Forwarded from ЭДО для бизнеса
❗️Восстановление работоспособности ЦПРР ФНС. Сроки
Неделю назад мы писали про проблемы в работе распределенного реестра.
Со вчерашнего дня наблюдается процесс восстановления работоспособности:
🔹 начался рост количества МЧД в реестре (если вчера с утра на портале было 1 млн 181 тысяча , то на момент написания поста 1 млн 190 тысяч)
🔹 на узлы начали приходить квитанции о регистрации ранее направленных МЧД
🔹 стали поступать МЧД, запрошенные с иных узлов реестра.
По нашей информации очередь ещё сохраняется, но в ближайшее время должна быть разобрана.
Думаем, что о штатном возобновлении работы можно будет говорить, когда с портала снимут ограничение на публикацию новых МЧД.
Если будут дополнительные новости, обязательно поделимся.
🚀 ЭДО для бизнеса
Неделю назад мы писали про проблемы в работе распределенного реестра.
Со вчерашнего дня наблюдается процесс восстановления работоспособности:
🔹 начался рост количества МЧД в реестре (если вчера с утра на портале было 1 млн 181 тысяча , то на момент написания поста 1 млн 190 тысяч)
🔹 на узлы начали приходить квитанции о регистрации ранее направленных МЧД
🔹 стали поступать МЧД, запрошенные с иных узлов реестра.
По нашей информации очередь ещё сохраняется, но в ближайшее время должна быть разобрана.
Думаем, что о штатном возобновлении работы можно будет говорить, когда с портала снимут ограничение на публикацию новых МЧД.
Если будут дополнительные новости, обязательно поделимся.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Пак,_21_ноября,_О_проекте_федерального_закона_«О_внесении_изменений.pdf
4.5 MB
Историческая хроника. Машиночитаемая доверенность или атрибутный сертификат
Шесть лет назад шли обсуждения архитектуры дальнейшего развития сферы электронной подписи в стране. По какому направлению дальше развиваться - машиночитаемые доверенности или атрибутные сертификаты? Результат известен, выбор был сделан в пользу машиночитаемых доверенностей. Как шло обсуждение и какие доводы приводили разные стороны может ответить прилагаемое письмо.
Из презентации Цифровой экономики "Атрибутные сертификаты, выводы"
Шесть лет назад шли обсуждения архитектуры дальнейшего развития сферы электронной подписи в стране. По какому направлению дальше развиваться - машиночитаемые доверенности или атрибутные сертификаты? Результат известен, выбор был сделан в пользу машиночитаемых доверенностей. Как шло обсуждение и какие доводы приводили разные стороны может ответить прилагаемое письмо.
Из презентации Цифровой экономики "Атрибутные сертификаты, выводы"
Оценка перехода: 100 млрд рублей до 2024 г., что сравнимо со стоимостью внедрения электронных доверенностей
Известия сообщили о новой мошеннической схеме с Госуслугами и Госключом
Обман осуществляется в несколько этапов:
🔹Мошенники получают доступ к личному кабинету на Госуслугах.
🔹Загружают поддельную нотариальную доверенность на распоряжение всеми счетами пользователя.
🔹Пользователь получает сообщение о том, что доверенность нужно подписать с использованием Госключа.
🔹Первый раз звонит "сотрудник органов", который под угрозой потери денежных средств убеждает подписать доверенность.
🔹Второй звонок делает уже «настоящий» сотрудник и сообщает, что человек стал жертвой мошенников, и нужно срочно "перевести деньги на безопасный счет".
Мне вектор атаки непосредственно на Госключ представляется серьезным, т.к. учитывая аудиторию жертв таких мошенничеств, которым может быть "сложно" самостоятельно разобраться в приложении. Злоумышленники могут установить приложение на свой телефон и использовать возможности неквалифицированной ЭП.
Обман осуществляется в несколько этапов:
🔹Мошенники получают доступ к личному кабинету на Госуслугах.
🔹Загружают поддельную нотариальную доверенность на распоряжение всеми счетами пользователя.
🔹Пользователь получает сообщение о том, что доверенность нужно подписать с использованием Госключа.
🔹Первый раз звонит "сотрудник органов", который под угрозой потери денежных средств убеждает подписать доверенность.
🔹Второй звонок делает уже «настоящий» сотрудник и сообщает, что человек стал жертвой мошенников, и нужно срочно "перевести деньги на безопасный счет".
Человек должен очно пообщаться с нотариусом. Ему нужно обратиться в нотариальную контору или пригласить нотариуса к себе, если он сам не может прийти, например, из-за физических ограничений. Сделать нотариальную доверенность удаленно — через «Госуслуги», личный кабинет на портале Федеральной нотариальной палаты или какой-либо еще онлайн-сервис — невозможно в принципе. Нужен личный визит к нотариусу - сообщили в Федеральной нотариальной палате
Мне вектор атаки непосредственно на Госключ представляется серьезным, т.к. учитывая аудиторию жертв таких мошенничеств, которым может быть "сложно" самостоятельно разобраться в приложении. Злоумышленники могут установить приложение на свой телефон и использовать возможности неквалифицированной ЭП.
Известия
Воры на доверенности: мошенники тестируют новую схему с «Госуслугами» и «Госключом»
Как совершенствуются уловки аферистов
УЦ Почты России проводит рассылку уведомлений своим клиентам об окончании аккредитации 16.08.2024 и прекращении действия сертификатов. Ранее о рисках неполучения новой аккредитации писал наш канал. Причины - переход на новое средство УЦ, а также иные несоответствия требованиям к АУЦ. Нужно отметить, что это первый случай, когда УЦ оповещает своих клиентов до окончания аккредитации, а не после. По оценке количество таких сертификатов, которые после 16 августа прекратят действие, небольшое - около 14 тыс.
В начале года получал сертификат именно в данном УЦ, пока сертификат ещё действует получил новый в режиме онлайн, поэтому рекомендация таким же владельцам сертификатов будет одна - пока есть время получайте в АУЦ онлайн новые сертификаты.
16 августа аккредитация заканчивается ещё у двух УЦ - Гринатом и ЭТП ГПБ Консалтинг, информации о получении новой ещё нет, заседания Правкомиссии не было.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ЭДО для бизнеса
❗️Работоспособность ЦПРР. Статус
Не хочется, чтобы канал превращался в тематический про МЧД, но пока работы с ЦПРР продолжаются, считаем правильным писать, что нам известно.
По состоянию на сейчас:
🔹 портал проработал все выходные. Сегодня с утра появились ошибки и некоторое время назад он был закрыт
🔹 ранее направленные доверенности были загружены в реестр и обработаны
🔹 владельцам узлов не разрешили возобновить загрузку и получение документов, поэтому пользователи в своих информационных системах не увидели новых МЧД. Разрешения были у узлов РАТК, ФТС и ЦРПТ. Что они успели получить к себе, сказать сложно
🔹 работы по стабилизации продолжаются, выравнивается нагрузка и ноды и планируется запуск потоков в штатном режиме. Сроков не назовем, но когда увидим изменения, напишем.
UPD: портал был открыт в районе 2 часов дня.
🚀 ЭДО для бизнеса
Не хочется, чтобы канал превращался в тематический про МЧД, но пока работы с ЦПРР продолжаются, считаем правильным писать, что нам известно.
По состоянию на сейчас:
🔹 портал проработал все выходные. Сегодня с утра появились ошибки и некоторое время назад он был закрыт
🔹 ранее направленные доверенности были загружены в реестр и обработаны
🔹 владельцам узлов не разрешили возобновить загрузку и получение документов, поэтому пользователи в своих информационных системах не увидели новых МЧД. Разрешения были у узлов РАТК, ФТС и ЦРПТ. Что они успели получить к себе, сказать сложно
🔹 работы по стабилизации продолжаются, выравнивается нагрузка и ноды и планируется запуск потоков в штатном режиме. Сроков не назовем, но когда увидим изменения, напишем.
UPD: портал был открыт в районе 2 часов дня.
Please open Telegram to view this post
VIEW IN TELEGRAM
Реакция Минцифры на статьи о мошенничестве
Второй раз за месяц замечаю быструю реакцию Минцифры на статьи о мошенничестве:
🔹Статья в «Газете.Ru» "Россиян предупредили о продажах квартир мошенниками через «Госуслуги»" от 17 июля, успела широко разойтись в СМИ, уже 18 июля Минцифры публикует новость "Недвижимость на Госуслугах надёжно защищена"
🔹Известия 12 августа размещают материал "Воры на доверенности: мошенники тестируют новую схему с «Госуслугами» и «Госключом»" и в тот же день в 11.15 Минцифры размещает новость "Приложение «Госключ» надёжно защищено". Если бы к этой новости прилагался ещё формуляр на Госключ - цены бы ей не было (в отличие от формуляра, у него цена есть).
Второй раз за месяц замечаю быструю реакцию Минцифры на статьи о мошенничестве:
🔹Статья в «Газете.Ru» "Россиян предупредили о продажах квартир мошенниками через «Госуслуги»" от 17 июля, успела широко разойтись в СМИ, уже 18 июля Минцифры публикует новость "Недвижимость на Госуслугах надёжно защищена"
🔹Известия 12 августа размещают материал "Воры на доверенности: мошенники тестируют новую схему с «Госуслугами» и «Госключом»" и в тот же день в 11.15 Минцифры размещает новость "Приложение «Госключ» надёжно защищено". Если бы к этой новости прилагался ещё формуляр на Госключ - цены бы ей не было (в отличие от формуляра, у него цена есть).
17 - 19 сентября 2024 года в Санкт-Петербурге состоится PKI-Форум Россия 2024.
Программный комитет подготовил и разместил программу Форума (будет дополняться), которая включает:
🔹Стратегическую сессию "Итоги 5 лет реализации самой масштабной реформы 63-ФЗ (476-ФЗ)"
🔹Экспертную панель «Мобильная подпись: жесткие вопросы и честные ответы»
🔹Экспертную панель "Управление полномочиями, МЧД, другие механизмы управления полномочиями"
8 сессий:
🔹Итоги деятельности аккредитованных УЦ в 2024-м году
🔹Проблемные вопросы PKI в финансовом секторе
🔹Трансграничное признание иностранной ЭП
🔹Интеграция PKI с прикладными системами. PKI-проекты и продукты
🔹Новые и перспективные сервисы отечественной PKI, Государственных ИС, корпоративных ИС в части PKI
🔹Электронные архивы с ЭП. Усовершенствованные форматы ЭП
🔹Стандартизация в PKI, ЭДО, криптографии, безопасности
🔹Судебная практика по делам с ЭП и другие правовые вопросы
Please open Telegram to view this post
VIEW IN TELEGRAM