XX юбилейный PKI-Форум

Опубликована финальная версия программы форума
Нас ждет:
- Ключевая дискуссия "Доверенные электронные услуги: лидеры о будущем в условиях стратегических изменений"
- Круглый стол «Мобильная электронная подпись: проблемы и решения»

7 сессий:
- Год работы УЦ, аккредитованных по новым требованиям
- Вопросы стандартизации в области ЭП, PKI, криптографии, ЭДО
- МЧД и документы о полномочиях: поиск решений
- PKI: технологии, продукты, проекты, решения
- Острые аспекты обеспечения PKI в 2022 году, проблемы, поиск путей решения
- Трансграничное пространство доверия электронной подписи
- Электронные архивы и законодательство

Инфографика по обмену транспортными документами

ФНС. Реестр операторов ЭДО

Обновлен перечень операторов ЭДО на сайте ФНС. Из реестра исключены 3 оператора, оказывавших услуги по сдаче отчетности: ЗАО ЦЭК, АО ЦентрИнформ и ООО Гвард-Информ. Ранее им был присвоен статус "Приостановлен" по причине неисполнения требования ФНС.
В перечень операторов счетов-фактур добавлена одна организация - АО Энергоцентр.

PKI-форум. 1 день

Доверенные электронные услуги: лидеры о будущем в условиях стратегических изменений

🎤 Ф.В. Новиков (ФНС): Электронная подпись - инструмент, позволяющий существовать в цифровом пространстве и пользоваться различными ресурсами и сервисами, в том числе осуществлять электронный документооборот. Бизнес в условиях конкуренции создаст цифровые сервисы лучше государства. Там, где это возможно, мы отдаем бизнесу сведения для выстраивания удобного и клиентоориентированного функционала для пользователей. Но если мы увидим, что бизнес где-то не справляется, то возьмем эту функциональность на себя. В первую очередь приходится говорить о небольших компаниях, у который не так много денег, а значит и для интеграторов они экономически не очень интересны. Для таких маленьких компаний возможно появление бесплатных государственных решений.
Возвращаясь к электронной подписи: в Службе есть задача сделать ее использование более удобным и мобильным, разумеется с учётом требований регуляторов.
Стратегию развития отрасли задаёт бизнес.
У госключа как инструмента НЭП есть преимущество перед иными такими инструментами в части понятности механизма проверки.

🎤 Д.М. Гусев (Инфотекс):
Бизнес должен формировать стратегию развития и помогать государству. У всех органов власти своя стратегия.
Есть тренд на облегчение работы с электронной подписью. Но сиюминутный комфорт может завтра превратиться в серьезный дискомфорт.

🎤 Д.В. Тер-Степанов (Цифровая экономика): главный стратегом после президента, является гражданин. Плохо, что нет общего архитектора, но должен ли он быть, учитывая, что технология вышла в тираж, широко применяется? Электронный документооборот - это удобно. А что удобно гражданину является драйвером для развития.
Сложную технологию надо запускать через экспериментальные правовые режимы.
Безопасность - производная от удобства. Понятия разделять не надо.
Государство настроено на диалог. Примером тому МРГ по ЭДО.
Надо думать над тем, какую функцию от государства можно отдать бизнесу, для улучшения сервиса и конкуренции.

🎤 М.Ю. Веселов (Нотариат): доверие между участниками возникает либо через опыт, либо через третью сторону, которой доверяют в силу ее статуса. Мы доверяем государству и часто именно подделка гос сервисов успешно помогает обмануть пользователя. Нотариат несёт функции дополнительного контроля и гаранта защищённости лиц. Поэтому услуги нотариусов, которые оказываются удаленно - максимально облегчены от последствий. Если необходимо волеизъявление, то личное оказание услуг.
Нотариат впереди всех юридических профессий в плане цифровизации.
Нотариусы всегда будут помогать осознать клиенту, что происходит перед осуществлением действия.

🎤 В.С. Бражко (Казначейство): стратегию развития определяет президент. С точки зрения реализации каждое ведомство идёт своим путём. Ключевого инженера нет. Развитие в стране возможны только в симбиозе государства и бизнеса. Гос органы накопили много данных. Для государства доверенные услуги сами по себе цель, обязательное условие.
Блокчейн, ИИ и PKI - дополняющие друг друга услуги. В рамках технологий нет конкуренции друг с другом, есть дополнение.
Безопасность должна быть удобной. Нельзя комфорт и удобства разделять с безопасностью.
До конца года Казначейство будет интегрировано с технологией Госключ.

Статистика от Казначейства

PKI-форум. 2 день

Мобильная электронная подпись: проблемы и решения

🎤 Смышляев С.В.: при использовании мобильного способа хранения закрытого ключа основное отличие в повышенной ориентации на удобства.
Дополнительные риски связаны с возможностью удаления приложений из магазинов.
Мобильная подпись и классическая на носителе должны существовать одновременно. То есть у пользователя должно быть более одного ключа, чтобы использовать их в разных процессах.


🎤 Мелузов А.С.: пользователи Госключа не должны обладать высокой квалификацией, чтобы работать с приложением.
В Госключе срок, в течение которого должен быть подписан документ, составляет 1 день. Все подписанные документы доступны на ЕПГУ.
Ограничение при работе с Госключом для информационных систем: использование СМЭВ и указание идентификатора ЕСИА.
Квалифицированный сертификат можно получить только после направления документа на подписание УКЭП.

🎤 Иванов В.: Мобильная подпись должна работать во всех случаях, даже при оффлайне. Мобильные устройства бывают разными и это не только телефоны, например, терминалы на складах, позволяющие на выходе сформировать документ, требующий подписи.
Переносимость ключей подписи позволяет использовать подпись во всех процессах, с учётом ограничения по количеству выдаваемых, например от ФНС.
Все эти тезисы привели к созданию и сертификации рутокен 3.0, поддерживающий как классическое применение при подписании с носителя так и мобильное через NFC интерфейс.

🎤 Дегтярев А.В.: клиент банка не должен испытывать сложностей при работе с мобильными приложениями и процессом подписания. При работе с мобильной подписью важно учитывать идентификацию клиента. Зачем проходить идентификацию при получении сертификата ключа, если клиент ранее был идентифицирован банком при открытии счета? Клиенту надо предоставлять не только удобства использования подписи, но и удобство идентификации. Должен быть плавный переход от оффлайновой идентификации к полному онлайну.

PKI-форум. 2 день

МЧД и документы о полномочиях

🔹 ФНС, Минцифры, Нотариат, Казначейство и ЦБ доработают формат МЧД, чтобы он учитывал потребности всех указанных участников. Это позволит минимизировать число различных форматов МЧД. Формат будет создан на базе формата ФНС/Нотариат до конца года.

🔹 В обновленный формат войдут элементы для работы классификатора полномочий В2В, которые должны позволить автоматизировать проверку полномочий в 80% случаев.

🔹 Передоверие в электронной форме нотариусом будет осуществляться в присутствии лица, которое передоверяет. В документ "погружается" подпись лица, выполненная им на планшете нотариуса.
Если нотариус удостоверил доверенность, то проверять цепочку не требуется - это уже сделал нотариус.

🔹 По результатам опроса РОСЭУ 49% компаний ещё не приступали к работам, связанным с внедрением электронных доверенностей.

Изменения в 476-ФЗ в части продления переходного периода

Что послушать и на какие семинары сходить по ЭДО?

Сентябрь каждый год становится временем, когда наблюдается повышенное количество проводимых семинаров по разным направлениям. Тема электронного документооборота не стала исключением. Что послушать/посмотреть в сентябре?

1️⃣ Про электронный кадровый документооборот можно узнать на курсах, по результатам которых даже дадут какую-то бумажку. Ближайшая дата 26 сентября 2022 года.

2️⃣ Про актуальные вопросы ЭДО в 2023 году предлагаем послушать Директум на вебинаре 22 сентября. Основной упор сделан на архивное хранение и использование искусственного интеллекта в бухгалтерии.

3️⃣ Целую серию бесплатных вебинаров предлагает СберКорус в диапазоне с 19 по 30 сентября.

#pkiforum #презентации

Опубликованы презентации с прошедшего PKI-форума.

Бесплатные семинары СберКоруса

СберКорус поделился с нами более подробной информацией о проводимом мероприятии.

Каждой компании важно иметь качественные продукты для оптимизации и адаптации ключевых бизнес-процессов к новой реальности. Но с чего начать цифровую оптимизацию?

📌 19 сентября — 30 сентября 2022 СберКорус приглашает на «Неделю ЭДО», в рамках которой обсудим следующие вопросы:

🔹 Сколько миллионов в год может сэкономить компания, внедрив цифровые продукты?
🔹 Как цифровизация компании позволяет ей нанимать лучших сотрудников на рынке?
🔹 Какие законы открывают бизнесу новые возможности, и как ими пользоваться?
🔹 Предубеждения, мешающие компаниям получать выгоду от цифровизации, — разбираем на практике.
🔹 Где найти отправную точку для цифровизации ключевых бизнес-процессов?

Неделя ЭДО в СберКорус — это:
🔸 5 вебинаров на актуальные темы;
🔸 более 10 экспертов, которые ответят на ваши вопросы в прямом эфире;
🔸 5 спецпредложений для бизнеса, которыми можно начать пользоваться уже сейчас;
🔸 8 бесплатных материалов, которые пригодятся на старте.

Участие бесплатное, предварительная регистрация обязательна: https://clck.ru/323iCX

P.S. нам было бы интересно послушать про то, как преодолеть предубеждения, которые мешают компаниям получать выгоду от цифровизации. Складывается ощущение, что это сейчас чуть ли не главный барьер.

#реестр #минтранс #гисэпд #эдо #всёпроэдо

На сайте Минтранса РФ опубликован реестр Операторов ИС ЭПД - клиенты внесенных в реестр компаний могут работать с ГИС ЭПД для оформления электронных перевозочных документов.

❗️Опубликован формат КС-2 и КС-3

Приказ ФНС от 28.07.2022 № ЕД-7-26/691@ зарегистрирован Минюстом. Ниже приводим схемы для формата.

Круглый стол по ЭДО компании ДРТ (ранее Deloitte)

Продолжаем тематику бесплатных мероприятий по теме ЭДО.
Компания ДРТ проводит круглый стол, посвящённый обсуждению последних тенденций в области ЭДО и результатов межотраслевого исследования развития ЭДО за 2021 год, который состоится 22 сентября с 10:00 до 13:00.

В рамках мероприятия будут обсуждаться темы:
· Результаты межотраслевого исследования развития ЭДО за 2021 год. Основные тенденции и вопросы развития безбумажного документооборота
· Основные изменения в законодательстве и правоприменительной практике в сфере электронного юридически значимого документооборота
· Судебная практика в области юридически значимого ЭДО

Зарегистрироваться можно здесь.

Оформлять доверенность для подписание внутренних документов компаний не требуется

Такой вывод сделан в письме ФНС в ответ на обращение гражданина. Выдержка из письма (само письмо приводим ниже):

"Исходя из изложенного, а также принимая во внимание положения пункта 1 статьи 185 Гражданского кодекса Российской Федерации о доверенности, в случае применения юридическим лицом квалифицированной электронной подписи при подписании внутренних первичных учетных документов, по мнению ФНС России, выдача юридическим лицом доверенности не требуется, соответственно, положения статьи 17.2 Федерального закона № 63 ФЗ о машиночитаемой доверенности могут не применяться при условии, что подписание таких документов происходит квалифицированной электронной подписью юридического лица, квалифицированный сертификат которого содержит указание на лицо, уполномоченное действовать без доверенности от имени юридического лица, либо квалифицированной электронной подписью физического лица, состоящего с юридическим лицом в трудовых отношениях, когда указанное подписание происходит в силу полномочия, основанного на таких трудовых отношениях."

Признание иностранных электронных подписей

ФНС в рамках исполнения протокола МРГ по ЭДО №5 в адрес Минцифры направлены предложения по изменения в закон об электронной подписи. Основные правки содержатся в пункте 4 новой редакции 7-ой статьи.

Статья 7. Признание электронных подписей, созданных в соответствии с нормами иностранного права и международными стандартами

1. Электронные подписи, созданные в соответствии с нормами права иностранного государства и международными стандартами, в Российской Федерации признаются электронными подписями того вида, признакам которого они соответствуют на основании настоящего Федерального закона, с учетом частей 3 и 4 настоящей статьи.
2. Электронная подпись и подписанный ею электронный документ не могут считаться не имеющими юридической силы только на том основании, что сертификат ключа проверки электронной подписи выдан в соответствии с нормами иностранного права.
3. Признание электронных подписей, созданных в соответствии с нормами права иностранного государства и международными стандартами, соответствующими признакам усиленной электронной подписи, и их применение в правоотношениях в соответствии с законодательством Российской Федерации осуществляются в случаях, установленных международными договорами Российской Федерации. Такие электронные подписи признаются действительными в случае подтверждения соответствия их требованиям указанных международных договоров аккредитованной доверенной третьей стороной, аккредитованным удостоверяющим центром, иным лицом, уполномоченными на это международным договором Российской Федерации, с учетом настоящего Федерального закона. 
4. При отсутствии международного договора Российской Федерации, указанного в части 3 настоящей статьи, электронные подписи, созданные в соответствии с нормами иностранного права и международными стандартами, могут применяться между участниками электронного взаимодействия на основании соглашения между такими участниками. 
В таком случае подписи признаются действительными при условии подтверждения аккредитованной доверенной третьей стороной, аккредитованным удостоверяющим центром их соответствия признакам усиленной электронной подписи на основании настоящего Федерального закона. 
Положения, предусмотренные настоящей частью, не применяются в случаях, когда электронное взаимодействие осуществляется с использованием информационных систем, операторами которых являются государственные органы.

Что послушать?

Продолжаем советовать различные бесплатные мероприятия, которые могут помочь вам при работе с электронными документами.
В кадровых документах регулярно приходится сталкиваться с персональными данными и правилами их хранения, обработки.

Что нужно знать бизнесу про персональные данные в 2022 году? – компания ELMA расскажет на вебинаре 12 октября в 11:00 мск.

Федеральный закон № 266-ФЗ вносит изменения в основной закон о работе с персональными данными № 152-ФЗ. Изменения касаются всех участников процесса — от операторов и сторонних обработчиков персональных данных, до регуляторов и органов государственной власти.
На вебинаре расскажут все о нюансах закона.

Также ответят на вопросы :
☑️ Какому бизнесу и как уведомлять Роскомнадзор о обработке персональных данных;
☑️ Что, согласно новому закону, должно содержаться в согласии на обработку персональных данных;
☑️ Какие изменения произошли в кадровом ЭДО в части работы с персональными данным.

👉 Регистрация здесь