858 приказ Минцифры России об утверждении единых требований
к машиночитаемым формам документов о полномочиях

1. На основании документов о полномочиях физическое лицо подтверждает полномочия действовать от имени иного физического лица, ЮЛ или ИП.
2. Документ о полномочиях:
- составляется в формате XML и подписывается УКЭП XMLDSIG или CMS, или в ином формате, предусмотренном соглашением между участниками информационного взаимодействия;
- если для подтверждения полномочий требуется передача документа о полномочиях в ИС, в которой не реализована возможность автоматизированной обработки документа о полномочиях, документ может быть составлен в машиночитаемой форме в формате pdf;
- документы о полномочиях должны быть подписаны УКЭП доверителя: физического лица, ЮЛ или ИП.

Использование сертификатов для ИС в СМЭВ 3

В связи с переводом функциональности по добавлению сертификатов ИС в СМЭВ 3 в Личный кабинет участника взаимодействия (ЛК УВ) в п. 10.6.1–10.6.4 документа «Правила и процедуры работы в СМЭВ 3» внесены изменения, согласно которым сертификаты ИС для работы в СМЭВ 3 могут быть выданы только на организацию – владельца данной ИС.

Ранее зарегистрированные в СМЭВ 3 сертификаты ИС, которые были выданы на эксплуатирующую (подведомственную) организацию, будут работоспособны до истечения срока действия. 

В ЛК УВ реализована возможность делегирования полномочий по управлению атрибутами и сертификатами ИС представителям подрядных организаций в роли «Представитель разработчика», описанная в п.5.2 Руководства пользователя ЛК УВ.

Согласно протоколу заочного голосования Правительственной комиссии от 1 октября 2021 г. № 9 аккредитацию получили 3 УЦ:
- ПАО «Мобильные ТелеСистемы»;
- Российский национальный коммерческий банк (ПАО);
- АО «Научно-исследовательский и проектно-конструкторский институт информатизации, автоматизации и связи на железнодорожном транспорте».

Общее количество аккредитованных УЦ составляет - 35 шт.

Минцифры России для общественного обсуждения опубликован проект постановления Правительства РФ "Об утверждении Положения об информационной системе обеспечения внутриведомственного и межведомственного документооборота и контроля исполнения поручений, в том числе с использованием облачных сервисов".

В рамках внедрения информационной системы должна быть достигнута цель по формированию единого информационного пространства в области документооборота, исключающего из процесса делопроизводства движение документов на бумажных носителях (кроме документов на бумажных носителях, не подлежащих переводу в электронный вид), с обеспечением автоматизированного контроля за исполнением поручений и оптимизацией процессов обработки документов.

Согласно проекту участниками информационной системы являются:
государственные органы;
органы местного самоуправления;
организации, осуществляющие публично значимые функции;
оператор информационной системы.

Обсуждение продлится до 28 октября 2021 г.

P.S. «Для служебного пользования» - это не гриф, а пометка.

МФЦ в соответствии с пунктом 7 требований к организационным и техническим условиям осуществления МФЦ размещения или обновления в ЕСИА сведений, необходимых для регистрации физических лиц в данной системе, размещения биометрических персональных данных в ЕБС, с использованием программно-технических комплексов, утвержденных постановлением Правительства РФ от 15.10.2021 № 1753, осуществляют обеспечение создания и выдачи квалифицированных сертификатов своим уполномоченным работникам.

При этом аккредитованными удостоверяющими центрами МФЦ не являются.

По организационно-правовой форме среди аккредитованных УЦ преобладают
АО - 14,
далее ООО - 10,
ПАО - 6,
гос.органы - 4 (вкл. 3 аккредитованных в силу закона) и 1 гос.учреждение.

Как известно, аккредитованные УЦ для проверки сведений о заявителях (паспортные данные, СНИЛС, ИНН) должны использовать соответствующие сервисы в СМЭВ (МВД, ПФР и ФНС).

В настоящее время, согласно руководству пользователя к сервису МВД в СМЭВ 3.0 "Сведения о действительности паспорта гражданина Российской Федерации, предъявленного на определённое имя" потребителями данного сервиса могут быть только ФОИВ, РОИВ и внебюджетные фонды, что не позволяет иным аккредитованным УЦ подключиться к данному сервису.

Постановлением Правительства РФ от 15.10.2021 № 1754 утверждены требования к проверке простой электронной подписи, которой в соответствии с частями 5 и 23 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации" подписаны согласия на обработку персональных данных и биометрических персональных данных, при хранении указанных согласий

Минцифры России разработало проект о внесении изменений в Положение о федеральном государственном контроле (надзоре) в сфере электронной подписи, утвержденному постановлением Правительства РФ от 29 июня 2021 № 1044.

Действующее Положение предлагается дополнить Ключевыми показателями контроля в сфере электронной подписи и их целевыми значениями - Соотношение контролируемых лиц, ‎в отношении которых применялись меры, предусмотренные частью 2 статьи 95 Федерального закона «О государственном контроле (надзоре) и муниципальном контроле (надзоре) в Российской Федерации», к общему количеству лиц, в отношении которых выданы предписания.

Минцифры России для общественного обсуждения 19.10.2021 опубликовало проект приказа «Об утверждении индикативных показателей, применяемых при осуществлении федерального государственного контроля (надзора) в сфере электронной подписи»

Всего ведомство планирует утвердить 21 показатель.

Согласно информации с сайта Минцифры России аккредитация удостоверяющего центра ФГБУ «Информационно-аналитический центр поддержки ГАС «Правосудие» (ФГБУ ИАЦ Судебного департамента) закончилась около года назад - 26.11.2020 (строка 106).
При этом данная организация в 2021 году осуществляла выдачу сертификатов ЭП судьям (1, 2).
Согласно Закону об электронной подписи - электронная подпись, сертификат которой выдан неаккредитованным удостоверяющим центром, не может считаться квалифицированной.

Я не люблю писать об электронной подписи, но тут интересное. Если верить новости, все судьи, получившие сертификаты после 20-го ноября 2020 года, в течение почти года штамповали «незаконные» решения. Точнее их электронные версии абсолютно нелигитимны. Интересно, как выкручиваться будут? Мне кажется, основная проблема всех наших законодательных интциатив, - отсутствие порядка разбора конфликтных ситуаций. Так в данном случае, и с ЕБС, и во многих других случаях.

Обязательный переход на новый формат использования электронной подписи юрлицами и ИП будет отложен на 2023 год. Использование машиночитаемых доверенностей — электронного документа, который сотрудники должны прикладывать к своей электронной подписи, чтобы заверить документ от имени организации, — будет с 1 января 2022 года не обязательным, а добровольным.

В течение следующего года аккредитованные удостоверяющие центры смогут, как и раньше, выпускать на сотрудников компаний электронные подписи с привязкой к организации. Из-за того что власти затянули принятие нормативно-правовых актов, не весь бизнес успел полностью подготовиться к нововведению.

Какие преимущества у дистанционной электронной подписи и как обеспечить её безопасное использование — смотрите доклад эксперта на PKI-Форуме Россия 2021.

https://www.youtube.com/watch?v=vWCq9MN8wzc

#pkiforum

"Несмотря на то, что практически все документы, необходимые для введения машиночитаемых доверенностей в оборот, были приняты в срок" - что тут можно сказать, не были документы по машиночитаемым доверенностям приняты в срок.

По плану Правительства приказы Минцифры и постановления Правительства должны были быть приняты до конца июля 2021 года.
3 приказа Минцифры зарегистрированы Минюстом 8 октября 2021, а постановления Правительства ещё не утверждены.

Установление переходного периода - мера правильная и ожидаемая. Для сферы электронной подписи в нашей стране это будет не первый перенос и переходный период.

В 2012 году 108-ФЗ был перенесен срок окончания действия 1-ФЗ "Об электронной цифровой подписи" с 1 июля 2012 до 1 июля 2013, поэтому одновременно 27 месяцев (а не 15) действовали 1-ФЗ и 63-ФЗ.

В 2018 году был перенесен срок окончания использования ГОСТ Р 34.10-2001 для формирования электронной подписи с 1 января 2019 до 1 января 2020.

Весной 2020 года Минцифры России инициировало обеспечение граждан трехмесячными квалифицированными сертификатами в особом порядке, так как в связи с распространением коронавирусной инфекции граждане в основном перешли на дистанционный способ взаимодействия.
Стоит ли ждать что-то подобное на фоне текущих цифр заболеваний?
Нет. Причины здесь и здесь, а более подробно в приложении.

Минцифры России в срок до 15 декабря 2021 года поручено обеспечить внесение изменений в Федеральный закон от 27.12.2019 г. № 476-ФЗ в части синхронизации сроков вступления в силу его положений со сроками вступления в силу подзаконных нормативных правовых актов, а также установления переходного периода при применении машиночитаемой доверенности до конца 2022 года.

На круглом столе форума «Интерполитех-2021» представители Минцифры России, НИИ «Восход», Банка России, компаний «Инфотекс» и «КриптоПро» обсудили отечественную криптографию

Участники обсудили правовые основы внедрения отечественной криптографии, существующие и перспективные технологические решения, в частности, криптозащиту электронного паспорта, способы получения сертификатов безопасности для интернет-ресурсов и этапы развития национального удостоверяющего центра.