Минцифры России обновило реестры УЦ

💻👨🏻‍⚕️В Год цифровизации все врачи Татарстана должны получить электронные цифровые подписи

Об этом рассказал глава Минцифры РТ Айрат Хайруллин в программе «Интервью без галстука». Он обратил внимание, что по закону врач должен записывать диагноз и лечение на бумаге, а потом вносить все данные в компьютер. Однако внесенные еще в 2020 году законодательные изменения позволяют «при наличии электронной цифровой подписи вносить данные однократно - только в компьютер».

«Инициатива поддержана Президентом РТ. Все сотрудники медицинских учреждений в следующем году будут обеспечены электронной цифровой подписью», - заверил Айрат Хайруллин.

По словам министра, самое главное - чтобы врач как можно меньше времени тратил на ввод информации в компьютер, и как можно больше внимания уделял пациенту.

Пока другие врачи будут получать квалифицированные сертификаты, врачи Татарстана будут получать ЭЦэПэ, доупращались. Госдума одобряет.

- Дашь списать домашку?
- Да, только не списывай точь-в-точь.

63-ФЗ пятилетней давности, также 20 статей, ещё без МЧД.

В 2018 году Комиссия по законопроектной деятельности одобрила законопроект о вопросах использования квалифицированного сертификата. Законопроект был направлен на устранение правоприменительной коллизии между отдельными нормами 63-ФЗ. Предполагалось, что принятие законопроекта позволит владельцу сертификата пользоваться им до окончания срока его действия, в том числе в случае, если истёк срок действия аккредитации этого удостоверяющего центра и им исполнены требования законодательства.

Законопроект № 387130-7 в части уточнения оснований прекращения действия квалифицированного сертификата был подготовлен Минкомсвязью России (ещё не было переименования) и внесен в Гос.Думу 12.02.2018.

Законопроект был принят в первом чтении 25.07.2018 и забыт.

ПАК О. Б., официальный представитель Правительства Российской Федерации, статс-секретарь - заместитель министра цифрового развития, связи и массовых коммуникаций Российской Федерации.
Уважаемый Иван Иванович, уважаемые коллеги! Вашему вниманию представляется проект федерального закона "О внесении изменений в Федеральный закон "Об электронной подписи". Законопроект направлен на обеспечение соблюдения прав и законных интересов граждан и юрлиц, использующих электронные подписи, в тех случаях, когда удостоверяющий центр, который эти подписи выдал, прекращает свою деятельность либо срок его аккредитации истёк. В настоящее время в таких случаях граждане и юрлица вынуждены получать новую электронную подпись. Для справки: в среднем расходы на обслуживание электронной подписи в год составляют для физлица от 2 тысяч рублей, для юрлица - от 5 тысяч рублей. Соответственно, повторное получение электронной подписи приводит к дополнительным издержкам.
Для решения этой проблемы в законопроекте предусмотрена обязанность удостоверяющих центров, которые прекращают своё действие или срок аккредитации которых истекает, передавать реестр всех выданных сертификатов ключей проверки электронной подписи в Минкомсвязь, в головной удостоверяющий центр министерства, который продолжит обслуживание этих электронных подписей. Граждане смогут по-прежнему их использовать до истечения срока действия.
Законопроект прошёл все необходимые процедуры. Его реализация не потребует расходов из федерального бюджета. Прошу поддержать.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Спасибо, Олег Борисович, присаживайтесь.
С содокладом выступает Юрий Павлович Олейников.
ОЛЕЙНИКОВ Ю. П. Уважаемый Иван Иванович, уважаемые коллеги! По законопроекту прошло обсуждение в комитете. По нашему мнению, законопроект по сути носит технический характер. Хочу просто ещё раз остановиться на одном обстоятельстве: сегодня действующий закон не оставляет выбора физическим и юридическим лицам - при закрытии удостоверяющего центра ключи цифровых подписей обнуляются. Новые положения позволят сэкономить время, средства и упростят процедуру использования цифровой подписи. По тексту законопроекта у комитета имеется несколько редакционных уточняющих замечаний, но думаю, что они будут учтены ко второму чтению.
Прошу поддержать мнение комитета и проголосовать за законопроект в первом чтении.
Спасибо.

Вспомнили про него только в июне 2020 года, кардинально переписав ко второму чтению и ничего не оставив от первоначальной редакции.

ФЗ получил номер 183-ФЗ и был опубликован 23.06.2020.

Данные сервиса СМЭВ о регистрации квалифицированных сертификатов в ноябре 2021 года говорят, что целый ряд удостоверяющих центров, не имея государственной аккредитации, продолжает выпуск сертификатов.

В статье на Хабре, о которой канал рассказывал на прошлой неделе, был приведен примерный алгоритм действий на случай, если на ваше имя был незаконно выдан квалифицированный сертификат:
1) В налоговую подаём заявления по формам 34001 по каждой фирме, форму 38001 и жалобу, где описываете, что фирмы такие-то не регистрировал, ЭЦП не оформлял. Прошу признать регистрацию недействительной и отозвать ЭЦП. Подаём лично в налоговую занимающуюся регистрацией юр. лиц, обязательно берём себе отметку о принятии.
2) Подаём заявление в полицию по месту нахождения налоговой.
3) Пишем заявление в МИ ФНС по ЦОД заявление о предоставлении информации по УЦ, который выпустил ЭЦП, с помощью которых были зарегистрированы фирмы.
4) Пишем в МинКомСвязи с описанием ситуации, требованием провести расследование, и признать ЭЦП недействительной.
5) В случае отказа возбуждения дела в полиции, пишем в прокуратуру.
6) Ждём ответов от налоговой, в случае отказов подаём в суд на УЦ.
Спасибо автору за эту попытку, но ряд рекомендаций, такие как – письмо в Минцифры признать «ЭЦП недействительной» не будут иметь никакого эффекта.

За последние 2 года мои коллеги становились жертвами мошенничеств с электронной подписью, когда на одного были оформлены две фирмы, а пенсионные накопления другого были перечислены в НПФ.
Наш канал предлагает несколько иной алгоритм, который не может претендовать на полный перечень необходимых действий:
1. Если известен УЦ, который выдал такой сертификат, то первым делом нужно обратиться в УЦ (лично, по электронной почте, заказным письмо) и запросить заявительные документы на получение сертификата, а также направить заявление на аннулирование выданного сертификата - именно на аннулирование, а не на прекращение действия т.к. в случае мошенничества должен применяться п. 1 ч. 6.1 ст. 14, когда не подтверждено, что владелец сертификата владеет ключом ЭП. Если УЦ не известен – то необходимо запросить информацию в инспекции ФНС России о сертификате ЭП.
2. Если УЦ отказывает аннулировать сертификат то подаем иск в суд на аннулирование сертификата. Юридически 63-ФЗ разделяет понятия «прекращение действия сертификата» и «аннулирование сертификата» (ч. 6 и 6.1 ст. 14). Разница между ними в том, что использование аннулированного сертификата не влечет юридических последствий, за исключением тех, которые связаны с его аннулированием. Но технически на средствах УЦ это одно и тоже действие, после которого серийный номер сертификата оказывается в CRL.
3. Подать заявление в органы МВД России по поводу совершения мошеннических действий в отношении заявителя и ФНС России (в случае регистрации организации от имени заявителя).
4. Подать заявление в ФНС России для исключения организации из ЕГРЮЛ.
5. Подать иск в суд о признании действий, совершённых от имени заявителя с применением мошеннической ЭП, недействительными.

30.11.2021 Минюстом России был зарегистрирован приказ Минцифры России от 08.11.2021 № 1138 "Об утверждении Порядка формирования и ведения реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи, а также предоставления информации из таких реестров, включая требования к формату предоставления такой информации"

Что изменилось кроме названия по сравнению с действующим в настоящее время 436 приказом? К сожалению мало что, "юридико-техническое правки", не более - а ведь 63-ФЗ изменился.

Прикладываем сравнение двух приказов:
- в 1138 приказе Минцифры говорится про реестры сертификатов, выданных физическим и юридическим лицам, про реестры индивидуальных предпринимателей - ни слова, а ведь ИП были включены и в 63-ФЗ и в 795 приказ ФСБ России третьи приложением.
- норма 63-ФЗ про ограничения использования квалифицированного сертификата (если такие ограничения устанавливаются) утратила силу ещё 01.07.2020, исключена из 795 приказа ФСБ России, но в приказе Минцифры осталась.
- ФСБ России ранее было опубликовано Извещение об использовании дополнительных атрибутов имени поля «subject» и INN (ИНН физического лица) и INNLE (ИНН юридического лица) в структуре квалифицированного сертификата ЮЛ, но в приказе Минцифры в реестре ЮЛ только один ИНН - ИНН организации.
- пункт про "сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца квалифицированного сертификата действовать по поручению третьих лиц, (если информация о таких полномочиях владельца квалифицированного сертификата включена в квалифицированный сертификат)", в 63-ФЗ заменен на "сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца квалифицированного сертификата действовать от имени юридических лиц, государственных органов, органов местного самоуправления, если информация о таких полномочиях владельца квалифицированного сертификата включена в квалифицированный сертификат", в приказе Минцифры - нет.
- не уточнена норма согласно которой АУЦ обязан предоставлять безвозмездно любому лицу по его обращению сведения, содержащиеся в реестре квалифицированных сертификатов, в том числе информацию об аннулировании сертификата.
Как этот пункт написан - любое лицо может запросить информацию из реестра УЦ в неограниченном объеме.

По итогам ноября наблюдается небольшое снижение количества зарегистрированных сертификатов в ЕСИА, общее количество действующих сертификатов составляет около 14,7 млн.

Гостех и ЭЦП.
Лишь бы не ГОСТ 34.10-2001.

Дополним коллег из канала "Развитие ЭДО B2B", что срок поручения Минцифры по внесению изменений для установления переходного периода был обозначен - 15.12.2021, про перенос срока не известно, в Думе законопроекта ещё нет, как нет постановлений Правительства по МЧД.

Уполномоченный при Президенте РФ по защите прав предпринимателей Борис Титов сообщил в своём инстаграм, что в Екатеринбурге с заместителем Генпрокурора России Сергеем Зайцевым он провел совместный прием и помимо характерных для регионов проблем выявили новую, но не менее настораживающую:

"Ко мне обратились сразу два предпринимателя, которые столкнулись с подделкой электронной подписи (ЭЦП). Ранее они уже обращались в правоохранительные органы и налоговую, но безрезультатно.

Если «схема» с подделкой ЭЦП будет «масштабироваться» - под угрозой десятки тысяч наших предпринимателей. Прокуратура Екатеринбурга уже направила начальнику УМВД требование о проведении проверки.

Договорились, что материалы мониторинга подобных случаев из разных регионов будут рассмотрены рабочей группой Генеральной прокуратуры".

Интересно, какой же удостоверяющий центр в Екатеринбурге мог выдать такие сертификаты ЭП?

Подписано постановление Правительства РФ от 01.12.2021 № 2152 "Об утверждении Правил создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме"

Два года назад, 23.09.2019, когда Комитет Госдумы по финансовому рынку проводил парламентские слушания на тему: «О мерах защиты прав и законных интересов граждан при использовании электронной цифровой подписи», представителем ФНС была представлена следующая статистика выявленных нарушений процессов использования электронной подписи.

Фондом социального страхования в соответствии со статьей 17.1 63-ФЗ подготовлен проект приказа об утверждении формы доверенности, подтверждающей полномочия представителя юридического и/или физического лица при взаимодействии с ФСС в электронной форме, формы заявления об отзыве доверенности в электронной форме и порядка их направления по телекоммуникационным каналам связи.
Несмотря на то, что приказом Минцифры России № 857 утверждены требования к формам доверенностей, которые должны быть единые, можно сделать вывод, что на практике единых форм не будет: если сравнить структуры электронных доверенностей от ФСС и ФНС России (приказ от 30.04.2021 № ЕД-7-26/445@), то они разные.
Если раньше требовалось получать несколько сертификатах из-за предъявления требований со стороны операторов ИС к наличию специфичных oid, то скоро для каждого взаимодействия потребуется своя машиночитаемая доверенность.

В Трудовой кодекс ранее уже были внесены "Breaking The Law" изменения в части использования электронной подписи, теперь очередь закона о госслужбе 79-ФЗ.

Минцифры России ‎в целях реализации задач, определенных гос.программой «Информационное общество» разработан законопроект, предусматривающий внедрение кадрового электронного документооборота на государственной гражданской службе РФ.

В пояснительной записке говорится, что в настоящее время возможность ведения кадрового юридически значимого электронного документооборота в государственных органах нормативно не закреплена, и оформление кадровых документов, включая служебный контракт с государственным гражданским служащим, приказы о назначении на должности государственной гражданской службы или об освобождении от замещения указанных должностей, осуществляется на бумажных носителях.

Законопроект подготовлен в целях совершенствования взаимодействия представителя нанимателя и государственных гражданских служащих посредством перевода всех кадровых документов в цифровой формат.

При разработке законопроекта учтены результаты эксперимента по переводу в электронную форму документов и сведений о работнике в части трудовых отношений, направленного на отработку механизмов ведения и применения данных документов без дублирования на бумажном носителе, проведенного в 2020 - 2021 годах в соответствии с Федеральным законом от 24.04.2020 № 122-ФЗ «О проведении эксперимента по использованию электронных документов, связанных с работой».

Говорится, что в целом указанный эксперимент прошел успешно, и по его итогам подготовлены изменения в Трудовой кодекс Российской Федерации, направленные на внедрение электронного документооборота в трудовой сфере (законопроект № 1162885-7). Принимая во внимание перспективу закрепления в трудовом законодательстве возможности ведения электронного документооборота, представляется необходимым аналогичные подходы закрепить в законодательстве Российской Федерации о государственной гражданской службе.

Обращаем внимание, что карточка данного законопроекта была опубликована 2 декабря, при том, что изменения в Трудовой кодекс были уже подписаны 22 ноября.

Порядок применения электронных подписей при осуществлении электронного кадрового документооборота будет установлен Правительством РФ.

9 декабря 2021 года Комитет Государственной Думы по финансовому рынку в рамках 2 пункта повести заседания рассмотрит вопрос об установлению до конца 2022 года переходного периода при применении машиночитаемой доверенности и внесению соответствующих изменений в 476-ФЗ.