Об ЭП и УЦ
13.6K subscribers
1.22K photos
20 videos
216 files
1.76K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

🗣Чат канала - https://t.me/joinchat/-y4FR5AKn7hiMzFi

🔄 Для обратной связи, инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
Download Telegram
Фондом социального страхования в соответствии со статьей 17.1 63-ФЗ подготовлен проект приказа об утверждении формы доверенности, подтверждающей полномочия представителя юридического и/или физического лица при взаимодействии с ФСС в электронной форме, формы заявления об отзыве доверенности в электронной форме и порядка их направления по телекоммуникационным каналам связи.
Несмотря на то, что приказом Минцифры России № 857 утверждены требования к формам доверенностей, которые должны быть единые, можно сделать вывод, что на практике единых форм не будет: если сравнить структуры электронных доверенностей от ФСС и ФНС России (приказ от 30.04.2021 № ЕД-7-26/445@), то они разные.
Если раньше требовалось получать несколько сертификатах из-за предъявления требований со стороны операторов ИС к наличию специфичных oid, то скоро для каждого взаимодействия потребуется своя машиночитаемая доверенность.
В Трудовой кодекс ранее уже были внесены "Breaking The Law" изменения в части использования электронной подписи, теперь очередь закона о госслужбе 79-ФЗ.

Минцифры России ‎в целях реализации задач, определенных гос.программой «Информационное общество» разработан законопроект, предусматривающий внедрение кадрового электронного документооборота на государственной гражданской службе РФ.

В пояснительной записке говорится, что в настоящее время возможность ведения кадрового юридически значимого электронного документооборота в государственных органах нормативно не закреплена, и оформление кадровых документов, включая служебный контракт с государственным гражданским служащим, приказы о назначении на должности государственной гражданской службы или об освобождении от замещения указанных должностей, осуществляется на бумажных носителях.

Законопроект подготовлен в целях совершенствования взаимодействия представителя нанимателя и государственных гражданских служащих посредством перевода всех кадровых документов в цифровой формат.

При разработке законопроекта учтены результаты эксперимента по переводу в электронную форму документов и сведений о работнике в части трудовых отношений, направленного на отработку механизмов ведения и применения данных документов без дублирования на бумажном носителе, проведенного в 2020 - 2021 годах в соответствии с Федеральным законом от 24.04.2020 № 122-ФЗ «О проведении эксперимента по использованию электронных документов, связанных с работой».

Говорится, что в целом указанный эксперимент прошел успешно, и по его итогам подготовлены изменения в Трудовой кодекс Российской Федерации, направленные на внедрение электронного документооборота в трудовой сфере (законопроект № 1162885-7). Принимая во внимание перспективу закрепления в трудовом законодательстве возможности ведения электронного документооборота, представляется необходимым аналогичные подходы закрепить в законодательстве Российской Федерации о государственной гражданской службе.

Обращаем внимание, что карточка данного законопроекта была опубликована 2 декабря, при том, что изменения в Трудовой кодекс были уже подписаны 22 ноября.

Порядок применения электронных подписей при осуществлении электронного кадрового документооборота будет установлен Правительством РФ.
Итоговая_декларация_PKI_Форум_2021.pdf
146.8 KB
Утверждена Итоговая декларация XIX-й международной конференции «PKI-Форум Россия 2021»
9 декабря 2021 года Комитет Государственной Думы по финансовому рынку в рамках 2 пункта повести заседания рассмотрит вопрос об установлению до конца 2022 года переходного периода при применении машиночитаемой доверенности и внесению соответствующих изменений в 476-ФЗ.
Трансляция заседание Комитета Государственной Думы по финансовому рынку начнется 9.12.2021, 09:30 http://duma.gov.ru/multimedia/video/stream/
​​Встречайте: липовые ЭЦП теперь в журналах счетов-фактур!

Приключения поддельных электронных подписей продолжаются и снова набирают обороты. Теперь за фирму могут спокойно сдать не только уточненки, но и журнал счетов-фактур. Что делать в данной ситуации, и как на это реагирует налоговая, расскажем подробнее.

Эксперты настоятельно советуют обращаться в органы с заявлением. Но толку от этого мало. Ведь не так давно сама ФНС пыталась как-то разрулить ситуацию с мошенниками, которые сдавали липовые уточненки. Таких случаев на практике налоговой было достаточно много. Но ничем это в итоге не закончилось — инспекторы только разводят руками, мол, решайте сами эти проблемы. В полиции тоже особо не торопятся, если получают подобные заявления.

Реальный случай.

Одна из крупных компаний недавно «попала» на НДС — некто умудрился без ее ведома сдать декларацию и вдобавок журнал счетов-фактур. Самое забавное, что налоговики не стали ничего аннулировать, а лишь спокойно приняли у фирмы исправленный документ по отчетности. И вот он сюрприз — фирма-то была на упрощенке и никогда по НДС не отчитывалась. И понеслось. Найти мошенников не получилось, зато прибавилось масса проблем.

Компания, конечно же, в недоумении от такой ситуации. А налоговикам особо не докажешь, когда документы уже приняты в оборот. И что-то там доказывать, сразу скажем, — бесполезно. Налоговая в этом вопросе непробиваемая. Пока это единичный случай, но как и с уточненками, нужно готовиться к разгулу поддельных ЭЦП.

Что говорят на это налоговые консультанты?
Законопроект «О внесении изменений в отдельные законодательные акты Российской Федерации» ко второму чтению с учетом поправок, рекомендуемых Комитетом Государственной Думы по финансовому рынку к принятию, официально внесен в Госдуму.

Совету Госдумы предложено включить указанный законопроект в проект работы Государственной Думы на 14.12.2021 для рассмотрения во втором чтении.

Законопроект корректирует порядок вступления в силу изменений в Федеральный закон от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи», внесенных Федеральным законом от 27 декабря 2019 года № 476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»
2,5 года назад Иван Бегтин опубликовал статью, в которой провел анализ реестров УЦ и пояснял выявленные утечки персональных данных тем, что есть "требования приказа N436 Минкомсвязи России, которые требуют безвозмездного предоставления информации из реестра выданных сертификатов по запросу пользователей публикуя информацию о каждом выданном сертификате".

30.11.2021 был опубликован приказ Минцифры России № 1138, который с 01.03.2022 заменит 436 приказ. Приказ новый, только противоречивая норма, согласно которой "АУЦ обязан предоставлять безвозмездно любому лицу по его обращению сведения, содержащиеся в реестре квалифицированных сертификатов, в том числе информацию об аннулировании сертификата", осталась.
В части 3 ст. 15 63-ФЗ говорится, что АУЦ обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет", к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

Наш канал считает, что сведения в реестре сертификатов являются защищаемыми, и данную часть 63-ФЗ нужно рассматривать в совокупности с требованиями федеральных законов № 152-ФЗ и 149-ФЗ, т.к. "иное" и установлено данными федеральными законами.
Сегодня количество подписчиков нашего канала достигло значимой отметки - 1000 чел.
Данный канал был создан 20.09.2021, сегодня без 10 дней - 3 месяца, благодарю всех подписавшихся! Значит проводимая работа не напрасна, раз даже представителям регуляторов в сфере электронной подписи интересны наши посты.

И немного о рекламе... Телеграм в каналах с 1000 подписчиками размещает рекламу, формат и расположение которой нельзя назвать удачными. К сожалению, материалы, от которых не отказаться, выглядят как самые свежие посты.
Уважаемые подписчики, будьте внимательны, пожалуйста.
В Российской газете вышла статья "Россиян проверят по биометрии при подписании документов с помощью УКЭП", согласно которой Банк России и Минцифры России подготовили законопроект, по которому россиян будут проверять по биометрии при подписании документов с помощью усиленной квалифицированной ЭП. Об этом на форуме Finopolis сообщил директор Департамента развития технологий цифровой идентификации Минцифры Дмитрий Дубынин.

"Для случаев, когда необходимо точно удостовериться, что сейчас, именно сейчас происходит подписание усиленной квалифицированной электронной подписью, который ею обладает, мы прорабатывали с ЦБ вопрос идентификации граждан по биометрии, - сообщил Дубынин. - Когда происходит подписание, идет проверка по биометрии. Такая инициатива в плане по цифровизации финансового рынка. Законопроект - в стадии проработки".

С учетом прошлого места работы Дмитрия Дубынина в Банке России, где он принимал непосредственное участие в развитии ЕБС, механизма удаленной идентификации, в запуске проекта по пилотированию инфраструктуры Цифрового профиля и в реализации иных проектов Банка России в сфере финансовых технологий, откуда такие мысли понять можно.

Но в части их практического применения - вопросы есть.
С учетом того, как "стабильно" работает ЕБС.

Согласно пункта 2 Требований Минцифры России при возникновении обоснованных сомнений относительно лица, давшего поручение на использование хранимых ключей ЭП аккредитованный УЦ обязан осуществить идентификацию и аутентификацию лица, давшего поручение, путем получения и (или) подтверждения достоверности сведений о нем с использованием единой системы идентификации и аутентификации либо иными способами, предусмотренными пунктом 1 части 1 статьи 18 63-ФЗ "Об электронной подписи".
В случае сохранения сомнений после проведенной идентификации аккредитованный УЦ осуществляет процедуру дополнительной аутентификации владельца квалифицированного сертификата путем предоставления сведений из ЕСИА и информации о степени соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в ЕБС.

С одной стороны ЕБС рассматривается как дополнительный способ идентификации только в случае сохранения сомнений АУЦ при использовании удаленной (дистанционной, "облачной") ЭП (которой ещё нет по причине отсутствия требований и технических средств), но никак не при каждом подписании УКЭП "классическим" способом. С другой стороны директор департамента говорит только про финансовый рынок.

Но будет ли финансовый рынок готов к таким новациям регуляторов?
С 02.12.2021 досрочно прекращена аккредитация удостоверяющего центра Федеральной службы судебных приставов.

@pristavy