📝 Статья "Практика использования электронной подписи в компаниях" от админа в журнале БИТ

Статья вышла в журнале «БИТ. Бизнес&Информационные технологии» #02(135) март 2024, Тема номера "Электронный документооборот", публикуется с согласия редакции БИТ.

За последние три дня благодаря попаданию канала в юридическую подборку пришло много новых подписчиков, надеюсь данная информация будет им полезна. Статья содержит базовые понятия сферы, без технической детализации, бывалые подписчики канала с данной информацией хорошо знакомы. Так как название журнала включает слова "Бизнес и ИТ" - отдельное внимание в статье уделено эксперименту ФНС России по онлайн регистрации бизнеса и открытию счета.

🚀Об ЭП и УЦ

📣Онлайн-семинар "Электронная подпись: трудный путь в российских судах"

23 апреля, с 10.00 до 12.00 (мск)
Спикер - Огородов Д.В., к.ю.н., арбитр Международного коммерческого арбитражного суда при Торгово-промышленной палате Российской Федерации.

Программа семинара
🔹разбор резонансных примеров из практики
🔹практические рекомендации по сокращению рисков
🔹ответы на вопросы участников семинара

Условия бесплатного участия по ссылке

🗂 Одна папка – сто возможностей. 100 юридических каналов, которые всегда под рукой. Они помогут не терять время на поиск правовой информации

Подписывайтесь на нашу ПАПКУ и расширяйте круг профессиональных знаний и знакомств!

➡️ Вот ссылка на папку:
Просто нажмите на неё и добавьте все нужные Вам каналы нажатием одной кнопки!

Информация для владельцев сертификатов УЦ ФНС России, использующих КриптоПро

ООО «КРИПТО-ПРО», являющимся обладателем исключительных прав на программное обеспечение СКЗИ «КриптоПро CSP», размещены Условия использования программного обеспечения.

ООО «КРИПТО-ПРО» предоставляет владельцу квалифицированного сертификата, выданного Удостоверяющим центром ФНС России, право на использование программного обеспечения на условиях простой неисключительной лицензии.

Срок действия передаваемого Пользователю права использования СКЗИ «КриптоПро CSP» ограничивается сроком действия сертификата ключа проверки электронной подписи.

📣Минцифры России - нормы новой редакции 795 приказа ФСБ России, вступающие в действие с 1 сентября 2024 года, не будут распространяться на квалифицированные сертификаты, выданные до указанной даты

❌❌❌ Технические работы ФНС России с 18.04.2024 (21:00) по 21.04.2024 (23:00)

Вход в личные кабинеты ЮЛ и ИП во время проведения работ недоступен, выдача квалифицированных сертификатов не осуществляется

Попалась на глаза очередная статья про МЧД: "МЧД: актуальные вопросы применения и рекомендации" (открывается кстати в полном виде с мобильного телефона по ссылке).
Насколько можно говорить, что вопросы там актуальные, если автор не в курсе, что, например, в 856 приказ Минцифры вносились изменения, система ИС ГУЦ была заменена на ЕСИА?
А что касается текста... кажется, что наш канал можно вписать в соавторы: 1, 2, 3 Но ведь это посты октября 2021 года, можно было скопипастить и поактуальнее

Разъяснения Банка России по вопросам информационной безопасности, импортозамещения, использования средств криптографической защиты информации, проведения оценки соответствия, выстраивания процедур антифрода, а также категорирования объектов критической информационной инфраструктуры

🔹ЦБ против использования электронной почты для получения подписанных электронной подписью распоряжений клиентов на перевод денежных средств
🔹ЦБ против аутсорсинга HSM
🔹ЦБ против понижение класса КС2 в сценариях использования биометрии для банкоматов и диспенсеров талонов очередей
🔹 ЦБ не планирует принимать участие в создании и распространении среди финансовых организаций СКЗИ для целей работы с биометрией
🔹ЦБ разработан стандарт, позволяющий оптимизировать процесс проведения оценки влияния, а также сократить сроки её проведения
🔹ЦБ против страхования операторами персональных данных киберрисков и оформления банковской гарантии для получения статуса оператора персональных данных

Информация для владельцев сертификатов УЦ ФНС России, использующих ViPNet

Компания «ИнфоТеКС» информирует о возможности ФНС России безвозмездно предоставить владельцу квалифицированного сертификата, выданного Удостоверяющим центром ФНС России, права на использование программного обеспечения ViPNet PKI Client на условиях простой неисключительной Лицензии.

Данная Лицензия позволяет использовать ViPNet PKI Client только для работы с сертификатами, выданными УЦ ФНС России.

Пользователю передаются следующие права в следующем объеме:
🔹право на воспроизведение ViPNet PKI Client, ограниченное правом инсталляции и запуска;
🔹право на использование ViPNet PKI Client с целью обеспечения его функционирования на компьютере.

Пользователь лицензии не вправе:
🔹допускать пользование ViPNet PKI Client лицами, не имеющими Лицензии на пользование (прав на использования) данного программного обеспечения;
🔹пытаться декомпилировать (преобразовать объектный код в исходный текст) любую часть программ, входящих в состав ViPNet PKI Client;
🔹вносить какие-либо изменения в объектный код ViPNet PKI Client;
🔹совершать относительно ViPNet PKI Client другие действия, нарушающие российские и международные нормы по авторскому праву и использованию программных средств.

Срок действия предоставляемых ФНС России прав использования ViPNet PKI Client ограничивается сроком действия сертификата.

Может ли для неквалифицированной подписи использоваться несертифицированная криптография?
Несмотря на прекращение поддержки СКЗИ «Валидата CSP» версии 5.0 с 01.01.2023 в своем программном обеспечении, Национальный расчетный депозитарий продолжает использование несертифицированной версии и в апреле 2024 г.