Операторы ЭДО

Перечень операторов ЭДО ФНС пополнился еще одним участником - ООО ЕКЕЙ УЦ.

В ближайшее время может пополниться и перечень операторов ЭДО, работающих с транспортными накладными. Аккредитацию ожидают 2 компании: АО "Инфотекс Интернет Траст" и ООО "Эвотор ОФД".

Длинные сертификаты (часть 2)

Продолжаем про длинные сертификаты. Если кто пропустил, то первая часть была здесь.

Планировали, что уже здесь расскажем про сроки и что на это влияет, но при подготовке поняли, что надо сделать полшага назад и чуть подробнее рассказать про цепочку доверия. Это основа, на которой строится PKI, но нам важно, чтобы все находились в едином информационном поле.

Когда вы встречаетесь с новым для себя человеком, вы не обязаны ему доверять. Более того, изначально все мы довольно осторожно относимся к новым людям. логично предположить, что и наш визави испытывает схожие эмоции. Однако, если есть третий человек, которому мы безусловно доверяем и он дает гарантии в отношении нас обоих, мы гораздо легче будем доверять друг другу.

Инфраструктура открытых ключей (Public Key Infrastructure) работает по схожему принципу. В качестве третьего лица, которому все доверяют, выступает Головной удостоверяющий центр (ГУЦ). Он один, у него мощная и защищенная инфраструктура и он рулит всеми аккредитованными удостоверяющими центрами, выдавая им сертификаты. Прямо как вам выдает сертификат ваш удостоверяющий центр.

Только после того, как АУЦ получил сертификат, он может выпускать квалифицированные сертификаты для вас, как для пользователя. И вот появилась цепочка ГУЦ-АУЦ-Пользователь. Все звенья этой цепочки связаны через сертификаты, но безусловное доверие есть только к одному главному звену - ГУЦ.

При проверке надо убедиться, что цепочка целая и нигде не порвалась. Для этого надо пробежаться по всей ее длине вплоть до ГУЦ. Если ни один из сертификатов в цепочке не истек и не отозван, то все хорошо.

Здесь просится какая-то аналогия с иерархической структурой. Давайте попробуем провести ее с криминальным миром. Есть Дон (ГУЦ), который стоит во главе и которому все безусловно доверяют. Есть те, кто уровнем пониже, а также простые члены клана. Но в отличии от мафии технология PKI позволяет каждый раз проверять, что разрешение у "Дона" было получено.

Вернемся к технологии. На каждый сертификат более низкого уровня влияет сертификат более высокого. Вот тут и появляются ограничения в сроках их действия. Но об этом в следующий раз))

Может быть полезно

Окончание эксперимента ФНС по бесплатным лицензиям

В связи с окончанием эксперимента по безвозмездному предоставлению пользователям Удостоверяющего центра ФНС России программного обеспечения для работы с электронной подписью ФНС предлагает пройти опрос.

Рубрика: семинары, вебинары и полезные мероприятия

Мы последнее время советовали много бизнесовых семинаров. Но иногда надо и про матчасть, технологию и новинки для работы с электронной подписью послушать. Поэтому сегодня порекомендуем вам совместный вебинар компании «Актив» и КриптоПро. Если кто не знает, то Актив - это те, кто производит Рутокен.

Вебинар «Все о квалифицированной электронной подписи на основе технологий КриптоПро и Рутокен» пройдет 10 ноября 2022 года.

О чем планируют рассказать?
🔹Какие ключи могут храниться на устройствах Рутокен. В чем различия извлекаемых/неизвлекаемых, экспортируемых/неэкспортируемых ключей - тут у нас спортивный интерес есть. В свое время мы писали про эти понятия. Получится ли у коллег доступнее? А вдруг они будут пользоваться нашим материалом при подготовке?😁
🔹Режимы работы криптопровайдера КриптоПро CSP.
🔹Функциональные возможности токенов и смарт-карт Рутокен.
🔹Обзор совместного решения, задействующего КриптоПро DSS, приложения myDSS 2.0 и устройства Рутокен ЭЦП 3.0 NFC.
🔹Особенности новой линейки токенов и смарт-карт Рутокен ЭЦП 3.0.

Участие бесплатно. Регистрация по ссылке.

Статистика УЦ ФНС России

УЦ ФНС за октябрь месяц выпущено более 340 тысяч квалифицированных сертификатов. Это самый большой объем с начала года. В него вошли и те сертификаты, которые были удаленно перевыпущены, но их количество незначительно, порядка 2 тысяч.
Начали работу новые доверенные лица. В октябре сертификаты от имени УЦ ФНС выпускали Тинькофф и Росэлторг.
На текущий момент действующими сертификатами от УЦ ФНС владеет чуть более 3 млн руководителей компаний и ИП.

Увидим ли мы дальнейший рост количества получаемых сертификатов в ноябре?

Электронные подписи. Статья в Российской газете

Очередной информационный материал на тему переходного периода и применения МЧД в следующем году.

Статистика счетов-фактур

Данные по доле счетов-фактур, передаваемых в электронной форме, по информации ФНС

#нотариус #документы #хранение #эдо #всёпроэдо

На портале regulation опубликован проект приказа Минюста, определяющий порядок хранения нотариальных документов в электронной форме

DDos и сдача отчётности. Рекомендации

ФНС направила в адрес операторов ЭДО письмо с рекомендациями для операторов ЭДО и их клиентов по минимизации проблем, связанных с DDoS атаками.
В соответствии с письмом налогоплательщикам стоит проверить, IP-адреса, которые используются для сдачи отчетности, на предмет их регистрации на территории России. Аналогичную процедуру стоит провести и самим операторам ЭДО.
Если по каким-то причинам нет возможности отказаться от использования иностранных IP-адресов, то сдавать отчетность лучше заранее, чтобы не попасть в пиковые периоды. Это, кстати, универсальный совет.
Именно на пиковые периоды (последние дни сдачи отчетности) приходятся основные атаки и включается защита, отсекающая вредоносный трафик. Так как такой трафик часто идет с IP-адресов, зарегистрированных за пределами России, включается ограничение трафика по страновому признаку.

Рубрика: семинары, вебинары и полезные мероприятия

24 ноября в Москве в ЦДП состоится конференция "Цифровая эволюция".
Одной из секций конференции станет: Электронный документооборот как центр эволюции корпоративного цифрового пространства. Будет рассказано о прикладных решениях и практике импортозамещения.

Большой блок конференции посвящен Low-сode инструментам (подход, который позволяет за счет визуальных, интуитивно понятных инструментов, снизить требования к уровню разработчика вплоть до уровня пользователя и сократить время от выявления бизнес потребности до реализации ее в коде). Использование такого подхода к программированию набирает популярность.

Участие в конференции бесплатное. Регистрация по ссылке.

Платформа LANIT Document Management (LDM)

10 ноября компания Ланит презентовала платформу LDM – решение для корпоративного ЭДО, построенное на базе многолетнего опыта внедрений российских и западных продуктов. Система объединяет в себе масштабируемость, возможности интеграции и надежность ЕСМ мирового класса с одной стороны, и удобный, адаптированный под российского пользователя конструктор прикладных решений с другой.

В едином пространстве для организации повседневной работы с цифровым контентом можно:
🔹работать с документами в электронном виде;
🔹управлять файловыми хранилищами как для небольших решений, так и для высоконагруженных систем с большим количеством пользователей;
🔹планировать совещания и контролировать исполнение задач;
🔹согласовывать и проверять контрагентов;
🔹формировать клиентское досье.

LDM закрывает потребность в микросервисной архитектуре для высоконагруженных систем и позиционируется как полностью импортозамещенное решение. Ознакомиться с продуктами на базе LDM можно здесь.

III Всероссийский Форум ЭДО

Сегодня пройдет III Всероссийский Форум ЭДО. О всех интересных моментах будем стараться оперативно информировать. Начало форума в 10 утра.