Минцифры вслед за ФСБ также продляет 6 своих приказов до 1 сентября 2032.
Все шесть данных приказов были указаны в рамках "Проблемы 2027".
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 Массовый отзыв TLS-сертификатов в российском сегменте 3 августа или "НеTrustAsia"
Сегодня произошел очередной массовый отзыв сертификатов безопасности УЦ TrustAsia Technologies, Inc. (LiteSSL RSA CA 2025) в период с 10:30 до 11:30 по UTC.
В перечне - крупнейшие финансовые и промышленные структуры:
🔹 Банки: Сбербанк, ВТБ, Т-Банк, Росбанк, БСПБ, УБРиР, Совкомбанк, ПСБ, Абсолют Банк, Новиком, Экспобанк, РСХБ, Фор-Банк и др.
🔹 Корпорации: Роснефть, Алроса, Геоскан, ПТ-Безопасность, СИНАРА.
🔹 Дочерние сервисы: платежные шлюзы, системы ДБО, CDN, корпоративные порталы (pay.pscb.ru, online.sberbank.ru, tbank.ru и т.д.).
Большинство сертификатов отозвано в одну минуту (11:30:30–36 UTC) - это явно не ручное действие, а автоматизированный отзыв. Причина - Privilege Withdrawn (отзыв привелегий, стандартная для таких ситуаций).
Но фоне отзывов и миграции на сертификаты НУЦ - количество действующих сертификатов НУЦ впервые превысило 12 тыс. и составило 12161 шт., общее количество выданных - 29376 шт.
✍️ "Об ЭП и УЦ"
Сегодня произошел очередной массовый отзыв сертификатов безопасности УЦ TrustAsia Technologies, Inc. (LiteSSL RSA CA 2025) в период с 10:30 до 11:30 по UTC.
В перечне - крупнейшие финансовые и промышленные структуры:
🔹 Банки: Сбербанк, ВТБ, Т-Банк, Росбанк, БСПБ, УБРиР, Совкомбанк, ПСБ, Абсолют Банк, Новиком, Экспобанк, РСХБ, Фор-Банк и др.
🔹 Корпорации: Роснефть, Алроса, Геоскан, ПТ-Безопасность, СИНАРА.
🔹 Дочерние сервисы: платежные шлюзы, системы ДБО, CDN, корпоративные порталы (pay.pscb.ru, online.sberbank.ru, tbank.ru и т.д.).
Большинство сертификатов отозвано в одну минуту (11:30:30–36 UTC) - это явно не ручное действие, а автоматизированный отзыв. Причина - Privilege Withdrawn (отзыв привелегий, стандартная для таких ситуаций).
Но фоне отзывов и миграции на сертификаты НУЦ - количество действующих сертификатов НУЦ впервые превысило 12 тыс. и составило 12161 шт., общее количество выданных - 29376 шт.
Please open Telegram to view this post
VIEW IN TELEGRAM
Отсутствие ИТ-журналистики в нашей стране, когда авторы статей пишут без понимания деталей сферы, приводит к многочисленным ошибкам:
🔹 Cnews путает Минцифры с ФСБ
🔹 РБК - КЭП с НЭП, когда пишет про цифровой рубль
🔹 SecPost обычное техническое продление НПА, которые давно действуют для нашей сферы, выдают за какую-то реформу и "ужесточение требований к УЦ", а опрошенные ими так называемые эксперты говорят про "консолидацию рынка" - куда ещё больше?
🔹РГ всех обошла, из вчерашнего интервью:
Что они собрались законодательном обеспечении, когда норма о НУЦ была внесена Федеральным законом "Антифрод 2.0" от 26.06.2026 № 210-ФЗ, а принятие подзаконных актов это уже вопрос в компетенции Правительства и ФОИВ, а не Госдумы. "Этот путь пора начинать"... этот путь начат 10 лет назад, его давно пора уже закончить.
🔹 Cnews путает Минцифры с ФСБ
🔹 РБК - КЭП с НЭП, когда пишет про цифровой рубль
🔹 SecPost обычное техническое продление НПА, которые давно действуют для нашей сферы, выдают за какую-то реформу и "ужесточение требований к УЦ", а опрошенные ими так называемые эксперты говорят про "консолидацию рынка" - куда ещё больше?
🔹РГ всех обошла, из вчерашнего интервью:
Сергей Боярский: Убежден, что в Думе IX созыва нужно будет совместно со всеми участниками думать о законодательном обеспечении работы национального удостоверяющего центра, который будет выпускать собственные сертификаты. Это не может произойти единомоментно, но этот путь пора начинать, так как недружественные действия развиваются. Считаю эту работу абсолютно необходимой.
Что они собрались законодательном обеспечении, когда норма о НУЦ была внесена Федеральным законом "Антифрод 2.0" от 26.06.2026 № 210-ФЗ, а принятие подзаконных актов это уже вопрос в компетенции Правительства и ФОИВ, а не Госдумы. "Этот путь пора начинать"... этот путь начат 10 лет назад, его давно пора уже закончить.
После 210-ФЗ - закона о НУЦ, это второе в этом году изменение 63-ФЗ.
Please open Telegram to view this post
VIEW IN TELEGRAM
publication.pravo.gov.ru
Федеральный закон от 04.08.2026 № 315-ФЗ ∙ Официальное опубликование правовых актов
Федеральный закон от 04.08.2026 № 315-ФЗ
"О внесении изменений в Федеральный закон "Об электронной подписи"
"О внесении изменений в Федеральный закон "Об электронной подписи"
Электронная подпись 2027: основные изменения
Вчера был подписан Федеральный закон № 315-ФЗ с важными поправками в 63-ФЗ "Об электронной подписи". Документ вступает в силу с 1 сентября 2027 года (не забываем , что 1 марта 2027 года вступает в силу норма о Национальном удостоверяющем центре), тезисно разберём основные изменения 315-ФЗ:
🔹 На первую позицию я поставлю изменение способов идентификации при выдаче квалифицированных сертификатов, закон вводит дифференцированный подход для резидентов и нерезидентов:
- Граждане России, самый широкий спектр: лично, действующий квал, ЕСИА+ЕБС, загранпаспорт нового поколения (технология монополизирована Госключом).
- Нерезиденты (иностранные граждане и лица без гражданства) при получении сертификатов в УЦ ФНС России - ТОЛЬКО онлайн через ЕБС.
- Нерезиденты (иностранные граждане и лица без гражданства) при получении сертификатов в УЦ ФК и Банке России: лично, через ЕБС или действующий квал.
🔹 В состав заявителей включены международные (межправительственные) организации, их филиалы и представительства, для них прописаны отдельные правила выдачи сертификатов и идентификации в УЦ ФНС России.
🔹 Вводится единая форма машиночитаемой доверенности (МЧД), формат размещается на Госуслугах. Дополнительные формы могут разрабатывать операторы ГИС, Банк России и Федеральная нотариальная палата, но все они должны соответствовать единым требованиям.
🔹 Недостоверность адреса в ЕГРЮЛ не является основанием для отказа в выдаче квалифицированного сертификата.
🔹 В сертификате теперь указывается "фамилия и (или) имя" вместо строгого "фамилия, имя, отчество". Это упрощает идентификацию иностранцев, у которых может быть только одно имя, и снимает противоречие с Гражданским кодексом.
🔹 КПП обязателен для иностранных и международных организаций, их филиалов и представительств.
🔹 Для документов на иностранном языке обязателен нотариально перевод, раньше это было рекомендацией, теперь стало требованием.
✍️ "Об ЭП и УЦ"
Вчера был подписан Федеральный закон № 315-ФЗ с важными поправками в 63-ФЗ "Об электронной подписи". Документ вступает в силу с 1 сентября 2027 года (не забываем , что 1 марта 2027 года вступает в силу норма о Национальном удостоверяющем центре), тезисно разберём основные изменения 315-ФЗ:
🔹 На первую позицию я поставлю изменение способов идентификации при выдаче квалифицированных сертификатов, закон вводит дифференцированный подход для резидентов и нерезидентов:
- Граждане России, самый широкий спектр: лично, действующий квал, ЕСИА+ЕБС, загранпаспорт нового поколения (технология монополизирована Госключом).
- Нерезиденты (иностранные граждане и лица без гражданства) при получении сертификатов в УЦ ФНС России - ТОЛЬКО онлайн через ЕБС.
- Нерезиденты (иностранные граждане и лица без гражданства) при получении сертификатов в УЦ ФК и Банке России: лично, через ЕБС или действующий квал.
🔹 В состав заявителей включены международные (межправительственные) организации, их филиалы и представительства, для них прописаны отдельные правила выдачи сертификатов и идентификации в УЦ ФНС России.
🔹 Вводится единая форма машиночитаемой доверенности (МЧД), формат размещается на Госуслугах. Дополнительные формы могут разрабатывать операторы ГИС, Банк России и Федеральная нотариальная палата, но все они должны соответствовать единым требованиям.
🔹 Недостоверность адреса в ЕГРЮЛ не является основанием для отказа в выдаче квалифицированного сертификата.
🔹 В сертификате теперь указывается "фамилия и (или) имя" вместо строгого "фамилия, имя, отчество". Это упрощает идентификацию иностранцев, у которых может быть только одно имя, и снимает противоречие с Гражданским кодексом.
🔹 КПП обязателен для иностранных и международных организаций, их филиалов и представительств.
🔹 Для документов на иностранном языке обязателен нотариально перевод, раньше это было рекомендацией, теперь стало требованием.
Please open Telegram to view this post
VIEW IN TELEGRAM
В конце августа прошлого года стало известно, что с 1 сентября 2026 года СФР не будет принимать отчётность страхователей, подписанную с использованием квалифицированных сертификатов, если они не содержат следующие атрибуты:
🔹«Согласование ключей» (keyAgreement)
🔹«Шифрование данных» (Data encipherment)
🔹«Шифрование ключа» (Key encipherment)
Упор - на «Согласование ключей». Что это за атрибут, для чего он нужен и почему СФР начнет его требовать?
Атрибут keyAgreement нужен для выработки общего сессионного ключа между двумя участвующими в обмене документами сторонами. Проще говоря - без него обмен документами по новой технологии будет невозможен.
Почему технология изменилась?
Соцфонд переводит прием отчетности на Единую цифровую платформу социальной сферы, переход начался год назад.
Оголтелые бухгалтеры и операторы ЭДО, без понимания кому и что менять, уже погнали всех своих клиентов на получение новых сертификатов. Мало им весны было. Например, Тензор, даже если используется сертификат, который содержит все необходимые атрибуты, всё равно присылает уведомление при каждом отчёте и не являясь доверенным лицом УЦ ФНС России предлагают бесплатную услугу по получению новых сертификатов за 4 тыс. руб.
Новые сертификаты в УЦ ФНС России нужно получать только тем клиентам, если им конечно нужно сдавать отчётность в Соцфонд, если их сертификат был получен до 28.08.2025 (УЦ добавил атрибут после поста в нашем канале...). С остальными госУЦ и коммерческими АУЦ, как правило, проблем нет.
Почему второй раз за год появляется необходимость преждевременной смены сертификатов и можно ли это было исключить?
Если бы сроки сертификатов были 12 месяцев, то к концу августа все ранее выданные сертификаты просто бы истекли и были в плановом порядке заменены новыми. Но сроки сертификатов 15 месяцев, поэтому под замену теоретически попадают все сертификаты, полученные за три месяца лета прошлого года (а это 1,4 млн. между прочим). Если бы Соцфонд оповестил о своем требовании к сертификатам не в конце лета прошлого года, а в конце весны - проблемы бы не было.
✍️ "Об ЭП и УЦ"
🔹«Согласование ключей» (keyAgreement)
🔹«Шифрование данных» (Data encipherment)
🔹«Шифрование ключа» (Key encipherment)
Упор - на «Согласование ключей». Что это за атрибут, для чего он нужен и почему СФР начнет его требовать?
Атрибут keyAgreement нужен для выработки общего сессионного ключа между двумя участвующими в обмене документами сторонами. Проще говоря - без него обмен документами по новой технологии будет невозможен.
Почему технология изменилась?
Соцфонд переводит прием отчетности на Единую цифровую платформу социальной сферы, переход начался год назад.
Оголтелые бухгалтеры и операторы ЭДО, без понимания кому и что менять, уже погнали всех своих клиентов на получение новых сертификатов. Мало им весны было. Например, Тензор, даже если используется сертификат, который содержит все необходимые атрибуты, всё равно присылает уведомление при каждом отчёте и не являясь доверенным лицом УЦ ФНС России предлагают бесплатную услугу по получению новых сертификатов за 4 тыс. руб.
Новые сертификаты в УЦ ФНС России нужно получать только тем клиентам, если им конечно нужно сдавать отчётность в Соцфонд, если их сертификат был получен до 28.08.2025 (УЦ добавил атрибут после поста в нашем канале...). С остальными госУЦ и коммерческими АУЦ, как правило, проблем нет.
Почему второй раз за год появляется необходимость преждевременной смены сертификатов и можно ли это было исключить?
Если бы сроки сертификатов были 12 месяцев, то к концу августа все ранее выданные сертификаты просто бы истекли и были в плановом порядке заменены новыми. Но сроки сертификатов 15 месяцев, поэтому под замену теоретически попадают все сертификаты, полученные за три месяца лета прошлого года (а это 1,4 млн. между прочим). Если бы Соцфонд оповестил о своем требовании к сертификатам не в конце лета прошлого года, а в конце весны - проблемы бы не было.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
📊 Топ-10 аккредитованных удостоверяющих центров за семь месяцев 2026 года
За семь месяцев 2026 года выдано около 11,7 млн. квалифицированных сертификатов - на 17 % больше, чем год назад. Состав рейтинга аналогичен прошлому году, расположение некоторых УЦ только отличается.
✍️ "Об ЭП и УЦ"
За семь месяцев 2026 года выдано около 11,7 млн. квалифицированных сертификатов - на 17 % больше, чем год назад. Состав рейтинга аналогичен прошлому году, расположение некоторых УЦ только отличается.
Please open Telegram to view this post
VIEW IN TELEGRAM
Бухгалтеры и в 2026 году продолжают оставаться главной причиной компрометации ключей электронной подписи. Может им для удобства ещё по 7 ключей разных организаций на один токен записывать?
Только такие жизненные кейсы с проблемами для бизнеса заставляют руководителей задуматься о последствиях, когда уже поздно.
Только такие жизненные кейсы с проблемами для бизнеса заставляют руководителей задуматься о последствиях, когда уже поздно.
🏛 Судебная практика - суд признал кредитный договор незаключенным в связи с мошенническими действиями с использованием простой ЭП
Решение Ростовского суда вступило в силу.
Интересно, на что указал суд:
Суд отметил, что сам по себе факт подписания договора электронной подписью не является безусловным доказательством волеизъявления гражданина, учитывая совокупность установленных по делу обстоятельств.
Какие ещё нужны доказательства, что простая ЭП - профанация электронной подписи?
❗️ Председатель Верховного суда России И.В. Краснов в мае 2026 года поручил российским судам провести масштабный анализ и обобщить судебную практику по делам, связанным с использованием искусственного интеллекта.
@sovetsudey анализ и обобщение судебной практики по делам, связанным с использованием электронной подписи отсутствует.
✍️ "Об ЭП и УЦ"
Решение Ростовского суда вступило в силу.
Интересно, на что указал суд:
электронная подпись, будучи техническим средством идентификации, не может подменять собой действительную волю лица на принятие кредитных обязательств, особенно в случаях, когда имеются объективные данные о возможных мошеннических действиях третьих лиц.
Суд отметил, что сам по себе факт подписания договора электронной подписью не является безусловным доказательством волеизъявления гражданина, учитывая совокупность установленных по делу обстоятельств.
Какие ещё нужны доказательства, что простая ЭП - профанация электронной подписи?
@sovetsudey анализ и обобщение судебной практики по делам, связанным с использованием электронной подписи отсутствует.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from SecurityLab.ru
Как бесплатная цифра в ноль рублей оборачивается чеком на 50 миллионов
Раздача отечественных TLS-сертификатов через Госуслуги ничего не стоит для компаний, однако переезд неожиданно обнажил скопившийся за годы техдолг. Пока обычные пользователи спокойно заходят через Яндекс Браузер, крупняк подсчитывает вынужденные расходы. Интеграция в инфраструктуру компании на пару десятков тысяч сотрудников встает в 10–50 миллионов рублей.
Все упирается в лоскутное IT-наследие, которое годами костылили в продакшене. Браузер на компьютере бухгалтера лишь верхушка айсберга, а под водой сидят серверные операционки, шифрование внутри кода мобилок, связки API и древняя Java. Когда Япония в лице GlobalSign веерно отзывает десятки тысяч сертификатов у наших банков, выясняются неприятные детали. Больше 90% рынка сидело на зарубежном SSL, и теперь около 15% корпоративного железа просто отказывается работать без тотального обновления софта.
По факту мы наблюдаем самый дорогой принудительный апгрейд в истории рунета. За 4–6 месяцев инженерам придется пересобрать внутреннюю инфраструктуру, которую не трогали годами. В плюсе останутся интеграторы и отечественные вендоры, пока остальные вынуждены перенаправлять бюджеты с развития на базовую стабильность внутренних сервисов.
#инфобез #техдолг #импортозамещение
@SeclabNews
Раздача отечественных TLS-сертификатов через Госуслуги ничего не стоит для компаний, однако переезд неожиданно обнажил скопившийся за годы техдолг. Пока обычные пользователи спокойно заходят через Яндекс Браузер, крупняк подсчитывает вынужденные расходы. Интеграция в инфраструктуру компании на пару десятков тысяч сотрудников встает в 10–50 миллионов рублей.
Все упирается в лоскутное IT-наследие, которое годами костылили в продакшене. Браузер на компьютере бухгалтера лишь верхушка айсберга, а под водой сидят серверные операционки, шифрование внутри кода мобилок, связки API и древняя Java. Когда Япония в лице GlobalSign веерно отзывает десятки тысяч сертификатов у наших банков, выясняются неприятные детали. Больше 90% рынка сидело на зарубежном SSL, и теперь около 15% корпоративного железа просто отказывается работать без тотального обновления софта.
По факту мы наблюдаем самый дорогой принудительный апгрейд в истории рунета. За 4–6 месяцев инженерам придется пересобрать внутреннюю инфраструктуру, которую не трогали годами. В плюсе останутся интеграторы и отечественные вендоры, пока остальные вынуждены перенаправлять бюджеты с развития на базовую стабильность внутренних сервисов.
#инфобез #техдолг #импортозамещение
@SeclabNews
Об ЭП и УЦ
Photo
Отзыв квалифицированных сертификатов через Госуслуги за 7 месяцев 2026 года
57 % всех отзывов за 7 месяцев 2026 - квал. Госключа, для кого собственно сервис и делали. 2 АУЦ отзыв не осуществляли. Всего отозвано более 45 тыс. квалифицированных сертификатов.
🚀 Об ЭП и УЦ
57 % всех отзывов за 7 месяцев 2026 - квал. Госключа, для кого собственно сервис и делали. 2 АУЦ отзыв не осуществляли. Всего отозвано более 45 тыс. квалифицированных сертификатов.
Please open Telegram to view this post
VIEW IN TELEGRAM
15 лет назад распоряжением Правительства 1214-р был утвержден План подготовки правовых актов в целях реализации федеральных законов «Об электронной подписи» и «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «Об электронной подписи». Это был единственный случай, когда разработка подзаконных актов получила утверждение на таком высоком уровне. Началась формироваться текущая система нормативных правовых актов в сфере электронной подписи.
Следующий План-график подготовки проектов нормативных правовых актов Правительства, ФОИВ и Банка России, необходимых для реализации норм Федерального закона от 27 декабря 2019 г. № 476-ФЗ, был утвержден Заместителем Председателя Правительства 11.09.2020 № 8376п-П10.
Разработка новых подзаконных актов связана с принятием изменений 210-ФЗ в части НУЦ, а также 6 приказов в рамках 315-ФЗ. Планы-графики их разработки не утверждались.
Please open Telegram to view this post
VIEW IN TELEGRAM
Противоречивое решение УФАС - на поставку СКЗИ лицензия не требуется
По обращению одного участника закупки из документации на поставку ключевого носителя Рутокен ЭЦП 3.0 3220 (сертифицированного ФСБ) было исключено требование к участникам о наличии лицензии ФСБ России на распространение шифровальных (криптографических) средств.
Вроде бы куда проще - передача (распространение) СКЗИ, 21 пункт перечня работ и услуг лицензии ФСБ, но региональное УФАС решает по-своему.
На заседании Комиссии представитель Заказчика сообщил, что в закупке отсутствуют требования о выполнении работ по установке, настройке, разработке, распространению, техническому обслуживанию или иному использованию средств криптографической защиты информации, а также отсутствуют указания на необходимость осуществления деятельности, подлежащей лицензированию в соответствии с законодательством Российской Федерации о лицензировании отдельных видов деятельности.
Какой-то непонятный представитель ООО «Ресурс» пояснил, что
Комиссия УФАС, изучив описание объекта закупки, установила, что из описания объекта закупки не следует, что исполнение контракта предполагает выполнение работ или оказание услуг в области разработки, производства, распространения, технического обслуживания либо использования шифровальных (криптографических) средств, подлежащих лицензированию ФСБ России.
Решение УФАС логике не поддается и может быть легко обжаловано в суде.
✍️ "Об ЭП и УЦ"
По обращению одного участника закупки из документации на поставку ключевого носителя Рутокен ЭЦП 3.0 3220 (сертифицированного ФСБ) было исключено требование к участникам о наличии лицензии ФСБ России на распространение шифровальных (криптографических) средств.
Вроде бы куда проще - передача (распространение) СКЗИ, 21 пункт перечня работ и услуг лицензии ФСБ, но региональное УФАС решает по-своему.
На заседании Комиссии представитель Заказчика сообщил, что в закупке отсутствуют требования о выполнении работ по установке, настройке, разработке, распространению, техническому обслуживанию или иному использованию средств криптографической защиты информации, а также отсутствуют указания на необходимость осуществления деятельности, подлежащей лицензированию в соответствии с законодательством Российской Федерации о лицензировании отдельных видов деятельности.
Какой-то непонятный представитель ООО «Ресурс» пояснил, что
Рутокен 3.0 не несет в себе функции шифрования файлов или текстов, это можно сделать в результате использования отдельных программ на компьютере, а сам Рутокен 3.0 служит для генерации ключа и его хранения с целью защиты от несанкционированного доступа, аутентификации пользователя и электронной подписи документов. Следовательно требование о лицензировании, согласно п.п. в) п. 3 Положения о лицензировании Постановления № 313, на деятельность с использованием товаров, содержащих шифровальные (криптографические) средства, в рассматриваемом случае, не применяется.
Комиссия УФАС, изучив описание объекта закупки, установила, что из описания объекта закупки не следует, что исполнение контракта предполагает выполнение работ или оказание услуг в области разработки, производства, распространения, технического обслуживания либо использования шифровальных (криптографических) средств, подлежащих лицензированию ФСБ России.
Само по себе включение в состав поставляемого товара защищенного носителя ключевой информации не свидетельствует о том, что поставщик должен обладать лицензией на деятельность в области шифровальных средств, поскольку поставка такого устройства не тождественна осуществлению лицензируемой деятельности и не предполагает выполнения работ, требующих специального разрешения.
Решение УФАС логике не поддается и может быть легко обжаловано в суде.
Please open Telegram to view this post
VIEW IN TELEGRAM
Во исполнение пункта 9 плана-графика (есть всё-таки план-график!) подготовки нормативных правовых актов, необходимых для реализации норм Федерального закона от 26 июня 2026 г. № 210-ФЗ «О внесении изменений в Федеральный закон «О связи» и отдельные законодательные акты Российской Федерации», утвержденного Заместителем Председателя Правительства Российской Федерации - Руководителям Аппарата Правительства Российской Федерации Д.Ю. Григоренко от 3 июля 2026 г. № ДГ-П10-24879, Минцифры России сегодня размещен проект постановления Правительства «О случаях, при которых сертификат безопасности национального удостоверяющего центра прекращает свое действие» - дополнительные 4 случая. Думал, что первым проектом НПА будет другой документ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Неожиданное от адвокатов, отстав лет на 10 они всё-таки постигают самые основы нашей сферы и выясняют, что «открепленный файл электронной цифровой подписи ЕСИА» сам по себе не позволяет определить вид подписи:
✍️ "Об ЭП и УЦ"
АПМО разъясняет, что в соответствии с ч. 1 ст. 6 Федерального закона «Об электронной подписи» (далее – Закон об электронной подписи) информация в электронной форме, подписанная действительной усиленной квалифицированной электронной подписью (УКЭП), по общему правилу признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Поэтому для соглашения, подписанного каждой стороной действительной УКЭП, отдельное соглашение о признании такой подписи не требуется, если федеральным законом или принятым в соответствии с ним нормативным правовым актом не установлена исключительно бумажная форма документа.
Согласно ч. 2 ст. 6 Закона об электронной подписи документ, подписанный простой электронной подписью (ПЭП) или усиленной неквалифицированной электронной подписью (УНЭП), признается равнозначным бумажному документу в случаях, установленных федеральным законом, принятым в соответствии с ним нормативным правовым актом, нормативным актом Банка России либо соглашением участников электронного взаимодействия. Для УНЭП должны быть предусмотрены правила проверки подписи, для ПЭП — выполнены требования ст. 9 Закона об электронной подписи, включая правила определения подписанта и обязанность сохранять конфиденциальность ключа ПЭП. Закон прямо не требует, чтобы такое соглашение всегда было отдельным, предварительным и заключенным только на бумаге либо с применением УКЭП. Однако использование ПЭП или УНЭП при заключении первого соглашения, когда правила идентификации и проверки подписи содержатся в нем же, может повлечь спор о соблюдении письменной формы и принадлежности волеизъявления. Для снижения этого риска целесообразно использовать УКЭП либо заранее согласовать порядок электронного взаимодействия способом, позволяющим надежно подтвердить волю сторон
Please open Telegram to view this post
VIEW IN TELEGRAM
Минцифры, вот это другой 210-ФЗ - он не про Госуслуги (там тоже 210-ФЗ, от 2010 года, вступил в силу пятнадцать лет назад), он про Антифрод 2.0. Названия законов можно было и прочитать. Хватит позорить нашу сферу.
Об ЭП и УЦ
Июнь 2013 - С 2015 года электронная карта заменит российский паспорт (образец 2013 года на фото) Декабрь 2021 - МВД планирует начать выдавать россиянам электронные паспорта в январе 2023 года "Электронные паспорта будут содержать отпечатки пальцев двух рук…
Июнь 2013 - С 2015 года электронная карта заменит российский паспорт
Декабрь 2021 - МВД планирует начать выдавать россиянам электронные паспорта в январе 2023 года
Июнь 2022 - Минцифры заморозило проект выдачи цифровых паспортов на неопределенный срок
Август 2026 - Депутаты предложили вернуться к идее введения пластиковых карт для удостоверения личности гражданина.
✍️ "Об ЭП и УЦ"
Декабрь 2021 - МВД планирует начать выдавать россиянам электронные паспорта в январе 2023 года
Июнь 2022 - Минцифры заморозило проект выдачи цифровых паспортов на неопределенный срок
Август 2026 - Депутаты предложили вернуться к идее введения пластиковых карт для удостоверения личности гражданина.
Please open Telegram to view this post
VIEW IN TELEGRAM