 2021 по этой теме, которой был посвящен 3-й день конференции.

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Станислав Смышляев, заместитель генерального директора компании «КРИПТО-ПРО».
Мобильная подпись: проблемы и решения

#pkiforum #презентация #всёпроэдо

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Антон Мелузов, заместитель генерального директора по развитию бизнеса АО «Инфотекс Интернет Траст».

Особенности реализации схем дистанционной подписи на мобильных устройствах

#pkiforum #презентация #всёпроэдо

#pkiforum День третий.

Круглый стол 2. Вопросы PKI и электронная подпись на мобильных устройствах.

Алексей Качалин, управляющий директор – начальник управления Криптографии, аутентификации и идентификации ПАО Сбербанк.

Практика применения удаленной электронной подписи в РФ. Риски «безоблачного» будущего

#минцифры #мчд #доверенность #нпа #всёпроэдо

Приказом Минцифры России от 18.08.2021 № 857 "Об утверждении единых требований к формам доверенностей, необходимых для использования квалифицированной электронной подписи" установлено, что доверенность должна содержать возможность передоверия. Однако в Законе об электронной подписи возможность передоверия полномочий в электронной форме в настоящее время отсутствует. Законопроект, вносящий соответствующие изменения в части передоверия, до 21.09.2021 проходил общественное обсуждение.

(по материалам @ep_uc)

#мрг #эдо #мчд #всёпроэдо

Заседание межведомственной рабочей группы высокого уровня по развитию ЭДО в хозяйственной деятельности под руководством Д.Н.Чернышенко.

О.Б.Пак:

План:

с 1 января 2022 все участники электронного документооборота должны перейти с использования полномочий в квалифицированных сертификатах на применение машиночитаемых доверенностей

Текущие проблемы:

-принятие подзаконных актов затянулось, ожидаемое утверждение – октябрь 2021 (изначально планировалось в июле 2021).

-с учетом позиции Минюста необходимо перенести с 1 января 2022 на 1 марта 2022 начало действия подзаконных актов, а также перенести на аналогичные даты срок вступления норм закона, касающихся начала действия норм по применению машиночитаемых доверенностей

-необходимо доработать ИС в целях организации их работы с машиночитаемыми доверенностями (поддержано бизнесом и ФОИВ)

Предлагаемое решение:

Установить в Законе об электронной подписи, что нормы о МЧД вступают в силу с 01.03.2022, а также в течение 2022 применение машиночитаемых доверенностей будет необязательным, применение будет осуществляться параллельно с ныне действующими квалифицированными сертификатами с указанием полномочий.

При поддержке должны быть внесены изменения в 63-ФЗ.
Согласовано с ФНС, ФСБ, Казначейством и бизнесом.

Озвученные сроки поддержаны Д.Н.Чернышенко.

#эдо #фнс #фоив #чернышенко #егоров #мчд #мрг #всёпроэдо

Чернышенко предложил ФОИВам присоединиться к проекту ФНС по машиночитаемым доверенностям

Вице-премьер также назвал электронный документооборот инструментом снижения рисков и затрат бизнеса

Вице-премьер РФ Дмитрий Чернышенко рекомендовал федеральным органам исполнительной власти (ФОИВ) присоединиться к проекту Федеральной налоговой службы (ФНС) по машиночитаемым доверенностям на основе цифровой платформы распределенного реестра. Об этом ТАСС сообщили в аппарате вице-премьера по итогам заседания межведомственной рабочей группы по развитию электронного документооборота в хозяйственной деятельности.

"Бизнес в целях адаптации своих информационных систем ожидает от госсектора регулирования и создания инфраструктуры машиночитаемых доверенностей. Отмечу инициативу и опережающую работу в этом направлении Федеральной налоговой службы. Ими в короткие сроки был подготовлен и запущен пилотный проект по машиночитаемым доверенностям на основе цифровой платформы распределенного реестра. К пилоту присоседились операторы ЭДО, крупные банки и Федеральное казначейство. Считаю целесообразным ФОИВам изучить пилотный проект ФНС и присоединяться к его проведению для получения единой распределенной системы управления доверенностями и полномочиями", - приводятся в сообщении слова Чернышенко.

В аппарате вице-премьера отметили, что со следующего года участники взаимодействия начнут применять машиночитаемую доверенность при обмене электронными документами. Уточняется, что Минцифры РФ в начале октября выпустило три приказа, устанавливающие требования к доверенностям и формированию классификатора полномочий. В ближайшее время должны быть утверждены три постановления правительства, устанавливающие порядок предоставления машиночитаемых доверенностей, а также технические требования к порядку их хранения. Таким образом, будет сформирована вся необходимая нормативная правовая база.

В свою очередь глава ФНС Даниил Егоров сообщил, что в рамках эксперимента в роли владельцев узлов уже выступают девять операторов электронного документооборота, шесть банков и Федеральное казначейство, а в качестве клиентов более 500 организаций.

В декабре ФНС подведет итоги эксперимента и представит доклад в кабмин с предложениями по нормативному и организационному обеспечению технологии.

Об электронном документообороте
Вице-премьер также назвал электронный документооборот инструментом снижения рисков и затрат бизнеса.

"Электронный документооборот - инструмент снижения рисков и затрат бизнеса. В рамках рабочей группы при участии предпринимателей уже сейчас найдены решения по унификации подходов при разработке форматов электронных документов, определены правила общения в цифре между хозяйствующими субъектами. По последним исследованиям, крупные компании видят потребность в переводе на ЭДО, считая это крайне эффективным механизмом развития бизнеса и повышение производительности в целом", - отметил Чернышенко.

Вице-премьер добавил, что развитие электронного документооборота является одной из 42 стратегических инициатив, утвержденных правительством.

По словам Чернышенко, в Госдуму внесен законопроект, предусматривающий установление правил хранения электронных документов, создания дубликатов бумажных документов в электронной форме, а также конвертации электронных документов из одного формата в другой. Данный документ позволит систематизировать работу с уже созданными электронными документами и отказаться от хранения большого объема бумаги после перевода ее в цифру.

Уточняется, что в заседании приняли участие Даниил Егоров, замминистра цифрового развития, связи и массовых коммуникаций Олег Пак, представители МВД, Минздрава, Минкультуры, Минпромторга, других органов власти, общественных организаций и бизнес-сообщества.

#эп #еэк #еаэс #трансгран #госзакупки #всёпроэдо

Утвержден план унификации применения цифровой подписи в госзакупках ЕАЭС

Коллегия Евразийской экономической комиссии (ЕЭК) утвердила план мероприятий по взаимному признанию электронных цифровых подписей (ЭЦП) для целей госзакупок в странах Евразийского экономического союза.

Документ из-за имевшихся у сторон разногласий готовился три года, его реализация займет еще столько же — финальное мероприятие плана намечено на конец 2024 года. По мнению экспертов, взаимное признание ЭЦП сократит трансакционные издержки и будет способствовать росту конкуренции, однако этот эффект будет ограниченным, поскольку внутрисоюзным закупкам мешают и другие барьеры.

До 31 декабря 2022 года совет ЕЭК получит полномочия по утверждению правил взаимного признания ЭЦП. Для этого потребуется внести изменения в договор об ЕАЭС. После этого в течение года будут разработаны и утверждены правила взаимного признания подписей. Еще год уйдет на техническую реализацию требований по взаимному признанию. В итоге срок исполнения плана — конец 2024 года.

Работа по его подготовке шла три года, у сторон были разногласия по части необходимых мероприятий, сообщил замдиректора департамента конкурентной политики и политики в области госзакупок ЕЭК Павел Жуковский.

«Первоначально план содержал только технические моменты: модернизацию электронных торговых площадок, совершенствование механизма проведения процедур, в том числе подачи участниками соответствующих заявок, подписываемых ЭЦП.

Для этого требовалось обменяться средствами криптографической защиты информации между государствами»,— пояснил он. Но в результате анализа выяснилось, что проблемы не решаются исключительно техническими мероприятиями. К примеру, по законам РФ иностранные ЭЦП можно принимать, только если есть соответствующий международный договор и правила его реализации в части признания подписей. Поэтому потребовалось включить в план мероприятия, предусматривающие внесение изменений в правовые нормы союза, добавил Павел Жуковский.

Кроме изменений по части ЭЦП предстоит скорректировать порядок осуществления госзакупок.

Член коллегии по конкуренции и антимонопольному регулированию ЕЭК Арман Шаккалиев отмечает, что у стран «пятерки» разный уровень автоматизации закупок и его надо привести к неким общим показателям. По его словам, взаимного признания ЭЦП в госзакупках бизнес ждет уже давно, ведь это снизит трансакционные издержки. Арман Шаккалиев предполагает, что в том числе отсутствие взаимного признания ЭЦП (за исключением РФ и Белоруссии) не позволяет достичь более значимых результатов от прямого участия в госзакупках стран. По итогам первого полугодия 2021 года с поставщиками из государств-членов заключено контрактов (прямые закупки) на $50 млн. При этом общий объем закупок товаров, происходящих из государств союза,— $230 млн.

«Ожидаемый эффект от трансграничного пространства доверия — рост количества участников торгов, сокращение неконкурентного сектора»,— считает заместитель главы Института государственного и муниципального управления ВШЭ Константин Головщинский. Впрочем, по его мнению, эффект от сокращения трансакционных издержек будет ограниченным, поскольку ключевым барьером для роста конкуренции остается «аукционный крен» с приоритетом ценового критерия, не вызывающий доверия контрагентов. Гендиректор «РТС-Тендер» Владимир Лишенков считает, что сложность состоит в том, что для взаимного признания ЭЦП важно установление доверия между всеми сторонами.

«Пока единого документа, который бы определял порядок установления доверия любой из площадок РФ сертификату, выпущенному в соответствии с нормами права государства ЕАЭС, нет»,— указывает он.

#pkiforum #презентация #всёпроэдо

Видео выступления А.П. Баранова на #pkiforum 2021.

«Госключ» ‑ успех или катастрофа: риски облачных технологий, биометрии, программного изобилия, усиленной неквалифицированной подписи. Предложения по парированию и снижению их цены

Презентацию ранее мы выкладывали

#нпа #ппрф #ебс #идентификация #аутентификация #всёпроэдо

​​Контроль в сфере идентификации и аутентификации

Официально опубликовано Положение о государственном контроле (надзоре) в сфере идентификации и (или) аутентификации, утверждённое постановлением Правительства Российской Федерации от 11.10.2021 № 1729.

Документ регулирует порядок осуществления государственного контроля в отношение аккредитованных организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных.

Документ вступает в силу с 01.01.2022, тогда же вступают в силу поправки в Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ужесточающие обработку биометрических персональных данных.

#документы #банки #дубликаты #всёпроэдо

Бизнес увидел риски в законопроекте об электронных дубликатах документов

Сократить расходы банков и операторов на хранение бумажных документов за счет принятия соответствующего законопроекта не удастся, принятая в первом чтении версия не учитывает специфику бизнеса, предупредили игроки рынка

Речь идет о поправках в закон «Об информации, информационных технологиях и о защите информации», разработанных Минэкономразвития и внесенных в Госдуму правительством. В конце весны документ был принят в первом чтении. Инициатива, согласно пояснительной записке, направлена на урегулирование вопросов конвертации электронных документов (то есть изменения их формата), хранения, создания электронных и материальных дубликатов. Согласно приведенной оценке, общие затраты российских компаний на работу с бумажными документами составляют около 3,5 трлн руб. в год.

Затраты на архивное хранение бумажных документов только у Сбербанка, например, составляют 2,5 млрд руб. в год, у оператора связи — 16 млн руб. Законопроектом описываются требования к участникам рынка при переводе документов из бумажной формы в электронную и наоборот, преобразовании электронного документа из одного формата в другой, при их передаче для хранения третьим лицам.

• При конвертации документов будет необходимо, чтобы итоговый вариант подписали усиленной электронной подписью все создатели документа. Это должно гарантировать защиту содержания документа «от несанкционированного изменения». Аналогичное требование предлагается ввести при создании дубликатов документов.
• Лица, создавшие электронные дубликаты, получат возможность сократить срок хранения документов на бумажных носителях до года.
• Также законопроект ограничивает перечень лиц, которые смогут конвертировать электронные документы, хранить их и создавать дубликаты: это смогут делать только сами обладатели документов, а также юрлица и индивидуальные предприниматели, получившие соответствующую лицензию.

«Введение разрешительного порядка начала соответствующей деятельности необходимо, учитывая принципиальную важность защиты прав граждан и субъектов предпринимательской деятельности (которые могут быть нарушены в связи с утратой юридически значимых документов), а также обеспечения стабильности гражданского оборота», — указано в пояснительной записке.

Авторы проекта считают, что он не приведет к росту издержек участников рынка, а, наоборот, даст возможность их сократить, поскольку требования будут возложены не на действующих участников рынка, а на участников формируемого рынка услуг по хранению.

Почему критикуют проект
В своем письме зампред правления ВТБ указал, что сейчас банк хранит 2,7 млрд листов документов на материальных носителях, 60% из которых находятся на внешнем хранении. Те документы, которые ВТБ хранит самостоятельно, занимают 6,7 тыс. кв. м. Расходы группы на содержание архива составляют 750 млн руб. в год.

Однако требование использовать усиленную квалифицированную подпись при создании электронного дубликата или его конвертации сделает невозможным перевод в электронный архив большого объема документации банков, которые они формируют при предоставлении услуг клиентам, в первую очередь физлицам, указал Вадим Кулик. Для этого банкам придется провести работу «по созданию электронных дубликатов с каждым клиентом при условии, что у последнего есть усиленная квалифицированная подпись».

Кроме того, у кого-то из бывших клиентов могли измениться контактные данные, то есть банк просто не сможет их найти.

Вадим Кулик предложил включить в число тех, кто имеет право проводить конвертацию электронных документов, также тех, кому документ был направлен, это позволит включить в единый электронный архив также входящую корреспонденцию. Кроме того, он считает излишним требование хранить исходный документ в течение года после того, как был создан равнозначный электронный.

#документы #банки #дубликаты #всёпроэдо

(продолжение)

Бизнес увидел риски в законопроекте об электронных дубликатах документов

Замгендиректора АНО «Цифровая экономика» и директор по направлению «Нормативное регулирование» одноименной нацпрограммы Дмитрий Тер-Степанов указал, что в текущей редакции законопроекта кредитные организации не только не смогут создавать самостоятельно электронные дубликаты документов без согласия второй стороны, но и не смогут пользоваться услугами лицензированных организаций. «Представленная сейчас процедура перевода бумажных архивов в электронный вид создаст конверсию документов в электронный формат не выше 30%, следовательно, проблема затрат на хранение не будет решена», — указал Тер-Степанов. Он напомнил, что банки являются крупнейшими участниками документооборота, «вынужденными хранить колоссальные объемы бумажной документации», и рассчитывает, что замечания будут учтены в редакции проекта ко второму чтению.

Как утверждает Тер-Степанов, законопроект в текущей версии также не поддерживает и Банк России. Но представитель регулятора заявил РБК, что «в целом» там поддерживают законопроект, так как «его принятие будет способствовать переходу организаций, в том числе финансовых, на полностью электронный документооборот, а также сокращению их издержек на хранение и обработку бумажных документов».

«В настоящее время осуществляется подготовка предложений по доработке законопроекта ко второму чтению», — сообщили в ЦБ.

Как сообщил РБК представитель Минэкономразвития, министерство разработало поправки ко второму чтению законопроекта, в рамках которых вводится возможность для физлиц подписывать дубликаты документов при помощи неквалифицированной электронной подписи, созданной в инфраструктуре Госуслуг.

«Полагаем, данная мера существенно упросит гражданам проверку и подписание направляемых им дубликатов документов», — отметил он. Сейчас поправки направлены на межведомственное согласование.

По словам представителя «ВымпелКома» (бренд «Билайн»), только операторы связи ежегодно тратят на хранение и уничтожение бумажных документов более 1 млрд руб. в год.

При этом текущие формулировки законопроекта предполагают также дополнительные траты для граждан в размере нескольких тысяч рублей на усиленную квалифицированную электронную подпись «для получения уже привычных и жизненно необходимых цифровых услуг», указал он.

По словам представителя «ВымпелКома», сама компания выступала с инициативой о переводе бумажных документов в электронные дубликаты еще в 2014 году и разработка законопроекта была включена в план мероприятий нацпрограммы «Цифровая экономика».

«По итогам многолетней дискуссии была сформирована единая позиция бизнеса в отношении законопроекта, который бы позволил в полной мере стимулировать развитие электронного документооборота, однако затем, в ходе межведомственного согласования, в законопроект были внесены существенные изменения.

Результатом принятия законопроекта в текущем виде может стать ограничение на его введение», — указал он. Еще один собеседник РБК сообщил, что против смягчения формулировок законопроекта выступает Федеральная служба безопасности. РБК направил запрос в центр общественных связей ведомства.

Представитель «МегаФона» также сообщил, что, по мнению компании, текущая редакция проекта нуждается в доработке. «В частности, мы выступаем за расширение перечня документов, подлежащих конвертации и хранению в электроном виде, и разрешение операторам поручать этот процесс сторонним организациям, получившим лицензию. Считаем важным также урегулировать вопрос конвертации ранее оцифрованных скан-копий документов и изменить подход к наличию усиленной электронной подписи», пояснил он, указав, что «УКЭП есть далеко не у каждого абонента». Представитель МТС отказался от комментариев. РБК направил запрос в Сбербанк.

#учебныйкурс #всёпроэдо

Переход на юридически значимый документооборот (ЮЗЭДО) при всей своей эффективности остается сложной процедурой: нужно учесть многие нюансы, в том числе законодательные, перенастроить процессы, согласовать действия с контрагентами. Важна тщательная подготовка – самостоятельная или с помощью опытных консультантов.

Академия информационных систем приглашает на учебный курс “Актуальные процессы в юридически значимом электронном документообороте”

Курс подойдет как тем, кто только начинает работу с ЮЗЭДО, потому что начнется с основных понятий, так и тем, кто уже с ним знаком: мы рассмотрим изменения, происходящие ЮЗЭДО сегодня и перспективы развития, определенные актуальными законодательными актами.

Регистрируйтесь и направляйте на курс ваших сотрудников

#уц #аккредитация #минцифры #всёпроэдо

Согласно протоколу заочного голосования Правительственной комиссии от 1 октября 2021 г. № 9 аккредитацию получили 3 УЦ:
- ПАО «Мобильные ТелеСистемы»;
- Российский национальный коммерческий банк (ПАО);
- АО «Научно-исследовательский и проектно-конструкторский институт информатизации, автоматизации и связи на железнодорожном транспорте».

Общее количество аккредитованных УЦ составляет - 35 шт.

(по материалам @ep_uc)

#нпа #эп #минцифры #всёпроэдо

Проекты изменений в законодательство об электронной подписи от Минцифры:

1) О внесении изменений в Положение о федеральном государственном контроле (надзоре) в сфере электронной подписи

2) Об утверждении индикативных показателей, применяемых при осуществлении федерального государственного контроля (надзора) в сфере электронной подписи

3) О внесении изменений в пункт 1.4 перечня угроз безопасности, актуальных при идентификации заявителя - физического лица в аккредитованном удостоверяющем центре, выдаче квалифицированного сертификата без его личного присутствия с применением информационных технологий путем предоставления сведений из единой системы идентификации и аутентификации и единой информационной системы персональных данных, обеспечивающей обработку, сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, а также хранении и использовании ключа электронной подписи в аккредитованном удостоверяющем центре, утвержденного приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 26 ноября 2020 г. № 624

#мчд #эп #правительство #уц #всёпроэдо

Власти отложат переход бизнеса на новый формат электронной подписи

Обязательный переход на новый формат использования электронной подписи юрлицами и ИП будет отложен на 2023 год. К ранее запланированному сроку — 1 января 2022-го — уровень готовности бизнеса оказался невысоким

О том, что завершающий этап реформы электронной подписи решили перенести на более поздние сроки, РБК рассказали несколько участников рынка. По словам одного из собеседников РБК, на прошлой неделе, 11 октября, на совещании у вице-премьера Дмитрия Чернышенко было принято решение ввести в течение 2022 года переходный период для использования так называемых машиночитаемых доверенностей — электронного документа, который будет подтверждать, что сотрудник имеет право подписывать документ от имени организации.

Представитель аппарата Чернышенко подтвердил, что было принято решение, чтобы в течение 2022 года машиночитаемые доверенности применялись добровольно, а аккредитованные удостоверяющие центры смогли, как и раньше, выпускать на сотрудников компаний электронные подписи с привязкой к организации.

До решения правительства предполагалось, что с 2022 года обычные сотрудники компаний, которые подписывают документы, например бухгалтеры, не смогут использовать электронную подпись организации, а должны будут прилагать свою электронную подпись как физлица, а также машиночитаемую доверенность.

Это требование — часть масштабной реформы, запущенной поправками в закон «Об электронной подписи», которые были приняты в конце 2019-го и вступают в силу в 2021–2022 годах.

В частности, с 2021 года в силу вступили более жесткие требования для аккредитации удостоверяющих центров, которые, как прогнозировали сами участники этого рынка, должны были привести к сокращению их количества.

На середину октября из 370 организаций в реестре подобных центров, который ведет Минцифры, у чуть более 120 приостановлена аккредитация. С июля этого года руководители организаций и индивидуальные предприниматели при смене или обновлении электронной подписи должны обращаться в ФНС и к ее доверенным лицам, а не в аккредитованные удостоверяющие центры, как раньше. Последние продолжат выдавать электронные подписи только физлицам.

Несмотря на то что практически все документы, необходимые для введения машиночитаемых доверенностей в оборот, были приняты в срок, «для более органичного перехода компаний было принято решение <…> смягчить этот процесс», что позволит им в 2022-м «модернизировать свои бизнес-процессы и программные продукты для работы с новой электронной доверенностью», объяснил представитель аппарата Чернышенко. Возможность добровольного применения машиночитаемой доверенности в следующем году, по его словам, должна дать участникам рынка комфортно планировать доработки информационных систем и выполнение последующих интеграций.

Дмитрий Тер-Степанов, АНО «Цифровая экономика»: главной целью изменений в закон «Об электронной подписи» было избежать мошенничества в этой сфере. Но реформа затрагивает не только удостоверяющие центры, «но и всех участников рынка, активно использующих электронный документооборот», а для адаптации информационных систем компаний к новым нормативным требованиям, по оценке экспертов, потребуется от шести до 12 месяцев. «Предложенный правительством переходный период позволит максимально комфортно и с минимальными рисками обеспечить внедрение машиночитаемых доверенностей и адаптацию пользователей к новым условиям», — отмечает собеседник РБК.

#pkiforum #смышляев #криптопро #эп #всёпроэдо

Видео выступления на #pkiforum 2021 Станислава Смышляева - заместителя ген. директора "КРИПТО-ПРО". Доклад про дистанционную подпись