🔥Новые правила для рынка ЭДО. Статья 149-ФЗ № 11.2 "Обмен информацией в форме электронных документов"

Для общественного обсуждения опубликован проект федерального закона, который меняет систему регулирования рынка ЭДО в России. Речь не о точечных правках, а о создании новой регулируемой государством системы. С вступлением в силу нового закона текущий приказ ФНС России утратит силу.

Что это значит на практике?
➡️ Жесткий отбор. Чтобы стать оператором ЭДО компанию должны внести в специальный реестр ФНС. Условие для внесения - соответствие критериям, прописанным в законе:
🔹Чистые активы — не менее 500 млн рублей, это сразу отсечет малых и средних игроков.
🔹Наличие лицензии ФСБ России по 313-ПП (при этом упоминание конкретных пунктов лицензии, как это было в приказе ФНС, убрали)
🔹Инфраструктура должна быть на территории России.
🔹Сертифицированные средства ЭП должны обеспечивать защиту от актуальных угроз по перечню, определяемому ФНС по согласованию с ФСБ и ФСТЭК (прим. ep_uc, нарушитель типа Н5 и СКЗИ класса КВ?)
🔹Закон вступит в силу не ранее 1 сентября 2027 года.

➡️ Срочный статус. Статус оператора дается на 3 года, потом нужно снова подтверждать соответствие.

➡️ Госмонополия на контроль. Контроль со стороны ФНС в рамках госнадзора. При этом ФНС и Казначейство становятся операторами по-умолчанию, проверкам не подлежат.

➡️ Налоговый кодекс приводится в соответствие. Из статей НК РФ убирают все старые упоминания о «требованиях ФНС к оператору».

Ключевые выводы и анализ последствий
🔹Централизация и ужесточение регулирования. Государство берет под строгий контроль весь рынок операторов ЭДО. Это повысит безопасность и надежность электронного документооборота, но создаст значительные барьеры для входа на рынок.

🔹"Очистка" рынка. Требование к чистым активам в 500 млн рублей является самым серьезным фильтром. Оно направлено на то, чтобы на рынке остались только системно значимые и финансово устойчивые компании. Сейчас в перечне операторов ЭДО - 40 организаций, по моему прогнозу статус сохранят все крупные (>100 тыс. абонентов) - 7 шт. и большая половина средних (<100 тыс.) - 9 шт., останется 13-15 операторов ЭДО.

🔹Создание двухуровневой системы. ФНС и Федеральное казначейство признаются операторами ЭДО по-умолчанию и не подлежат проверке. Это закрепляет их особый статус как государственных операторов.

🔹Прямое законодательное закрепление. Все ключевые требования, которые раньше были указаны в подзаконных актах, теперь будут прописаны прямо в федеральном законе, что делает их более значимыми.

Основная цель закона - закрепить принципы и требования, а вся техническая и процедурная будет определяться на уровне четырех подзаконных актов (постановление Правительства об общих вопросах, Положение о гос.контроле, Приказ ФНС с перечнем угроз и доп.требования Правительства к операторам ЭДО).

Проектируемая редакция представляет собой масштабную реформу в сфере электронного документооборота, направленную на создание централизованной и контролируемой государством системы. Это изменение фундаментально и повлечет за собой значительные последствия для всех действующих и потенциальных операторов ЭДО.

А как вы считаете, такие меры — это укрепление безопасности или избыточное регулирование, которое задавит малый бизнес в сфере ЭДО? 💬

Выписка из перечня средств защиты информации, сертифицированных ФСБ России

Сертификат соответствия СФ/114-5108 на Аппаратно-программный комплекс
«Сигнатура‑клиент L» версия 6 (исполнение 3) со сроком действия от 29.12.2024 до 01.10.2025, используемый в составе УЦ инфраструктуры Цифрового рубля, уже успел истечь, но так ни разу не был замечен в составе корневого сертификата.

В Госдуме вскрыли проект бюджета на 40 трлн рублей. Он хранится на CD-диске. @bankrollo

Появились кадры внесения в Госдуму документов и CD-дисков с проектом бюджета. Проект бюджета, а также сопутствующие законопроекты и материалы, внесли в Госдуму на двух CD-дисках. О поступлении проекта бюджета сообщил председатель комитета Думы по бюджету и налогам Андрей Макаров.

Возможно, по мнению некоторых депутатов, оно того стоило ради красивой картинки. Но картинка в итоге получилась слишком грустной и погружающей в оторопь : на дворе 2025 год, а Госдума до сих пор использует передовые технологии середины 1980-х? Российским гражданам чему в данном случае предлагают радоваться? Тому что Кабмин с Госдумой общается посредством хотя бы cd-дисков, а не посредством восьмидюймовых дискет или берестяных грамот?

Сотрудница Почты России использовала паспортные данные клиентов для оформления "электронных подписей"

В Новосибирске сотрудница Почты обвиняется в неправомерном доступе к охраняемой законом компьютерной информации (часть 3 статьи 272 УК РФ), включая паспортные данные 26 человек. Дело передано в суд.

По данным следствия, с января по февраль 2023 года обвиняемая, будучи сотрудником отделения почтовой связи, из корыстных побуждений получила неправомерный доступ к охраняемой законом компьютерной информации — паспортным данным 26 человек.
Женщина сканировала переданные ей паспорта граждан, вводила коды из смс-сообщений, копировала паспортные данные и распечатывала анкеты, которые затем подписывала сама. Эти анкеты использовались для подтверждения предоставления услуг по оформлению электронной подписи, сообщили в прокуратуре Новосибирской области.

На деле мы имеем уже знакомую ситуацию с Мультиподписью (получение посылок по смс), прецеденты уже есть.

Изменения в Налоговый кодекс, касающиеся использования электронной подписи

Основные положения внесенного в Госдуму законопроекта, связанные с электронной подписью, содержатся в пункте 5 статьи 2 проекта, который изменяет пункт 2 статьи 11² Налогового кодекса, которая уже регламентирует применение неквалифицированной ЭП.

🔹Расширение сферы применения электронного документооборота, в перечень документов добавлены налоговые уведомления.
🔹Использование НЭП:
- налогоплательщики — физические лица (не являющиеся ИП) при передаче документов через личный кабинет налогоплательщика могут подписывать их НЭП. Порядок формирования определяется ФНС России.
🔹Документы, переданные через личный кабинет налогоплательщика и подписанные в соответствии с Налоговым кодексом, признаются электронными документами, равнозначными документам на бумажном носителе, подписанным собственноручной подписью.
🔹При подаче через личный кабинет налогоплательщика заявления о зачете средств в счет обязанности другого лица, такое заявление должно быть подписано квалифицированной электронной подписью. Также КЭП обязательна для заявлений о регистрации объектов игорного бизнеса.

Рецепт от Госуслуг, как нужно посылать миллионы своих пользователей

В эпоху активного развития цифровых технологий особую актуальность приобретают вопросы хранения электронных документов. В целях обмена опытом и поиска оптимальных решений состоялся первый всероссийский профессиональный форум АРХИВЫ-2025 «Современный архив и системы хранения электронных документов» (далее – Форум).

Организаторы:
🎓Ассоциация специалистов в сфере управления документами
🎓Всероссийский научно-исследовательский институт документоведения и архивного дела.

Официальный партнер: ЭЛАР

Координатор:
Центр профессионального образования ДИТАД

Партнеры: 1С, Directum, DocsVision, Альт-Софт, SL Soft, фирма «Сатурн», Infologistics, Cloud4u, Делис-Архив, Nahodka, ЭОС, КриптоПро.

💥Масштаб события впечатлил всех участников: Форум собрал более 400 специалистов по архивному делу - представителей крупнейших российских компаний, банков, вузов и государственных структур.

🔅На выставке лидеры рынка представили свои разработки и услуги.

📣В рамках Форума состоялась практическая конференция и были проведены тематические секции и мастер-классы экспертов Ассоциации специалистов в сфере управления документами (всего 36 докладчиков).

🏆Подведены итоги конкурса «Лучший корпоративный архив-2025». Лауреатами конкурса стали Сбербанк, Банк ВТБ и госкорпорация Росатом. Им вручены цветы, дипломы и наградные стелы.

Формат Форума позволил узнать самые актуальные новости в сфере архивного дела, ознакомиться с презентациями наиболее успешных решений, обменяться мнениями и опытом с коллегами, зарядиться новыми идеями и вдохновением от успешных кейсов.

🎯Следующий Всероссийский профессиональный форум АРХИВЫ-2026 запланирован на 28-29 мая 2026 года. Регистрация участников откроется 1 ноября на официальной странице.

Телеграм-канал «Об ЭП и УЦ» выступил информационным партнером Форума.
 
#архивы-2025 #форум

Доверие к МЧД: как Гринатом предлагает усовершенствовать технологию

Исследование, проведенное АО «Гринатом» и Академией криптографии, показывает, что пользователи сталкиваются с неразберихой формирования и проверки МЧД, рисками для персональных данных и отсутствием единого реестра. В итоге — непонимание и недоверие к технологии.

«Гринатом» выступил с инициативами по развитию:
➡️ Создать единую систему для выпуска доверенностей.
➡️ Внедрить четкий и безопасный сценарий работы с МЧД.
➡️ Защитить персональные данные участников процесса.

Упомянутые проблемы, например,

отсутствие единых требований к формированию и проверке электронной подписи

давно актуальны для всей нашей сферы, а не только МЧД, но данный доклад хорошо бы вписался в работу экспертной панели по МЧД на PKI-Форуме.

Не со всеми предложениями можно согласиться, например, единая система по выпуску МЧД - для чего эта единая точка отказа? Едиными должны быть формы, форматы, стандарты проверок, а не вот это всё. Сейчас получаем, что проверка подписи, что МЧД - это ручник с попытками автоматизации.