Об ЭП и УЦ
12.8K subscribers
1.15K photos
19 videos
214 files
1.69K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

🗣Чат канала - https://t.me/joinchat/-y4FR5AKn7hiMzFi

🔄 Для обратной связи, инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
Download Telegram
🆕Первая статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами в 2024 году (статистика за аналогичный период прошлого года по ссылке)

Что обращает на себя внимание:
🔹в топ ворвались новые УЦ, которых не были в рейтинге 2023 года;
🔹рост выдачи сертификатов в январе 2024 года (1,35 млн) по сравнению с январем 2023 года (983 тыс.);
🔹снижении доли выданных сертификатов первой десяткой с 92,5 % до 77 %.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ Информация о временной недоступности ЛИЧНЫХ КАБИНЕТОВ УЧАСТНИКОВ ЗАКУПОК по причине недоступности ЕСИА ⚠️

2 февраля 2024 года у части пользователей ЕИС в сфере закупок может быть недоступен личный кабинет участника закупок по причине неработоспособности портала esia.gosuslugi.ru.

ℹ️ После завершения работ на портале gosuslugi.ru доступ в личный кабинет ЕИС в сфере закупок будет восстановлен.

#ВАЖНО

@gis_eiszakupki
Please open Telegram to view this post
VIEW IN TELEGRAM
28 января ФНС России сообщила о случаях направления неизвестными от имени ФНС России электронных писем о выявлении подозрительных транзакций и активности налогоплательщика.

Данные рассылки "уведомлений о подозрительной активности" продолжаются до сих пор.Подписчики канала уже опытные, признаки подделки смогут сразу распознавать.

Я же отмечу, что мошенники штампик об электронной подписи взяли из выписки ЕГРЮЛ, QR-код ведёт на сайт ФНС России, инспекции с номером 0 не существует и т.д.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
проект приказа.docx
П_795_27_12_2011_проектируемая_редакция.pdf
579.1 KB
О приказе ФСБ России о внесении изменений в форму квалифицированного сертификата

24.01.2024 завершилось общественное обсуждение изменений, вносимых в 795 приказ ФСБ России. В ходе общественного обсуждения предложений и замечаний к проекту акта не поступало, проект перешел на этап "Подготовка заключения об ОРВ".

795 приказ ФСБ был подписан 27.12.2011, вступил в силу 27.04.2012, изменения в него вносились один раз - приказом от 29.01.2019 № 31, после принятия 476-ФЗ. По уровню консервативности всё-таки не 152-ФАПСИ, ряд вносимых сейчас уточнений напрашивались уже давно. Подписание приказа было запланировано на 05.02.2024, т.е. сегодня.

Подготовлена наглядная цветная редакция вносимых изменений в 795 приказ ФСБ России.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
П_795_27_12_2011_проектируемая_редакция.pdf
50_приказ_ФСБ_России_внесение_изменений_в_795_приказ.pdf
416.7 KB
Как обычно первые, итак, Минюстом России сегодня зарегистрирован приказ ФСБ России от 02.02.2024 № 50 "О внесении изменений в Требования к форме квалифицированного сертификата ключа проверки электронной подписи, утвержденные приказом ФСБ России от 27 декабря 2011 г. № 795"

Изменения вводят:
🔹дополнительное поле квалифицированного сертификата, содержащее информацию о сроке действия ключа электронной подписи;
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – лица, замещающего государственные должности Российской Федерации, государственные должности субъектов Российской Федерации, должностного лица государственных органов, органов местного самоуправления, их подведомственных учреждений, а также Банка России;
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – филиала (представительства) иностранного юридического лица.

Изменения вступают в силу с 01.09.2024 и действуют до 01.09.2027.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
П_795_27_12_2011_проектируемая_редакция.pdf
Приказ_ФСБ_№_795_от_27_12_2011_цветная_редакция_от_02_02_2024.pdf
578.4 KB
Теперь не проектируемая, а финальная редакция 795 приказа ФСБ России с учетом изменений, внесенных приказом от 02.02.2024 № 50.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Отзыв квалифицированных сертификатов через Госуслуги Минюстом России 09.10.2023 зарегистрирован приказ Минцифры России от 14.07.2023 № 634 "О внесении изменений в Требования к порядку реализации функций аккредитованного удостоверяющего центра и исполнения…
Отзыв квалифицированных сертификатов через Госуслуги (продолжение)

Минцифры России в письме от 05.02.2024 № ОК-П24-9460 в целях реализации права владельцев квалифицированных сертификатов на отзыв сертификатов рекомендует аккредитованным удостоверяющим центрам начать через Госуслуги прием заявлений владельцев сертификатов в возможно короткий срок.

Небольшая хронология:
🔹о планах по созданию данного сервиса на Госуслугах Минцифры информировало в январе 2023 года;
🔹приказ № 634 о внесении изменений в Требования к порядку реализации функций УЦ зарегистрирован Минюстом в октябре 2023, вступает в силу с 01.09.2024;
🔹сервис "Подача заявления на отзыв квалифицированного сертификата ключа проверки электронной подписи" разработан и введен в эксплуатацию 27.12.2023;
🔹на данный момент к сервису подключены 5 УЦ (в т.ч. один с истекшей аккредитацией).

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Доступ к списку отозванных сертификатов по графику

НУЦ сообщаете, что в связи с возросшим числом скачивания базового CRL и Delta CRL, проведена вынужденная установка ограничение для IP адресов со стороны Интернет. При превышении лимитов скачиваний IP адреса будет блокировать на 1 минуту.

Владельцам информационных систем базовый CRL необходимо скачивать 1 раз в сутки, а Delta CRL не более одного раза в час. Если для ИС требуется выполнять более частую проверку, рекомендуется использовать сервис OCSP.

НУЦ не наш, а казахский, но пример очень показательный, когда одна точка отказа.
Почему не работает Указ о "цифровом паспорте"

18.09.2023 был подписан Указ Президента Российской Федерации от № 695 "О представлении сведений, содержащихся в документах, удостоверяющих личность гражданина Российской Федерации, с использованием информационных технологий"

Прошло почти 5 месяцев, почему данный Указ не работает?

Правительству Российской Федерации в соответствии с пунктом 7 Указа было поручено в 3-месячный срок:
а) по согласованию с ФСБ России
определить перечень документов, содержащих сведения, которые могут быть представлены с использованием мобильного приложения;
утвердить порядок применения мобильного приложения, состав сведений, которые могут быть представлены с использованием мобильного приложения, и порядок их обработки;
б) определить порядок ведения реестра, предусмотренного пунктом 3 Указа, включая порядок внесения данных в этот реестр и их состав;
в) определить этапы и сроки выполнения мероприятий, направленных на реализацию Указа.
г) привести свои акты в соответствие с Указом.

Что было сделано - 06.10.2023 Минцифры размещен для общественного обсуждения соответствующий проект постановления Правительства "ППРФ_ГОСДОКИ.docx".

Сейчас по проекту уже должен проходить II этап, но в настоящее время проект на стадии Подготовки заключения об ОРВ.
🆕О правоприменительной практике гос.контроля в сфере электронной подписи в 2023 году

Минцифры России представлен проект соответствующего доклада.
Контролируемые лица - аккредитованные удостоверяющие центры и аккредитованные доверенные третьи стороны (таких по-прежнему нет).
Количество контролируемых лиц на конец отчетного периода - 46 шт.
Внеплановые мероприятия в рамках государственного контроля в 2023 году не проводились т.к. в соответствии с постановлением № 448 в отношении аккредитованных российских организаций, осуществляющих деятельность в области информационных технологий, проведение контрольных (надзорных) мероприятий в 2022-2024 годах не допускается.

Основаниями для проведения контроля являются:
🔹наличие сведений о причинении или об угрозе причинения вреда (ущерба) охраняемым законом ценностям;
🔹поручение Президента РФ или Правительства РФ о проведении контрольных мероприятий в отношении конкретных контролируемых лиц;
🔹требование прокурора о проведении контроля в рамках надзора за исполнением законов по поступившим в органы прокуратуры материалам и обращениям;
🔹истечение срока исполнения предписания об устранении выявленных нарушений обязательных требований;
🔹выявлении индикаторов риска нарушения обязательных требований.

Минцифры России на постоянной основе проводится информирование граждан и организаций по наиболее часто возникающим вопросам законодательства в сфере электронной подписи.
В 2023 году наиболее актуальными были 4 вопроса:
Как получить электронную подпись?
В каком порядке осуществляется идентификации заявителя?
В каком порядке осуществляется передача реестров выданных сертификатов и иных сведений в случае принятия удостоверяющим центром решения о прекращении деятельности?
Как отозвать квалифицированный сертификат ключа проверки электронной подписи?

Проект текущего доклада напоминает доклад прошлого года, такие же вопросы и выводы:
🔹Противоречия при применении нормативных правовых актов отсутствуют;
🔹Существующее регулирование контрольной (надзорной) деятельности за соблюдением законодательства в сфере электронной подписи является актуальным и достаточным, отвечающим реалиям.

Ошибки и недочеты 63-ФЗ в очередной раз остались без внимания регулятора, например, ссылки на утратившую силу ст. 14.1 149-ФЗ.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM