Сервис проверки ЭП на Госуслугах больше не функционирует

Cервис проверки электронной подписи, который размещался на портале Госуслуг по адресу https://www.gosuslugi.ru/pgu/eds - прекратил своё функционирование. Год назад наш канал сообщал о неактуальности данного сервиса.
Если перейти по ссылке, то будет осуществлен переход на страницу Головного УЦ - https://e-trust.gosuslugi.ru/#/portal/sig-check

🚀Об ЭП и УЦ

⚡️О внесении изменений в Федеральный закон "Об электронной подписи"

31 июля в Госдуму внесён законопроект, согласно которому создание и выдача квалифицированных сертификатов госорганам, не имеющих основного государственного регистрационного номера, будет возложена на УЦ Федерального казначейства.

Также законопроект предусматривает, что информация о госорганах, не имеющих ОГРН, будет вноситься в перечень государственных органов, сведения о которых не включены в ЕГРЮЛ. Обязанность по ведению соответствующего перечня также предлагается возложить на Казначейство России.

📣Подборка самых важных новостей от нашего канала по итогам июля 2024 года
Compliance-ЭП дайджест # 7-2024

1️⃣Новые аккредитации получены УЦ Корус, МТС, ЕЭТП, истекла аккредитация у УЦ ИнфоТеКС и Калуги Астрал, количество АУЦ сократилось до 47 шт.

2️⃣31 июля в Госдуму внесён законопроект "О внесении изменений в Федеральный закон "Об электронной подписи", согласно которому выдача квалифицированных сертификатов госорганам, не зарегистрированным в ЕГРЮЛ, будет возложена на УЦ Федерального казначейства.

3️⃣ФНС России заключен госконтракт на выполнение работ по развитию АИС «Налог-3», который предусматривает создание и развитие сервисов удостоверяющего центра ФНС России.

4️⃣Банк России подготовил проект предложений по наполнению составного классификатора полномочий машиночитаемых доверенностей.

5️⃣Минцифры России опубликована новая версия Регламента информационного взаимодействия Участников с Оператором ЕСИА и Оператором эксплуатации инфраструктуры электронного правительства, в который добавлена новая цель подключения - передача или получение сведений об МЧД.

6️⃣ Генеральным директором компании КРИПТО-ПРО назначен Смышляев С.В.

7️⃣Минцифры опровергло сообщения в СМИ, что мошенники могут завладеть чужой квартирой на портале Госуслуг.

8️⃣В первом чтении принят законопроект, вносящий "редакторские" изменения в 63-ФЗ, а также возможность подписания банками с клиентами документов в электронном виде с использованием простой ЭП (учётная запись ЕСИА) или НЭП Госключ.

9️⃣Количество доверенных лиц УЦ ФНС России сократилось до 6 организаций: Сбербанк, АЦ, ВТБ, ЕЭТП, ТБанк, ПСБ.

🔟Телеграм-канал "Об ЭП И УЦ"✍️ стал первым инфопартнером PKI-Форума 2024, который пройдет 17 - 19 сентября 2024 года в Санкт-Петербурге.

🚀Об ЭП и УЦ

🆕Статистика по выдаче квалифицированных сертификатов крупнейшими удостоверяющими центрами за 7 месяцев года  (статистика за аналогичный период прошлого года)

🔹Состав Топ-10 без изменений, только внутренние перестановки.
🔹В июле выдано меньше сертификатов, чем в июне.
🔹УЦ ФНС России - более 3 млн, УЦ ФК - около 1,5 млн.
🔹Остался месяц, в течение которого сотрудники могут использовать сертификаты ЮЛ без применения МЧД. Большинство уже получили сертификаты ФЛ, оставшийся объем сертификатов ЮЛ сотрудников оценивается в 0,5 млн.
🔹В августе количество УЦ снова изменится в сторону уменьшения и удостоверяющему центру, который по объективным причинам не сможет пройти аккредитацию, лучше бы уже оповестить получателей своих сертификатов об этом.

🚀Об ЭП и УЦ

МЧД. Распределенный реестр. Что известно и какие прогнозы?

Собрали всю информацию о распределенном реестре ФНС.

Что произошло?
В работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые МЧД и выдавать уже загруженные по запросу. Загрузить нельзя ни через узел, ни с сайта ФНС. Остался работоспособным режим получения информации о статусе уже размещенных МЧД.

Что делать?
Пока распределённый реестр работает в ограниченном режиме, новые МЧД можно направлять контрагентам в составе пакета документов или использовать для хранения иные информационные системы. Например, для этих целей вполне подойдут сервисы Операторов ЭДО, так как они предусмотрены Постановлением Правительства от 21 февраля 2022 года №223. Некоторые из Операторов ЭДО уже предусмотрели локальное решение.

Все МЧД, которые были подготовлены и направлены на регистрацию в ЦПРР во время его недоступности, загрузятся при возобновлении работы.

Проблемы возникают с теми участниками документооборота, для взаимодействия с которыми нет альтернативного канала направления МЧД. Одним из таких участников является Росалкогольтабакконтроль. Что можно предпринять в этом случае? Можно использовать сертификат, в отношении которого ранее была представлена МЧД, или сертификат генерального директора.
Это неудобно, это не целевой вариант, но это какой-то выход.

Когда починят?
По нашей информации проблема, которая привела к нарушению работы реестра, локализована. Это значит, что сейчас проводятся работы по восстановлению штатной работы реестра. Узлу ФНС необходимо ликвидировать отставание в информации, которое накопилось за это время.
Давать прогнозы - очень неблагодарное дело, но мы рискнем предположить, что произойти это должно в ближайшее время.

🚀 ЭДО для бизнеса

🔥Об угрозе безопасности информации при использовании браузера «Спутник»

НКЦКИ предупреждает о рисках компрометации информации при использовании браузера «Спутник»

Первая версия Спутник Браузера была представлена 30 сентября 2015 года в рамках государственной задачи по разработке доступных социальных сервисов для работы в интернете.

В 2016 году Спутник Браузер начал поддерживать российскую криптографию («КриптоПро CSP», версия 4 и выше), а вскоре прошёл сертификацию на соответствие требованиям ФСБ России.

С 2020 года поддержку и разработку браузера осуществляла компания ООО «СпутникЛаб», входящая в группу компаний ПАО «Ростелеком».

Техническая поддержка браузера прекращена в 2022 году, а связанное с ним доменное имя принадлежит американской компании.

Браузер Спутник один из немногих браузеров, который поддерживал ГОСТовое шифрование. 1 апреля 2024 года Госзакупки отказались от поддержки данного браузера.

Сегодня 05.08.2024 вступают в силу оставшиеся две нормы 63-ФЗ, внесенные 457-ФЗ:
🔹 в состав квалифицированного сертификата включен срок действия ключа электронной подписи. Соответствующие изменения в 795 приказ ФСБ вступят в силу 01.09.2024. На практике данное дополнение сертификата уже активно применяется УЦ.

🔹 дополнительное условие признания КЭП - теперь, если не использовать метки доверенного времени, то на день проверки должен быть действительным не только срок действия квалифицированного сертификата, но и срок действия ключа электронной подписи.

Что это значит на практике - если срок действия ключа ЭП уже истёк, а сертификат ещё действующий, то КЭП будет признана недействительной при отсутствии метки доверенного времени. Данная норма лишает смысла использование "долгосрочных" 12-летних сертификатов без TSP, т.к. срок действия ключа в большинстве составляет 15 месяцев. Посмотрим, умеют ли операторы информационных систем проводить такие проверки.

🚀Об ЭП и УЦ

📣Проверка электронной подписи контрактов с Госзакупок

Подсказка была в прошлом посте - это строчка /B7NkxaR6WqQW0LKvpd5RaV0/nOpO+9uDZ+IXndT3fU= именно её и нужно проверять в качестве файла контракта на Портале головного УЦ.

Госзакупки подписывают не сам файл контракта, а его хэш-значение в формате base64.
Поэтому для успешной проверки любого документа нужно совершить два действия:
🔹вычислить хэш документа, - cpverify.exe -mk -alg GR3411_2012_256 C:\cpverify_windows\Kontrakt_7463788.pdf -inverted_halfbytes 0 >C:\cpverify_windows\Kontrakt_7463788.txt
🔹полученный хеш преобразовать в base64 формат, например на сайте http://tomeko.net/online_tools/hex_to_base64.php
Также можно использовать функционал проверки подписи Госзакупок, предоставляемый Cryptexpert.

Таким образом - формат ЭП Госзакупок представляет Base64 cтрочку хеш-значения документа. Так заложено архитектурой системы, передаются не сами документы, а Base64 их хеш-значений. Проверяемые файлы приложены в комментариях.