О проверке электронной подписи нотариусов

Сразу два банка столкнулись с проблемой при проверке электронной подписи нотариусов.
В первом случае ПСБ сообщил
нотариусу о том, что

запросы в электронном виде принимаются к рассмотрению только при наличии специального файла с подтверждением действительности электронной подписи нотариуса.

Хотя, по утверждению нотариуса, все запросы в Банк сопровождались соответствующим файлом (pdf.sig).


Во втором АТБ -

Пишут, что примут доверенность только в бумажном виде

Данные случаи показывают, что независимо от уставного капитала самой организации у конечных исполнителей нет понимания и желания разобраться, что же такое электронная подпись и как её проверить. Они даже не знают к кому обратиться за консультацией, давая по скрипту такие невнятные ответы про бумажный вид и специальный файл с подтверждением действительности электронной подписи нотариуса. "Специальный файл" - что это? Протокол проверки сервисом ГУЦ (которому, как показывает практика не всегда можно доверять) или штампик в документе "Документы подписан ЭП", которые нотариусы ещё на научились ставить.

Ладно АТБ, в вопросах PKI замечен не был, но ПСБ - аккредитованный УЦ, доверенное лицо УЦ ФНС России, по факту вручает от имени ФНС такие же сертификаты, что и у нотариусов.

В продолжение темы незаконной выдачи сертификатов представителям банков.
В 2021 году был такой кейс - на экране, сертификат выдан УЦ Солар в отношение которого были сотни жалоб, но аккредитация прекращена досрочно только в конце декабря 2021. руководство данного УЦ никакой ответственности не понесло. Мне не известно, использовался ли данных сертификат для каких операций и для кого конкретно он был выдан.

В качестве предыстории для следующего поста.
В прошлом году был подписан 287-ФЗ, уточняющий подписания электронных бюллетеней голосования на заседаниях общих собраний акционеров АО и ООО.
Бюллетень для голосования подписывается (вступает в силу с 1 сентября 2027 года):
🔹квалифицированной электронной подписью лица, имеющего право голоса при принятии решений общим собранием акционеров, или его представителем, в том числе усиленной квалифицированной электронной подписью юридического лица, если подписывающим лицом является лицо, действующее от имени юридического лица без доверенности;
🔹или, если это предусмотрено уставом общества или внутренним документом общества, регулирующим деятельность общего собрания акционеров, может также подписываться:
- НЭП Госключа (кроме ЕИО) или НЭП корпоративного УЦ, при наличии соглашения об электронном взаимодействии;
- ПЭП ЕСИА, при условии, что подписывающее лицо устанавливается через ЕСИА+ЕБС.

Завтра расскажу, как Минцифры предлагает проверять ПЭП ЕСИА.

Порядок проверки ПЭП ЕСИА

Минцифры разработан проект постановления Правительства "О требованиях к проверке простой электронной подписи, которой в АО, ООО подписаны бюллетени для голосования...".

Согласно пояснительной записки актом Правительства предлагается утвердить порядок проверки ПЭП ЕСИА, норма о требованиях к проверке ПЭП ЕСИА введена Федеральным законом 287-ФЗ, но в настоящее время отсутствует механизм реализации данного права.

Что в самом проекте, тезисно:
🔹Документ устанавливает требования к проверке ПЭП, которой подписаны бюллетени для голосования в электронной форме.
🔹Проверка подлинности ПЭП осуществляется в соответствии с пунктом 23 Правил использования ПЭП посредством сервиса ЕСИА.
🔹С использованием сервиса обеспечивается также проверка подлинности ПЭП, ключ которой хранится не менее 5 лет в ЕСИА, в случае замены лицом, подписавшим бюллетень, ключа ПЭП после подписания такого бюллетеня.
🔹Проверка подлинности ПЭП осуществляется в отношении бюллетеней, хранение которых происходит с использованием личного кабинета ЕПГУ участника АО или ООО.
🔹Проверка подлинности ПЭП, которой подписан (заверен) бюллетень, осуществляется АО или ООО с использованием сервиса.
🔹Оператор единой системы идентификации и аутентификации предоставляет АО или ООО доступ к сервису в целях проверки подлинности ПЭП.
🔹Результат проверки подлинности ПЭП предоставляется АО или ООО в электронной форме и содержит в том числе сведения о дате и времени такой проверки.

Данный проект не про гидротехнические сооружения, но близок к нему, т.к. по факту скопирован с 1754-ПП.

Это всё теория, теперь к практике.
Сервис проверки ПЭП доступен по ссылке https://www.gosuslugi.ru/pep
Для проверки нужно загрузить zip-архив, сформированный на ЕПГУ (я использовал архив ПЭП от 1 марта с самозапрета). По итогу получаешь результат проверки, отдельный протокол проверки, как с КЭП, отсутствует.

ICANN сообщила о планах вывести из эксплуатации домен .su к 2030 году

Около 42,5 тыс. сайтов на данном домене используют TLS-сертификаты, общее количество доменов в зоне .su оценивается в 100 тыс.

Правительство забыло про машиночитаемые доверенности

Правительство вынесло положительное заключение на законопроект № 797908-8, который позволяет использовать квалифицированную электронную подпись для подписания передаточных актов при передаче государственного и муниципального имущества.

В заключении указано на необходимость более четкого определение круга должностных лиц, уполномоченных подписывать передаточные акты КЭП.
А как же МЧД?

❓Вопрос к знатокам - согласно информации из реестра операторов персональных данных
ООО "Яндекс" (есть такая компания, называющая себя "цифровой") осуществляет обработку персональных данных в четырёх субъектах: Владимирская область; Москва; Московская область; Рязанская область.
Очевидно речь про регионы нахождения Центров обработки данных.
При этом в пункте Наличие шифровальных средств - указаноНе используется

Каким образом Яндекс осуществляет передачу персональных данных между своими ЦОДами, если не использует криптосредства? Не слишком ли большой "воздушный зазор"?

Новость - КриптоАРМ: замена подписи Adobe Acrobat для Фонда реновации города Москвы

Менее чем за год после начала работ специалистами компании «Цифровые технологии» был разработан отдельный кастомизированный продукт на базе КриптоАРМ, работающий совместно с российским криптопровайдером КриптоПро CSP, адаптированный под бизнес-процессы Фонда реновации.

Кроме того, в сборке были учтены порядок и регламенты подписания документов, что значительно упростило взаимодействие с подрядными организациями и ОИВ Москвы.

Реальность - сборка не является сертифицированной ФСБ России и не может использоваться для создания квалифицированной электронной подписи.

❌За использование чужого ключа электронной цифровой подписи - штраф

13 марта 2025 года в Казахстане вступили в силу новые изменения в Кодекс об административных правонарушениях (пункт 6 статьи 640), ужесточающие правила использования электронных цифровых подписей (ЭЦП). Теперь передача своего ключа ЭЦП третьим лицам облагается значительным штрафом:
🔹для физических лиц - 50 МРП (196 600 тенге на 2025 год - 33,8 тыс.руб);
🔹для малого бизнеса - 100 МРП (393 200 тенге - 67,9 тыс.руб.);
🔹для среднего бизнеса - 150 МРП (589 800 тенге - 100,3 тыс. руб.).

Портал azh.kz сообщает, что нововведение может создать серьезные проблемы как для малого и среднего бизнеса, так и для аутсорсинговых бухгалтерских компаний.

Новое регулирование особенно остро затрагивает бухгалтеров, которые традиционно используют ключи ЭЦП своих клиентов для подачи налоговой отчетности, оформления электронных счетов-фактур и других финансовых операций.

Ничего не напоминает? Какой бы был объем штрафов, если бы весь миллион бухгалтеров привлекли к ответственности в нашей стране?

В качестве решений предлагается:
🔹Внедрение альтернативных способов авторизации. Государственные сервисы должны разработать систему, позволяющую бухгалтерам и юридическим консультантам подписывать документы без необходимости передачи ЭЦП.
🔹Введение исключений для профессионалов. Бухгалтерские и аутсорсинговые компании, работающие по официальным договорам, могут получить законное право на использование ЭЦП клиентов.
🔹Создание системы доверенного доступа. Возможность делегирования ЭЦП с четко прописанными правами и ответственностью могла бы решить проблему, сохраняя безопасность цифровых подписей.

МЧД не рассматривается.

Моему возмущению нет предела, я бухгалтер и иногда мне нужно переделать СНТ из дома, потому что машина стоит на границе. Я не знаю что теперь делать. Уберите этого министра . Нет моих сил

Пишут пользователи в комментариях.

Казахстан в отличие от нашей страны лучше прочитал Модельный закон.