Багдат Мусин: QR вместо ЭЦП внедрят на всех порталах госуслуг

QR заменит ЭЦП в качестве технологии подписания электронных документов при получении госуслуг в Казахстане. Об этом сообщил министр цифрового развития, инноваций и аэрокосмической промышленности Багдат Мусин.

"Считаю, что в первую очередь мы должны позаботиться о том, чтобы людям было удобно пользоваться электронными услугами. Уже разработан механизм подписания через QR, который и удобен, и безопасен. Осталось только внедрить его на всех порталах. Дал поручение по активизации этой работы и полному отказу от NCALayer", - написал глава ведомства.

Как вам идея? 

Получение сертификата КЭП в новых территориях

На сайте ФНС опубликована промо страница с информацией для налогоплательщиков новых регионов. Один из разделов посвящен получению сертификата КЭП.

#форум #форумэдо #всёпроэдо

❗️Утверждена предварительная программа Форума ЭДО в Москве

Программный комитет согласовал проект программы III Всероссийского форума по электронному документообороту «Форума ЭДО», который пройдет 15 ноября 2022 года в Москве при поддержке и участии ФНС России и Ассоциации «РОСЭУ».

В предварительную программу вошли пленарное заседание и ещё 11 сессий, три из которых посвящены изучению конкретным практических кейсов применения электронного документооборота в компаниях и органах государственной власти.

🔵 Участие в Форуме бесплатное для пользователей, специалистов и руководителей, подписывающих документы, а также заказчиков, юрлиц, организаций и ИП, которые налаживают и оптимизируют работу своего бизнеса.

Форум ЭДО откроет пленарное заседание, посвященное текущим проектам федеральных ведомств, срокам их внедрения и планам развития отрасли на следующий год. К участию в нем приглашены представители Правительства РФ, ФНС России, Минцифры России, Минтранса России, Минэкономразвития России, а также отраслевой Ассоциации «РОСЭУ».

Дальнейшие сессии, в которых примут участие как бизнес, так и органы власти, будут посвящены внедрению и развитию:

🔹машиночитаемой доверенности;
🔹мобильной подписи;
🔹кадрового электронного документооборота;
🔹транспортных электронных документов;
🔹электронных архивов;
🔹маркировки;
🔹вовлечения в ЭДО малого и среднего предпринимательства;
🔹киберустойчивости инфраструктуры взаимодействия пользователей, операторов ЭДО и ФОИВов.

Подробнее о программе мероприятия можно узнать на его официальном сайте.

🔵 Также подписывайтесь на Telegram-канал «Всё про ЭДО», чтобы не пропустить новости Форума.

🗓Дата: 15 ноября
📍Место: Москва, Цифровое деловое пространство (ул. Покровка, д. 47)

Указание Банка России по представлению доверенностей

Для поднадзорных лиц ЦБ установил правила представления доверенностей в электронной форме. Во многом это переложение 63-ФЗ, но есть особенности.

Если электронная доверенность не включается в пакет документов, то она может размещаться в следующих информационных системах:
🔹ИС Банка России;
🔹ИС ДТС;
🔹ИС, в которой подписан документ;
🔹ИС федерального органа исполнительной власти или внебюджетного фонда (Постановление №224).

При этом, если поднадзорные общаются не с ЦБ, то можно размещать в любой из перечисленных информационных систем. А вот если надо направить документ в ЦБ, то размещать можно только в ИС ЦБ.
При взаимодействии участника фин рынка с гос органами или органами местного самоуправления - ИС федерального органа исполнительной власти или внебюджетного фонда.

Кроме того, поднадзорные должны представлять в ЦБ информацию о доверенности, которую планируют хранить не в ИС ЦБ. В состав такой информации входят:

▪️дата совершения доверенности;
▪️номер доверенности;
▪️сведения о доверителе;
▪️сведения о представителе;
▪️результат вычисления специального кода доверенности, формируемый при подписании доверенности;
▪️идентифицирующая информацию об информационной системе.

Обязанность по передаче этих сведений вступает в силу с 1 января 2025 года, а остальные требования с 1 апреля 2023.

Рубрика: семинары, вебинары и полезные мероприятия

В перерывах между новостями продолжаем делиться информацией о различных образовательных мероприятиях.

2 ноября в 11 часов компания ELMA проводит семинар на самую чувствительную тему последнего года в электронном документообороте - машиночитаемая доверенность. За последние пару недель было много новостей о едином формате, изменении классификатора полномочий и увеличении числа участников распределенного реестра. Но это больше теория, а что на практике?

Уже существует формат МЧД (версия 002) и большое число компаний (можем с уверенностью говорить, что их более тысячи) применяют его в своей деятельности.

На вебинаре как раз предлагается обсудить, как от теории перейти к практике, как обеспечить работу своих бизнес-процессов при переходе на МЧД и как разместить доверенность в распределённый реестр ФНС.

Интересно, что авторы вебинара предлагают "перестать отслеживать методологии и изменения государственных нормативных актов и сконцентрироваться на работе — актуальные законодательные инициативы уже реализованы". Честно говоря, такой подход мы не так часто встречаем в среде интеграторов и профессиональных игроков рынка.

Ссылка на мероприятие тут.

ФНС России приглашает на III Всероссийский Форум ЭДО

Заместитель руководителя ФНС Александр Егоричев подписал открытое письмо-приглашение для участников форума.

«Мы стремимся создать среду, где каждый участник форума может озвучить свои вопросы, задать их регулятору и получить ответ. Для этого приглашаются представители из самых разных органов исполнительной власти. Они получат возможность услышать отрасль непосредственно из первых уст, а рекомендации учесть в своей работе...

Переход к безбумажному взаимодействию является крайне важной и актуальной задачей в вопросах сокращения финансовых затрат на непроизводительные бизнес-процессы и оптимизации трудового потенциала хозяйствующих субъектов...

Такие мероприятия, как Форум ЭДО, вносят весомый вклад в формирование единой информационной среды и позволяют обмениваться идеями и примерами удачных внедрений, где участники форума могут увидеть положительные примеры реализации электронного документооборота от компаний в различных отраслях экономики и применить их в своей деятельности.»

Напомним, что форум состоится 15 ноября в Москве в оффлайн режиме.
Участие бесплатное.

👉 Подробности и регистрация

Рубрика: семинары, вебинары и полезные мероприятия

Некоторое время думали, советовать вам или нет вебинар по EDI?
С одной стороны, технология EDI в сфере торговли и взаимодействия с сетями крайне популярна. Бизнес начал ее использовать еще в те времена, когда электронного документооборота в России не существовало. С другой стороны, EDI так и не был вписан в нормативные акты, оставшись на уровне технологии.

Для многих компаний путь в ЭДО начинался как раз с EDI, да и в бизнесе зачастую две технологии существуют параллельно, дополняя друг друга.

Тем, кто использует EDI или только планирует внедрение, предлагаем посетить бесплатный вебинар:

«Как поставщику защитить свои данные и оптимизировать затраты при работе с торговыми сетями»

Эксперты обсудят, как технология EDI экономит деньги поставщика, какие типы документов существуют и как с ними работать и как организовать эффективную работу в ритейле в 2023 году.

Вебинар пройдет 27.10.2022 в 14:00. Регистрация по ссылке.

Вебинар проводят эксперты СберКорус, совместно с менеджером по развитию цифровых технологий и коммерческих систем пивоваренной компании «Балтика».

‼️‼️‼️ Сегодня в Госдуму внесены два законопроекта:
✅№ 216859-8 "О внесении изменений в Федеральный закон "Об электронной подписи" - для выдачи доверенностей в порядке передоверия участниками финансового рынка т.к. отсутствие механизма передоверия ставит финансовый рынок в неравные условия по отношению к другим секторам экономики, в связи с отсутствием в № 63-ФЗ положений о возможности передоверия для всех организаций, поднадзорных Банку России.

✅№ 216878-8 "О внесении изменений в отдельные законодательные акты Российской Федерации" - для продления «переходного периода», в рамках которого сохраняется возможность использования квалифицированных сертификатов представителей юридических лиц, индивидуальных предпринимателей, кредитных организаций, операторов платежной системы, некредитных финансовых организаций без применения машиночитаемой доверенности, до 31.08.2023.

Длинные сертификаты (часть 1)

Помните поручение из протокола МРГ №5 по ЭДО за подписью Д.Н. Чернышенко о проработке вопроса увеличения срока действия сертификата?

При проработке этого вопроса выяснилось, что текущая инфраструктура готова к подобным решениям. Но готовы ли пользователи и профессиональные участники?

Сегодня будет первая часть обзора на эту тематику. Мы постараемся ответить на вопрос о чем же речь и как УЦ приучили пользователей к определённому взгляду на сертификат ЭП.

Ранее мы разбирали что такое сертификат, закрытый и открытый ключи. Если хотите освежить в памяти или еще не читали нас тогда, то переходите по ссылке.

Срок действия сертификата и закрытого ключа не обязательно должны совпадать. То есть, период, в течение которого вы можете подписать документ (закрытый ключ) и его проверить (открытый ключ из сертификата) могут быть разными. При этом дата окончания действия сертификата всегда больше или равна дате окончания действия закрытого ключа.

Сложилась практика, при которой коммерческие УЦ приравнивают эти даты. Во многом это оправдано - у пользователей не возникает вопросов: "Почему сертификат действует, а подписывать я не могу?".

Но это практика, а не правило!

Документы хранят по-разному. Для многих из них срок составляет около 5 лет, есть документы, хранящиеся 75 лет и больше. Постоянно переподписывать их затратно и неудобно. А в некоторых случаях приводит к зависанию системы. Увеличенный срок действия сертификата позволяет проверить подписанный документ больший период времени. Иногда даже не надо будет его переподписывать для хранения, так как истечет срок его хранения и вы его спокойно удалите.

На этом на сегодня остановимся. Еще раз: срок действия сертификата может быть больше срока действия закрытого ключа и это позволит вам проверить документ при его хранение, а также сократит количество переподписаний.

В следующий раз расскажем на какой срок можно получить сертификат, как на этот срок влияют носители и почему во всем виноват многое зависит от Головного удостоверяющего центра. Может даже предположим как в скорости изменится работа УЦ.

Закон об архивах

Статья РБК. Самый сложный и многострадальный законопроект в сфере ЭДО. Компромисс между удобством и безопасностью.

Как думаете, примут его в текущем году?

Поручения Д.Н. Чернышенко по МЧД. Исполнение

1 августа мы публиковали поручения заместителя Председателя Правительства Д.Н. Чернышенко, которые были направлены на ускорение внедрения МЧД. Давайте посмотрим на результат их исполнения.

🔹 Разработка формата МЧД, учитывающего поправки к закону об электронной подписи (ФНС, Нотариальная палата) - выполнено

🔹 Размещение формата на портале ЕПГУ (Минцифры) - выполнено

🔹 Размещение на ЕПГУ сводной информации о форматах и порядках работы с МЧД, которые применяют органы исполнительной власти (Минцифры) - не размещено. С учетом разработки сводного формата МЧД несколько теряет актуальность.

🔹 Обеспечение наполнения классификатора полномочий (Минцифры и ФОИВы) + реализация автоматизированного получения сведений из классификатора (Минцифры) - не выполнено. Наполнение осуществляется, но далеко от окончания. Автоматизированное получение сведений возможно только через СМЭВ. Апробация получения сведений через веб-сервисы планируется в 2022 году (осталось 2 месяца) с выходом в промышленный режим в 2023.

🔹 Организация информационной кампании (Минцифры) - выполняется. Разработан план

🔹 Реализация сервиса ГУЦ для передачи сведений об электронных доверенностях (Минцифры) - не реализовано. В связи со сменой схемы и изменениями в ПП №223, ЕСИА должна будет хранить сведения о доверенностях, а не ГУЦ. Реализация функциональности ЕСИА планируется в 2023 году.

🔹 Формирование предложений изменений в законодательство в части использования технологии блокчейн для обмена МЧД (ФНС, Казначейство) - выполнено в части направления предложений в ПП.

🔹 Внесение поправок в Правительство (Минцифры) - в Правительство не внесены.

Маркировка бутилированной воды: пояснение от «Честного знака» (информация с сайта "Честного знака")

Если кафе или ресторан продает бутилированную воду через кассу (продажа отдельной единицы товара, продажа в стол и т.д.), тогда с 1 ноября 2022 года для него начинают действовать новые требования:

1. Нужно подключить электронный документооборот (ЭДО).
2. Нужно зарегистрироваться в «Честном знаке».
3. С 1 ноября нужно принимать продукцию через ЭДО и ставить на баланс в «Честном знаке».

В случае, если вода закупается для производственных целей (приготовления блюд, напитков) или подается на стол в графине или в стакане, и главное, не пробивается в чеке, действует отсрочка до 1 декабря 2023 года. С этой же даты для всех объектов общепита начинают действовать требования по подаче сведений в систему «Честный знак» через ЭДО об обороте и выводе из оборота бутилированной воды.

С 1 марта 2023 года все компании из сферы HoReCa должны начать сканировать код маркировки упакованной воды при продаже на кассе и подавать сведения в «Честный знак».

МЧД и маркировка

Сегодня солнечное затмение и день маркировки на нашем канале)

Система маркировки ввела в промышленную эксплуатацию сервис работы с МЧД. ЦРПТ изначально участвовал в эксперименте ФНС и теперь предоставил функционал всем заинтересованным пользователям.
Соответствующий пресс-релиз по ссылке.

P.S. Есть очень веселые формулировки (например, название), но важнее сейчас, что большими игроками формируется практика применения МЧД.
P.P.S. А может формулировки - это влияние затмения?🤔

Рубрика: семинары, вебинары и полезные мероприятия

Продолжаем предлагать бесплатные мероприятия.
2 ноября федеральный IT-разработчик Контур совместно с представителями бизнеса и органов власти проведет ежегодную онлайн-конференцию «ЭДО в ритейле: все сложится».

На конференции планируется обсудить, как перевести документооборот в электронный вид, чтобы соблюдать требования госорганов и не сбавлять темпов развития.

➡️ Специалисты из Россельхознадзора, ЦРПТ разъяснят требования законодательства по работе с КЭП и МЧД, маркировкой и ветеринарными документами.

➡️ Представители METRO и ТД «БАЛТИЙСКИЙ БЕРЕГ» поделятся опытом перехода на ЭДО, спикер из Market Profi расскажет, как начать работать на маркетплейсах.

➡️Эксперты Контура расскажут о решениях для ЭДО, которые помогут автоматизировать работу с партнерами, сотрудниками и госорганами.

🕙 Начало в 10:00 мск.

Зарегистрироваться можно по ссылке.

Операторы ЭДО

Перечень операторов ЭДО ФНС пополнился еще одним участником - ООО ЕКЕЙ УЦ.

В ближайшее время может пополниться и перечень операторов ЭДО, работающих с транспортными накладными. Аккредитацию ожидают 2 компании: АО "Инфотекс Интернет Траст" и ООО "Эвотор ОФД".

Длинные сертификаты (часть 2)

Продолжаем про длинные сертификаты. Если кто пропустил, то первая часть была здесь.

Планировали, что уже здесь расскажем про сроки и что на это влияет, но при подготовке поняли, что надо сделать полшага назад и чуть подробнее рассказать про цепочку доверия. Это основа, на которой строится PKI, но нам важно, чтобы все находились в едином информационном поле.

Когда вы встречаетесь с новым для себя человеком, вы не обязаны ему доверять. Более того, изначально все мы довольно осторожно относимся к новым людям. логично предположить, что и наш визави испытывает схожие эмоции. Однако, если есть третий человек, которому мы безусловно доверяем и он дает гарантии в отношении нас обоих, мы гораздо легче будем доверять друг другу.

Инфраструктура открытых ключей (Public Key Infrastructure) работает по схожему принципу. В качестве третьего лица, которому все доверяют, выступает Головной удостоверяющий центр (ГУЦ). Он один, у него мощная и защищенная инфраструктура и он рулит всеми аккредитованными удостоверяющими центрами, выдавая им сертификаты. Прямо как вам выдает сертификат ваш удостоверяющий центр.

Только после того, как АУЦ получил сертификат, он может выпускать квалифицированные сертификаты для вас, как для пользователя. И вот появилась цепочка ГУЦ-АУЦ-Пользователь. Все звенья этой цепочки связаны через сертификаты, но безусловное доверие есть только к одному главному звену - ГУЦ.

При проверке надо убедиться, что цепочка целая и нигде не порвалась. Для этого надо пробежаться по всей ее длине вплоть до ГУЦ. Если ни один из сертификатов в цепочке не истек и не отозван, то все хорошо.

Здесь просится какая-то аналогия с иерархической структурой. Давайте попробуем провести ее с криминальным миром. Есть Дон (ГУЦ), который стоит во главе и которому все безусловно доверяют. Есть те, кто уровнем пониже, а также простые члены клана. Но в отличии от мафии технология PKI позволяет каждый раз проверять, что разрешение у "Дона" было получено.

Вернемся к технологии. На каждый сертификат более низкого уровня влияет сертификат более высокого. Вот тут и появляются ограничения в сроках их действия. Но об этом в следующий раз))