Об ЭП и УЦ

В Ленте вышла статья "Напрасные слова. Кто говорит правду? Новые подробности захвата «Мастертела»" со следующим текстом:

Новыми сюжетными линиями в «деле Мастертела» стали кража электронной цифровой подписи (ЭЦП) генерального директора АО «Мастертел» Виталия Езопова

Как стало известно «Ленте.ру», бывшие сотрудники АО «Мастертел», в том числе пользуясь незаконно скопированной личной ЭЦП Виталия Езопова, расторгали договора с клиентами АО «Мастертел» и переводили клиентов на подконтрольные Белову компании: АО «Марафон» и ООО «Пегас Нэт»

Понятно, что журналисты не разбираются в технических деталях, но "кража" и "незаконно скопированная" вещи разные. Если использовать токен со встроенной криптографией и неизвлекаемыми ключами, то скопировать нельзя физически. А если украсть токен, то приходим к конфиденциальности пин-кода от носителя. Что можно сказать собрав информацию из открытых источников и проверив её в реестре сертификатов? Компрометация ключа ЭП была, иначе для чего в июне 2024 перевыпускать сертификат (код отзыва - изменение принадлежности), полученный полгода назад и действующий до марта 2025? Данный кейс может стать примером для топ-менеджмента в части обеспечения конфиденциальности своего ключевого носителя с ключом ЭП т.к. последствия для бизнеса в случае компрометации могут быть самые печальные.

Обратил внимание, что в опубликованном 26 июня Реестре сертифицированных ФСБ России средств защиты указаны номера сертифицированных дистрибутивов. Теперь ДИТ Москвы не перепутает, какой дистрибутив является сертифицированным.

Вам нравится читать контент на этом канале? Возможно, вы задумывались о том, чтобы купить на нем интеграцию? Следуйте 3 простым шагам, чтобы сделать это: 1) Регистрируйтесь по ссылке: https://telega.in/c/ep_uc 2) Пополняйтесь удобным способом 3) Размещайте публикацию Если тематика вашего поста подойдет нашему каналу, мы с удовольствием опубликуем его.

Про НЭП в Личном кабинете налогоплательщика Сразу несколько человек написали мне вопросы по использованию НЭП в личном кабинете налогоплательщика, поэтому небольшой пост. Почему НЭП в ЛК ФЛ и НЭП от Мосгоризбиркома - разные вещи. 1 июля 2015 года вступили в силу изменения в Налоговый кодекс, внесенные 347-ФЗ. То есть 9 лет назад законодательно было закреплено понятие «личного кабинета налогоплательщика», также нормой закона установлено, что переданные в налоговые органы физическими лицами в электронной форме с использованием «личного кабинета налогоплательщика» и подписанные усиленной неквалифицированной электронной подписью, признаются равнозначными документам на бумажном носителе. Таким образом, признание НЭП в ЛК ФЛ установлено Федеральным законом, какие тут могут быть вопросы. А с НЭП от Мосгоризбиркома такого уровня нет, указанный в преамбуле решения федеральный закон нормы о равнозначности НЭП документу на бумажном носителе не содержит. Само же решение Мосгоризбиркома НПА не является для установления такой равнозначности.

Минцифры России опубликована новая версия Регламента информационного взаимодействия Участников с Оператором ЕСИА и Оператором эксплуатации инфраструктуры электронного правительства 2.45. В пунктах 9, 10, 11 Регламента скорректирована информация о целях подключения, также в приложения Г, Д добавлена новая цель подключения - передача или получение сведений об МЧД.

Если ИС подключается для передачи и/или получения сведений реестра о сведений о доверенностях, то необходимо указать - Постановление Правительства Российской Федерации от 21 февраля 2022 г. № 223 «Об утверждении организационно-технических требований к порядку хранения, использования и отмены указанных в статьях 17.2 и 17.3 Федерального закона «Об электронной подписи» доверенностей», также в заявке должен быть указан тип ИС из перечня типов ИС, приведенного в пункте 2 раздела I организационно-технических требований к порядку хранения, использования и отмены указанных в статьях 17.2 и 17.3 Федерального закона «Об электронной подписи» доверенностей

Электронная подпись никого НЕ оставляла без квартиры Пять лет назад новость, что москвич лишился квартиры из-за электронной подписи получила широкое распространение. Началось с поста от 14.05.2019 в тогда ещё незапрещенной социальной сети, затем статья в Коммерсанте и новость в вечернем выпуске 16 мая на 1 канале стали драйверами для активного обсуждения. Отдельный пост был и в нашем канале. Спустя 5 лет можно с уверенностью сказать, никакой электронной подписи там не было. Готов об этом поспорить с авторами данных статей, юристами и так называемыми экспертами, которые давали свои комментарии. Давайте почитаем первоисточник:

Вы подписали сделку электронной подписью, полученной через личный кабинет на «госуслугах».

Ни 5 лет назад, ни сейчас в личном кабинете Госуслуг нельзя "получить электронную подпись". В личном кабинете физ.лица на сайте ФНС России - можно, это будет неквалифицированный сертификат с использованием которого можно подписывать, например, заявление на предоставление налогового вычета. На Портале Госуслуг 5 лет назад нельзя ничего было получить, сейчас также нельзя (технологию мобильной подписи Госключа не рассматриваем, всё-таки для получения квалифицированного сертификата нужно пройти идентификацию предусмотренную 63-ФЗ).

23.07 очередное заседание Бабушкинского районного суда продолжалось, примерно, пять минут. Судья констатировала, что @Росреестр так и не прислал затребованные документы (их ждут уже два месяца), что ответчик опять не явился (прислал письменные показания, но судья усомнилась в авторстве, хотя на прошлом заседании сама предложила этот вариант). Росреестр , видимо, совсем не заинтересован в рассмотрении дела, вот и тормозит документы

Если бы электронная подпись действительно была, то Росреестру не составило бы труда предоставить это доказательство в суд, а также сведения о сертификате - когда и главное каким УЦ он был выдан. Но в решении суда нет информации об удостоверяющем центре, а ведь это самое важное в этом деле. Новость на 1 канале называется "Лишиться квартиры и даже не сразу узнать об этом: афера с электронной подписью или сбой в системе", поэтому если электронной подписи не было, то остаётся второе - сбой в системе, в системе Росреестра.

Электронное голосование в Москве и электронная подпись - что там не так Решением Мосгоризбиркома утвержден Порядок электронного голосования. Согласно пункту 8.3 список участников электронного голосования заверяется электронными подписями председателя и секретаря. Можно подумать, что имеются в виду квалифицированные подписи (с ними ранее были проблемы - и бюджет и протокол голосования), но в основных понятиях под ЭП подразумевается НЭП. А мы с вами знаем, что электронный документ, подписанный НЭП (или ПЭП), признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных: 🔹Федеральными законами; 🔹НПА, принимаемыми в соответствии с ФЗ; 🔹НПА Банка России ; 🔹Соглашениями между участниками электронного взаимодействия; 🔹Правилами платежных систем. Такие НПА и соглашения должны предусматривать порядок проверки электронной подписи. Является ли Порядок электронного голосования от Мосгоризбиркома нормативным правовым актом - вопрос к юристам. Но даже если является - порядок проверки НЭП данное решение не содержит.

Очереди за ЭЦП С 1 июля 2024 года индивидуальные предприниматели в Республике Беларусь обязаны представлять налоговые декларации только в электронном виде. Результатом данного нововведения стали очереди за сертификатами ЭЦП, поэтому Министерству по налогам и сборам пришлось прокомментировать ситуацию с очередями. В отличие от нашей страны, где услуга по выдаче сертификата для ЮЛ/ИП является бесплатной, стоимость сертификата для бизнеса в Республике Беларусь составляет в переводе на российские рубли - 1900 руб., а с выдачей ключевого носителя - 4600 руб.

По итогам полугода количество заявлений на отзыв квалифицированных сертификатов, направленных через личный кабинет Госуслуг, составило 6 тыс. К сервису подключился третий УЦ - ТД Перекресток. Статистика получается следующая: 🔹ИИТ - 5,7 тыс. 🔹Такском - 0,3 тыс. 🔹Перекресток - 14.

Банк России подготовил проект предложений по наполнению составного классификатора полномочий машиночитаемых доверенностей. Национальная ассоциация участников фондового рынка до 16 июля включительно проводит сбор предложений к подготовленному проекту.