Какой поворот произошёл в работе региональных удостоверяющих центров и с какими сложностями сталкиваются сотрудники и руководство УЦ — мнения и опыт практиков на PKI-Форуме Россия 2021.

https://youtu.be/jCN17pfCDz0

#pkiforum

Зарегистрированный Минцифры России в прошлом году вид сведений "Проверка усиленной неквалифицированной электронной подписи" можно назвать самым востребованным со знаком минус: 10 запросов, 0 ответов.

10 крупнейших УЦ в стране по количеству созданных сертификатов в 2021 году
(на основании отчета СМЭВ):
1. Тензор - 1,86 млн.
2. СКБ КОНТУР - 1,61 млн.
3. Федеральное казначейство - 1,12 млн.
4. ТАКСКОМ - 1 млн.
5. ТЕХНОКАД (не аккредитован по новым требованиям) - 990 тыс.
6. Калуга Астрал - 960 тыс.
7. АСТРАЛ-М (не аккредитован по новым требованиям) - 839 тыс.
8. МОДУМ - 740 тыс.
9. КОРУС КОНСАЛТИНГ СНГ - 736 тыс.
10. Сертум-Про - 573 тыс.

По итогам декабря 2021 количество зарегистрированных сертификатов в ЕСИА составило около 3 млн, общее количество действующих квалифицированных сертификатов составляет около 16,8 млн.

МВД России внесены изменения в Руководство пользователя вида сведений «Сведения о действительности паспорта гражданина Российской Федерации, предъявленного на определённое имя» в разделе «Потребители» и в контактной информации.
Если ранее потребителями были - ФИОВ, РОИВ и внебюджетные фонды, то теперь термин "Потребитель" - Организация, запрашивающая сведения у Поставщика сведений.
В контактной информации теперь сведения не уволенных сотрудников, а просто Единый центр эксплуатации ИСОД МВД России, helpdesk@mvd.ru, 8 (800) 2000-462

С понедельника ФНС начнет выдачу участникам рынка сертификатов усиленной квалифицированной электронной подписи для доступа в ГИИС ДМДК и подписания юридически значимых документов в системе

Федеральной нотариальной палатой в тестовой среде СМЭВ 3 зарегистрирован вид сведений «Сервис проверки в реестре распоряжений об отмене доверенностей, за исключением нотариально удостоверенных доверенностей, сведений, содержащихся в распоряжении об отмене доверенности».

Запрос должен содержать следующие сведения:
1) дата (число, месяц, год) выдачи доверенности или период выдачи доверенностей;
2) о доверителе:
а) физическом лице - фамилия, имя, отчество;
б) юридическом лице - ИНН (для иностранных юридических лиц) либо ОГРН (для российских юридических лиц).
Запрос также может содержать сведения о:
1) номере доверенности (при наличии);
2) дате рождения доверителя - физического лица;
3) доверенном лице (доверенных лицах):
а) физическом лице - фамилия, имя, отчество (при наличии);
б) юридическом лице - ИНН (при наличии) либо ОГРН (для российских юридических лиц),

Ответ содержит следующие сведения:
1) доверителе:
а) физическом лице – фамилия, имя, отчество (при наличии), дата рождения, серия и номер паспорта или иного документа, удостоверяющего личность, адрес электронной почты;
б) юридическом лице – полное наименование, ИНН (при наличии) либо ОГРН (для российских юридических лиц), адрес электронной почты;
2) доверенном лице (доверенных лицах):
а) физическом лице – фамилия, имя, отчество (при наличии), дата рождения, серия и номер паспорта или иного документа, удостоверяющего личность;
б) юридическом лице – полное наименование, ИНН (при наличии) либо ОГРН (для российских юридических лиц), адрес электронной почты;
3) доверенности:
а) дата выдачи, номер (при наличии);
б) краткое содержание (назначение) доверенности;
4) распоряжении об отмене доверенности:
а) реестровый номер распоряжения об отмене доверенности, за исключением нотариально удостоверенной доверенности, в реестре распоряжений об отмене доверенностей;
б) время регистрации распоряжения об отмене доверенности.

При этом потребителями сведений обозначены только федеральные органы исполнительной власти.

+ 3 новых подчиненных сертификата УЦ: Банк РНКБ, 1С, ВТБ.

В актуализированном руководстве пользователя ГИИС ДМДК по регистрации в системе сохраняется нелепое требование по 10-летним сертификатам

Спасибо, уже увидели.

В утвержденный распоряжением Правительства РФ от 30.12.2021 № 3994-р план законопроектной деятельности Правительства на 2022 год не был включен законопроект по внесению изменений в 63-ФЗ (в части передоверия, автоподписи для ИП и др.).
У Минцифры, как органа ответственного за подготовку и сопровождение законопроекта, только один законопроект - изменения в 149-ФЗ в части наделения Правительства РФ полномочиями по утверждению порядка регистрации доменных имен.

В конце 2021 года у рынка PKI было опасение, что ГУЦ 31.12.2021 прекратит действие подчиненных сертификатов УЦ, не получивших аккредитацию по новым требованиям, посредством включения их в CRL ГУЦ. Сейчас можно сказать, что этого не произошло. За последние полгода отозваны были ошибочно выданные сертификаты, а также сертификаты УЦ-нарушителей (Солар и Омега).

Численность УЦ "регулировали" двумя способами:
- через реестр Минцифры России: excel-файл, что нельзя назвать автоматизацией. Операторам ИС пришлось заносить 40 АУЦ в список доверенных ручным способом;
- через XML-представление ГУЦ, изменяя статус аккредитации на "приостановлен" или "прекращен":
Действует: 85
Приостановлена: 331
Прекращена: 92
Аннулирована: 2

При этом XML-представление ГУЦ на данный момент не соответствует реестру Минцифры России.

Рейтинг 3-х государственных удостоверяющих центров по количеству выданных сертификатов в 2021 году (на основании отчета СМЭВ о зарегистрированных сертификатах в ЕСИА)

Через месяц состоится Уральский форум: информационная безопасность финансовой сферы, ряд выступлений на котором касается вопросов использования электронной подписи и деятельности удостоверяющих центров:
Сессия 4. Вопросы идентификации, аутентификации и применения электронной подписи сторонами банковского взаимодействия
- Аспекты аутентификации и применения электронной подписи с мобильных устройств, Станислав Смышляев, заместитель генерального директора, КриптоПро;
- Вопросы применения мобильных решений для электронной подписи и аутентификации в банковских процессах, Антон Мелузов, руководитель департамента развития услуг и продуктов «Инфотекс Интернет Траст»;
- Электронная подпись для клиентов банка. Выравниваем технологический стек с законодательным
Денис Калемберг, генеральный директор Safetech.
ПИТЧ-СЕССИЯ Банка России - Удостоверяющие центры. Все что вы хотели знать, но боялись спросить

UP: Банк России из-за ухудшения ситуации с распространением коронавирусной инфекции принял решение отменить в 2022 году Уральский форум «Информационная безопасность финансовой сферы», который  планировалось провести с 14 по 18 февраля.

В соответствии с ч. 2 ст. 10 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (Закон № 63-ФЗ) участники электронного взаимодействия, в том числе операторы государственных и информационных систем, не вправе устанавливать иные, за исключением предусмотренных Законом № 63-ФЗ, ограничения признания усиленной квалифицированной электронной подписи.

Росреестр в июле 2021 года направил письмо в Федеральное казначейство, в котором сообщалось о проработке вопроса отказа от объектных идентификаторов путем проверки полномочий всех заявителей, имеющих право на получение сведений из ЕГРН, плановый срок отказа был 15.11.2021. Наступил 2022 год, но ситуация так и не изменилась, о чем также свидетельствует соответствующий раздел технической поддержки.

Участились случаи обращения ФГБУ для получения сертификатов для кадастровых инженеров, объектные идентификаторы которых отсутствуют на Портале заявителя ИС УЦ, ждем соответствующих разъяснений от Росреестра.

20.01.2022 в 10 часов начнется вебинар ФНС России на тему: "Новый порядок получения электронной подписи в УЦ ФНС России"

Согласия организациям финансового рынка от субъектов персональных данных на размещение в ЕБС их биометрических персональных данных, содержащихся в информационных системах данных организаций, могут быть подписаны с использованием простой электронной подписи.
Другие виды ЭП в проекте постановления Правительства РФ, разработанного Минцифры России и размещенного сегодня для общественного обсуждения, отсутствуют.
Уведомление субъекту персональных данных может быть направлено с использованием мобильного приложения организации или в СМС.

Портал ГИС ЖКХ напоминает, что обмен данными через механизмы интеграции с данной системой возможен только при использовании действующих сертификатов аккредитованных УЦ.