Новость - КриптоАРМ: замена подписи Adobe Acrobat для Фонда реновации города Москвы

Менее чем за год после начала работ специалистами компании «Цифровые технологии» был разработан отдельный кастомизированный продукт на базе КриптоАРМ, работающий совместно с российским криптопровайдером КриптоПро CSP, адаптированный под бизнес-процессы Фонда реновации.

Кроме того, в сборке были учтены порядок и регламенты подписания документов, что значительно упростило взаимодействие с подрядными организациями и ОИВ Москвы.

Реальность - сборка не является сертифицированной ФСБ России и не может использоваться для создания квалифицированной электронной подписи.

❌За использование чужого ключа электронной цифровой подписи - штраф

13 марта 2025 года в Казахстане вступили в силу новые изменения в Кодекс об административных правонарушениях (пункт 6 статьи 640), ужесточающие правила использования электронных цифровых подписей (ЭЦП). Теперь передача своего ключа ЭЦП третьим лицам облагается значительным штрафом:
🔹для физических лиц - 50 МРП (196 600 тенге на 2025 год - 33,8 тыс.руб);
🔹для малого бизнеса - 100 МРП (393 200 тенге - 67,9 тыс.руб.);
🔹для среднего бизнеса - 150 МРП (589 800 тенге - 100,3 тыс. руб.).

Портал azh.kz сообщает, что нововведение может создать серьезные проблемы как для малого и среднего бизнеса, так и для аутсорсинговых бухгалтерских компаний.

Новое регулирование особенно остро затрагивает бухгалтеров, которые традиционно используют ключи ЭЦП своих клиентов для подачи налоговой отчетности, оформления электронных счетов-фактур и других финансовых операций.

Ничего не напоминает? Какой бы был объем штрафов, если бы весь миллион бухгалтеров привлекли к ответственности в нашей стране?

В качестве решений предлагается:
🔹Внедрение альтернативных способов авторизации. Государственные сервисы должны разработать систему, позволяющую бухгалтерам и юридическим консультантам подписывать документы без необходимости передачи ЭЦП.
🔹Введение исключений для профессионалов. Бухгалтерские и аутсорсинговые компании, работающие по официальным договорам, могут получить законное право на использование ЭЦП клиентов.
🔹Создание системы доверенного доступа. Возможность делегирования ЭЦП с четко прописанными правами и ответственностью могла бы решить проблему, сохраняя безопасность цифровых подписей.

МЧД не рассматривается.

Моему возмущению нет предела, я бухгалтер и иногда мне нужно переделать СНТ из дома, потому что машина стоит на границе. Я не знаю что теперь делать. Уберите этого министра . Нет моих сил

Пишут пользователи в комментариях.

Казахстан в отличие от нашей страны лучше прочитал Модельный закон.

Исторический экскурс - с какого мероприятия данное фото?

Правильный ответ - Парламентские слушания на тему «О мерах защиты прав и законных интересов граждан при использовании электронной цифровой подписи», пришедшие 23.09.2019 и заложившие начало реформы сферы электронной подписи.

Риск срыва сделки по ипотеке из-за непроходения проверки сервисами СМЭВ

Ситуация, у вас ипотечная сделка, все документы готовы, перед встречей менеджер предупреждает, что документы нужно будет подписать электронной подписью, это нужно для регистрации в Росреестре.
Что может пойти не по плану? Всё что угодно 😁 но наш канал пишет про электронную подпись, поэтому конкретный кейс, когда при получении сертификата - ошибка проверки СНИЛС.

Аккредитованные УЦ в соответствии со статьей 18 63-ФЗ осуществляют проверку достоверности документов и сведений, представленных заявителем, с использованием сервисов СМЭВ.

Если полученные сведения подтверждают достоверность информации, представленной заявителем, УЦ осуществляет выдачу квалифицированного сертификата. В противном случае, УЦ отказывает заявителю в выдаче квалифицированного сертификата.

Заявитель получил отказ, что ему делать дальше? Ни в одном нормативном акте не описан порядок действий по актуализации сведений, а процент таких ошибок далеко не в рамках статистических ошибок. Был случай, когда паспорт после смены не проходил проверку 4 месяца, тоже самое касается ИНН, т.к. МВД не торопится направлять сведения о новых паспортах в ФНС.

Получение микрокредитов онлайн - только через биометрию

Данная инициатива вошла в комплексный законопроект по борьбе с кибермошенничеством.

Банк России норму поддержал, микрофинансовые организации против, сообщают Известия.

Предложение АО «Аналитический центр» о генерации ключей ЭП только на токены со встроенной криптографией и запрете копирования ключей ЭП - учтено не было

На наш взгляд наиболее оптимальными способами представляются:
1. Требование к удостоверяющим центрам использовать исключительно носители, обеспечивающих невозможность копирования УКЭП на программно-аппаратном уровне.
2. Нормативно запретить возможность копирования контейнера закрытого ключа в программных средствах криптографической защиты информации (криптопровайдерах), что сделает применение такой копии ключа юридически ничтожной, а компании-разработчики криптосредств извлекут данную техническую возможность из своих программных продуктов.
Просим вас рассмотреть данные предложения при доработке законопроекта «О внесении изменений в Федеральный закон «Об электронной подписи» (ID 154933).

Комментарий разработчика:
Предлагаемое регулирование не относится к предмету проекта федерального закона «О внесении изменений в Федеральный закон «Об электронной подписи».
Требования к средствам электронной подписи и удостоверяющего центра, установлены приказом ФСБ России
от 27 декабря 2011 г. № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра».
Обращаем внимание, что на основании положений статьи 11 Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи», обеспечение конфиденциальности ключей электронных подписей, в частности недопущения использования принадлежащих участнику электронного взаимодействия ключей электронных подписей без его согласия является прямой обязанностью владельца электронной подписи.
В случае наличия оснований полагать, что конфиденциальность ключа электронной подписи нарушена, владелец ключа обязан уведомлять удостоверяющий центр, выдавший сертификат ключа проверки электронной подписи, и иных участников электронного взаимодействия о нарушении конфиденциальности не позднее одного рабочего дня со дня получения информац

Предложение ПАО Сбербанк о едином формате МЧД и заявления об отмене МЧД - учтено частично.

ПАО Сбербанк (далее – Банк), являясь одним из крупнейших участников электронного документа оборота (далее – ЭДО) в стране и активным участником цифровой трансформации экономики, уделяет особое внимание внедрению современных технологий безбумажного обмена документами. В рамках взаимодействия с федеральными органами исполнительной власти (далее – ФОИВ) и операторами государственных и муниципальных информационных систем Банк активно использует машиночитаемые доверенности (далее – МЧД).
Вместе с тем существуют ряд ограничений для реализации эффективного юридически значимого ЭДО с применением МЧД:
1. Действующее регулирование МЧД не способствует ускорению ЭДО, упрощению клиентского пути и унификации процесса создания МЧД. В настоящее время, наряду с МЧД единого формата, для каждого сотрудника, взаимодействующего с ЕПГУ, СФР, ФНС России и ГИС ЕИС, необходимо оформлять отдельные МЧД из-за применения операторами указанных информационных систем различных форматов доверенностей с одинаковыми описаниями полномочий. С учетом масштабов Банка количество оформляемых МЧД и время на их оформление кратно возрастает.
Дополнительно отмечаю, что формулировки, направленные на переход к единой форме МЧД, в размещенном 24 февраля 2025 г. на Федеральном портале проектов нормативных правовых актов проекте Федерального закона «О внесении изменений в Федеральный закон «Об электронной подписи»» (ID проекта 154933) не решают существующую проблему наличия различных форм МЧД.

2. Законодательством предусмотрена возможность установления каждым оператором информационной системы (далее – ИС) собственных требований к форме заявлений об отмене МЧД. Отсутствие универсальной формы заявления для всех ИС также увеличивает затраты участников на поддержание различных форматов заявлений и автоматизацию процессов внутри организаций.
Указанные проблемы существенно усложняют централизованное управление и контроль жизненного цикла МЧД сотрудников Банка и, как следствие, ведут к возникновению дополнительных рисков, связанных с управлением полномочиями.
В целях митигации изложенных рисков прошу рассмотреть предложения по изменению части 1 статьи 17.5 Федерального закона «Об электронной подписи» (Приложение 1) и постановления Правительства Российской Федерации № 223 (Приложение 2), а также инициировать внесение необходимых изменений в действующее регулирование.

Комментарий разработчика:
Положениями законопроекта предусмотрены предлагаемые изменения в часть 1 статьи 17.5 Федерального закона от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи". Предлагаемое регулирование будет рассмотрено после принятия проекта федерального закона «О внесении изменений в Федеральный закон «Об электронной подписи».

Киберпреступники стали использовать заархивированные вредоносные вложения - BFM.ru

Специалисты отмечают, что в последний месяц особенно участились случаи обнаружения вредоносного ПО в присланных файлах формата .cab. Обычно этот формат используется для системного архивирования, но в последнее время он иногда встречается для передачи электронной цифровой подписи.

Кто-нибудь встречал файлы cab с электронной подписью? Обычно используются .p7s, .sign, .sig, .sgn

Минцифры:
❌ обновить за 4 года плагин Госуслуг.
✅ за два года подключить к биометрии весь бизнес.

«Готовьтесь к тому, что через пару лет у всего бизнеса будет встроенный ЕБС», — так глава Минцифры Максут Шадаев ответил представителям компаний, пришедшим в феврале на согласительное совещание для обсуждения пакета антимошеннических поправок незадолго до его внесения в Госдуму - пишет Forbes.

Невзлетающей ЕБС решили дать новый импульс:

Готовьтесь к тому, что через пару лет у всего бизнеса будет встроенный ЕБС

Готовы получать посылки в маркетплейсах по ЕБС? Или готов кто-нибудь довериться биометрии в аэропорту?
Почему никто в высоких кабинетах не понимает, что если сделать качественный сервис, то пользователи сами захотят его использовать, а бизнес внедрять.