Об ЭП и УЦ

Пара свежих статей по теме: 🔹Статья в «Газете.Ru» - Россиян предупредили о продажах квартир мошенниками через «Госуслуги». Мошенники могут провести сделку по продаже квартиры через «Госуслуги», завладев электронной цифровой подписью жертвы. Об этом рассказала юрист в сфере недвижимости.

Как правило, цифровой подписью удается завладеть при помощи методов социальной инженерии, когда владелец недвижимости сам открывает доступ к данным кому-то или оставляет их где-то — отметила юрист

Лучше бы юристы в сфере недвижимости изучали матчасть, а не распространяли мифы. 🔹Известия: Хакеры крадут данные российских компаний под предлогом проведения «уроков ИБ»

3. При получении в адрес организации письма от имени органов госвласти без электронной подписи следует обратиться в подразделение делопроизводства данного органа для уточнения достоверности сведений.

99% отделов делопроизводства "проверяют" действительность электронной подписи по наличию штампа.

Небольшая брошюрка "Мобильная электронная подпись. Переиздание" - в которой нет ни слова про Госключ.

📕 Юридическая библиотека: Каналы, которые вам точно нужны Привет, коллеги! 🌟 Мы собрали для вас уникальную подборку юридических каналов, которые освещают самые актуальные вопросы права. 🔗 Ссылка на сокровище: 🗂 https://t.me/addlist/cPvY3HUNsPM1YjMy В нашей папке вы найдете 77 каналов по различным отраслям права, созданные ведущими юристами и экспертами. Совокупная аудитория этих каналов – более 800 тысяч подписчиков! 🌐 В одном месте – всё самое важное о праве! 📚 Почему это стоит вашего внимания? - 📜 Качественный контент: Получайте только проверенную и актуальную информацию. - 📂 Разнообразие тем: От корпоративного права до защиты прав человека. - ⚖️ Экспертное мнение: Узнавайте о правовых новшествах от лучших специалистов. 💼 Подписывайтесь на нашу папку и становитесь частью профессионального сообщества!

📕 Юридическая библиотека: Каналы, которые вам точно нужны Привет, коллеги! 🌟 Мы собрали для вас уникальную подборку юридических каналов, которые освещают самые актуальные вопросы права. 🔗 Ссылка на сокровище: 🗂 https://t.me/addlist/cPvY3HUNsPM1YjMy В нашей папке вы найдете 77 каналов по различным отраслям права, созданные ведущими юристами и экспертами. Совокупная аудитория этих каналов – более 800 тысяч подписчиков! 🌐 В одном месте – всё самое важное о праве! 📚 Почему это стоит вашего внимания? - 📜 Качественный контент: Получайте только проверенную и актуальную информацию. - 📂 Разнообразие тем: От корпоративного права до защиты прав человека. - ⚖️ Экспертное мнение: Узнавайте о правовых новшествах от лучших специалистов. 💼 Подписывайтесь на нашу папку и становитесь частью профессионального сообщества!

Прошел срок приведения федеральных законов и иных НПА в соответствие с 572-ФЗ (ЕБС) Частью 15 статьи 26 572-ФЗ установлено, что используемая в действующих федеральных законах и иных правовых актах ГИС ЕБС (длинное название) должна быть преобразована в «единую биометрическую систему» не позднее 1 июля 2024 г. Данный срок прошел, законопроект, вносящий соответствующие изменения, был внесен в Госдуму 22.02.2024. Корректировка ссылок на законодательство, регулирующее обработку биометрических персональных данных, и наименования единой биометрической системы, должно быть внесено в: 🔹Федеральный закон «О банках и банковской деятельности»; 🔹Закон Российской Федерации № 4015-I «Об организации страхового дела в Российской Федерации»; 🔹Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (уже внесены Федеральным законом от 11.03.2024 № 45-ФЗ); 🔹Федеральный закон «О Центральном банке Российской Федерации (Банке России)»; 🔹Федеральный закон «Об электронной подписи» и другие. В настоящий момент данные изменения в 63-ФЗ являются единственными, которые внесены в Госдуму. Предлагаемая дата рассмотрения законопроекта в первом чтении - 23.07.2024. С учетом давно назревших изменений в 63-ФЗ вполне вероятно, что их могут включить ко второму чтению. Через три недели, с 05.08.2024 ст. 11 63-ФЗ дополняется новым условием признания КЭП:

2.1) срок действия ключа электронной подписи, указанный в квалифицированном сертификате в соответствии с пунктом 9 части 2 статьи 17 настоящего Федерального закона, не истек на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки квалифицированной электронной подписи, созданной с использованием данного ключа электронной подписи, если момент подписания электронного документа не определен

Если читать буквально, то проверка КЭП после окончания срока действия ключа ЭП при ещё действующем сертификате будет невозможна без использования меток доверенного времени. Очевидно, что в данной норме перепутали закрытый ключ (ключ ЭП) и открытый ключ. Напомню, что изменения в 795 приказ ФСБ России, которые ввели дополнительное поле квалифицированного сертификата, содержащее информацию о сроке действия ключа электронной подписи, вступают в силу с 01.09.2024.

Наш канал поздравляет Смышляева Станислава Витальевича с назначением на должность генерального директора компании КРИПТО-ПРО!👍 Станислав Витальевич более 15 лет работает в отрасли криптографической защиты информации, доктор физико-математических наук. В компании КРИПТО-ПРО работает с 2009 года, прошел путь от инженера-аналитика до генерального директора. Более двух лет подписчик канала, я лично очень благодарен за обратную связь, которую Станислав Витальевич направляет. Смышляев С.В. хорошо известен PKI-сообществу, он автор более 40 публикаций по тематике криптографической защиты информации, 6 международных стандартов и спецификаций RFC, 10 Рекомендаций по стандартизации Росстандарта, Руководитель исследовательской группы CFRG IETF/IRTF, Эксперт ISO/IEC JTC1 SC27, Руководитель рабочей группы 2.1 Технического комитета «Криптографическая защита информации» (ТК 26). Желаю Станиславу Витальевичу на новой должности реализации всех замыслов и воплощения самых смелых планов!

В Ленте вышла статья "Напрасные слова. Кто говорит правду? Новые подробности захвата «Мастертела»" со следующим текстом:

Новыми сюжетными линиями в «деле Мастертела» стали кража электронной цифровой подписи (ЭЦП) генерального директора АО «Мастертел» Виталия Езопова

Как стало известно «Ленте.ру», бывшие сотрудники АО «Мастертел», в том числе пользуясь незаконно скопированной личной ЭЦП Виталия Езопова, расторгали договора с клиентами АО «Мастертел» и переводили клиентов на подконтрольные Белову компании: АО «Марафон» и ООО «Пегас Нэт»

Понятно, что журналисты не разбираются в технических деталях, но "кража" и "незаконно скопированная" вещи разные. Если использовать токен со встроенной криптографией и неизвлекаемыми ключами, то скопировать нельзя физически. А если украсть токен, то приходим к конфиденциальности пин-кода от носителя. Что можно сказать собрав информацию из открытых источников и проверив её в реестре сертификатов? Компрометация ключа ЭП была, иначе для чего в июне 2024 перевыпускать сертификат (код отзыва - изменение принадлежности), полученный полгода назад и действующий до марта 2025? Данный кейс может стать примером для топ-менеджмента в части обеспечения конфиденциальности своего ключевого носителя с ключом ЭП т.к. последствия для бизнеса в случае компрометации могут быть самые печальные.

Обратил внимание, что в опубликованном 26 июня Реестре сертифицированных ФСБ России средств защиты указаны номера сертифицированных дистрибутивов. Теперь ДИТ Москвы не перепутает, какой дистрибутив является сертифицированным.

Вам нравится читать контент на этом канале? Возможно, вы задумывались о том, чтобы купить на нем интеграцию? Следуйте 3 простым шагам, чтобы сделать это: 1) Регистрируйтесь по ссылке: https://telega.in/c/ep_uc 2) Пополняйтесь удобным способом 3) Размещайте публикацию Если тематика вашего поста подойдет нашему каналу, мы с удовольствием опубликуем его.

Про НЭП в Личном кабинете налогоплательщика Сразу несколько человек написали мне вопросы по использованию НЭП в личном кабинете налогоплательщика, поэтому небольшой пост. Почему НЭП в ЛК ФЛ и НЭП от Мосгоризбиркома - разные вещи. 1 июля 2015 года вступили в силу изменения в Налоговый кодекс, внесенные 347-ФЗ. То есть 9 лет назад законодательно было закреплено понятие «личного кабинета налогоплательщика», также нормой закона установлено, что переданные в налоговые органы физическими лицами в электронной форме с использованием «личного кабинета налогоплательщика» и подписанные усиленной неквалифицированной электронной подписью, признаются равнозначными документам на бумажном носителе. Таким образом, признание НЭП в ЛК ФЛ установлено Федеральным законом, какие тут могут быть вопросы. А с НЭП от Мосгоризбиркома такого уровня нет, указанный в преамбуле решения федеральный закон нормы о равнозначности НЭП документу на бумажном носителе не содержит. Само же решение Мосгоризбиркома НПА не является для установления такой равнозначности.