УЦ ФК
5.41K subscribers
247 photos
2 videos
32 files
289 links
Официальный канал Удостоверяющего центра Федерального казначейства
Download Telegram
Forwarded from Об ЭП и УЦ
10 крупнейших УЦ по количеству созданных сертификатов в январе 2022 года (на основании отчета СМЭВ):
1. Федеральная налоговая служба - 216 тыс.
2. Федеральное казначейство - 181 тыс.
3. ТАКСКОМ - 78 тыс.
4. КОРУС КОНСАЛТИНГ СНГ - 74 тыс.
5. МОДУМ - 51 тыс.
6. Аналитический центр - 31 тыс.
7. СКБ КОНТУР - 28 тыс.
8. Тинькофф Банк - 27 тыс.
9. Сертум-Про - 24 тыс.
10. ИнфоТеКС Интернет Траст - 22 тыс.

Из 830 тыс. сертификатов, выданных всеми АУЦ в январе 2022 года, 730 тыс. выданы первой десяткой.
В рамках вчерашнего обновления версии ИС УЦ реализован новый функционал:
- Получателю сертификата добавлена возможность скачать руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи при получении сертификата в случае плановой смены;
- Для подсистемы ведения реестра сертификатов в реестре запросов на создание добавлен фильтр для первичных и повторных запросов;
- Для подсистемы ведения реестра сертификатов на карточке запросов добавлен блок со статусом проверок СМЭВ;
- На главной странице подсистемы реестра сертификатов добавлены разделы в части запросов Операторов УЦ и запросов на первичное получение сертификатов, которые уже были одобрены оператором и требуется личный визит получателя сертификата;
- Реализована возможность перехода на СМЭВ 3 в части проверки действительности паспорта РФ;
- Дополнительно открыта возможность авторизации на Портале заявителя через ЕСИА с последующей подачей запроса, и пр.
На межведомственном совещании
о согласовании плана перехода на сертификаты электронной подписи
без объектных идентификаторов для обеспечения потребностей органов исполнительной власти при электронном взаимодействии
с Федеральной службой государственной регистрации, кадастра и картографии, под руководством заместителя руководителя Казначейства России Албычева А.С. и заместителя руководителя Росреестра Мартыновой Е.В., был утвержден план мероприятий и сроки по его реализации.
Хотелось бы напомнить, что Казначейство России и доверенные лица Казначейства России осуществляют создание и выдачу сертификатов на безвозмездной основе.

На протяжении нескольких лет, мы часто сталкиваемся с фирмами, которые оказывают услуги по подготовке документов для получения сертификата, но в текущей редакции Порядка реализации Федеральным казначейством функций УЦ и исполнения его обязанностей, утвержденного приказом ФК от 15.06.2021 № 21н, и наличием Портала заявителя целесообразность получения таких услуг видится не совсем логичной. Кроме того, при использовании подобных услуг ключ ЭП владельца сертификата будет у сотрудников этой фирмы и может быть использован в иных целях.
Целевая модель доступа к информационным системам Федерального казначейства подразумевает использование Подсистемы обеспечения информационной безопасности Системы обеспечения безопасности информации Федерального казначейства (ПОИБ СОБИ ФК) зарегистрированными в ней пользователями.

Сотрудники организации автоматически регистрируются в ПОИБ СОБИ ФК после создания удостоверяющим центром Казначейства России сертификата, путем автоматического включения в профиль учетной записи пользователя в ПОИБ СОБИ ФК соответствующих сведений. Кроме того, ПОИБ СОБИ ФК интегрирован с ЕГРЮЛ, ЕГРИП и Сводным реестром.

Представленная модель позволяет работать с любым видом сертификатов и однозначно идентифицировать пользователя с привязкой его профиля к профилю соответствующей организации(-ий).
Казначейством России рассмотрен запрос Минцифры России от 02.02.2022 № П15-1-04-085-4863 о направлении информации о перечне осуществляемых Казначейством России полномочий в соответствии с пунктом 4 Порядка формирования, актуализации классификатора полномочий и обеспечения доступа к нему, утвержденного приказом Минцифры России от 18.08.2021 № 856.

На картинке представлена примерная форма перечня осуществляемых полномочий, за ведение которых отвечает Казначейство России, реализованных в государственной интегрированной информационной системе управления общественными финансами «Электронный бюджет».

Перечень полномочий будет меняться по мере уточнения подходов к формированию классификатора полномочий, его применения в рамках реализации электронных доверенностей в соответствующих информационных системах, а также практики наполнения и применения указанного классификатора.
Forwarded from Об ЭП и УЦ
Подписаны 3 постановления Правительства по МЧД

Постановление Правительства Российской Федерации от 21.02.2022 № 222 "Об утверждении Правил представления заинтересованным лицам документа о полномочиях физического лица в случае, предусмотренном частью 2 статьи 17.1 Федерального закона "Об электронной подписи"

Постановление Правительства Российской Федерации от 21.02.2022 № 223 "Об утверждении организационно-технических требований к порядку хранения, использования и отмены указанных в статьях 17.2 и 17.3 Федерального закона "Об электронной подписи" доверенностей"

Постановление Правительства Российской Федерации от 21.02.2022 № 224 "Об утверждении требований к нормативным правовым актам федеральных органов исполнительной власти, устанавливающим порядок представления доверенности в предусмотренном пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи" случае, и требований к порядку представления доверенности в предусмотренном пунктом 2 статьи 17.3 Федерального закона "Об электронной подписи"
В Казначейство России поступил запрос от Минэкономразвития России о возможности выдачи сертификатов, которые будут использоваться при организации предоставления государственной услуги по оформлению и выдаче паспортов гражданам РФ, удостоверяющих личность гражданина РФ за пределами Российской Федерации, содержащих электронный носитель информации, с использованием ПТК «Криптобиокабина».

Это очередное новое направление для удостоверяющего центра Казначейства России. На текущий момент реализована техническая и организационная возможность создания сертификатов, соответствующих требованиям криптографической защиты информации по классу КС3. Указанные сертификаты будут применяться в МФЦ для оказания государственной услуги по оформлению и выдаче заграничных паспортов гражданам РФ по заявлениям, поданным с использованием ПТК «Криптобиокабина».

Соответствующая информация направлена в Минэкономразвития России и готовятся разъяснения в территориальные органы Федерального казначейства.
В Казначейство России поступило письмо от Минздрава России с просьбой выдать сертификаты для использования сотрудниками государственных медицинских организаций при работе в государственных информационных системах. В соответствии с приложением предельное количество медицинских работников, использующих электронную подпись, составляет 834 428, из них в г. Москве - 100 123 работника.

Письмо взяли в работу для подготовки соответствующих материалов.
В рамках вчерашнего обновления версии ИС УЦ реализован ряд новых функциональностей:

Со стороны Портала заявителя
- Добавлена возможность загрузки запросов на сертификат, сформированных с помощью программно–технического комплекса «КриптоБиоКабина»
- Стала доступна проверка присоединенной электронной подписи для документов в формате pdf
- Исключена необходимость личного визита Получателя сертификата в случае плановой смены при изменении сведений документа удостоверяющего личность

Со стороны Подсистемы ведения реестра сертификатов
- Для Администратора системы реализована возможность редактирования текста памяток, отображаемых пользователю на Портале заявителя при подаче запроса на сертификат
- Добавлена возможность работы пользователей с ролью "Аудитор" в подсистеме
- Добавлена возможность добавления Органов судебной власти с последующей подачей запросов на создание сертификата

Общие доработки для всех подсистем
- Добавлена проверка форматно-логических контролей для полей ИНН, ОГРН, ОГРНИП и СНИЛС
Forwarded from Об ЭП и УЦ
Удостоверяющими центрами Федерального казначейства и ФНС России со дня получения государственной аккредитации (01.07.2020) выдано более 3 млн. сертификатов (УЦ ФК - 2 млн. 12 тыс., УЦ ФНС России - 1 млн. 50 тыс). При этом УЦ ФНС России в 2022 году выдал сертификатов больше чем за весь 2021 год
16.03 2022 по приглашению Минэкономразвития России представители Казначейства России: Бражко В.С. – начальника Управления режима секретности и безопасности информации и его заместитель Нагдаев А.Ю., приняли участие в совместном совещании по организации предоставления государственной услуги по оформлению и выдаче паспортов гражданам РФ, удостоверяющих личность гражданина РФ за пределами РФ, содержащих электронный носитель информации, с использованием программно-технического комплекса «Криптобиокабина». В совместном совещании приняли участие представители МВД России, Минцифры России и региональные МФЦ, всего более 119 участников. Первое пилотирование данного функционала с использованием сертификата, выданного Казначейством России, было реализовано УФК по г. Москве совместно с МФЦ г. Москвы.

В ходе проведенного совещания представителями Казначейства России были предоставлены ответы на вопросы, а участники совещания положительно отметили проделанную в весьма короткий срок работу Казначейства России.
16.03.2022 состоялось заседание Совета руководителей территориальных органов Федерального казначейства в Южном федеральном округе в режиме АВКС.

На заседании обсуждались следующие темы:
- «Актуальные вопросы по оптимизации процессов санкционирования расходов бюджетов бюджетной системы»;
- «Практика работы Регионального центра регистрации удостоверяющего центра Федерального казначейства».

В ходе заседания были озвучены вопросы, возникшие в ходе эксплуатации новой инфраструктуры удостоверяющего центра Федерального казначейства, также были озвучены предложения с доработками информационной системы «Удостоверяющий центр Федерального казначейства» и обсуждена целесообразность интеграции ЕИСУКС с ИС УЦ. Представителями Казначейства России были предоставлены ответы на вопросы.
СИСТЕМА НПА 63-ФЗ_20.03.2022.pdf
1.7 MB
Перечень документов, регулирующих отношения в области использования электронных подписей в Российской Федерации, от телеграм-канала "Об ЭП и УЦ"
Forwarded from Всё про ЭДО
#рускрипто #нагдаев #фк #кэп #всёпроэдо

Круглый стол "Квалифицированная электронная подпись в российской федерации"

На Конференции "Рускрипто'2022" в работе круглого стола принял участие Нагдаев Артём Юрьевич, заместитель Начальника Управления режима секретности и безопасности информации Федерального казначейства привел отчет за 2021 год.

Ведомством была осуществлена доработка информационной системы "Удостоверяющий центр Федерального казначейства":
- Расширение поддерживаемых средств криптографической защиты информации (СКЗИ VipNET PKI Client версия 1.6 и выше) с 20.11.2021.
- Работы с доверенными лицами (компонент информационной системы "Удостоверяющий центр Федерального казначейства").
- Обеспечения возможности обработки запросов на сертификаты централизованными ТОФК (специализированные центры), документы на получение которых предоставлены в электронном виде (проведено пилотное тестирование).
- Развитие инфраструктуры удостоверяющего центра Федерального казначейства (модернизированы автоматизированные рабочие места в территориальных органах Федерального казначейства, в ЦОД Дубна и ЦОД Городец модернизировано серверное оборудование).
- Развитие специализированных возможностей информационной системы "Удостоверяющий центр Федерального казначейства" для исполнения норм Федерального закона от 06.04.2022 № 63-ФЗ "Об электронной подписи), вступивших в силу с 01.01.2022.

Федеральным казначейством осуществлен переход на эксплуатацию ПАК "Юнисерт - ГОСТ" версии 4.0. Это позволяет создавать сертификаты, соответствующие требованиям криптографической защиты информации по классу КС3.

Последовательный переход на использование ПАК "Юнисерт - ГОСТ" версии 4.0. для клиентов Федерального казначейства проведен в бесперебойном режиме.

Артём Нагдаев озвучил перечень проектов других ведомств, в которых участвует Федеральное казначейство:

- Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации.
- Мобильное приложение "Госключ".
- Программно-технический комплекс "КриптоБиоКабина".
- Облачная подпись.
- Единый государственный реестр записей актов гражданского состояния.

Заместитель начальника Управления режима секретности и безопасности информации также представил схему реализации требований 63-ФЗ в части электронных доверенностей и схему дистанционного открытия лицевых счетов в ИС ФК.

Более подробная информация размещена на сайте Федерального казначейства: https://roskazna.gov.ru/
Forwarded from Об ЭП и УЦ
Перечень вопросов, которые сегодня были заданы участникам круглого стола "Квалифицированная электронная подпись в Российской Федерации" на РусКрипто’2022
Forwarded from Всё про ЭДО
#рускрипто #укэп #нагдаев #новиков #всёпроэдо

Круглый стол "Квалифицированная электронная подпись в российской федерации"

В ходе Конференции "РусКрипто'2022" своим мнением поделились также представители власти в отношении периода санкций и кибератак на отечественные сервисы и сайты федеральных органов, и о том, как это решают сами ведомства.

Нагдаев Артём Юрьевич, заместитель Начальника Управления режима секретности и безопасности информации Федерального казначейства рассказал о поручении заместителя Председателя Правительства Росинкой Федерации Д.Н. Чернышенко от 6 марта 2022 г. № ДЧ-П10-3408кс о создании штаба по борьбе с киберугрозами.

Возглавляет штаб по борьбе с киберугрозами в Федеральном казначействе руководитель Федерального казначейства Р.Е. Артюхин.

Ответственным за обеспечение кибербезопасности в Федеральном казначействе назначен заместитель руководителя Федерального казначейства А.С. Албычев.

При этом, в его прямом подчинении, обеспечена работа соответствующего структурного подразделения, а также на базе существующей инфраструктуры налажено оперативное информирование и предоставление отчетности по инцидентам в области кибербезопасности.

На все инциденты, связанные с кибератаками, Федеральное казначейство реагирует максимально оперативно. Все письма и поручения, направляемые в ведомство, исполняются день в день.

ИС УЦ полностью импортозамещено. В целом деятельность Федерального казначейства не пострадала.

На мой взгляд, рисков и опасений нет. Мы успели провести все необходимые закупки и запустить в работу все средства, обеспечивающие работу удостоверяющего центра Федерального казначейства".

Новиков Федор Вадимович, начальник Управления электронного документооборота ФНС России дал комментарий о работе сервисов:

"Основные сервисы ФНС России устойчивы. Краткая недоступность наблюдалась в сервисе "Обратиться в ФНС".

Сегменты, с которыми работают налоговые органы, находятся в защищенной зоне. Мы плотно развиваемся в этом направлении и преодолеваем любые атаки.

ФНС России мониторит ситуации, которые приводят к сложностям у налогоплательщиков при направлении документов через операторов".
🚨🚨🚨 Срочно и важно. С адреса anagdaev@roskazna.ru направляются электронные письма с содержанием, как на картинке. Не открывайте их и не пересылайте, почтовый адрес взломан. Будьте бдительны.
Указанная выше, направленная атака нашла свое отражение в письме ФСТЭК России. В настоящее время ведется анализ сложившейся ситуации. Адрес электронной почты anagdaev@roskazna.ru, ввиду вступления в силу норм Федерального закона № 63-ФЗ, действительно являлся крайне доверенным, имя файла сопоставимо с номером приказа Федерального казначейства от 15 июня 2021 г. № 21н.
Вложением был вредоносный документ, который запускал процесс скачивания еще одного файла, который в свою очередь осуществлял сбор файлов, упаковывал их в архив для последующей отправки и пр. Файлы по указанной ссылке уже не доступны, сервера находились в Малайзии, Куала-Лумпур.
Федеральным казначейством доведение оперативной информации осуществляется официальными письмами, через официальный сайт Федерального казначейства или через ТОФК. Многие ФОИВ оперативно отреагировали на вложение, пометили его как недоверенное и направили вложение антивирусным вендорам.
В рамках обновления версии ИС УЦ был выпущен ряд новых возможностей для пользователей:
* В подсистеме ведения реестра сертификатов на карточке запроса на создание сертификата добавлена возможность просмотра значения ключа проверки ЭП и значения подписи запроса в обратном порядке;
* Реализована возможность формирования запросов с классом средств КС3;
* Для операторов, работающих в подсистеме ведения реестра сертификатов, добавлена возможность формирования новых видов отчетов:
- Информация об окончании срока действия сертификатов;
- Отчет по запросам на прекращение действия сертификатов;
* На Портале заявителя реализована возможность передачи сведений сертификата УЦ ФНС для последующей выдачи доступов к ГИИС ЭБ.