Об ЭП и УЦ

📝 Статья "Практика использования электронной подписи в компаниях" от админа в журнале БИТ Статья вышла в журнале «БИТ. Бизнес&Информационные технологии» #02(135) март 2024, Тема номера "Электронный документооборот", публикуется с согласия редакции БИТ. За последние три дня благодаря попаданию канала в юридическую подборку пришло много новых подписчиков, надеюсь данная информация будет им полезна. Статья содержит базовые понятия сферы, без технической детализации, бывалые подписчики канала с данной информацией хорошо знакомы. Так как название журнала включает слова "Бизнес и ИТ" - отдельное внимание в статье уделено эксперименту ФНС России по онлайн регистрации бизнеса и открытию счета. 🚀Об ЭП и УЦ

Подобные вопросы достаточно часто стали возникать. Минцифры, например, на обращения всегда присылает ответ вместе с файлом электронной подписи + инструкцию по её проверке:

Для проверки подлинности электронной подписи, можно воспользоваться онлайн сервиcом на портале Госуслуг. • Перейдите по ссылке https://www.gosuslugi.ru/pgu/eds • В разделе «Подтверждение подлинности ЭП» перейдите по ссылке «электронного документа. ЭП — отсоединенная, в формате PKCS#7» • Загрузите файл документа для поверки в формате PDF и файл подписи для проверки с расширением *.p7s • Введите код, изображенный на картинке, в соответствующее поле и нажмите кнопку «Проверить» • Откроется окно с информацией о подлинности документа.

А вот ФОМС - нет, только ответ со штампом об ЭП. Некоторые региональные органы до сих пор считают, что штампа достаточно.

📣Онлайн-семинар "Электронная подпись: трудный путь в российских судах" 23 апреля, с 10.00 до 12.00 (мск) Спикер - Огородов Д.В., к.ю.н., арбитр Международного коммерческого арбитражного суда при Торгово-промышленной палате Российской Федерации. Программа семинара 🔹разбор резонансных примеров из практики 🔹практические рекомендации по сокращению рисков 🔹ответы на вопросы участников семинара Условия бесплатного участия по ссылке

🗂 Одна папка – сто возможностей. 100 юридических каналов, которые всегда под рукой. Они помогут не терять время на поиск правовой информации Подписывайтесь на нашу ПАПКУ и расширяйте круг профессиональных знаний и знакомств! ➡️ Вот ссылка на папку: Просто нажмите на неё и добавьте все нужные Вам каналы нажатием одной кнопки!

🏛О конституционности статьи Федерального закона № 63-ФЗ "Об электронной подписи" Судебные решения, касающиеся 63-ФЗ выносились судами разных инстанций - от первой до апелляции и кассации, вплоть до Верховного Суда и включая обзор судебной практики, утв. Президиумом Верховного Суда РФ. Оспаривание конституционности норм 63-ФЗ происходит нечасто. Конституционный Суд в прошлом году вынес определение об отказе в принятии к рассмотрению жалобы на нарушение конституционных прав в том числе частью 2 статьи 16.1 Федерального закона № 63-ФЗ "Об электронной подписи". О чем дело: 🔹постановлением административной комиссии, подписанным с использованием электронной подписи, гражданка привлечена к административной ответственности за неоплату парковки автомобиля. 🔹полагая неправомерным применение соответствующей электронной подписи, заявительница через МФЦ обратилась с заявлением о проведении внеплановой проверки

организации, изготовившей данную электронную подпись

- это цитата из определения КС РФ, интересно, судьи открывали 63-ФЗ по которому выносят своё высокое определение. 🔹Минцифры России заявителю были разъяснены основания проведения проверки по заявлению гражданина. 🔹решением районного суда, с которым согласились суды вышестоящих инстанций (областной, кассационный), заявительнице отказано в удовлетворении требований о признании незаконным указанного ответа Минцифры России, возложении обязанностей рассмотреть названное обращение по существу и провести проверку реестра квалифицированных сертификатов, выданных аккредитованным удостоверяющим центром. 🔹суды указали, что заявление не содержит сведений о причинении вреда или об угрозе причинения вреда охраняемым законом ценностям, подано без предъявления документа, удостоверяющего личность гражданина, а идентификационные сведения в целях регистрации на ЕПГУ заявительница не предоставляла. 🔹суды пришли к выводу, что оспариваемый ответ, разъясняющий основания для проведения проверки по обращению гражданина, следует считать данным по существу поставленного в нем вопроса. 🔹 суды отметили, что поскольку прекращена аккредитация УЦ, выдавшего спорный сертификат, а также истек срок действия самого квалифицированного сертификата, соответственно отсутствуют основания для возложения на Минцифры обязанности провести проверку реестра квалифицированных сертификатов. Конституционный Суд отказал в принятии к рассмотрению жалобы, поскольку она не отвечает требованиям Федерального конституционного закона "О Конституционном Суде Российской Федерации", в соответствии с которыми жалоба в Конституционный Суд Российской Федерации признается допустимой. КС РФ в своем определении также отметил, что регулирование части 2 статьи 16.1 предполагает осуществление проверок только в отношении аккредитованных удостоверяющих центров, поэтому не может расцениваться как нарушающее указанные в жалобе конституционные права заявительницы. P.S. Данный заявитель уже не первый раз оспаривает свою парковку, подробнее в статье Коммерсанта. Всё-таки проще было оплатить парковку.

При установке криптоплагина последней версии предлагается установка Яндекс.Браузера. 4 года назад я спрашивал у специалистов Яндекса, когда они планируют реализацию сборки для ОС на базе Linux с поддержкой ГОСТового TLS. Получил ответ, что на текущий момент они не развивают версию Я.Браузера под Linux. У Яндекс очень B2C-шний продукт, поэтому когда продуктовый план верстается - на одной чаше весов оказывается доработка для Linux для тысяч или десятков тысяч пользователей, а на другой какая-нибудь фича, например, вынос видео или чтение страниц голосом, для аудитории в десятки миллионов человек.

Конечно, чтобы оставаться приблизительно единственно растущим браузером по доле рынка, мы должны быть на шаг впереди, удивлять пользователя снова и снова, и мы голосуем за вещи для широкого потребителя.

Спустя 4 года - криптография стала "вещью" широкого потребителя и Яндекс изменил свою позицию.

Информация для владельцев сертификатов УЦ ФНС России, использующих КриптоПро ООО «КРИПТО-ПРО», являющимся обладателем исключительных прав на программное обеспечение СКЗИ «КриптоПро CSP», размещены Условия использования программного обеспечения. ООО «КРИПТО-ПРО» предоставляет владельцу квалифицированного сертификата, выданного Удостоверяющим центром ФНС России, право на использование программного обеспечения на условиях простой неисключительной лицензии. Срок действия передаваемого Пользователю права использования СКЗИ «КриптоПро CSP» ограничивается сроком действия сертификата ключа проверки электронной подписи.

📣Минцифры России - нормы новой редакции 795 приказа ФСБ России, вступающие в действие с 1 сентября 2024 года, не будут распространяться на квалифицированные сертификаты, выданные до указанной даты

❌❌❌ Технические работы ФНС России с 18.04.2024 (21:00) по 21.04.2024 (23:00) Вход в личные кабинеты ЮЛ и ИП во время проведения работ недоступен, выдача квалифицированных сертификатов не осуществляется

🛫Получение квалифицированного сертификата за рубежом Всё таки журналисты слишком далеки от технической мысли, писать без всякого понимания это их стиль. Читаю сегодня заголовки "МИД предложил разрешить подтверждать аккаунт «Госуслуг» из-за рубежа", "Россиянам могут разрешить подтверждать аккаунт «Госуслуг» из-за рубежа". В чем суть - МИДом разработан проект постановления, предполагающий проведение эксперимента по реализации возможности получения квалифицированных сертификатов гражданами Российской Федерации за пределами Российской Федерации. Можно подумать "Госключ", нет, сертификаты будут выдаваться коммерческим УЦ, точки выдачи - на базе подведа МИДа. Срок эксперимента - с 1 июля 2024 г. по 31 декабря 2025 г., страны - Армения, Казахстан, Киргизия и Узбекистан.

На сегодняшний день, по оценкам экспертов, за пределами Российской Федерации пребывает более 15 млн. россиян, которые фактически не имеют возможности дистанционно обратиться за получением государственных и муниципальных услуг. Причина наблюдаемой проблемы заключается в том, что дистанционные способы обращения за государственными и муниципальными услугами, использование других информационных систем тесно связаны с вопросами доверенной идентификации, аутентификации и получением квалифицированного сертификата ключа проверки электронной подписи. Соответствующие сервисы на текущий момент не функционируют за пределами территории России.

Что касается подтверждения учетной записи Госуслуг, не знают журналисты про часть 5 статьи 18 63-ФЗ, согласно которой при выдаче квалифицированного сертификата аккредитованный удостоверяющий центр по желанию владельца квалифицированного сертификата безвозмездно осуществляет его регистрацию в ЕСИА с проведением идентификации владельца при его личном присутствии. Если нужно только подтвердить личность, то получать сертификат не требуется, с таким же успехом можно открыть филиалы МФЦ в представительствах МИДа.