Об ЭП и УЦ

2022-06-19 21:22:54 Налоговые инспекции для информирования получателей сертификатов о видах токенов используют картинку нашего канала

Открыть/Комментировать

2022-06-18 22:50:12 РИА Новости сегодня опубликовало статью "В России запустят сервис электронной купли-продажи автомобилей"
Далее сообщается, что Минцифры России летом намерено запустить сервис электронной купли-продажи автомобилей с использованием электронной подписи Госуслуг, заявил РИА Новости в кулуарах ПМЭФ глава ведомства Максут Шадаев.
"Минцифры начало тестировать сервис электронной купли-продажи автомобилей с использованием электронной подписи Госуслуг. И мы планируем, что летом мы введём этот сервис в промышленную эксплуатацию", - сказал Шадаев.

Напомним, что в конце мая глава Минцифры в ходе в TAdviser SummIT 2022, уже сообщал о запуске в июне процесса оформления договоров купли-продажи автомобилей в электронном виде.

Также в статье РИА Новости есть абзац - "Согласно данным Госуслуг, усиленная квалифицированная электронная подпись (УКЭП) - это электронный аналог подписи от руки. Документ, подписанный УКЭП, равнозначен собственноручно подписанному".

На портале Госуслуг действительно есть статья о квалифицированной ЭП, но с таким же успехом можно сослаться на Федеральный закон № 63-ФЗ. С использованием Госуслуг можно получить простую ЭП (логин-пароль ЕСИА), а также неквалифицированную ЭП (Госключ). Почему журналисты РИА Новости делают вывод, что будет использоваться квалифицированная ЭП - ответа нет.

Получить неквалифицированную ЭП с использованием приложения Госключ может любой пользователь Госуслуг с подтвержденной учетной записью. А если учетная запись скомпрометирована? "Потеряй учетную запись и автомобиль впридачу". Слишком большое поле для мошенничества, для минимизации рисков можем рекомендовать включить второй фактор аутентификации на Госуслугах - смс с кодом. Открыть/Комментировать

2022-06-17 20:23:15 Минцифры России разработан проект Положения о ЕБС. Согласно пункту 11 биометрические персональные данные, размещаемые и обновляемые в ЕБС, подписываются усиленной квалифицированной ЭП государственного органа или организации, размещающих указанные данные.… Открыть/Комментировать

2022-06-17 19:41:24 Другим постановлением Правительства РФ - от 15.06.2022 № 1067 определены случаи и сроки использования биометрических персональных данных, размещенных в ЕБС: экзамены в вузах, оплата товаров и услуг до 1000 руб., банковское обслуживание (в т.ч. дистанционное), аутентификация на ЕПГУ, оплата проезда в Москве, выдача карт болельщиков (Fan ID), проход в госорганы и др.
Срок использования биометрических персональных данных - 3 года с даты их размещения, при этом обновить данные можно как по истечении 3 лет, так и по инициативе досрочно.
Постановления вступает в силу 01.03.2023 и действует до 01.03.2029. Открыть/Комментировать

2022-06-17 19:20:20 Немного про биометрию. Для общественного обсуждения размещен проект постановления Правительства "Об утверждении порядка размещения физическими лицами своих биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей… Открыть/Комментировать

2022-06-17 13:33:51 Все материалы и презентации Форума ЭДО'2022, а также фотографии с конференции Открыть/Комментировать

2022-06-17 07:30:06 13–15 сентября 2022 года в Санкт-Петербурге пройдёт 20 юбилейный PKI-Форум

Повестка обещает быть насыщенной, основными темами PKI-Форума 2022 станут:
1. Год работы аккредитованных по новым требованиям УЦ.
2. МЧД и документы о полномочиях.
3. Другие наиболее острые аспекты обеспечения PKI в 2022 году – опыт госУЦ, проблемы, поиск путей решения.
4. Удалённая (дистанционная) электронная подпись, мобильная электронная подпись на смартфоне.
5. Доверенная третья сторона.
6. Законопроект об электронных архивах: анализ, статус, перспективы, вопросы, подзаконные акты, технологии длительного архивного хранения, опыт реализации, статус специализированных операторов.
7. Новое в международном законодательстве, практике, технологиях.
8. Вопросы стандартизации в области ЭП, PKI, криптографии, ЭДО.
9. PKI: технологии, продукты, проекты, решения. Открыть/Комментировать

2022-06-16 18:07:26 Федеральный интернет-экзамен по направлению подготовки "Информационная безопасность" и ЭЦП Открыть/Комментировать

2022-06-16 14:01:01 Опубликована вторая часть сессии "Машиночитаемые доверенности (МЧД) и электронная подпись" Форума ЭДО'2022, в ходе которой эксперты государственных органов и бизнеса обсудили внедрение МЧД в ФСС России, интеграцию с другими сервисами, рассказали о клиентском пути получения сертификатов ЭП в доверенном лице УЦ ФНС России - Сбербанке.
#форумэдо Открыть/Комментировать

2022-06-16 07:25:49 В перечень организаций, которым необходимо осуществить мероприятия по оценке уровня защищенности своих информационных систем, в том числе присутствуют организации, осуществляющие функции аккредитованных удостоверяющих центров:
- Федеральная налоговая служба
- Федеральное казначейство
- Почта России
- Российский национальный коммерческий банк
- Банк ВТБ
- Промсвязьбанк
- Сбербанк

Данные организации до 1 июля должны провести анализ рисков и последующие киберучения, включая тестирование на проникновение, проверку работы средств защиты и сканирование уязвимостей. Открыть/Комментировать