- Минэк, просыпайся!
У вас сертификат истёк, авторизация через ЕСИА на regulation неделю не работает.
- Не спите? На ПМЭФе все...
- Мы ещё подождём, до 7 июля ещё не забудьте заменить RSA-сертификатот Национального УЦ Global Sign
У вас сертификат истёк, авторизация через ЕСИА на regulation неделю не работает.
- Не спите? На ПМЭФе все...
- Мы ещё подождём, до 7 июля ещё не забудьте заменить RSA-сертификат
Об ЭП и УЦ
🚀 Изменение требований к машиночитаемым доверенностям Минцифры России разработан проект приказа, который уточняет требования к формату доверенностей при использовании квалифицированной электронной подписи. Что меняется? 🔹 Паспортные данные теперь будут…
Пока сломался вход через ЕСИА есть альтернативный вариант подачи своих предложений - через регистрацию на сайте. Таким образом мне удалось оставить свое предложение.
Вы можете взять мой текст
Согласно пояснительной записке применение доверенности в электронной форме в машиночитаемом виде (далее – МЧД) неразрывно связано с использованием усиленной квалифицированной электронной подписи (УКЭП), включая квалифицированный сертификат ключа проверки электронной подписи, который не содержит паспортных данных физического лица.
Кроме того, обоснованно отмечено, что для идентификации представителя – физического лица, действующего на основании МЧД, достаточным является указание следующих сведений:
- фамилия, имя, отчество (ФИО),
- страховой номер индивидуального лицевого счета (СНИЛС),
- идентификационный номер налогоплательщика (ИНН).
Однако в проекте приказа сохраняется избыточное требование об обязательном указании даты рождения представителя, которая, как и паспортные данные, отсутствует в квалифицированном сертификате ключа проверки электронной подписи.
В связи с этим предлагаеся исключить из обязательных реквизитов МЧД дату рождения представителя, оставив ее указание на усмотрение сторон.
Данное изменение соответствует принципам минимизации избыточных данных и согласуется с действующими нормами использования УКЭП, что позволит избежать необоснованных административных барьеров при оформлении доверенностей в электронной форме.
или взять сокращённый вариант:
В пояснительной записке верно указано, что МЧД использует УКЭП, а квалифицированный сертификат не содержит паспортных данных. Для идентификации представителя достаточно ФИО, СНИЛС и ИНН. Однако в проекте приказа остаётся избыточное требование указывать дату рождения, которой нет в сертификате.
Предлагаю исключить дату рождения из обязательных реквизитов МЧД.
Есть реальная возможность исправить ещё одну ошибку Минцифры.
Please open Telegram to view this post
VIEW IN TELEGRAM
Гидротехнические сооружения версия 2.0
Нельзя просто так взять и вытравить дух гидротехнических сооружений. Он более 5 лет назад появился в нашей сфере и с тех пор живёт в 63-ФЗ, каждом разрабатываемом НПА и ответе Минцифры.
Постановлением Правительства от 18.06.2025 № 912 утверждены требования к проверке простой электронной подписи, которой в АО, ООО подписаны бюллетени для голосования...". О разработке проекта данного документа был отдельный пост.
Постановление вступает в силу с 01.09.2027.
🔹287-ФЗ ввёл требования к проверке ПЭП ЕСИА, но механизм реализации до конца не проработан.
🔹Ключевые моменты:
- Проверка проводится через сервис ЕСИА (п. 23 Правил использования ПЭП).
- Даже если ключ ПЭП был заменён после подписания бюллетеня, проверка возможна (ключ хранится в ЕСИА 5 лет).
- Проверка инициируется АО/ООО через личный кабинет ЕПГУ участника.
- Оператор ЕСИА предоставляет доступ к сервису проверки.
- Результат содержит дату и время проверки, но детального протокола (как у КЭП) нет.
🔹Прототип регуляторики:
- Проект основан на аналоге — Постановлении Правительства №1754 (о ГТС), где схожая логика проверки электронных документов.
🔹Практическая часть:
Сервис проверки ПЭП:
- Доступен на https://www.gosuslugi.ru/pep.
- Требует загрузки ZIP-архива, сформированного в ЕПГУ (например, архив с ПЭП, включая случаи "самозапрета").
Ограничения:
- Нет отдельного протокола проверки (в отличие от КЭП, где выдаётся подробный отчёт).
- Результат проверки — это лишь факт подтверждения/отклонения подписи без детализации.
❌Проблемы:
- Отсутствие механизма для массовой проверки бюллетеней (например, для корпоративного голосования).
- Нет чёткого API или интеграционного решения для АО/ООО.
- Неясность с хранением ключей: хотя закон требует 5 лет, технически сервис может не поддерживать все сценарии.
🔹Закон 287-ФЗ формально требует проверки ПЭП, но реализация сервиса пока не соответствует всем заявленным нуждам, особенно для корпоративных процессов.
Нельзя просто так взять и вытравить дух гидротехнических сооружений. Он более 5 лет назад появился в нашей сфере и с тех пор живёт в 63-ФЗ, каждом разрабатываемом НПА и ответе Минцифры.
Постановлением Правительства от 18.06.2025 № 912 утверждены требования к проверке простой электронной подписи, которой в АО, ООО подписаны бюллетени для голосования...". О разработке проекта данного документа был отдельный пост.
Постановление вступает в силу с 01.09.2027.
🔹287-ФЗ ввёл требования к проверке ПЭП ЕСИА, но механизм реализации до конца не проработан.
🔹Ключевые моменты:
- Проверка проводится через сервис ЕСИА (п. 23 Правил использования ПЭП).
- Даже если ключ ПЭП был заменён после подписания бюллетеня, проверка возможна (ключ хранится в ЕСИА 5 лет).
- Проверка инициируется АО/ООО через личный кабинет ЕПГУ участника.
- Оператор ЕСИА предоставляет доступ к сервису проверки.
- Результат содержит дату и время проверки, но детального протокола (как у КЭП) нет.
🔹Прототип регуляторики:
- Проект основан на аналоге — Постановлении Правительства №1754 (о ГТС), где схожая логика проверки электронных документов.
🔹Практическая часть:
Сервис проверки ПЭП:
- Доступен на https://www.gosuslugi.ru/pep.
- Требует загрузки ZIP-архива, сформированного в ЕПГУ (например, архив с ПЭП, включая случаи "самозапрета").
Ограничения:
- Нет отдельного протокола проверки (в отличие от КЭП, где выдаётся подробный отчёт).
- Результат проверки — это лишь факт подтверждения/отклонения подписи без детализации.
❌Проблемы:
- Отсутствие механизма для массовой проверки бюллетеней (например, для корпоративного голосования).
- Нет чёткого API или интеграционного решения для АО/ООО.
- Неясность с хранением ключей: хотя закон требует 5 лет, технически сервис может не поддерживать все сценарии.
🔹Закон 287-ФЗ формально требует проверки ПЭП, но реализация сервиса пока не соответствует всем заявленным нуждам, особенно для корпоративных процессов.
Планирует ли Госключ опубликовать формуляр, а также какое отношение ФГБУ ЦЭКИ имеет отношение к данному проекту в статье не сообщается.
Что касается инфографики (спасибо, что сертификат, а не ЭЦП - есть прогресс у журналистов), то не понятно, а какие это сертификаты: все выданные сертификаты НЭП/КЭП Госключа, только КЭП по всем АУЦ? В общем журналисты РГ по-прежнему не умеют писать про электронную подпись.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
РБК
Трамп счел скандал с автопером Байдена одним из крупнейших в истории США
Трамп считает скандал с использованием автоподписи при Байдене одним из крупнейших в истории. Он и ранее критиковал использование автопера для подписания официальных документов, в том числе указов о
❌На фоне продолжающихся взломов компаний в общем и удостоверяющих центров в частности подобные кейсы с публикацией ключей для удаленного доступа отдельным УЦ выглядит полным пренебрежением к информационной безопасности
Откуда на автономном сервере оказалось вредоносное ПО - спрашивает Алексей Лукацкий?
⁉️ В сфере электронной подписи тоже есть загадки:
🔹Как в Госключе создать подпись формата CAdES-X Long, если УЦ ИИТ в сертификаты вписывает нерабочий адрес OCSP-службы
🔹Как разработчикам средств электронной подписи вести разработку, если Минцифры в 472 приказе о Формате электронной подписи вписало нерабочие oid
🔹Как УЦ должны были первый раз проводить ознакомление заявителей с их сертификатами, если форма на бумаге не была предусмотрена законом. Перечень можно продолжать...
⁉️ В сфере электронной подписи тоже есть загадки:
🔹Как в Госключе создать подпись формата CAdES-X Long, если УЦ ИИТ в сертификаты вписывает нерабочий адрес OCSP-службы
🔹Как разработчикам средств электронной подписи вести разработку, если Минцифры в 472 приказе о Формате электронной подписи вписало нерабочие oid
🔹Как УЦ должны были первый раз проводить ознакомление заявителей с их сертификатами, если форма на бумаге не была предусмотрена законом. Перечень можно продолжать...
Согласно пункта 6 приказа Минцифры от 13 ноября 2020 N 584 "Об утверждении Требований к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей" прописана необходимость выполнения требований, установленных постановлением Правительства Российской Федерации от 3 февраля 2012 N 79 "О лицензировании деятельности по технической защите конфиденциальной информации" в отношении автоматизированного рабочего места Удостоверяющего центра, используемого для создания ключа электронной подписи и ключа проверки электронной подписи для заявителя.
Положение о лицензировании определяет порядок лицензирования деятельности по технической защите конфиденциальной информации, осуществляемой юридическими лицами и индивидуальными предпринимателями. Лицензирование осуществляет ФСТЭК России (появление в приказе Минцифры ссылки на постановление о лицензировании со ФСТЭК России не согласовывалось). Положение о лицензировании не предъявляет и не может предъявлять никаких требований к автоматизированному рабочему месту Удостоверяющего центра, используемого для создания ключа ЭП и ключа проверки ЭП для заявителя.
Каким же требованиям АРМ УЦ должен соответствовать, что имел в виду регулятор? А непонятно, какие требования имело в виду Минцифры т.к. запрос по итогу перенаправлен во ФСТЭК и ответ был получен. ФСТЭК считает целесообразным проводить аттестацию АРМ УЦ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
СМЭВ - тариф за запрос стал дешевле
Есть две новости:
🔹Минцифры разместило доработанный проект постановление о плате за запросы в СМЭВ, плата уменьшилась.
🔹на1 (одну) копейку - до 4 руб. 93 коп.
Наличие необоснованных и излишних запросов к инфраструктуре СМЭВ приводит к необходимости выделения дополнительных бюджетных средств на развитие и эксплуатацию. Проект направлен на оптимизацию использования государственной информационной инфраструктуры путем введения платы за её использование, что снизит нагрузку на бюджет и повысит эффективность работы системы. Это включает:
🔹определение случаев взимания платы.
🔹порядок её взимания.
🔹размер платы.
Целевые группы регулирования:
🔹Банки.
🔹Кредитные организации.
🔹Профессиональные участники рынка ценных бумаг.
🔹Аккредитованные удостоверяющие центры.
🔹Операторы связи
🔹Страховые компании.
🔹Иные юридические лица, использующие инфраструктуру СМЭВ.
Из сводного отчета:
Монетарная оценка доходов - 22,8 млн. руб., вообще не о чем.
По моей оценке к СМЭВ подключены 4,2 тыс. организаций, ежемесячное количество запросов на уровне 4,3 млрд., НО здесь все организации, в т.ч. бюджетные.
Есть две новости:
🔹Минцифры разместило доработанный проект постановление о плате за запросы в СМЭВ, плата уменьшилась.
🔹на
Наличие необоснованных и излишних запросов к инфраструктуре СМЭВ приводит к необходимости выделения дополнительных бюджетных средств на развитие и эксплуатацию. Проект направлен на оптимизацию использования государственной информационной инфраструктуры путем введения платы за её использование, что снизит нагрузку на бюджет и повысит эффективность работы системы. Это включает:
🔹определение случаев взимания платы.
🔹порядок её взимания.
🔹размер платы.
Целевые группы регулирования:
🔹Банки.
🔹Кредитные организации.
🔹Профессиональные участники рынка ценных бумаг.
🔹Аккредитованные удостоверяющие центры.
🔹Операторы связи
🔹Страховые компании.
🔹Иные юридические лица, использующие инфраструктуру СМЭВ.
Из сводного отчета:
Количество юридических лиц, подключенных к СМЭВ в 2024 г. составляет 1708
Затраты субъектов регулирования за 6 лет - более 3 млрд руб.
Монетарная оценка доходов - 22,8 млн. руб., вообще не о чем.
По моей оценке к СМЭВ подключены 4,2 тыс. организаций, ежемесячное количество запросов на уровне 4,3 млрд., НО здесь все организации, в т.ч. бюджетные.
Telegram
Об ЭП и УЦ
- Это почему стоимость моего сертификата 2514 руб. 82 коп., откуда такая точность?
- 14,82 руб. - плата за проверки СМЭВ: паспорта - в МВД, СНИЛС - в СФР, ИНН - в налоговой. Спасибо, что обратили внимание, с вас ещё 4,94 руб. за регистрацию выданного квалифицированного…
- 14,82 руб. - плата за проверки СМЭВ: паспорта - в МВД, СНИЛС - в СФР, ИНН - в налоговой. Спасибо, что обратили внимание, с вас ещё 4,94 руб. за регистрацию выданного квалифицированного…
🤣Мем в действии - сколько должно пройти веков, чтобы Мосводоканал начал принимать электронные документы с электронной подписью?
Об ЭП и УЦ
СМЭВ - тариф за запрос стал дешевле Есть две новости: 🔹Минцифры разместило доработанный проект постановление о плате за запросы в СМЭВ, плата уменьшилась. 🔹на 1 (одну) копейку - до 4 руб. 93 коп. Наличие необоснованных и излишних запросов к инфраструктуре…
"Минцифры предлагает освободить от платы за СМЭВ (система межведомственного электронного взаимодействия, часть ИЭП - ИФ.) бизнес, если он обязан делать эти запросы по закону. Если бизнес делает запросы в СМЭВ на основании законов, то такие запросы будут освобождены от взимания платы",- сказал Министр Шадаев.
Только пока текст проекта постановления расходится со словами Министра. Мониторим на примере УЦ, предложение направлю в рамках regulations для получения обратной связи.
Интерфакс
Минцифры предлагает не брать плату с бизнеса за запросы в СМЭВ, сделанные по требованию закона
Минцифры РФ предлагает освободить от платы за использование инфраструктуры электронного правительства (ИЭП) коммерческие компании, которые обязаны обращаться к ней в соответствии с требованиями законов, а не в своих бизнес-целях, сообщил глава министерства…
Об ЭП и УЦ
Госмессенджер и средства электронной подписи Госдума стремительно сразу в двух чтениях приняла закон о создании многофункционального сервиса обмена информацией. Сны при 40 градусах - Федеральный закон о мессенджере, сюрреализм какой-то. Когда мы пропустили…
Please open Telegram to view this post
VIEW IN TELEGRAM
publication.pravo.gov.ru
Федеральный закон от 24.06.2025 № 156-ФЗ ∙ Официальное опубликование правовых актов
Федеральный закон от 24.06.2025 № 156-ФЗ
"О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации"
"О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации"
46 аккредитованных УЦ
В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 19.06.2025 № 4пр) аккредитацию вновь получило АО НИИАС.
Ранее аккредитация данного удостоверяющего центра была прекращена 02.10.2024.
В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 19.06.2025 № 4пр) аккредитацию вновь получило АО НИИАС.
Ранее аккредитация данного удостоверяющего центра была прекращена 02.10.2024.
Электронные договоры можно подписать на сайте ФНС России
ФНС России расширен функционал сервиса создания машиночитаемых документов – теперь в нём можно не только формировать договоры в формате PDF/A-3, но и подписывать их мобильной подписью.
Что изменилось?
✔ Раньше документы нужно было скачивать и подписывать в сторонних сервисах.
✔ Теперь всё в одном месте: создали → подписали → отправили контрагенту.
✔ Приложение «Моя подпись» полностью бесплатное.
Как это работает?
📲 Установите «Моя подпись» (доступно для Android).
🔐 Получите квалифицированный сертификат для мобильной подписи в Удостоверяющем центре ФНС России (для ИП и руководителей юрлиц).
📑 Подписывайте договоры в сервисе.
Что будет дальше?
В III квартале 2025 года добавят подписание:
• счетов-фактур,
• универсальных передаточных документов (УПД).
‼️УЦ ФНС России не выдает второй сертификат без отзыва первого, если только заявитель не получает второй сертификат с использованием иного типа носителя.
Итого, можно получить первый сертификат с использованием сертифицированного токена, второй - "обезличенный" для информационной системы, третий для мобильного приложения ФНС, четвертый - для Госключа.
🚀 Об ЭП и УЦ
ФНС России расширен функционал сервиса создания машиночитаемых документов – теперь в нём можно не только формировать договоры в формате PDF/A-3, но и подписывать их мобильной подписью.
Что изменилось?
✔ Раньше документы нужно было скачивать и подписывать в сторонних сервисах.
✔ Теперь всё в одном месте: создали → подписали → отправили контрагенту.
✔ Приложение «Моя подпись» полностью бесплатное.
Как это работает?
📲 Установите «Моя подпись» (доступно для Android).
🔐 Получите квалифицированный сертификат для мобильной подписи в Удостоверяющем центре ФНС России (для ИП и руководителей юрлиц).
📑 Подписывайте договоры в сервисе.
Что будет дальше?
В III квартале 2025 года добавят подписание:
• счетов-фактур,
• универсальных передаточных документов (УПД).
‼️УЦ ФНС России не выдает второй сертификат без отзыва первого, если только заявитель не получает второй сертификат с использованием иного типа носителя.
Итого, можно получить первый сертификат с использованием сертифицированного токена, второй - "обезличенный" для информационной системы, третий для мобильного приложения ФНС, четвертый - для Госключа.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Пост Лукацкого
А вот кому 400 презентаций с RSA Conference 2025? Их есть у меня. С любовью выкачаны с сайта и сложены в облаке, доступом к которому я с вами и делюсь 🥳 Ну а если у кого-то вдруг завалялись презентации с последнего Gartner Security & Risk Management Summit, то с удовольствием приму в дар 😊
Please open Telegram to view this post
VIEW IN TELEGRAM
Яндекс Диск
RSAcon 2025
Посмотреть и скачать с Яндекс Диска
То, что вы не могли представить - произошло. Мне кажется, что это первое и пока единственное постановление Правительства, которое говорит, что с НЭП Госключа должна применяться машиночитаемая доверенность.
Название документа замысловатое, сама система ещё не определена.
Постановление Правительства от 22 мая 2025 г. № 702 “Об утверждении Правил проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 13.1 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 13.1 Федерального закона "О персональных данных"
Статья 13.1, как и данное постановление, вступает в силу с 01.09.2025. Система не определена, а правила проверки соответствия пользователей уже есть.
Заявитель направляет в уполномоченный орган запрос о проведении проверки соответствия, который должен быть подписан:
- гражданином РФ (физлицом),
- руководителем юрлица,
- уполномоченным представителем юрлица (с доверенностью).
Способы подачи запроса
🔹на бумажном носителе – лично или почтой.
🔹в электронной форме (при технической возможности) – через личный кабинет на портале Госуслуг.
Требования к электронной подаче
Электронный запрос должен быть подписан:
🔹КЭП
- гражданина РФ,
- юрлица,
- представителя юрлица (при наличии машиночитаемой доверенности, подписанной КЭП в соответствии с п. 2 ч. 1 ст. 17.2 63-ФЗ).
🔹НЭП Госключа
- гражданина РФ,
- представителя юрлица (также требуется машиночитаемая доверенность с КЭП)👍
Please open Telegram to view this post
VIEW IN TELEGRAM
www.garant.ru
Постановление Правительства Российской Федерации от 22 мая 2025 г. № 702 “Об утверждении Правил проверки соответствия пользователей…
Документы ленты ПРАЙМ: Постановление Правительства Российской Федерации от 22 мая 2025 г. № 702 “Об утверждении Правил проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 13.1 Федерального…