Telegram Web Link
🤣Мем в действии - сколько должно пройти веков, чтобы Мосводоканал начал принимать электронные документы с электронной подписью?
Как выдумаете, причем тут тахограф
Об ЭП и УЦ
СМЭВ - тариф за запрос стал дешевле Есть две новости: 🔹Минцифры разместило доработанный проект постановление о плате за запросы в СМЭВ, плата уменьшилась. 🔹на 1 (одну) копейку - до 4 руб. 93 коп. Наличие необоснованных и излишних запросов к инфраструктуре…
"Минцифры предлагает освободить от платы за СМЭВ (система межведомственного электронного взаимодействия, часть ИЭП - ИФ.) бизнес, если он обязан делать эти запросы по закону. Если бизнес делает запросы в СМЭВ на основании законов, то такие запросы будут освобождены от взимания платы",
- сказал Министр Шадаев.

Только пока текст проекта постановления расходится со словами Министра. Мониторим на примере УЦ, предложение направлю в рамках regulations для получения обратной связи.
46 аккредитованных УЦ

В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 19.06.2025 № 4пр) аккредитацию вновь получило АО НИИАС.
Ранее аккредитация данного удостоверяющего центра была прекращена 02.10.2024.
Электронные договоры можно подписать на сайте ФНС России

ФНС России расширен функционал сервиса создания машиночитаемых документов – теперь в нём можно не только формировать договоры в формате PDF/A-3, но и подписывать их мобильной подписью.

Что изменилось? 
Раньше документы нужно было скачивать и подписывать в сторонних сервисах. 
Теперь всё в одном месте: создали → подписали → отправили контрагенту. 
Приложение «Моя подпись» полностью бесплатное. 

Как это работает? 
📲 Установите «Моя подпись» (доступно для Android). 
🔐 Получите квалифицированный сертификат для мобильной подписи в Удостоверяющем центре ФНС России (для ИП и руководителей юрлиц). 
📑 Подписывайте договоры в сервисе.

Что будет дальше? 
В III квартале 2025 года добавят подписание: 
• счетов-фактур, 
• универсальных передаточных документов (УПД).

‼️УЦ ФНС России не выдает второй сертификат без отзыва первого, если только заявитель не получает второй сертификат с использованием иного типа носителя.
Итого, можно получить первый сертификат с использованием сертифицированного токена, второй - "обезличенный" для информационной системы, третий для мобильного приложения ФНС, четвертый - для Госключа.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
А вот кому 400 презентаций с RSA Conference 2025? Их есть у меня. С любовью выкачаны с сайта и сложены в облаке, доступом к которому я с вами и делюсь 🥳 Ну а если у кого-то вдруг завалялись презентации с последнего Gartner Security & Risk Management Summit, то с удовольствием приму в дар 😊
Please open Telegram to view this post
VIEW IN TELEGRAM
😂НЭП Госключа и МЧД

То, что вы не могли представить - произошло. Мне кажется, что это первое и пока единственное постановление Правительства, которое говорит, что с НЭП Госключа должна применяться машиночитаемая доверенность.

Название документа замысловатое, сама система ещё не определена.
Постановление Правительства от 22 мая 2025 г. № 702 “Об утверждении Правил проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 13.1 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 13.1 Федерального закона "О персональных данных"

Статья 13.1, как и данное постановление, вступает в силу с 01.09.2025. Система не определена, а правила проверки соответствия пользователей уже есть.

Заявитель направляет в уполномоченный орган запрос о проведении проверки соответствия, который должен быть подписан: 
- гражданином РФ (физлицом), 
- руководителем юрлица, 
- уполномоченным представителем юрлица (с доверенностью). 

Способы подачи запроса
🔹на бумажном носителе – лично или почтой. 
🔹в электронной форме (при технической возможности) – через личный кабинет на портале Госуслуг. 

Требования к электронной подаче 
Электронный запрос должен быть подписан: 
🔹КЭП 
- гражданина РФ, 
- юрлица, 
- представителя юрлица (при наличии машиночитаемой доверенности, подписанной КЭП в соответствии с п. 2 ч. 1 ст. 17.2 63-ФЗ).
🔹НЭП Госключа
- гражданина РФ, 
- представителя юрлица (также требуется машиночитаемая доверенность с КЭП)👍
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
📣Реальная история с нереальной доверенностью 🔹Началась история с QR-кода на подъезде для "замены ключей домофона" и звонка из "управляющей компании" для подтверждения очереди через направленный код... это был код подтверждения входа на Госуслуги 🔹Далее,…
Мошенники перестали себя утруждать и рисовать картинки "отметка об электронной подписи", но граждане всё равно верят таким "доверенностям".
Для чего мошенники заказывают справку о выплатах, а она уже реальная, думаю всем понятно. В очередной истории с Пикабу им попался студент первого курса.
🚨 Электронные подписи в охране труда: риски превыше удобства? 

В Госдуме снова обсуждают законопроект об эксперименте с электронными документами для инструктажей по охране труда. Профсоюзы снова против электронной подписи, предупреждают: цифровизация не должна ставить под угрозу безопасность работников.

🔹 Позиция профсоюзов, почему "живая" подпись — это важно? 
Собственноручная подпись в журнале — не просто формальность. Это подтверждение, что работник осознал риски и правила безопасности. Использование ЭП может снизить ответственность и привести к росту травматизма. 

⚠️ Основные риски электронного формата по мнению профсоюза: 
- Угроза подделки: Ключ ЭП можно украсть, скопировать или использовать без ведома работника. 
- Технические проблемы: Не у всех есть стабильный интернет, особенно на производствах, где телефоны под запретом. 
- Сложности для проверок: Инспекторы не смогут эффективно контролировать подлинность подписей. 
- Проблемы при расследованиях: Доказать факт инструктажа с ЭП сложнее — это ущемит права пострадавших. 

💬 Алексей Безюков, ФНПР
«Профсоюзы  в целом выступают против такого эксперимента. Тем более против принятия ради эксперимента отдельного федерального закона. Никто не запрещает проводить по согласованию с профсоюзом пилотные проекты. Но уже проведенные в крупных компаниях такие "пилоты" показали свою экономическую не эффективность»

📢 А тем временем выбрано название стратегической сессии PKI-Форума 2025: Доверие к отечественной инфраструктуре открытых ключей. Профсоюзы не пригласили.
Об ЭП и УЦ
🚀 Изменение требований к машиночитаемым доверенностям Минцифры России разработан проект приказа, который уточняет требования к формату доверенностей при использовании квалифицированной электронной подписи.  Что меняется?  🔹 Паспортные данные теперь будут…
Исключение паспортных данных из МЧД. Дубль 2.

Минцифры неожиданно выяснило, что для внесения изменений в приказ по требованиям к МЧД требуется процедура оценки регулирующего воздействия и повторно разместило проект приказа на regulations.

Действующей редакцией требований к форме машиночитаемой доверенности (далее - МЧД), утвержденных приказом Минцифры России от 18 августа 2021 г. № 857, установлено в качестве обязательного указание в МЧД паспортных данных.
Вместе с тем, учитывая объем иных идентификаторов (ФИО, дата рождения, ИНН, СНИЛС), а также отсутствие паспортных данных в квалифицированном сертификате ключа проверки электронной подписи (в соответствие с действующей редакции Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи") наличие паспортных данных в МЧД избыточно.


Отсутствие паспортных данных в квалифицированном сертификате ключа проверки электронной подписи (в соответствие с действующей редакции Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи") - можно подумать, что прошлая редакция 63-ФЗ предусматривала включение паспортных данных в сертификат.
Об ЭП и УЦ
"Минцифры предлагает освободить от платы за СМЭВ (система межведомственного электронного взаимодействия, часть ИЭП - ИФ.) бизнес, если он обязан делать эти запросы по закону. Если бизнес делает запросы в СМЭВ на основании законов, то такие запросы будут освобождены…
В рамках общественного обсуждения проекта постановления Правительства по тарификации запросов в СМЭВ направил предложение по исключению аккредитованных удостоверяющих центров из сферы его действия:
Согласно разработанному проекту постановления аккредитованные удостоверяющие центры должны также оплачивать использование инфраструктуры СМЭВ.
Аккредитованный удостоверяющий центр согласно ч. 2.2 ст. 18 63-ФЗ перед выдачей сертификата должен с использованием инфраструктуры СМЭВ осуществить проверку достоверности документов и сведений, представленных заявителем. Норма введена Федеральным законом от 30.12.2015 № 445-ФЗ.

При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр направляет в ЕСИА сведения о выданном квалифицированном сертификате. Также при выдаче квалифицированного сертификата аккредитованный удостоверяющий центр по желанию владельца квалифицированного сертификата безвозмездно осуществляет его регистрацию в ЕСИА с проведением идентификации владельца при его личном присутствии. Норма введена Федеральным законом от 12.03.2014 № 33-ФЗ.

Предлагается освободить от внесении платы за использование инфраструктуры СМЭВ аккредитованные удостоверяющие центра, т.к. проверять сведения о заявителях и направлять запросы к видам сведений ФНС России (ИНН), МВД (паспорт), СФР (СНИЛС), а также Минцифры (ЕСИА) они обязаны по закону.
⚡️Ни одно из предложений, направленных в рамках обсуждения платы за СМЭВ v. 4.94, Минцифры не было учтено

С предложениями организаций и ассоциаций, а также комментариями Минцифры можно ознакомиться на странице обсуждения, выбрав "Ваши предложения", вкладку "Версия 0".

Свои предложения направили:
🔹Сбербанк,
🔹ВТБ,
🔹OZON Банк,
🔹МТС,
🔹РВБ (Wildberries/Russ),
🔹АКИТ,
🔹Ассоциация больших данных,
🔹ВымпелКом,
🔹Почта России,
🔹ДОМ РФ,
🔹Департамент образования и ДИТ Москвы,
🔹РСПП,
🔹Газпром межрегионгаз
🔹Ассоциация ФинТех
🔹АНО "Цифровая экономика" и другие.

На все предложения одна типовая отписка Минцифры:
Согласно нормам части 5 статьи 19 Федерального закона от 27 июля 2010 г. № 210-ФЗ, во исполнение которых принимается проект постановления Правительства Российской Федерации, плата может быть установлена за использование инфраструктуры взаимодействия в том числе в случаях, когда такое использование является обязательным в соответствии с законодательством Российской Федерации.
Таким образом, установление платы за использование инфраструктуры взаимодействия в указанных случаях соответствует нормам указанного федерального закона.
В части размера платы отмечаем, что в соответствии с Регламентом Правительства Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 1 июня 2004 г. № 260, проекты актов, оказывающих влияние на доходы или расходы соответствующего бюджета бюджетной системы Российской Федерации, направляются на заключение в Министерство финансов Российской Федерации с приложением финансово-экономического обоснования решений, предлагаемых к принятию проектом акта, которое содержит необходимые расчеты, предусмотренные приказом Минфина России от 10 мая 2023 г. № 65н.
Таким образом, Минфин России оценивает обоснованность финансово-экономического обоснования вводимой платы и её размера.


Завтра заканчивается срок обсуждения второй версии, v.4.93, за УЦ наш канал направил предложение, в нашей сфере нет своей ассоциации.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
👨‍💻🛰Минцифры сообщило, что информация о результатах работы Национального технологического центра цифровой криптографии за 2024 г. находится в процессе размещения на сайте Министерства. Информация о результатах работы НТЦ ЦК в 2023 году и планах на 2024 год…
✍️О результатах работы Национального технологического центра цифровой криптографии в 2024 году

Минцифры сообщило о результатах работы НТЦ ЦК за 2024 год.

Сообщается, что на базе АНО«Национальный технологический центр цифровой криптографии», созданного в конце 2022 года, ведётся работа по созданию отраслевого центра информационной безопасности цифровой экономики. Его цель — массовое внедрение доверенных отечественных ИТ-решений с криптографической защитой. 

🔹 Ключевые достижения: 
Проведено 9 НИОКР с участием студентов и преподавателей 6 ведущих вузов России
Разработано 7 доверенных решений в сфере ИБ, готовых к практическому применению. 

🔹 Знаковые проекты: 
🔐 Платформа цифрового доверия — прототип для подтверждения персональных данных с готовым техническим решением. 
🤖 Библиотеки для обезличивания данных — поддержка обучения нейросетей и ИИ с возможностью масштабирования (включая SDK). 
🔒 Решение на базе OpenID Connect — безопасная идентификация и аутентификация с криптозащитой по технологии единого входа. 
🛡 «Мультисканер» (вторая очередь) — национальный сервис для выявления вредоносного ПО в госинформасистемах, включая API для интеграции. Доступна и бесплатная версия для проверки файлов. 

С Мультисканером получилось интересно, два канала (Лукацкий, Кибервойна) сообщили, что функционирование сервиса приостановлено в связи с отсутствием финансирования.
Please open Telegram to view this post
VIEW IN TELEGRAM
Генеральная прокуратура Российской Федерации и ФНС России предотвратили уклонение от уплаты налогов на сумму свыше 7 млрд рублей при реализации национальных проектов

Для уклонения от уплаты налогов создан подложный документооборот с аффилированными юридическими лицами. В настоящее время в отношении виновных лиц ведется следствие.


Какой-то оператор ЭДО "помог" с документооборотом😞
Please open Telegram to view this post
VIEW IN TELEGRAM
Прекращение предоставления услуги ЭДО через ПО TrustDoc

С 1 октября 2025 года «Инфотекс Интернет Траст» прекращает предоставление услуг электронного документооборота через TrustDoc. 

📌 Ключевые даты: 
🔹 1 июля 2025 – прекращение новых платных подключений. 
🔹 1 октября 2025 – полное завершение работы сервиса. 

Это решение связано с изменениями в приоритетах компании и развитием других продуктов.
🔒 Изменения получения ключей ЭЦП в Казахстане

С 28 июня 2025 года изменился порядок получения ключей ЭЦП в ЦОНах: 

Только личное получение – по доверенности больше нельзя. 
Обязательная биометрическая идентификация – без неё ключи не выдадут. 

Что делать, если биометрия не прошла? 
1️⃣ Подать заявку на ключи ЭЦП со своего компьютера. 
2️⃣ Прийти в ЦОН или загранучреждение (список на сайте) для очной идентификации. 

Почему это важно? 
🔹 ЭЦП = ваша подпись, с ней можно подписывать документы онлайн. 
🔹 Новые правила снижают риски мошенничества и повышают безопасность. 
🔹 Только вы должны управлять своей ЭЦП – никаких доверенностей! 

📌 На основании приказа Минцифры РК № 212/НҚ от 4 июня 2025 года.
⛔️Роскомнадзор банит Cloudflare
Теперь подтверждено.

‼️OCSP/CRL у сертификатов Let's Encrypt на домене, который терминируется в Cloudflare.

Сертификаты от Let's Encrypt используют более 80% сайтов в нашей стране.
2025/07/10 11:23:08
Back to Top
HTML Embed Code: