‼️‼️‼️ Сегодня в Госдуму внесены два законопроекта:
✅№ 216859-8 "О внесении изменений в Федеральный закон "Об электронной подписи" - для выдачи доверенностей в порядке передоверия участниками финансового рынка т.к. отсутствие механизма передоверия ставит финансовый рынок в неравные условия по отношению к другим секторам экономики, в связи с отсутствием в № 63-ФЗ положений о возможности передоверия для всех организаций, поднадзорных Банку России.

✅№ 216878-8 "О внесении изменений в отдельные законодательные акты Российской Федерации" - для продления «переходного периода», в рамках которого сохраняется возможность использования квалифицированных сертификатов представителей юридических лиц, индивидуальных предпринимателей, кредитных организаций, операторов платежной системы, некредитных финансовых организаций без применения машиночитаемой доверенности, до 31.08.2023.

Длинные сертификаты (часть 1)

Помните поручение из протокола МРГ №5 по ЭДО за подписью Д.Н. Чернышенко о проработке вопроса увеличения срока действия сертификата?

При проработке этого вопроса выяснилось, что текущая инфраструктура готова к подобным решениям. Но готовы ли пользователи и профессиональные участники?

Сегодня будет первая часть обзора на эту тематику. Мы постараемся ответить на вопрос о чем же речь и как УЦ приучили пользователей к определённому взгляду на сертификат ЭП.

Ранее мы разбирали что такое сертификат, закрытый и открытый ключи. Если хотите освежить в памяти или еще не читали нас тогда, то переходите по ссылке.

Срок действия сертификата и закрытого ключа не обязательно должны совпадать. То есть, период, в течение которого вы можете подписать документ (закрытый ключ) и его проверить (открытый ключ из сертификата) могут быть разными. При этом дата окончания действия сертификата всегда больше или равна дате окончания действия закрытого ключа.

Сложилась практика, при которой коммерческие УЦ приравнивают эти даты. Во многом это оправдано - у пользователей не возникает вопросов: "Почему сертификат действует, а подписывать я не могу?".

Но это практика, а не правило!

Документы хранят по-разному. Для многих из них срок составляет около 5 лет, есть документы, хранящиеся 75 лет и больше. Постоянно переподписывать их затратно и неудобно. А в некоторых случаях приводит к зависанию системы. Увеличенный срок действия сертификата позволяет проверить подписанный документ больший период времени. Иногда даже не надо будет его переподписывать для хранения, так как истечет срок его хранения и вы его спокойно удалите.

На этом на сегодня остановимся. Еще раз: срок действия сертификата может быть больше срока действия закрытого ключа и это позволит вам проверить документ при его хранение, а также сократит количество переподписаний.

В следующий раз расскажем на какой срок можно получить сертификат, как на этот срок влияют носители и почему во всем виноват многое зависит от Головного удостоверяющего центра. Может даже предположим как в скорости изменится работа УЦ.

Закон об архивах

Статья РБК. Самый сложный и многострадальный законопроект в сфере ЭДО. Компромисс между удобством и безопасностью.

Как думаете, примут его в текущем году?

Поручения Д.Н. Чернышенко по МЧД. Исполнение

1 августа мы публиковали поручения заместителя Председателя Правительства Д.Н. Чернышенко, которые были направлены на ускорение внедрения МЧД. Давайте посмотрим на результат их исполнения.

🔹 Разработка формата МЧД, учитывающего поправки к закону об электронной подписи (ФНС, Нотариальная палата) - выполнено

🔹 Размещение формата на портале ЕПГУ (Минцифры) - выполнено

🔹 Размещение на ЕПГУ сводной информации о форматах и порядках работы с МЧД, которые применяют органы исполнительной власти (Минцифры) - не размещено. С учетом разработки сводного формата МЧД несколько теряет актуальность.

🔹 Обеспечение наполнения классификатора полномочий (Минцифры и ФОИВы) + реализация автоматизированного получения сведений из классификатора (Минцифры) - не выполнено. Наполнение осуществляется, но далеко от окончания. Автоматизированное получение сведений возможно только через СМЭВ. Апробация получения сведений через веб-сервисы планируется в 2022 году (осталось 2 месяца) с выходом в промышленный режим в 2023.

🔹 Организация информационной кампании (Минцифры) - выполняется. Разработан план

🔹 Реализация сервиса ГУЦ для передачи сведений об электронных доверенностях (Минцифры) - не реализовано. В связи со сменой схемы и изменениями в ПП №223, ЕСИА должна будет хранить сведения о доверенностях, а не ГУЦ. Реализация функциональности ЕСИА планируется в 2023 году.

🔹 Формирование предложений изменений в законодательство в части использования технологии блокчейн для обмена МЧД (ФНС, Казначейство) - выполнено в части направления предложений в ПП.

🔹 Внесение поправок в Правительство (Минцифры) - в Правительство не внесены.

Маркировка бутилированной воды: пояснение от «Честного знака» (информация с сайта "Честного знака")

Если кафе или ресторан продает бутилированную воду через кассу (продажа отдельной единицы товара, продажа в стол и т.д.), тогда с 1 ноября 2022 года для него начинают действовать новые требования:

1. Нужно подключить электронный документооборот (ЭДО).
2. Нужно зарегистрироваться в «Честном знаке».
3. С 1 ноября нужно принимать продукцию через ЭДО и ставить на баланс в «Честном знаке».

В случае, если вода закупается для производственных целей (приготовления блюд, напитков) или подается на стол в графине или в стакане, и главное, не пробивается в чеке, действует отсрочка до 1 декабря 2023 года. С этой же даты для всех объектов общепита начинают действовать требования по подаче сведений в систему «Честный знак» через ЭДО об обороте и выводе из оборота бутилированной воды.

С 1 марта 2023 года все компании из сферы HoReCa должны начать сканировать код маркировки упакованной воды при продаже на кассе и подавать сведения в «Честный знак».

МЧД и маркировка

Сегодня солнечное затмение и день маркировки на нашем канале)

Система маркировки ввела в промышленную эксплуатацию сервис работы с МЧД. ЦРПТ изначально участвовал в эксперименте ФНС и теперь предоставил функционал всем заинтересованным пользователям.
Соответствующий пресс-релиз по ссылке.

P.S. Есть очень веселые формулировки (например, название), но важнее сейчас, что большими игроками формируется практика применения МЧД.
P.P.S. А может формулировки - это влияние затмения?🤔

Рубрика: семинары, вебинары и полезные мероприятия

Продолжаем предлагать бесплатные мероприятия.
2 ноября федеральный IT-разработчик Контур совместно с представителями бизнеса и органов власти проведет ежегодную онлайн-конференцию «ЭДО в ритейле: все сложится».

На конференции планируется обсудить, как перевести документооборот в электронный вид, чтобы соблюдать требования госорганов и не сбавлять темпов развития.

➡️ Специалисты из Россельхознадзора, ЦРПТ разъяснят требования законодательства по работе с КЭП и МЧД, маркировкой и ветеринарными документами.

➡️ Представители METRO и ТД «БАЛТИЙСКИЙ БЕРЕГ» поделятся опытом перехода на ЭДО, спикер из Market Profi расскажет, как начать работать на маркетплейсах.

➡️Эксперты Контура расскажут о решениях для ЭДО, которые помогут автоматизировать работу с партнерами, сотрудниками и госорганами.

🕙 Начало в 10:00 мск.

Зарегистрироваться можно по ссылке.

Операторы ЭДО

Перечень операторов ЭДО ФНС пополнился еще одним участником - ООО ЕКЕЙ УЦ.

В ближайшее время может пополниться и перечень операторов ЭДО, работающих с транспортными накладными. Аккредитацию ожидают 2 компании: АО "Инфотекс Интернет Траст" и ООО "Эвотор ОФД".

Длинные сертификаты (часть 2)

Продолжаем про длинные сертификаты. Если кто пропустил, то первая часть была здесь.

Планировали, что уже здесь расскажем про сроки и что на это влияет, но при подготовке поняли, что надо сделать полшага назад и чуть подробнее рассказать про цепочку доверия. Это основа, на которой строится PKI, но нам важно, чтобы все находились в едином информационном поле.

Когда вы встречаетесь с новым для себя человеком, вы не обязаны ему доверять. Более того, изначально все мы довольно осторожно относимся к новым людям. логично предположить, что и наш визави испытывает схожие эмоции. Однако, если есть третий человек, которому мы безусловно доверяем и он дает гарантии в отношении нас обоих, мы гораздо легче будем доверять друг другу.

Инфраструктура открытых ключей (Public Key Infrastructure) работает по схожему принципу. В качестве третьего лица, которому все доверяют, выступает Головной удостоверяющий центр (ГУЦ). Он один, у него мощная и защищенная инфраструктура и он рулит всеми аккредитованными удостоверяющими центрами, выдавая им сертификаты. Прямо как вам выдает сертификат ваш удостоверяющий центр.

Только после того, как АУЦ получил сертификат, он может выпускать квалифицированные сертификаты для вас, как для пользователя. И вот появилась цепочка ГУЦ-АУЦ-Пользователь. Все звенья этой цепочки связаны через сертификаты, но безусловное доверие есть только к одному главному звену - ГУЦ.

При проверке надо убедиться, что цепочка целая и нигде не порвалась. Для этого надо пробежаться по всей ее длине вплоть до ГУЦ. Если ни один из сертификатов в цепочке не истек и не отозван, то все хорошо.

Здесь просится какая-то аналогия с иерархической структурой. Давайте попробуем провести ее с криминальным миром. Есть Дон (ГУЦ), который стоит во главе и которому все безусловно доверяют. Есть те, кто уровнем пониже, а также простые члены клана. Но в отличии от мафии технология PKI позволяет каждый раз проверять, что разрешение у "Дона" было получено.

Вернемся к технологии. На каждый сертификат более низкого уровня влияет сертификат более высокого. Вот тут и появляются ограничения в сроках их действия. Но об этом в следующий раз))

Может быть полезно

Окончание эксперимента ФНС по бесплатным лицензиям

В связи с окончанием эксперимента по безвозмездному предоставлению пользователям Удостоверяющего центра ФНС России программного обеспечения для работы с электронной подписью ФНС предлагает пройти опрос.

Рубрика: семинары, вебинары и полезные мероприятия

Мы последнее время советовали много бизнесовых семинаров. Но иногда надо и про матчасть, технологию и новинки для работы с электронной подписью послушать. Поэтому сегодня порекомендуем вам совместный вебинар компании «Актив» и КриптоПро. Если кто не знает, то Актив - это те, кто производит Рутокен.

Вебинар «Все о квалифицированной электронной подписи на основе технологий КриптоПро и Рутокен» пройдет 10 ноября 2022 года.

О чем планируют рассказать?
🔹Какие ключи могут храниться на устройствах Рутокен. В чем различия извлекаемых/неизвлекаемых, экспортируемых/неэкспортируемых ключей - тут у нас спортивный интерес есть. В свое время мы писали про эти понятия. Получится ли у коллег доступнее? А вдруг они будут пользоваться нашим материалом при подготовке?😁
🔹Режимы работы криптопровайдера КриптоПро CSP.
🔹Функциональные возможности токенов и смарт-карт Рутокен.
🔹Обзор совместного решения, задействующего КриптоПро DSS, приложения myDSS 2.0 и устройства Рутокен ЭЦП 3.0 NFC.
🔹Особенности новой линейки токенов и смарт-карт Рутокен ЭЦП 3.0.

Участие бесплатно. Регистрация по ссылке.

Статистика УЦ ФНС России

УЦ ФНС за октябрь месяц выпущено более 340 тысяч квалифицированных сертификатов. Это самый большой объем с начала года. В него вошли и те сертификаты, которые были удаленно перевыпущены, но их количество незначительно, порядка 2 тысяч.
Начали работу новые доверенные лица. В октябре сертификаты от имени УЦ ФНС выпускали Тинькофф и Росэлторг.
На текущий момент действующими сертификатами от УЦ ФНС владеет чуть более 3 млн руководителей компаний и ИП.

Увидим ли мы дальнейший рост количества получаемых сертификатов в ноябре?

Электронные подписи. Статья в Российской газете

Очередной информационный материал на тему переходного периода и применения МЧД в следующем году.

Статистика счетов-фактур

Данные по доле счетов-фактур, передаваемых в электронной форме, по информации ФНС