Приказ Министерства экономического развития РФ от 5 марта 2018 г. № 112 “О визировании и подписании документов в электронном виде в Системе электронного документооборота Минэкономразвития России”

Что меняется в деятельности аккредитованных удостоверяющих центров

С 01.07.2020 аккредитованными УЦ (далее — АУЦ) будут являться УЦ ФНС России, УЦ Федерального казначейства (далее — ФК), УЦ ЦБ РФ и также коммерческие УЦ, которые будут соответствовать следующим требованиям:

  • минимальный размер собственных средств (капитала) не менее 1 млрд рублей либо 500 млн рублей при наличии не менее чем в трех четвертых субъектов РФ одного или более филиала или представительства УЦ;
  • наличие финансового обеспечения ответственности в сумме не менее чем 100 млн и 500 тысяч рублей за каждое место осуществления лицензируемого вида деятельности (всего на сумму не более 200 млн рублей);
  • соответствие требованиям к деловой репутации руководителя и учредителей (участников) УЦ;
  • в отношении УЦ, претендующего на получение аккредитации, не была досрочно прекращена его аккредитация в течение трех лет до подачи заявления (аналогично – в отношении единоличного исполнительного органа УЦ-претендента на аккредитацию).

Что делать коммерческим уц

Лишение предпринимателей возможности получать стабильный доход, применяя накопленный опыт и знания — непростительно неэффективно. В свете столь глобальных изменений рынка электронной подписи особенно важно позаботиться о том, чтобы не потерять высококвалифицированные кадры коммерческих удостоверяющих центров, сберечь их бизнес.

Подобную задачу поставил перед собой удостоверяющий центр «Основание», созданный госкорпорацией «Ростех» и группой компаний «Селдон». Добиться ее решения можно только при помощи использования современных технологий, четкого соблюдения правил регуляторов и высокого уровня финансовой и экономической стабильности.

Соответствие предъявляемым высоким требованиям и успешная адаптация к новым обеспечиваются опытом госкорпорации «Ростех» по внедрению новых сервисов в рамках национального проекта «Цифровая экономика» и группы компаний «Селдон» — разработчика ИТ-решений в сфере электронных торгов на базе аналитических и лингвистических технологий.

Удостоверяющий центр «Основание» предлагает коммерческим удостоверяющим центрам, не имеющим достаточного количества собственных средств и прочих необходимых «бизнес-мощностей», присоединиться к своей партнерской сети. К сотрудничеству также приглашаются прочие лицензиаты ФСБ в области криптографии.

Компания-партнер сможет не просто сохранить свой бизнес, но и поднять его на новый уровень. Удостоверяющий центр «Основание» распространяет на сеть ИТ-решение по автоматизации рабочих процессов (web-кабинет), гибко настраиваемое API, обеспечивает достойный уровень вознаграждения, осуществляет координацию и таргетинг дополнительных клиентских потоков.

«ростелеком» приступил к созданию сети удостоверяющих центров

«Ростелеком» приступил в апреле 2021 года к созданию сети удостоверяющих центров, образующих «единое пространство доверия», в которых каждый житель России сможет получить свою электронную цифровую подпись. До конца 2021 г. компания планирует открыть 80 таких центров, которые будут созданы на базе центров продаж и обслуживания клиентов в различных регионах России.

(не)коммерция

АУЦ на безвозмездной основе обеспечивает физических лиц средствами криптографической защиты информации (далее — СКЗИ) для проведения идентификации указанных лиц в АУЦ на основе предоставления биометрических ПДн без личного присутствия.

Сам жеКСКПЭП выдаетсяаккредитованным УЦ такжена безвозмездной основеили за установленную УЦ платупри условии, что размер такой платы не должен превышать предельный размер, порядок которого вправе установить Правительство РФ.

«метки доверенного времени»

Закон вводит институт «метки доверенного времени» — достоверной информации в электронной форме о дате и времени подписания электронного документа электронной подписью, создаваемой и проверяемой доверенной третьей стороной (далее – ДТС), УЦ или оператором информационной системы (ИС), и полученная в момент подписания электронного документа ЭП в установленном Минкомсвязью России порядке с использованием программных и (или) аппаратных средств, прошедших процедуру подтверждения соответствия требованиям, установленным в соответствии с Законом № 63-ФЗ.

2021: приказ фсб о требованиях к средствам электронной подписи и уц

17 февраля 2021 г., был опубликован приказ ФСБ РФ от 27 декабря 2021 г. № 796 «Об утверждении требований к средствам электронной подписи и требований к средствам удостоверяющего центра». Ранее появился приказ от 27 декабря 2021 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи».

В соответствии с новыми нормами, средство подписи при подписании документа должно показать электронный документ лицу, которое его подписывает, дождаться подтверждения от этого лица, а после подписания — показать ему, что подпись создана. При проверке подписи средство должно показать электронный документ, а также информацию о внесении изменений в подписанный документ и указать на лицо, подписавшее его.

Формат квалифицированного сертификата существенно отличается от формата сертификатов ЭЦП, которые выпускаются в это время (в соответствии с федеральным законом № ФЗ-1). Например, в квалифицированный сертификат необходимо включать наименование средств электронной подписи и средств удостоверяющего центра, использовавшихся для генерации ключа подписи и ключа проверки (закрытого и открытого ключей соответственно), а также для создания самого сертификата.

По сравнению с сертификатами ЭЦП изменился способ представления полномочий владельца сертификата. В сертификат ЭЦП по заявлению владельца могли включаться любые сведения, подтверждаемые соответствующими документами, а в квалифицированный сертификат нестандартные реквизиты (например, регистрационный номер страхователя) могут включаться только в том случае, если требования к их назначению и расположению в сертификате определены в документах, предоставляемых для подтверждения соответствия средств удостоверяющего центра требованиям ФСБ.

2021: план подключения уц к смэв

Подкомиссия по вопросам использования ИТ при предоставлении госуслуг, которая состоится в Белом доме 28 ноября 2021 года, планирует одобрить присоединение информационных систем ряда удостоверяющих центров (УЦ) к инфраструктуре электронного правительства. Об этом говорится в повестке подкомиссии, с которой ознакомился CNews.

Подключить планируется УЦ «Тензор», «КриптоСтандарт», «ИнфоТеКС Интернет Траст», «СКБ Контур», УЦ Верховного Суда, Госдумы, Генпрокуратуры, Следственного комитета, а также ФАУ «[Российский морской регистр судоходства]]».

«УЦ попали в список, так как подали заявку на присоединение к инфраструктуре. На основании распоряжения 1382 у них есть такое право», — сообщили CNews в Минкомсвязи.

Цель подключения — проверка сведений, поданных заявителем, при выдаче сертификата электронной подписи (ЭП), добавили в министерстве.

Удостоверяющие центры, попавшие в список на одобрение, смогут использовать инфраструктуру системы межведомственного электронного взаимодействия (СМЭВ) для получения информации от государственных органов, уточнил CNews Никита Баранов, руководитель проекта «Услуги Удостоверяющего центра» компании «СКБ Контур».

По его словам, это решение очень существенно отразится на практике работы УЦ.

В это время для выпуска сертификата УЦ, согласно закону, обязан получить от обратившегося целый ряд документов.

«Для примера, физическому лицу надо предоставить как минимум паспорт, СНИЛС и свидетельство ИНН, а для юридического лица список дополняется выпиской ЕГРЮЛ, свидетельством ОГРН и учредительными документами, — объясняет Баранов. — От корректности действий УЦ зависит дальнейший юридический статус всех документов подписанных ЭП, а это могут быть договоры на очень большие суммы. Поэтому УЦ обязан удостовериться, что все предоставленные документы являются оригиналами, создать копии всех предоставленных документов и организовать их хранение».

Для пользователя это создает проблемы со сбором документов, для УЦ — с их проверкой и хранением, добавляет Баранов: «Все это с учетом большой территориальной распределенности».

«Подключение к СМЭВ поможет, во-первых, в том, что часть документов мы сможем собирать в электронном виде непосредственно в соответствующем ведомстве. Во-вторых, мы сможем в режиме он-лайн проверять действительность данных с подтверждением госорганов. А, в-третьих, нам не придется делать и хранить копии документов», — говорит он.

Все это, по мнению представителя «СКБ Контур», «приведет к существенному ускорению и повешению надежности процедуры выпуска и, одновременно к повышению удобства пользователей».

Процесс подключения УЦ к СМЭВ, по оценке Никиты Баранова, может занять около полугода: «Необходима техническая реализация — создание, тестирование и запуск в эксплуатацию модулей, которые отправляют запросы и получают ответы (например, проверка паспорта в ФМС)»[6].

2021: минкомсвязи получило полномочия по установлению требований к работе аккредитованных удостоверяющих центров

С 8 июля 2021 года вступило в силу положение закона «Об электронной подписи», которое предоставило МинкомсвязиРоссии полномочия по установлению требований к работе аккредитованных удостоверяющих центров. Министерство требования к центрам утвердило.

В 2021 году у Минкомсвязи России также появилась возможность проверять аккредитованные удостоверяющие центры как в плановом порядке, так и во внеплановом порядке по обращениям граждан. В рамках этой работы несколько удостоверяющих центров были лишены аккредитации в связи с допущенными ими нарушениями.

2020: новые требования к удостоверяющим центрам

21 мая 2020 года стало известно о подготовленном Министерством финансов РФ проекте постановления правительства, в котором приведены дополнительные требования к удостоверяющим центрам (УЦ), выдающим квалифицированную электронную подпись.

Читайте также:  Как отражать права на использование нематериальных активов / КонсультантПлюс

Этот документ первый замминистра финансов Татьяна Нестеренко направила в Минкомсвязи, ФНС, ФСБ и АНО «Цифровая экономика». «Ведомости» ознакомились с копией письма. 

Из постановления Минфина следует, что выдавать электронные подписи юридическим лицам и индивидуальным предпринимателям смогут организации, имеющие банковскую лицензию и филиалы, представительства или структурные подразделения на территории не менее 60% регионов России.

В Тинькофф Банке считают эти требования избыточными, ведь они не дают возможности удостоверяющим центрам обслуживать клиентов удаленно, а также вступают в конфликт с положениями закона «Об электронной подписи».

Такого же мнения придерживается и президент Ассоциации разработчиков и операторов систем электронных услуг Юрий Малинин. По его словам, при таком сценарии выдавать КЭП смогут максимум два госбанка.

Помимо этого, согласно проекту Минфина, УЦ не должен находится в процессе реорганизации или ликвидации. Также у него не должно быть задолженностей по уплате налогов, сборов, штрафов и т.д. Постановление должно вступить в силу 1 июля 2020 года.

К 21 мая 2020 года выдавать квалифицированную электронную подпись имеют право порядка 500 удостоверяющих центров, аккредитованных Минкомсвязью. Большая часть (95%) таких подписей выдается юридическим лицам, остальные – физическим.[1]

2021: в выдающих электронные подписи компаниях прошли обыски

В середине апреля 2021 года стало известно об обысках, которые прошли в российских компаниях, выдающих электронные подписи. В частности, оперативники заинтересовались московским ООО «МЦСП-групп» и екатеринбургским ООО «Солар», на которые, как пишет «Коммерсантъ», в последнее время приходится больше всего новых подписей. Подробнее здесь.

I. исходящие документы

1. Переписка по основным (профильным) направлениям деятельности.

2. Переписка о ходе выполнения постановлений, распоряжений Правительства Российской Федерации, поручений Председателя Правительства Российской Федерации и заместителей Председателя Правительства Российской Федерации.

3. Материалы по вопросам, рассматриваемым на заседаниях Правительства Российской Федерации (до выпуска протокола заседания Правительства Российской Федерации).

4. Документы по разработке проектов нормативных правовых актов (справки, доклады, предложения) до внесения проекта нормативного правового акта в Правительство Российской Федерации.

5. Проекты приказов, распоряжений, правил, инструкций, регламентов, направляемые на предварительное согласование, и документы (заключения, предложения, справки, докладные записки) к ним.

6. Документы (справки, доклады, отчеты) о выполнении приказов, распоряжений.

7. Переписка о реализации решений межведомственных совещаний.

8. Переписка о разработке, об утверждении и о реализации стандартов качества предоставляемых услуг.

9. Проекты рекомендаций, подлежащих согласованию, документы (заключения, предложения, справки, докладные записки, переписка) по их разработке.

10. Переписка по применению правил, инструкций, регламентов и рекомендаций.

11. Переписка по организационным вопросам деятельности.

12. Переписка об организации и о проведении межведомственных мероприятий.

13. Переписка о проведении конкурсов и смотров (профессионального мастерства, творческих, научных, общественных).

14. Переписка о состоянии работы по рассмотрению обращений граждан.

15. Переписка по рассмотрению обращений граждан.

16. Ответы на обращения граждан*.

17. Переписка по правовым вопросам, в том числе о разъяснении законодательства.

18. Переписка о совершенствовании документационного обеспечения управления, внедрении современных информационных технологий.

19. Документы (докладные, служебные записки, сведения, справки, сводки, отчеты) о снятии документов с контроля и продлении сроков их исполнения (после снятия с контроля).

20. Переписка о разработке и ходе выполнения целевых программ.

21. Переписка о разработке и об изменении финансовых планов (бюджетов).

22. Переписка об экономических нормативах.

23. Переписка о финансовом обеспечении всех направлений деятельности.

24. Переписка об изменении расходов на содержание аппарата управления и административно-хозяйственные нужды.

25. Переписка об открытии, о закрытии, состоянии, об оплате текущих, расчетных, бюджетных счетов, о проведении расчетных операций.

26. Переписка по вопросам бухгалтерского учета, бюджетного учета, составления и представления бухгалтерской (финансовой) отчетности, бюджетной отчетности.

27. Переписка о приеме на баланс, сдаче, списании материальных ценностей (движимого имущества).

28. Переписка об организации и о внедрении автоматизированных систем учета и отчетности.

29. Переписка о составлении, представлении и проверке статистической отчетности.

30. Переписка об организации приема и пребывания представителей иностранных и российских организаций.

31. Переписка об экономическом, о научно-техническом, культурном и об иных видах сотрудничества.

32. Переписка о подготовке контрактов, договоров, соглашений.

33. Переписка об организации и о проведении выставок, ярмарок, презентаций.

34. Переписка об охране авторских прав.

Ii. внутренние документы

35. Приказы Минэкономразвития России по основной деятельности (за исключением приказов, направляемых на государственную регистрацию в Минюст России).

36. Документы, создание, хранение и использование которых осуществляются исключительно в форме электронных документов при организации внутренней деятельности по перечню, утверждаемому приказом Минэкономразвития России по согласованию с Росархивом.

——————————

* Допускается подписание ответов на обращения граждан собственноручной подписью уполномоченного сотрудника Минэкономразвития России.

Автоматическое создание и проверка эп

Следующей новеллой является допущение автоматического создания и (или) автоматической проверки ЭП в ИС не только при исполнении государственных и муниципальных услуг, исполнении государственных и муниципальных функций.

Аккредитация

Аккредитация коммерческих УЦ будет осуществляться не на 5 лет, как в настоящий момент, а только на 3 года.

УЦ ФНС России, УЦ ФК, УЦ ЦБ РФ и коммерческие АУЦ, получившие аккредитацию согласно ч. 3.1 ст. 16 Закона № 63-ФЗ, могут осуществлять облачное хранение ключей электронных подписей (далее – ЭП), создание и проверку облачной ЭП по поручению их владельцев.

  • наличие финансового обеспечения ответственности в сумме не менее чем 200 млн и 500 тысяч рублей за каждое место осуществления лицензируемого вида деятельности (всего на сумму не более 300 млн рублей);
  • наличие в собственности УЦ и применение им средств, имеющих подтверждение соответствия соответствующим требованиям, установленным ФСБ России.

Аккредитация дтс

Аккредитация организаций, претендующих на получение статуса «ДТС» будет осуществляться Минкомсвязью России в течение 30 дней в один этап при соответствии юридического лица следующим основным требованиям:

  1. минимальный размер собственных средств (капитала) составляет не менее чем 1 млрд рублей либо 500 млн рублей при наличии не менее чем в трех четвертых субъектов РФ одного или более филиала или представительства ДТС;
  2. наличие финансового обеспечения гражданской ответственности ДТС, размер которого определяется Правительством РФ.

ДТС оказывает следующие основные услуги:

  • подтверждение действительности ЭП;
  • проверка соответствия КСКПЭП требованиям действующего законодательства;
  • проверка полномочий участников электронного взаимодействия.

Аккредитация будет предоставляться ДТС на 3 года.

Плановые проверки аккредитованных ДТС, как и в случае с АУЦ, не проводятся, а внеплановые проверки осуществляются по основаниям, указанным в ч. 2 ст. 10 Федерального закона от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», а также на основании представления должностного лица Минкомсвязи России.

Выдача эп нотариусам и субъектам финсектора

УЦ ФНС России будет осуществлять выдачу квалифицированных сертификатов ключей проверки электронных подписей (далее – КСКПЭП) нотариусам.

Полномочия по изготовлению и выдаче КСКПЭП для юридических лиц – кредитных организаций, операторов платежных систем, некредитных финансовых организаций и индивидуальных предпринимателей, осуществляющих указанные части 1 статьи 76 Федерального закона от 10.07.

2002 № 86-ФЗ «О центральном банке Российской Федерации (Банке России)» (далее все вместе – Кредитные организации), возлагаются на УЦ ЦБ РФ, а КСКПЭП для должностных лиц государственных органов, органов местного самоуправления, подведомственных учреждений и организаций – на УЦ ФК.

Естественно, что в рамках проверок соблюдения государственными АУЦ требований аккредитации не могут быть осуществлены приостановление, прекращение аккредитации данных УЦ.

Госдума вводит госмонополию на выдачу электронной подписи для юрлиц

8 ноября 2021 года стало известно, что Государственная Дума приняла в первом чтении законопроект о внесении поправок в Закон «Об электронной подписи». Документ был разработан рядом сенаторов и депутатов и предполагает серьезную реформу удостоверяющих центров электронной подписи.

Действующий с 2021 г. Закон «Об электронной подписи» вводит три вида подписей: простую, усиленную и квалифицированную. Простой подписью является любая технология, об использовании которой договорились стороны. Усиленной подписью является подпись, выданная удостоверяющим центром.

Квалифицированная подпись – это подпись, выданная аккредитованным удостоверяющим центром. Аккредитацией занимается Минкомсвязи. Такого рода подпись признается аналогом собственноручной.

Принятый в первом чтении законопроект увеличивает минимальный размер чистых активов аккредитованного удостоверяющего центра с 7 млн руб. до 1 млрд руб., а минимальный размер финансового обеспечения – с 30 млн руб. до 200 млн руб. Если у удостоверяющего центра есть филиалы в как минимум двух третях российских регионов, то минимальный размер чистых активов может быть сокращен до 500 млн руб.

Читайте также:  Как пользоваться КриптоПро бесплатно в 2020 и 2021 году: установка и настройка

Срок аккредитации удостоверяющих центров сокращается с пяти до трех лет. За нарушения в работе удостоверяющих центров технического характера вводится административная ответственность. А за умышленные действия сотрудников удостоверяющих центров, помимо административной, вводится еще и уголовная ответственность.

На этом требования не заканчиваются. Юридические лица смогут использовать только квалифицированные электронные подписи, выданные удостоверяющим центром Федеральной налоговой службы (ФНС). Дополнительно при заключении сделок будут применяться квалифицированные электронные подписи физических лиц, уполномоченных действовать от лица соответствующих юридических лиц.

В случаях с кредитными организациями, некредитными финансовыми организациями и платежными системами будут применяться квалифицированные электронные подписи, выданные удостоверяющим центром Центробанка. В случаях с органами госвласти и местного самоуправления, а также их должностными лицами будут применяться квалифицированные электронные подписи, выданные удостоверяющим центром Федерального казначейства.

То есть фактически государство вводит монополию на выдачу электронных подписей юридическим лицам. В случае одобрения законопроекта норма об обязательном получении подписей в удостоверяющих центрах ФНС и Центробанка вступит в силу через два года.

Сертификаты квалифицированных электронных подписей и аккредитация удостоверяющих центров, выданные до опубликования данного закона, будут действительны до конца срок их действия, но не более двух лет. Правительство поддержало предлагаемый законопроект.

В то же время принятый Госдумой в первом чтении законопроект предоставляет возможность использования облачной электронной подписи. С этой целью удостоверяющие центры смогут хранить ключи проверки электронных подписей и, по поручению их владельцев, создавать с их помощью электронные подписи.

Также вводится понятие доверенной третьей стороны. Она будет проверять подлинность электронной подписи в электронных документах в конкретный момент и проверять подлинность электронных подписей, выданных за рубежом. Доверенные третьи лица должны будут проходить аккредитацию в Минкомсвязи. Ожидается, что в России появится около 20 таких лиц.

В связи с этим вводится еще одно понятие – метка доверенного времени. Это достоверная информация в электронной форме о дате и времени подписания электронного документа электронной подписью, создаваемая и проверяемая доверенной третьей стороной, удостоверяющим центром либо оператором информационной системы[3].

Дистанционная идентификация

Как было указано, принятым законом допускается дистанционная идентификация заявителя с использованием усиленной квалифицированной ЭП (далее – КЭП), загранпаспорта нового образца, ЕСИА или единой биометрической системы.

Доверенная третья сторона (дтс)

Под ДТС закон понимает юридическое лицо, осуществляющее деятельность по проверке электронной подписи в электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ, для обеспечения доверия при обмене данными и электронными документами и иные функции, предусмотренные Законом № 63-ФЗ.

Если участник эдо – государственный орган

В случае использования КЭП при участии в правоотношениях государственных органов или органов местного самоуправления применяется КЭП соответствующего органа. КСКПЭП, который содержит указание только на государственный орган или орган местного самоуправления в качестве владельца данного сертификата, выдается УЦ ФК и применяется только для автоматического создания и (или) автоматической проверки ЭП в электронном документе.

Запрет на дополнительные требования к кскпэп

Вводится запрет для операторов ИС устанавливать иные, за исключением предусмотренных Законом № 63-ФЗ, ограничения признания КЭП, а также требовать внесение в КСКПЭП информации, не являющейся обязательной согласно законодательству об использовании ЭП.

Изменение технологии использования эп

Меняется и сама технология использования КЭП для подписания электронных документов.

Иностранная эп

Иностранные ЭП будут признаваться соответствующими признакам усиленной ЭП только в случаях, установленных международными договорами РФ, аккредитованными ДТС, АУЦ или иным лицом, уполномоченным на это международным договором России. Отсюда сразу возникает вопрос — зачем получать статус «ДТС», если и АУЦ может проверять иностранные ЭП?

Как поправки в закон об электронной подписи изменили систему уц

Госдума приняла в третьем чтении законопроект, вносящий поправки в федеральный закон об электронной подписи. Рассказываем о главных изменениях[2].

Порядок выдачи

Электронные цифровые подписи юридическим лицам будут выдавать удостоверяющие центры ФНС, а кредитным организациям — УЦ Центробанка. Должностные лица госорганов и органов местного самоуправления и подведомственных им учреждений, а также нотариусы смогут получить ключи только в удостоверяющих центрах Федерального казначейства. Физические лица будут получать ключи в аккредитованных коммерческих удостоверяющих центрах.

Подпись юридического лица

В правоотношениях юридических лиц будут использоваться подписи:

  • КЭП юридического лица, выпущенная только на юридическое лицо для применения при автоматическом подписании или проверке подписи в электронном документе.
  • КЭП юридического лица, выпущенная на руководителя.
  • КЭП физического лица с включением доверенности юридического лица в пакет электронных документов при подписании сотрудником компании. Доверенность подписывается КЭП юридического лица, выпущенной на руководителя организации. Доверенность должна быть включена.

Облачная подпись

Аккредитованный удостоверяющий центр теперь сможет хранить ключ электронной подписи и использовать его по поручению владельца сертификата этой подписи.

Аккредитации удостоверяющих центров

Идентификация заявителя

Появились установленные способы идентификации заявителя на получение сертификата, в том числе посредством предоставления сведений из единой биометрической системы.

Доверенная третья сторона

В законе появится новое понятие — доверенная третья сторона. Она будет проверять действительность ЭП, соответствие сертификатов и полномочия участников электронного взаимодействия, а также осуществлять документальное подтверждение результатов такой проверки.

Когда вступают в силу положения проекта фз № 747528-7

Законопроект вступает в силу с 01.07.2020, за исключением следующих положений:

  • положения, касающиеся новой технологии использования КЭП для подписания электронных документов, вступают в силу с 01.01.2022;
  • положения, касающиеся использования электронных машиночитаемых доверенностей, вступают в силу с 01.01.2021.

Аккредитация УЦ, полученная до вступления в силу рассматриваемого закона,действуетдо истечения срока, на который она была предоставлена соответствующему УЦ, но не более чем до 01.01.2022.

КСКПЭП, выданные АУЦ, получившими аккредитацию до вступления в силу рассматриваемого закона, действуют до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их УЦ либо не более чем до 01.01.2022.

Минкомсвязь внесла в правительство законопроект о проверке полномочий лица, использующего электронную подпись

12 сентября 2021 года директор Правового департамента Министерства связи и массовых коммуникаций Российской Федерации Роман Кузнецов рассказал о деятельности министерства по созданию единого пространства доверия электронной подписи и планах по регулированию этой сферы.

В России действует более 400 крупных и мелких удостоверяющих центров, из которых более 200 являются коммерческими организациями. По словам Романа Кузнецова, рынок является конкурентным: цены на услуги определяются балансом спроса и предложения и пока никем нормативно не регламентируются.

Минкомсвязь России разработала и внесла в Правительство РФ проект федерального закона, который содержит положения, направленные на регулирование процедур установления и проверки полномочий лица, использующего электронную подпись в различных информационных системах, а также на обеспечение достоверности идентификации лица с использованием сервисов, обеспечивающих электронное взаимодействие.

Механизмы подтверждения полномочий лиц, обращающихся в государственные информационные системы, которые предлагает законопроект, отвечают современным бизнес-процессам. Принятие и реализация законопроекта позволит ведомствам отказаться от использования дополнительных полномочий в квалифицированных сертификатах.

Существует возможность создания единого пространства доверия и иным способом, который предусматривает полную централизацию процедур и механизмов создания и выдачи ключей и сертификатов усиленной квалифицированной электронной подписи, использование до пяти доверенных государственных удостоверяющих центров, а также перевод процедур создания и выдачи квалифицированного сертификата в разряд государственных услуг.

Это приведет к повышению доверия общества к электронному документообороту, который будет обеспечиваться гарантиями со стороны государства. Процедура создания и выдачи электронной подписи будет унифицирована, а плата за услугу станет единой в качестве госпошлины.

«Мы планируем внесение изменений в законодательство, регулирующее отношения в сфере электронной подписи в части оснований для отказа в аккредитации удостоверяющего центра, аккредитация которого ранее была досрочно прекращена ввиду несоблюдения требований законодательства, в течение определенного промежутка времени. Рассматривается промежуток в 3–5 лет. Основанием для отказа также может быть аналогичный с лишенным аккредитации руководитель удостоверяющего центра, либо аналогичные работники, уполномоченные в лишенным аккредитации удостоверяющем центре на осуществление функций по созданию и выдаче квалифицированных сертификатов. Это позволит осуществить очистку рынка аккредитованных удостоверяющих центров от недобросовестных участников», — сообщил Роман Кузнецов.

Законопроекты находятся на различных стадиях готовности, часть из них уже внесена в Правительство РФ.

О доверенностях

Что касается электронных доверенностей, которые будут подтверждать полномочия владельца КСКПЭП – подписанта электронного документа, то данные доверенности оформляются в соответствии с требованиями Гражданского кодекса РФв машиночитаемом виде в соответствии с формами доверенностей, которые могут быть определены и размещены на официальных сайтах операторами государственных и муниципальных систем, для использования которых представляются документы, а также ЦБ РФ на своем официальном сайте в отношении доверенностей кредитных организаций.

Читайте также:  Простая электронная подпись: что это такое, как получить

Если формы доверенностей не определены и не размещены, применяется форма доверенности, формируемая и размещаемая Минкомсвязью России на едином портале государственных и муниципальных услуг. А организационно-технические требования к порядку хранения, использования и отмены электронных машиночитаемых доверенностей будут установлены Правительством РФ.

Машиночитаемые формы доверенностей должны соответствовать единым требованиям, устанавливаемым уполномоченным органом, который также формирует, актуализирует классификатор полномочий и обеспечивает доступ к нему в соответствии с установленным им порядком.

Облачная эп

Принятый законопроект легализует облачную ЭП – для работы с ней (хранение ключа ЭП и создание ЭП по поручению владельца сертификата) АУЦ должен соответствовать указанным выше «повышенным» требованиям аккредитации.

Ответственность

Кроме того, законодатель дополнил Федеральный закон от 06.04.2021 № 63-ФЗ «Об электронной подписи» (далее — Закон № 63-ФЗ) положением, согласно которому сотрудники АУЦ несут уголовную ответственность за неисполнение обязанностей, установленных Законом № 63-ФЗ, но на данный момент соответствующих статей в УК РФ об этом нет.

Отметка о способе идентификации заявителя

Однако, в противовес этому положительному событию в структуре КСКПЭП появляется идентификатор, указывающий на то, каким образом осуществлялась идентификациязаявителя при выдаче сертификата – при его личном присутствии либо дистанционно, что дает операторам государственных ИС право самими определять порядок использования электронных документов в зависимости от того, какой способ идентификации использовался в отношении владельца КСКПЭП, с использованием которого подписывается электронный документ.

Необходимо отметить, что данное решение станет серьезным препятствием в создании на территории РФ «единого пространства доверия КЭП», так как уже сейчас грозит владельцам КСКПЭП, идентификация которых была осуществлена дистанционным способом, поражением своих прав при использовании сертификата для подписания электронных документов в ИС по сравнению с владельцами КСКПЭП, которые были идентифицированы при личном присутствии в АУЦ.

Первые уц для получения эп гражданами открылись в москве

Первые удостоверяющие центры, в которых граждане могут получить электронную подпись, открылись в Москве в апреле 2021 года. Для этого потребуется личное присутствие и паспорт гражданина. Подпись, представляющую собой зашифрованную информацию в виде файла, в присутствии заявителя запишут на сертифицированный электронный носитель (электронную карту или флеш-накопитель).

Сама подпись бесплатна, но стоимость носителя придется оплатить. В Минкомсвязи предполагают, что получение квалифицированной электронной подписи обойдётся гражданину примерно в 300 руб. Как подчеркнул директор правового департамента министерства Андрей Тихомиров, получение электронной подписи – дело сугубо добровольное.

Он также добавил, что гражданин несет ответственность за сохранность электронной подписи, напомнив, что в случае утери или кражи подпись можно заблокировать и затем восстановить через те же удостоверяющие центры.[7]

Проверки

Плановые проверки АУЦ в соответствии с новым порядком аккредитации не проводятся, а внеплановые проводятся по основаниям, указанным в ч. 2 ст. 10 Федерального закона от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», а также на основании представления должностного лица Минкомсвязи России.

Сообщение о выпущенных эп через «госуслуги»

Дополнительно Правительство РФ установит требования к порядку представления владельцам КСПЭП сведений о выданных им КСКПЭП с использованием единого портала госуслуг.

Услуги уц

Удостоверяющий центр — это компонент глобальной службы каталогов, отвечающий за управление криптографическими ключами пользователей. Открытые ключи и другая информация о пользователях хранится удостоверяющими центрами в виде цифровых сертификатов. В функции УЦ входят:

Для получения ЭЦП необходимо обратиться в Удостоверяющий центр, или его представительство.

Финсектор

Кроме того, также в аналогичном для юридических лиц порядке осуществляется использование КЭП при участии в правоотношениях кредитных организаций, при этом функции по выдаче КСКПЭП осуществляет УЦ ЦБ РФ.

Однако, для должностных лиц ЦБ РФ и должностных лиц государственных органов, органов местного самоуправления, подведомственных учреждений и организаций технология использования КЭП несколько иная: сохраняется действующий в настоящее время порядок выдачи КСКПЭП на представителей организаций — указанных должностных лиц УЦ ЦБ РФ и УЦ ФК, соответственно, но если данные лица действуют в качестве представителя по доверенности, то представляется доверенность, подписанная Председателем ЦБ РФ, руководителем государственного органа, органа местного самоуправления, подведомственного учреждения или организации, КСКПЭП которым выдается УЦ ЦБ РФ и УЦ ФК, соответственно.

Цб и минэкономразвития против госмонополии на выдачу укэп

Минэкономразвития подготовило в июле 2021 года отрицательное заключение на разработанные Минкомсвязью поправки в закон «Об электронной подписи», которыми предполагается передать функции выдачи усиленной квалифицированной электронной подписи (УКЭП) от частных компаний государству, следует из данных, размещенных на федеральном портале проектов нормативных правовых актов[4].

«Минэкономразвития России отмечает нецелесообразность принятия предлагаемого регулирования в связи со значительным объемом бюджетных расходов, наличием административных и иных рисков, способных негативно повлиять на развитие рынка по созданию и выдаче квалифицированных сертификатов, ключей проверки электронной подписи, а также смежных отраслей экономики», — говорится в заключении, подписанном заместителем министра экономического развития Саввой Шиповым.

В документе также отмечено, что предлагаемое Минкомсвязью регулирование может привести к ликвидации рынка услуг по выдаче УКЭП как такового вместе с потерей всей созданной инфраструктуры, закрытию соответствующих организаций, увольнению квалифицированных сотрудников удостоверяющих центров.

«Централизация механизма выдачи УКЭП, перевод выдачи УКЭП в разряд государственных услуг, повышенный размер государственной пошлины за выдачу УКЭП будут препятствовать широкому распространению современных технологий электронного документооборота среди граждан и юридических лиц, что не отвечает целям информатизации экономики, приведет к усложнению порядка взаимодействия хозяйствующих субъектов и государства», — говорится в документе.

Эксперты выступают против госмонополии на выдачу квалифицированной электронной подписи

Минкомсвязи собирается ограничить число удостоверяющих центров, которые имеют право выдавать квалифицированную электронную подпись, двумя государственными структурами. Соответствующий законопроект внесен внесен в начале 2021 года ведомством.

В пояснении к нему сказано, что аккредитованные удостоверяющие центры допускают многочисленные нарушения, что вызывает недоверие к ним со стороны пользователей. Инициатива Минкомсвязи призвана установить единые стандарты предоставления услуги[5].

В России открыто более 440 удостоверяющих центров (УЦ) и 5000 точек выдачи электронных подписей, в которых работает не менее 15 тыс. высококвалифицированных специалистов. Существующие УЦ ежегодно приносят бюджету не менее ₽6,5 млрдв виде налогов.

Стоимость квалифицированной электронной подписи (КЭП) для физических лиц начинается от ₽1400. Кроме ее выдачи, УЦ предлагают еще целый ряд услуг, например, программное обеспечение, позволяющее подписывать электронные документы и отправлять их в ведомства.

По мнению участников круглого стола «Сфера электронных услуг Российской Федерации. Пути развития и угрозы», проведенного CNews совместно с ассоциацией РОСЭУ 20 апреля 2021 г., новая инициатива Минкомсвязи подрывает доверие к регулятору, способствует снижению конкуренции и, как следствие, ухудшению качества услуг удостоверяющих центров.

Уже через 2 года после вступления в силу предложенных Минкомсвязи поправок на рынок труда будет выброшено 15 тыс. человек. Затраты государства на создание новой инфраструктуры составят не менее ₽5 млрд. Кроме того, в пояснительной записке к законопроекту сказано, что стоимость КЭП увеличится до ₽2500.

Для решения существующих на рынке проблем необходимы подзаконные акты, определяющие порядок работы УЦ, контроля за их деятельности и ответственности за нарушение законодательства. Также должны быть разработаны нормативно-правовые акты по применению полномочных сертификатов и электронной подписи.

Кроме того, эксперты высказали пожелания по оптимизации законодательства, регулирующего применение КЭП как криптографического средства, и упрощению процесса использования СКЗИ в массовом сегменте. Сам реестр сертификатов должен быть доступен для того, чтобы можно было проверить легитимность предъявляемых данных. Также УЦ должны получить доступ к СМЭВ для проверки информации при выдаче КЭП.

Электронная подпись

Основная статья:Электронная подпись

Этапы аккредитации

При этом аккредитация будет проходить в 2 этапа:

  1. на 1-ом этапе уполномоченный орган принимает решение о соответствии УЦ-претендента требованиям по аккредитации;
  2. в случае положительного решения – уполномоченный орган направляет соответствующее заключение в Правительственную комиссию, которая и принимает итоговое решение об аккредитации УЦ или отказе в аккредитации.

Положение о составе и порядке деятельности Правительственной комиссии принимает Правительство РФ, а в ее составе должно быть не менее 30% членов АНО «Цифровая экономика».

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector