PKI форум

Стартовал форум, который продлится 3 дня. Уже в первом докладе Романа Кузнецова много интересных моментов. В конце дня (а может и раньше) поделимся выводами и наблюдениями.

Первые доклады форума

Доклад Романа Кузнецова не занял много времени. Минут 10, не больше. Но в нем было много крайне любопытных моментов.
В начале речь пошла о новых сущностях, таких как ДТС и облачная подпись. Прозвучал тезис, что нормы введены, но никто еще не представил документов на регистрацию облачных решений. На немое удивление зала Роман предположил, что, видимо, это связано с отсутствием требований ФСБ к облачному решения и, как следствие, сертифицированных решений.
Проекты нормативных правовых актов по машиночитаемой доверенности внесены в правительство. Так как требования попадают под регулирование закона 247-ФЗ, их вступление в силу может быть либо 1 марта, либо 1 сентября. Следовательно, обязательное применение МЧД по формальным признакам переносится с 1 января 2022 года на 1 марта 2022 года.
Параллельно Минцифры ведет работу по внесению изменений в 189 статью Гражданского кодекса по изменению процесса отзыва доверенности. Цель – исключить необходимость участия в этом процессе нотариусов, у которых эта услуга еще и платная. Вместо нотариусов предлагается процесс отзыва доверенности осуществлять на площадке некой государственной информационной системы. Интересно, какая ГИС имелась в виду? Было бы интересно взглянуть на проект документа.
За время вступления в силу 476-ФЗ в Минцифры было представлено 134 пакета на аккредитацию в качестве УЦ. Еще 10 заявок находится на рассмотрении. То есть, можно предположить, что скоро и без того внушительный список аккредитованных УЦ (по словам Романа их сейчас 24, не считая трех государственных) пополнится новыми компаниями.
После Минцифры выступал представитель ФСБ Александр Логачев. Все ждали информации о выходе тех самых требований к облачной подписи, но конкретных дат озвучено не было. Вся информация свелась к тому, что документы находятся в высокой степени готовности.
Третий доклад Александра Баранова про мобильную подпись, Госключ и удаленные решения требует отдельного осмысления и разбора.

Вторя часть первого дня

Выступление Александра Баранова как всегда было эмоциональным, провокационным и откровенным. Были поставлены под сомнение способы аутентификации, которые использует Госключ, с последующим выводом о низкой степени защищенности решения. Все выше сказанное, по мнению эксперта, требует обязательной классификации возможных сделок с применением такой подписи по объему и цене. Необходимо определить юридическую ответственность и финансовую ответственность как непосредственно портала ЕПГУ, так и партнеров, реализующих электронный документооборот с использованием такого решения.
Здесь добавим от себя: если платформа Госключа будет частью большой инфраструктуры по обмену документами на основе государственной информационной системы или около государственной, то разбор инцидентов для пользователей может перейти в судебные разбирательства с гос органом (органами?). Бизнес в такой конструкции изначально выглядит слабее.
Вся оставшаяся часть докладов по сути была посвящена юридическим вопросам применения электронной подписи в новых условиях и ответственности. эксперты не до конца понимают, как будут работать новые конструкции. Ответ на этот вопрос даст только практика.
Отдельно стоит выделить выступление представителя Федерального казначейства Вячеслава Бражко. УЦ казначейства явно уже полностью готов к реформе. Кроме того, казначейство принимает участие в пилотном проекте, проводимом ФНС в части применения машиночитаемых доверенностей. Когда гос органы занимают проактивную позицию, это вселяет оптимизм.
Завершал день круглый стол, на котором экспертам из органов власти (Минцифра, ФНС и ФК), а также представителям бизнеса предлагалось взглянуть на будущее удостоверяющих центров и сделать ряд прогнозов. Итог стола можно охарактеризовать одной фразой: УЦ не самостоятельный бизнес, а обслуживающая функция иных процессов. Думаем, для большинства это не новость.
Было еще традиционное награждение, из которого отметим номинацию "Проект года". В ней победителем признан проект по международному электронному документообороту, который проводится ФНС совместно с бизнесом. Награду вручили как раз представителям бизнеса, выполняющим основные интеграционные работы - Инфотекс Интернет Траст, Корус (оба операторы ЭДО) и Газинформсервис (выполняет функции ДТС).

Второй день форума

Практически весь второй день был посвящен вопросам применения облачных и мобильных технологий при работе с электронной подписью.
Из выступлений экспертов и обсуждений на круглых столах можно сделать следующие обобщающие выводы в отношении облачной подписи:
1. Длительное использование систем удаленного хранения ключей электронной подписи без наличия регулирования привело к дискредитации этого института. Восстановить доверие - трудная задача. Также, как и убедить регулятора в надежности такого решения.
2. Есть потребность в разделении ответственности между пользователем и администратором системы, в которой хранится закрытый ключ. Более того, сам администратор нуждается в контроле.

Из доклада Смышляева Станислава можно сделать вывод, что Крипто Про в текущий момент работает с регулятором по формированию требований к работе с дистанционной подписью. Сроков их готовности опять названо не было.
Отдельно стоит остановиться на единой цифровой платформы подписания (ЕЦПП), которую презентовал банк ВТБ (Денис Гребеньков). Несмотря на свое название, функционал у платформы предполагается много шире, нежели только подписание документов. Платформа предполагает передачу документов во всех сегментах работы бизнеса (В2С, В2В и В2G). Кроме того, она будет позволять хранить документы и управлять доверием.
Платформа использует технологию мобильной электронной подписи (Госключ, публикация от 3 августа) и будет государственной информационной системой. Полнофункциональная версия планируется к 2024 году, а в этом году закладываются нормативные основы. Здесь многие представители бизнеса видят большую опасность. Монополизация рынка за счет использования государственного ресурса неизбежно приведет к деградации сервисов.
В выступлении Алексея Качалина (Сбербанк) открыто прозвучал тезис: единая платформа не должна быть единственной.
Как альтернатива мобильным и облачным технологиям Владимиром Ивановым был представлен носитель от компании Актив, сочетающий в себе привычный формфактор USB-флешки и NFC технологию. Учитывая позицию ФНС о наличии одного сертификата на одного руководителя, такая технология может решить вопрос применения подписи в стационарных компьютерах и мобильных устройствах одновременно.
Отметим интересный тезис от представителя Банка России Андрея Елистратова - не надо повсеместно распространять УКЭП. УКЭП должна быть лишь там, где это предусмотрено законом, а в иных случаях надо использовать неквалифицированные решения.
Наше мнение: на рынке должны быть представлены все виды хранения ключей, чтобы пользователи могли определиться с тем, что им удобней.

❗️Новые требования к операторам электронного документооборота от ФНС России

Минюстом зарегистрирован приказ ФНС от 08.06.2021 № ЕД-7-26/546@ "Об утверждении Требований к оператору электронного документооборота".
Основанием для издания приказа стали изменения в статью 169 Налогового кодекса. Там появилась обязанность передачи счетов-фактур, в которых содержится информация о прослеживаемых товарах, через операторов ЭДО.
Новые требования распространяются как на операторов сдачи отчетности (статья 80 НК), так и на обеспечивающих обмен документами между хозяйствующими субъектами (собственно, статья 169 НК).
Так как приказ содержит обязательные требования, дата вступления его в силу - 1 марта 2022 года.

Сценарии внедрения электронного документооборота

На сайте ФНС размещен сервис, содержащий описание шагов, которые необходимо пройти организации при переходе на ЭДО. Сервис предполагает два возможных сценария внедрения:
Первый больше подойдет небольшим компаниям, с ограниченным количеством документов. В таком варианте предлагается не выполнять сложных и дорогостоящих интеграций систем ЭДО с внутренними учетными системами.
Второй вариант нацелен на средние и крупные предприятия с развитой внутренней системой. Предполагается, что у таких организаций большой объем документов, что делает целесообразным интеграцию системы ЭДО с внутренней учетной системой.
Сервис позволяет ознакомиться с шаблонами документов под каждый сценарий.

Ролик про ЭДО

Понедельник - день тяжелый! Для поднятия настроения предлагаем посмотреть небольшой ролик

❗️Рубрика инсайды. Машиночитаемые доверенности.

К нам поступила информация об интересных событиях вокруг подзаконных актов по МЧД.
Некоторое время назад три постановления были размещены на regulation. В них определяется, где могут храниться доверенности и откуда могут представляться. Перечень мест не однозначный. Например, там нет органов власти, а мы точно понимаем, что туда большой объём документов представляется по доверенности.
Кроме того, проекты актов содержат в себе ссылки на дополнительные требования, которые к субъектам хранения и представления доверенности будет устанавливать Минфцифры России. Сама по себе такая отсылочная норма выглядит странной, потому что казалось, что все требования предусмотрены законом. Но самое интересное глубже - предполагается, что в этих дополнительных требованиях будет обязанность по передаче копий всех доверенностей в головной удостоверяющий центр.
И вот это уже вызывает серьезные опасения. Всем субъектам, хранящим и предоставляющим доверенность, придется передавать документы, содержащие персональные данные. Они будут накапливаться в одном месте. На основании сведений из доверенностей можно строить глубокую аналитику деятельности компаний. Кому нужна такая аналитика и в каких целях?
Хранение доверенности у третьего лица было предусмотрено законом, чтобы исключить необходимость многократного направления одной и той же доверенности и упростить контроль за ее актуальностью. Требование, приводящее к сбору доверенностей в одном месте, могут отпугнуть компании, потому что руководители потеряют контроль за своими доверенностями, появится риск получения доступа к чувствительной информации со стороны третьих лиц и появятся вопросы, как трактовать расхождения между доверенностями, хранящимися в месте размещения и в общем хранилище. А такие расхождения точно будут.
Нет ответа на вопрос, а какие последствия для оператора хранения доверенности, если он не представит ее в централизованное хранилище?
В целом нам не совсем ясна сама потребность в создании такого централизованного хранилища.
Все вышесказанное, по нашему мнению, может подтолкнуть бизнес направлять друг другу доверенность с каждым документом или вообще уйти в бумагу, где это возможно.

Как итог: документы, которые уже очень долго ждут гос органы и бизнес, создают новые вопросы и неопределенности. На наш взгляд, это затруднит внедрение ЭДО в бизнесе.

Регулирование операторов

ФНС в адрес операторов ЭДО направлено письмо от 24.09.2021 №26-1-06/0037 о необходимости соблюдения требований регламентирующих документов. Причина - неверное направление ответов на требования, использование не того вида документооборота.
При дальнейшем несоблюдении требований договор о совместных действиях может быть расторгнут в одностороннем порядке.
Напомним, что недавно были утверждены новые требования к операторам и скоро им предстоит проходить переаккредитацию. Сейчас уж точно не время нарушать требования.

Обновленный список АУЦ

На сайте Минцифры размещен обновленный список аккредитованных удостоверяющих центров. В соответствии с протоколом заседания Правительственной комиссии по аккредитации удостоверяющих центров №8 актуализирована информация о 3-х удостоверяющих центрах: АО "ИнфоТеКС Интернет Траст", ПАО "Банк ВТБ" и АО "Торговый дом "ПЕРЕКРЁСТОК"

Заседание МРГ по электронному документообороту

На 5 октября запланировано 4-ое заседание межведомственной рабочей группы высокого уровня, на котором планируется обсудить следующие вопросы:
1. Готовность проектов НПА по доверенности. Как мы писали выше, они еще не утверждены и в целом вызывают вопросы. Вызывает вопросы и готовность участников информационного взаимодействия к использованию МЧД.
2. Законопроект по архивам, конвертации и созданию электронных дубликатов.
3. Выпущенные ФНС приказы о комиссии по форматам электронных документов, а также порядку их разработки.
Интересно, пройдет ли рабочая группа в дискуссионном режиме? В любом случае, результатами поделимся.

Форматы сопроводительных документов

На regulation опубликован приказ ФНС, утверждающий форматы транспортной накладной, сопроводительной ведомости и заказ-наряда. Напомним, что в соответствии с Федеральным законом от 02.07.2021 № 336-ФЗ, форматы этих документов утверждаются ФНС по согласованию с Минтрансом.

Формат акта сверки взаимных расчетов

На regulation размещено уведомление о начале разработки формата электронного акта сверки взаимных расчетов.

Перенос заседания МРГ

Заседание МРГ, запланированное на сегодня (смотри публикацию от 30 сентября), перенесено. Новой даты пока не обозначено.

Новая дата заседания МРГ

4-е заседание МРГ по развитию ЭДО должно пройти в понедельник 11 октября в 19 часов.

⚡️❗️Приказы Минцифры по МЧД

Долгожданные документы начали появляться. 8 октября Минюстом зарегистрированы 3 приказа Минцифры:
✔️ от 18.08.2021 № 856 "О порядке формирования, актуализации классификатора полномочий и обеспечения доступа к нему";
✔️от 18.08.2021 № 857 "Об утверждении единых требований к формам доверенностей, необходимых для использования квалифицированной электронной подписи";
✔️ от 18.08.2021 № 858 "Об утверждении единых требований к машиночитаемым формам документов о полномочиях".

Из интересного:
1. Приказы вступают в силу с 01 марта 2022 года, а это значит, что минимум 2 месяца (с 1 января 2022 года) обязанность по применению МЧД будет, а приказы действовать еще не будут. Решать эту правовую коллизию, как нам кажется, надо за счет внесение правок в закон. Благо, сейчас есть законопроект, который и так будет вносить изменения (смотрите публикацию от 20 августа).
2. Еще одно пересечение с правками в закон в том, что в приказе №857 предусмотрена возможность передоверия, а в законе ее пока нет.

❗️Результаты МРГ №4

На прошедшем вчера заседании МРГ под председательством Д.Н. Чернышенко было озвучено несколько очень интересных моментов.
1. Наверное, самое важное и ожидаемое - Минцифры России (О.Б. Пак) озвучило разрыв между сроками изменений в закон об электронной подписи и приказами (то, о чем мы писали вчера). Далее было сказано о необходимости внесения изменений в закон для их синхронизации и предложено на 2022 год установить переходный период, в котором применение МЧД с электронными документами будет носить добровольных характер. По словам Минцифры, такой период нужен для комфортного перехода всех участников электронного взаимодействия на работу с новым инструментом, с чем тяжело не согласиться. Инициатива была одобрена. Предположим, что на протяжении указанного периода АУЦам будет разрешено выдавать ключи электронной подписи на сотрудников компаний с указанием ИНН организации (как это делается и сейчас). Сколько будут действовать такие ключи и как их будут отзывать - будем посмотреть.
2. Минэкономразвития (А.В. Минаев) еще раз анонсировало проект федерального закона по архивному хранению, созданию дубликатов и конвертации. Это был, пожалуй, самый дискуссионный вопрос. Банк России высказал несогласие с некоторыми формулировками. В частности, необходимостью подписи физическим лицом УКЭПом дубликата создаваемого документа. Аргументация простая и вполне понятная: в банках очень много бумажных договоров, которые хочется перевести в электрон, а не хранить на складе. Найти при этом клиента да еще и с УКЭП - часто задача невыполнимая. Наше мнение, закон очень важный, но проходить будет тяжело. Слишком много нюансов.
Также было озвучено, что ко второму чтению готовятся правки во внесенную редакцию в части института операторов электронного документооборота и утверждения форматов первички. Очень ждем текста.
3. ФНС (Д.В. Егоров) презентовала эксперимент по обмену и хранению МЧД на базе распределенного реестра, который в прошлом году использовался для получения льготных кредитов организациями в период пандемии. Крайне интересный кейс. По сути, ФНС взяла на себя роль построения инфраструктуры, обеспечивающей применение МЧД. Технология рабочая, подключение занимает мало времени. В условиях крайне сжатых сроков перехода к МЧД (даже с учетом возможного переноса на год), такое решение может стать спасательным кругом для многих участников рынка. Сейчас в эксперименте участвуют 9 операторов ЭДО, 6 банков и 2 ведомства (ФНС и Федеральное казначейство) в качестве владельцев нод (ключевых узлов системы), на которые происходит репликация информации о размещаемых в системе доверенностях, и 500 компаний со стороны бизнеса. Эксперимент планируется закончить к концу года. Если есть потребность в более глубоком описании процесса работы системы, напишите в комментариях, мы разберемся и подготовим обзор.
Было рассказано и об утверждении положений о комиссии по утверждению форматов электронных документов и справочника базовых элементов (мы писали об этом ранее). Из интересного: в ноябре должно пройти первое заседание комиссии.
Последним докладчиком стала компания E&Y (И.В. Родионов) с обзором масштабного исследования бизнеса на готовность работы с ЭДО и проблемах перехода. Обещали в конце года провести повторное, чтобы можно было сравнить динамику.

Это было самое насыщенное на события заседание МРГ. Любопытно будет посмотреть, какие поручения попадут в протокол и понаблюдать за ходом их исполнения.

Хранение, конвертация и создание дубликатов

Помните, мы писали про развилку в части количества подписантов дубликата документа и вида используемой электронной подписи? Если хотите освежить - смотрите публикацию от 31 мая.
В связи с тем, что Госдума начала свою работу и близок тот день, когда законопроект должен быть рассмотрен в первом чтении, дискуссия возобновляется с новой силой. На rbc опубликована статья, где изложен взгляд банковского сообщества на строгость норм, предлагаемых законодателем. У банков большой объем бумажных договоров с физическими лицами. Согласимся, что им, действительно, будет крайне сложно отыскать всех старых клиентов и договориться с ними о подписании созданного дубликата усиленной квалифицированной электронной подписью.
Как решение проблемы предлагается использовать неквалифицированную электронную подпись с ЕПГУ, которая не только бесплатная, но и получается удалённо (комментарий Минэкономразвития). Правда, здесь встаёт вопрос мотивации клиента банка (иногда клиента в прошлом), а также наличия у клиента современного мобильного устройства. Недавние исследования показывают, что кнопочные телефоны всё ещё занимают около половины рынка.
В таких условиях решением могла бы стать облачная электронная подпись, но требований от ФСБ на текущий момент нет, значит, нет и сертифицированных средств. Да и не очень понятно, будет ли у облачной подписи также бесплатная версия для физических лиц (например, на ЕПГУ)?
Предположим, что вариантом развития дискуссии может быть отказ от подписания дубликата документов для какого-то закрытого перечня случаев.
В статье ещё упоминается конвертация на ряду с созданием дубликатов в контексте схожести проблемы. Для нас это странно. Избавление от бумаги и перевод в электронную форму хранения влечет понятную экономическую выгоду. А вот в каких случаях и для каких целей может потребоваться массовая конвертация, да ещё и с участием физических лиц, у которых проблемы с наличием электронной подписи, для нас вопрос.

Информация о межведомственной рабочей группе по ЭДО

В комментариях к некоторым предыдущим постам нас спрашивали, где можно посмотреть актуальный состав МРГ и положение о ее работе. Публикуем ссылку на сайт ФНС, где в базе знаний размещены соответствующие документы.
Чуть ниже можно найти и состав комиссии по форматам электронных документов.

Одной из целью реформы электронной подписи было сокращение числа УЦ. Многие себя дискредитировали, да и осуществлять контроль сотен УЦ было сложно. Предполагалось, что 15-20 УЦ вполне приемлемый вариант для прозрачности и контроля.
Сейчас их уже 35 (если убрать государственные в силу закона - 32). Вероятно, это не предел.
Возникает вопрос: насколько сможет Минцифра обеспечить чистоту среды, хватит ли ресурсов?