Об ЭП и УЦ
Минцифры России сообщает, что выдача для сотрудников организаций сертификатов ЮЛ с указанием ФИО, возможна ещё две недели т.е. до 01.03.2022. UP: Информация по сроку уточнена.
Начальник отдела правового обеспечения Управления Росреестра по Свердловской области подтверждает вывод письма Минцифры: "до 1 марта 2022 коммерческие удостоверяющие центры, прошедшие переаккредитацию до 1 июля 2021 г., выдают электронные сертификаты на физических лиц, действующих от имени юридических лиц по доверенности, до конца 2022 года".
Электронные торги на поставку запчастей для ледокола выиграли мошенники — суд
Изучая иск "Росморпорта" о взыскании ущерба за непоставленные по договору запчасти для ледокола, суд установил, что данные ответчика в электронных торгах сфальсифицировали мошенники, открыв счет компании, получив электронную цифровую подпись и сертификат ключа ее проверки, сообщили РАПСИ в Объединенной пресс-службе судов (ОПС) Вологодской области.
Суд установил, что в мае 2020 года в ООО "Технодижитал" (московский партнер ЗАО "ТаксНет") обратился гражданин, представившийся директором "Строймонтаж" Кононенко С.С., с заявлением на создание и выдачу ключа электронной цифровой подписи (ЭЦП). Выписка из ЕГРЮЛ в отношении ООО "Строймонтаж", скан-копии документов Кононенко С.С. – паспорт, СНИЛС, а также номер телефона для аутентификации внесены в биллинговую систему ЗАО "ТаксНет" и по ним выпущен квалифицированный сертификат ключа проверки ЭЦП.
"С помощью этого ключа ЭЦП на электронной площадке заключен договор поставки с ФГУП "Росморпорт" и открыт расчётный счёт в ПАО "МТС-Банк" в Ростове-на-Дону, на который предприятие и перечислило денежные средства. Но почерковедческая экспертиза установила которая установила, что подписи на заявлении о выпуске сертификата ключа проверки ЭЦП Кононенко С.С. не принадлежат", — пояснили в ОПС.
В итоге квалифицированная электронная подпись на имя директора ООО "Строймонтаж" признана недействительной, таким образом установлено, что договор поставки был заключен неизвестным лицом и является ничтожной сделкой. Встречный иск "Строймонтажа" был удовлетворен. Четырнадцатый арбитражный апелляционный суд оставил это решение без изменений.
Изучая иск "Росморпорта" о взыскании ущерба за непоставленные по договору запчасти для ледокола, суд установил, что данные ответчика в электронных торгах сфальсифицировали мошенники, открыв счет компании, получив электронную цифровую подпись и сертификат ключа ее проверки, сообщили РАПСИ в Объединенной пресс-службе судов (ОПС) Вологодской области.
Суд установил, что в мае 2020 года в ООО "Технодижитал" (московский партнер ЗАО "ТаксНет") обратился гражданин, представившийся директором "Строймонтаж" Кононенко С.С., с заявлением на создание и выдачу ключа электронной цифровой подписи (ЭЦП). Выписка из ЕГРЮЛ в отношении ООО "Строймонтаж", скан-копии документов Кононенко С.С. – паспорт, СНИЛС, а также номер телефона для аутентификации внесены в биллинговую систему ЗАО "ТаксНет" и по ним выпущен квалифицированный сертификат ключа проверки ЭЦП.
"С помощью этого ключа ЭЦП на электронной площадке заключен договор поставки с ФГУП "Росморпорт" и открыт расчётный счёт в ПАО "МТС-Банк" в Ростове-на-Дону, на который предприятие и перечислило денежные средства. Но почерковедческая экспертиза установила которая установила, что подписи на заявлении о выпуске сертификата ключа проверки ЭЦП Кононенко С.С. не принадлежат", — пояснили в ОПС.
В итоге квалифицированная электронная подпись на имя директора ООО "Строймонтаж" признана недействительной, таким образом установлено, что договор поставки был заключен неизвестным лицом и является ничтожной сделкой. Встречный иск "Строймонтажа" был удовлетворен. Четырнадцатый арбитражный апелляционный суд оставил это решение без изменений.
Об ЭП и УЦ
Электронные торги на поставку запчастей для ледокола выиграли мошенники — суд Изучая иск "Росморпорта" о взыскании ущерба за непоставленные по договору запчасти для ледокола, суд установил, что данные ответчика в электронных торгах сфальсифицировали мошенники…
Решение Арбитражного суда Архангельской области по делу № А05-14464/2020
Об ЭП и УЦ
Минцифры России в адрес субъектов Российской Федерации направлена информация о завершении в 4 квартале 2021 г. работ по созданию Национального удостоверяющего центра (НУЦ). Согласно письму получить сертификат безопасности НУЦ будет возможно с использованием…
НУЦ заработает не скоро, отсутствуют НПА
Минцифры России сообщает, что в декабре 2021 г. завершены работы по созданию в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» национального удостоверяющего центра.
В целях нормативно-правового регулирования вопросов перехода государственных органов, организаций и граждан на электронное взаимодействие с использованием сертифицированных по требованиям ФСБ России шифровальных (криптографических) средств в рамках работы информационных систем Минцифры России осуществляется разработка проекта федерального закона «О внесении изменений в статью 13 Федерального закона «Об информации, информационных технологиях и о защите информации», а также иных проектов актов, необходимых для внедрения на территории Российской Федерации средств информационных технологий, содержащих российские криптографические алгоритмы и средства шифрования.
Информация о готовности национального удостоверяющего центра к выпуску сертификатов безопасности будет направлена дополнительно, по результатам разработки вышеуказанных проектов нормативных правовых актов.
Интересно, что противоположная ситуация с доверенными третьими сторонами - НПА приняты, но аккредитованных ДТС ещё нет.
Минцифры России сообщает, что в декабре 2021 г. завершены работы по созданию в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» национального удостоверяющего центра.
В целях нормативно-правового регулирования вопросов перехода государственных органов, организаций и граждан на электронное взаимодействие с использованием сертифицированных по требованиям ФСБ России шифровальных (криптографических) средств в рамках работы информационных систем Минцифры России осуществляется разработка проекта федерального закона «О внесении изменений в статью 13 Федерального закона «Об информации, информационных технологиях и о защите информации», а также иных проектов актов, необходимых для внедрения на территории Российской Федерации средств информационных технологий, содержащих российские криптографические алгоритмы и средства шифрования.
Информация о готовности национального удостоверяющего центра к выпуску сертификатов безопасности будет направлена дополнительно, по результатам разработки вышеуказанных проектов нормативных правовых актов.
Интересно, что противоположная ситуация с доверенными третьими сторонами - НПА приняты, но аккредитованных ДТС ещё нет.
Ещё одно письмо Минцифры России от коллег по PKI. Выделенный абзац вызывает вопросы, а УЦ ФНС России в курсе таких инициатив?
С 1 января 2022 года в соответствии с Федеральным законом от 30.04.2021 № 126-ФЗ выдача листков нетрудоспособности осуществляется в только электронном виде.
Телеграм-каналы сообщают о проблемах с выдачей листков нетрудоспособности в электронном виде из-за отсутствия у врачей квалифицированных сертификатов [1, 2]:
Так, клиенты ДМС и платных клиник стали сталкиваться с отказом в выдаче листков нетрудоспособности. Чтобы выдавать такие больничные, требуется электронная цифровая подпись юридического лица для медицинской организации и такая же подпись физического лица для медперсонала.
Кто-то не успел получить электронную подпись, но чаще всего удостоверяющий центр не прошел аккредитацию, и соответственно все выданные им ЭПЦ перестали действовать. Впрочем, масса проблем и у пациентов государственных клиниках. Пожилые врачи не смогли разобраться в базе данных ФСС, куда должны вбивать данные, допускают ошибки и не могут правильно оформить электронный больничный.
Источник «Октагона» в одном из региональных управлений ФСС сообщил, что проблема отсутствия ЭЦП у врачей действительно не решена.
– Причины разные: в одних случаях сами врачи виноваты – не подали необходимый пакет документов для получения подписи, в других – руководство медицинских организаций проспало, не озаботилось вовремя приобретением ЭЦП, – рассказал собеседник издания.
Представитель одного из удостоверяющих центров на условиях анонимности рассказал, что в преддверии реформы многие такие структуры не сумели пройти аккредитацию. Это означает, что они потеряли право выдавать подписи:
– Рынок заметно сузился, начался ажиотаж. Вероятно, по этой причине многие врачи и медицинские организации до сих пор не могут получить подписи. То есть получается так: громко объявили, что у нас повсеместная цифровизация, а на деле люди выпрашивают на приёме у врача – дескать, дайте хотя бы бумажку, что я болею. Доктора зачастую оказываются заложниками таких историй.
Телеграм-каналы сообщают о проблемах с выдачей листков нетрудоспособности в электронном виде из-за отсутствия у врачей квалифицированных сертификатов [1, 2]:
Так, клиенты ДМС и платных клиник стали сталкиваться с отказом в выдаче листков нетрудоспособности. Чтобы выдавать такие больничные, требуется электронная цифровая подпись юридического лица для медицинской организации и такая же подпись физического лица для медперсонала.
Кто-то не успел получить электронную подпись, но чаще всего удостоверяющий центр не прошел аккредитацию, и соответственно все выданные им ЭПЦ перестали действовать. Впрочем, масса проблем и у пациентов государственных клиниках. Пожилые врачи не смогли разобраться в базе данных ФСС, куда должны вбивать данные, допускают ошибки и не могут правильно оформить электронный больничный.
Источник «Октагона» в одном из региональных управлений ФСС сообщил, что проблема отсутствия ЭЦП у врачей действительно не решена.
– Причины разные: в одних случаях сами врачи виноваты – не подали необходимый пакет документов для получения подписи, в других – руководство медицинских организаций проспало, не озаботилось вовремя приобретением ЭЦП, – рассказал собеседник издания.
Представитель одного из удостоверяющих центров на условиях анонимности рассказал, что в преддверии реформы многие такие структуры не сумели пройти аккредитацию. Это означает, что они потеряли право выдавать подписи:
– Рынок заметно сузился, начался ажиотаж. Вероятно, по этой причине многие врачи и медицинские организации до сих пор не могут получить подписи. То есть получается так: громко объявили, что у нас повсеместная цифровизация, а на деле люди выпрашивают на приёме у врача – дескать, дайте хотя бы бумажку, что я болею. Доктора зачастую оказываются заложниками таких историй.
Forwarded from ИТ-комитет Госдумы
⚡️ Начинаем заседание ИТ-Комитета Госдумы
В повестке 7 вопросов, в том числе вопрос о комплексном регулировании вопросов создания электронных и материальных дубликатов документов, их хранения, порядок конвертации электронных документов, их подписания электронной подписью.
Трансляция на сайте ГД.
В повестке 7 вопросов, в том числе вопрос о комплексном регулировании вопросов создания электронных и материальных дубликатов документов, их хранения, порядок конвертации электронных документов, их подписания электронной подписью.
Трансляция на сайте ГД.
Государственная Дума
Прямая трансляция
Прямая трансляция. Видео.
Forwarded from ИТ-комитет Госдумы
⚡️ Первый вопрос повестки о проекте федерального закона № 1173189-7
Законопроект предусматривает комплексное регулирование создания электронных и материальных дубликатов документов, их хранения, порядок осуществления деятельности по конвертации электронных документов, их подписания электронной подписью.
❗️ Комитет рекомендовал законопроект к принятию Госдумой в первом чтении, с существенными доработками ко второму.
Законопроект предусматривает комплексное регулирование создания электронных и материальных дубликатов документов, их хранения, порядок осуществления деятельности по конвертации электронных документов, их подписания электронной подписью.
❗️ Комитет рекомендовал законопроект к принятию Госдумой в первом чтении, с существенными доработками ко второму.
Минцифры России вызывает к 22.02.2022 представителей ряда УЦ для составления протоколов об административных правонарушениях по ч. 8 ст. 13.33:
нарушение руководителем АУЦ обязанности передать на хранение в ФОИВ, уполномоченный в сфере использования электронной подписи, в установленном порядке информацию, подлежащую хранению в АУЦ, в случае принятия решения о прекращении деятельности такого АУЦ - влечет наложение административного штрафа на должностных лиц в размере от тридцати тысяч до пятидесяти тысяч рублей.
нарушение руководителем АУЦ обязанности передать на хранение в ФОИВ, уполномоченный в сфере использования электронной подписи, в установленном порядке информацию, подлежащую хранению в АУЦ, в случае принятия решения о прекращении деятельности такого АУЦ - влечет наложение административного штрафа на должностных лиц в размере от тридцати тысяч до пятидесяти тысяч рублей.
Об ЭП и УЦ
Минцифры России сообщает, что выдача для сотрудников организаций сертификатов ЮЛ с указанием ФИО, возможна ещё две недели т.е. до 01.03.2022. UP: Информация по сроку уточнена.
Официальный уточненный ответ Минцифры России о возможности выдачи для сотрудников организаций сертификатов ЮЛ с указанием ФИО до 31.12.2022.
Правительством РФ в рамках развития электронного документооборота госслужбы утверждено положение о государственной информационной системе «Типовое облачное решение системы электронного документооборота».
Одной из задач новой ГИС является обработка электронных документов с сохранением их юридической значимости, для чего предусмотрено использование квалифицированной электронной подписи, в том числе для возможности проверки ЭП на протяжении всего срока хранения документов в ГИС. Сертифицированные средства ЭП должны быть установлены на АРМ пользователей. Интересно, где будут храниться ключи ЭП пользователей при работе в данной "облачной ГИС".
Для защиты информации при подключении АРМ к ГИС должны применяться СКЗИ, поддерживающие протокол защиты транспортного уровня с использованием российских криптографических алгоритмов.
Одной из задач новой ГИС является обработка электронных документов с сохранением их юридической значимости, для чего предусмотрено использование квалифицированной электронной подписи, в том числе для возможности проверки ЭП на протяжении всего срока хранения документов в ГИС. Сертифицированные средства ЭП должны быть установлены на АРМ пользователей. Интересно, где будут храниться ключи ЭП пользователей при работе в данной "облачной ГИС".
Для защиты информации при подключении АРМ к ГИС должны применяться СКЗИ, поддерживающие протокол защиты транспортного уровня с использованием российских криптографических алгоритмов.
Опрос для сотрудников УЦ: какой тип сертификата для сотрудников организаций ваш УЦ планирует выдавать с 01.03.2022?
Anonymous Poll
15%
Сертификат ФЛ
11%
Сертификат ЮЛ с ФИО
13%
Сертификат ФЛ и Сертификат ЮЛ с ФИО одновременно.
61%
Не сотрудник УЦ, посмотреть результаты
Forwarded from Листок бюрократической защиты информации
Тестирование на уязвимости систем головного удостоверяющего центра
Минцифры начинает модернизацию головного удостоверяющего центра.
Минцифры начинает модернизацию головного удостоверяющего центра.
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации
Минцифры начинает модернизацию головного удостоверяющего центра
Об ЭП и УЦ
Минцифры России для общественного обсуждения 27.12.2021 размещен проект приказа "О внесении изменений в Порядок формирования, актуализации классификатора полномочий и обеспечения доступа к нему, утвержденный приказом Министерства цифрового развития, связи…
Сегодня Минцифры России для общественного обсуждения размещен проект приказа «О внесении изменений в Порядок формирования, актуализации классификатора полномочий и обеспечения доступа к нему, утвержденный приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 18.08.2021 № 856» (с прохождением оценки регулирующего воздействия).
Проектом приказа уточняется, что размещение, формирование и ведение классификатора полномочий осуществляется в ФГИС «Единая система нормативной справочной информации».
Проектом приказа уточняется, что размещение, формирование и ведение классификатора полномочий осуществляется в ФГИС «Единая система нормативной справочной информации».