🆕 Минцифры актуализированы реестры аккредитованных удостоверяющих центров

✅В соответствии с протоколом Правкомиссии от 19.07.2024 № 10пр подтверждена аккредитация ЕЭТП
🛑21.07.2024 прекращена аккредитация УЦ Калуга Астрал

Стрес-тест рынка электронной подписи в виде прекращения аккредитации крупного удостоверяющего центра поднимает важные вопросы - всё ли в порядке в регулировании сферы и что можно исправить

🔹Аккредитованный УЦ, срок действия аккредитации которого заканчивается, может подать заявление на получение новой аккредитации не раньше, чем за шесть месяцев до окончания действующей.
🔹Минцифры в течение 30 календарных дней принимает решение о соответствии УЦ требованиям 63-ФЗ или об отказе в его аккредитации.
Если принято положительное решение, то в течение 10 календарных дней направляет заключение в Правкомиссию. А если Минцифры принято решение об отказе в аккредитации, как была с УЦ Калуга Астрал? В 63-ФЗ не говорится оповещается ли УЦ о положительном или отрицательном решении Минцифры, соответственно нет сроков и детализации в части отрицательного решения.
🔹Правкомиссия рассматривает документы и в течение двадцати рабочих дней принимает решение об аккредитации УЦ или отказе в аккредитации.
В случае принятия решения об аккредитации УЦ Минцифры в течение пяти календарных дней со дня принятия решения об аккредитации, направляет уведомление УЦ о принятом решении и вносит соответствующую информацию в перечень АУЦ, после чего удостоверяющий центр считается аккредитованным удостоверяющим центром. В случае принятия решения об отказе Минцифры в течение десяти календарных дней направляет в УЦ уведомление о принятом решении с указанием причин отказа.

Если открыть Административный регламент оказания услуги по аккредитации, то там сроки другие:

🔹Общий срок предоставления государственной услуги - 45 календарных дней со дня поступления документов в Минцифры России.
🔹Срок уведомления УЦ о принятом решении и осуществлении записи в перечне аккредитованных УЦ, а также выдачи квалифицированного сертификата ключа проверки электронной подписи (далее - квалифицированный сертификат) - 10 календарных дней со дня издания приказа об аккредитации.
🔹Срок направления или вручения УЦ уведомления об отказе в аккредитации - 10 календарных дней со дня оформления заключения о невозможности аккредитации.

Пытался ли УЦ Калуга Астрал получить новую аккредитацию? Да, пытался, 3 или 4 комплекта было направлено, но каждый раз был отказ. Насколько критичными были замечания, что их нельзя было устранить, лучше узнать у самого УЦ и регулятора, я же напомню, что в 2018 году был разработан законопроект, позволяющий владельцу сертификата пользоваться им до окончания срока его действия, в том числе в случае, если истёк срок действия аккредитации этого удостоверяющего центра (как технически это реализовать - большой вопрос, передавать сервер УЦ в Минцифры?). Поэтому не удивительно, что принят он был совершенно в другой редакции.

В завершении данного поста напишу, что в 2012 году работая в УЦ и проводя его аккредитацию первый раз был получен отказ - по мне не подтверждены требования в части образования:

4) наличие в штате УЦ не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих высшее профессиональное образование в области информационных технологий или информационной безопасности либо высшее или среднее профессиональное образование с последующим прохождением переподготовки или повышения квалификации по вопросам использования электронной подписи.

320 приказ (помните такой?) говорил, что необходимо предоставить:

копии документов о высшем профессиональном образовании в области информационных технологий или информационной безопасности (диплом установленного государственного образца) или копии документов о прохождении переподготовки или повышения квалификации по вопросам использования электронной подписи (свидетельства установленного образца);

Были предоставлены:
🔹диплом о высшем образовании, квалификация - инженер, факультет информационных технологий
🔹свидетельство о повышении квалификации "Обеспечении информационной безопасности с использованием криптосредств".
Мотивация отказа - непонятно, что программа по курсу "Обеспечении информационной безопасности с использованием криптосредств" имеет отношение к электронной подписи, была затребована программа курса (в 320 приказе про предоставление программы ничего не написано, она была направлена уже вторым комплектом и аккредитация получена). Почему регулятора не устроил диплом о высшем образовании (с отличием) мне не понятно до сих пор.

Онлайн-идентификация участников собраний АО и ООО

Изменения в законы об АО и ООО планируется внести законопроектом № 103501-8, дополнив следующими способами удаленной идентификации:
🔹КЭП (для ЕИО - сертификат ЮЛ от УЦ ФНС России)
🔹НЭП (Госключ)
🔹НЭП (Корпоративная система)
🔹ЕСИА+ЕБС

Полномочия лица, принимающего дистанционное участие в заседании общего собрания акционеров в качестве представителя лица, имеющего право голоса при принятии решений общим собранием акционеров, основанные на доверенности или ином документе о полномочиях физического лица, выданных уполномоченным государственным органом или органом местного самоуправления, должны подтверждаться доверенностью или иным документом о полномочиях физического лица в электронной форме в машиночитаемом виде, оформленными в соответствии с требованиями Федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».

Изначально ФСБ России настаивала на удаленной идентификации с помощью биометрических данных и квалифицированной ЭП, но весной 2022 года согласилась и на использование неквалифицированной ЭП.

🗓 Сегодня пройдет два онлайн мероприятия, которые ранее анонсировал наш канал:
🔹10.00, конференция «МЧД: Практика»
🔹11:00, вебинар «Решение Архивное дело: необходимый компонент СХЭД»

Ответ ФНС России по вопросу применения "обезличенного сертификата" электронной подписи юридического лица

По мнению ФНС России (письмо от 17.07.2024 N ЗГ-2-26/10319) подписание первичных учётных документов электронной подписью, которая создана не собственноручно, а с использованием средств электронной подписи, предназначенных для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе, не позволит выполнить требования 402-ФЗ в части подписания документов руководителем организации или уполномоченными лицами, которые вправе их подписывать от имени организации

Пресс-конференция на тему «Цифровое развитие в Беларуси: электронные сервисы, документооборот и ЭЦП»

Спикеры обсудили цифровую трансформацию страны за последние несколько лет в рамках государственной программы «Цифровое развитие Беларуси» на 2021-2025 годы, акцентировали внимание на простоте и удобстве получения услуг онлайн через единый портал электронных услуг и мобильное приложение «Е-Паслуга», рассказали о возможностях электронной цифровой подписи, а также предпринимаемых мерах по усилению информационной безопасности.

Индекс ИИ-⁠зрелости ФОИВ

Опубликована методика измерения индекса ИИ-⁠зрелости федеральных органов исполнительной власти, разработанная в рамках федерального проекта «Искусственный интеллект»

Методика описывает уровни ИИ-зрелости по каждому из 32 показателей, сгруппированных в 11 блоков:  «Производство», «Использование», «Эффекты», «Стратегическое планирование», «Регулирование», «Управление», «Кадры», «Исследования и разработки», «Технологии», «Данные» и «Доверие»

Напомню, что с апреля 2023 года госорганы уже должны представлять информацию о внедрении Госключа, теперь к этому добавится и искусственный интеллект, индекса внедрения МЧД при этом нет.

Очередной кейс - Госуслуги, подпись, мошенничество

🔹Мошенниками через администрацию сельского поселения был восстановлен пароль от Госуслуг
🔹 Мошенники получают НЭП Госключа
🔹 Мошенники подписывают три договора сотовой связи с МТС

Так много вопросов и так мало ответов:
- сколько в стране таких администраций сельский поселений, наделённых правами центров обслуживания
- при наличии статьи КоАП 13.33.1 только лишь блокировка выглядит неубедительной мерой
- непонимание МФЦ, что делать в таких ситуациях

(В «Моих документах» ничего не знают про «Госключ»)

- кроме восстановления доступа нужно аннулировать неправомерно выданный сертификат НЭП, что повлечет ничтожность всех сделок.
- для чего такое количество договоров и т.д.

Насчёт рекомендации

Никому не говорите номер СНИЛС

Да как его не говорить, когда СНИЛС входит в состав квалифицированного сертификата? Это по факту общедоступный реквизит. Например, узнать СНИЛС автора данной рекомендации из статьи заняло пару минут (на 1 начинается и заканчивается).

Ранее читал, что мошенники меняют контрольные вопросы, чтобы им перезванивали, вот это более интересный пример обмана пользователей Госуслуг с одной только целью - "безопасные" переводы денежных средств.