Новые правила работы для удостоверяющих центров: отсрочка, но не амнистия

06.08.2019      58542

23 июля Госдума перенесла рассмотрение поправок в закон «Об электронной подписи»: теперь их рассмотрят только осенью. Разбираемся, что это может значить для удостоверяющих центров (УЦ).

Новый закон – новые правила игры

Поправки в закон об электронной подписи предполагают, что существующие удостоверяющие центры смогут работать только с физическими лицами. Юрлица будут получать электронные подписи от государства, банки и финансовые организации – в Центробанке, коммерческие предприятия – в ФНС, государственные учреждения – в Казначействе (УФК).

Согласно законопроекту, подписывать документы нужно будет двумя подписями, а не одной. Первая усиленная квалифицированная подпись от юрлица и вторая, тоже усиленная, от физического лица, подписывающего документ. По мнению законодателей, изменения повысят уровень безопасности, а рынок электронных подписей вырастет. 

Что значит отсрочка обсуждения

Важную роль в переносе рассмотрения законопроекта сыграла позиция главы «Сбербанка» Германа Грефа. Бизнес-сообщество опасается, что в России установится госмонополия на изготовление и выдачу квалифицированных сертификатов ключей проверки электронных подписей для юридических лиц и ИП, сообщает «Коммерсантъ».

Участники рынка считают, что изменения приведут к закрытию большинства коммерческих УЦ, потребуют затрат из бюджета на расширение и поддержание мощностей УЦ ФНС. Есть вопросы и к возможной концентрации всех типов рисков на единственной инфраструктуре, что сделает ее удобной мишенью для кибератак. Не понравилось рынку предложение использовать две подписи вместо одной. По оценке ECR Russia, в сегменте розничной торговли модернизация ИТ-систем для применения нескольких подписей обойдется в 30 миллиардов рублей, в 200 миллионов оценивается возможный ущерб от DDoS-атак для разных отраслей.

Компании предложили Госдуме рассмотреть другой законопроект, касающийся электронных подписей. Его с учетом пожеланий бизнес-сообщества разработала сенатор от Самарской области Людмила Бокова. 18 июля комитет по финансовому рынку вернул Боковой законопроект, посчитав его слишком затратным для бюджета.

Прежде чем закон примут, он пройдет еще несколько обсуждений. Законодатели вернутся к его рассмотрению еще раз, а у коммерческих УЦ появилось время на то, чтобы донести свою позицию до депутатов Госдумы.

Текст законопроекта


Автор:
Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. VmvLer 06.08.19 15:05 Сейчас в теме
Монополия в этом деле не так уж и плохо, а большинства коммерческих УЦ действительно логичнее закрыть.
"Центры" в подворотнях или блестящих офисах более подвержены риску атак и соблазну клепать левак в угоду коммерческим интересам.
Тут коммерческие интересы не уместны.
Ziggurat; chemezov; +2 Ответить
2. Senator_I 166 06.08.19 15:09 Сейчас в теме
Вообще выдачу криптоподписей логичнее в единые руки отдать с единой базой и 100% государственным участием. Уже появились случаи мошенничества с криптоподписью.
Ziggurat; chemezov; Chai Nic; +3 Ответить
3. for_sale 971 06.08.19 16:06 Сейчас в теме
(2)
Каким образом государственное участие избавит от мошенничества? Жить вообще опасно - давайте все повесимся. Нужно проблему решать, а не придумывать новые. Навскидку - обязать все УЦ брать отпечаток пальца и фиксировать момент вручения подписи, а саму подпись можно получить только лично - уже как вариант решения. Человек обращается с жалобой на ЭПЦ, смотрят - получал ли он сам или нет. Если нет - всё, ЭЦП аннулируется со всеми подписанными документами. Не конечный вариант, но как вариант.
4. Senator_I 166 06.08.19 16:25 Сейчас в теме
(3) хотя бы имея единую базу, сейчас данные между УЦ никак не синхронизируются.
6. for_sale 971 06.08.19 16:44 Сейчас в теме
(4)
Вот единая база - это хороший вопрос, её бы надо иметь. При этом УЦ просто подключаются к этой базе. База одна - а УЦ много, как банки.
chemezov; +1 Ответить
7. Senator_I 166 06.08.19 17:03 Сейчас в теме
(6) Ну хотя бы так.
5. spectre1978 60 06.08.19 16:38 Сейчас в теме
Обязательные две подписи вместо одной - это значит огромную кучу существующего софта можно будет отправить на переделку. Включая и тот, который пилили многие годы. А монополия государства на подписи означает очереди в государственных УЦ. Если сейчас, когда мне приспичило подпись, я звоню в Калугу-Астрал, пересылаю доки и она готова в тот же день - нужно только приехать с оригиналами в пункт выдачи - тут стопудово придется озадачиваться недельки за две, а лучше за месяцок. Кто невнимательно следит за окончанием подписей - тот будет "сам дурак".
8. VmvLer 06.08.19 17:30 Сейчас в теме
(5) В МФЦ тоже очереди и что эти очереди похожи на хаос?
Если процесс долгий, по ид с талона "следишь" за ним.
А уследить за тем, что происходит в астралах намного сложнее, полагаю.

Но главный недостатоки частных компаний, повторюсь, коммерческий интерес и как следствие, соблазны нахимичить.
Если же прижмут, то удрать. В госах с этим строже да и удрать не выйдет.
9. pavel06 2 06.08.19 22:47 Сейчас в теме
(8) В госах работают исключительно неподкупные люди, а в коммерческих УЦ подкупаемые?
Что за госпропаганда?
Госдума и так запретов напридумывала выше крыши во всех областях.
spectre1978; +1 Ответить
10. chemezov 47 07.08.19 01:58 Сейчас в теме
(8)К сожалению у гос секторе тоже не мало людей желающих поторговать информацией.
Цены российского черного рынка на пробив персональных данных

Поэтому надо скорее всего больше думать о механизмах, которые могли бы дать пользователю этих электронных подписей больше механизмов контроля.
Например сделать возможность запрещать регистрировать её без своего присутствия, иметь возможность видеть где то в личном кабинете всю историю созданных когда либо электронных подписей и текущее их наличие и от каких УЦ полученных. Потому что сейчас, я вообще без понятия куда надо пойти, чтобы проверить, не продала ли какая-нибудь МФО или УЦ мои данные. Может какой-то ушлый дядя уже сделал себе электронную подпись на мое имя и уже ходит что-нибудь подписывает.
spectre1978; +1 Ответить
12. spectre1978 60 07.08.19 08:12 Сейчас в теме
(8)
В МФЦ тоже очереди и что эти очереди похожи на хаос?

не знаю, возможно, зависит от МФЦ. Но очереди бывают. И на другие дни прием тоже назначают. Вопрос не в этом. Дело в том, что сейчас с этими подписями хоть как-то устаканилось со временем изготовления, потому что УЦ достаточно и они конкурируют друг с другом по удобству клиентов. Бог бы с ним, что их дают всего на год, к этому уже все привыкли, хотя на практике это маразм, надо чтобы сроки определялись клиентом. Хочет на три - ему делают на три. Или на пять. Под его ответственность. Но опять же - ладно, пусть так. Но по крайней мере, сейчас "регламент" по времени стал вменяемым и можно это сделать относительно быстро. Не за неделю, не за две. А теперь опять хотят все разломать.
13. VmvLer 07.08.19 09:48 Сейчас в теме
(12) Цифровая подпись - это элемент идентификации личности и/или организаций.
Так вот, в контексте идентификации вести речь о конкуренции, удобстве, привычках - это просто манипуляции в угоду коммерческим интересам и более ничего практически.

В контексте идентификации главное - это учет и контроль, например как предложили в (10).
Да в гос секторе не все ангелы.

Но в идеальном мире:
коммерческие организации заточены только на прибыль,
гос сектор заточен на учет и контроль.

Риторический вопрос:
В свете очевидных фактов - кому логичнее поручить электронную идентификацию?
14. chemezov 47 07.08.19 10:02 Сейчас в теме
(13)
очевидных фактов - кому логичнее

Я согласен что гос. сектор заточен на учет и контроль. Но спешу вас разочаровать. На наступил капитализм на нашей улице и государство на эту же прибыль так же не хило теперь заточено. Достаточно посмотреть на зарплаты чиновников и посмотреть чьи интересы государство все больше и больше отстаивает, кого сонирует и т.д..
И если например сейчас у государства, по какой то причине нет инструмента контроля электронных подписей, но контроль этот им надо улучшить, то с учетом того что прибыль государства государству нынче стала важнее чего либо еще, государство почешет репу и сделает куда более дешевое для себя решение, то есть издаст контролирующие законы для частного бизнеса, который пусть как хочет так и выживает пытаясь зарабатывать на ЭП деньги с учетом новых палок в колесах.
15. VmvLer 07.08.19 10:49 Сейчас в теме
(14) вы пропустили слово "только" в моих тезисах и расширили очевидное-невероятное.
про капитализм я в курсе.

Вот это "только" и есть причина почему комерсам пора уйти с рынка ЭЛЦ.
16. spectre1978 60 07.08.19 11:42 Сейчас в теме
(13)
Цифровая подпись - это элемент идентификации личности и/или организаций.
Так вот, в контексте идентификации вести речь о конкуренции, удобстве, привычках - это просто манипуляции в угоду коммерческим интересам и более ничего практически.

А чем идентификация отличается от чего-то другого? Давайте в контексте лечения не будем вести речь, в контексте обучения не будем, питания... Пусть государство вообще все делает. Только чет у меня есть такое ощущение, что когда-то все это уже так было и по итогам от этого ушли. Вроде как. Если вернуться к идентификации, то государство вполне может иметь монополию на какие-то ее виды, скажем на паспорт и ИНН. Но совершенно необязательно на все. Например, на предприятии у меня требуют пропуск - он не государственного образца, но он меня идентифицирует. Как бы никого это не парит. С подписями, в сущности, то же самое.
В свете очевидных фактов - кому логичнее поручить электронную идентификацию?

По моему мнению, вполне можно оставить как есть. По факту случаев неправомерного выпуска просто признавать ничтожными подписанные документы и наказывать УЦ вплоть до лишения лицензии. Все это достаточно легко проверяется, потому что на выпуск заполняется достаточно приличное количество бумаг и подделку выявить не проблема, если этим заниматься.
17. VmvLer 07.08.19 12:04 Сейчас в теме
(16) что-то все меньше логики в ваших аргументах и все больше эмоций.

напомню, тут не ток-шоу и мы тут технари.
или я ошибаюсь в идентификации места и состава?)
18. spectre1978 60 07.08.19 13:36 Сейчас в теме
(17) ну я как бы свое мнение высказал. Текущая система, на мой взгляд, работоспособна. От того что вы передадите функции выпуска подписей от бизнесменов госорганам - лучше не станет, потому что обслуживание почти наверняка ухудшится, злоупотреблений - не факт что станет меньше, а увеличение количества обязательных подписей приведет к неработоспособности ранее рабочего софта и увеличению стоимости пользования этими подписями - как непосредственно, так и за счет издержек на простои и замену софта. Плюсов не вижу.
19. VmvLer 07.08.19 14:20 Сейчас в теме
(18) Совсем скоро будут вводить электронные паспорта, немного позже новые виды био-идентификации личности для всех граждан, а не только для тех, кто нарушил закон (образцы голоса, особенности мимики, скелета, походки, сетевой портрет, ДНК, ВФМ).

Некоторое из перечисленного уже давно собирается или стало собираться.

Возникает вопрос - где это все учитывать и контролировать. Отдать на откуп бизнесу? Сомневаюсь.
Бизнесу отдадут только некоторые сервисы взаимодействия и разработку некоторых инструментов.
А хранение, учет и контроль перейдет под крыло государства.

Посему в стратегическом плане переход ЭЦП под тоже крыло - это звенья одной цепи дальней перспективы.
Кто видит только свое корыто и не поднимает "взгляд" выше, того из этой перспективы просто вычеркнут.
11. 3vs 07.08.19 06:55 Сейчас в теме
Чего мелочиться, может сразу три электронных подписи делать, предприятия, того, кто подписывает документ (директор/зам./главбух) и нотариуса ещё, чтобы уж наверняка! :-)
Вместо того, чтобы упрощать работу людям, выдумывают всё больше и больше бредовых законов...
nike-arz; Ziggurat; spectre1978; +3 Ответить
Оставьте свое сообщение

См. также

WhatsApp или SMS?

Новость Маркетплейс

В среднем 2/3 россиян используют мессенджер WhatsApp каждый день. В октябре 2023 года ежемесячный охват WhatsApp составил 78.4% населения России (за период октябрь 2022-2023 года этот показатель вырос на 8.8%). С развитием технологий мессенджеры стали серьезным оружием в сфере продаж. В этой статье мы рассмотрим WhatsApp с точки зрения его возможностей, осветим преимущества и недостатки в сравнении с SMS-сообщениями.

сегодня в 17:30    46    dpershin    0       

0

Стартует курс по классическим методам проектного управления! Успейте записаться

Новость Обучение Руководитель проекта

28 марта на Инфостарт стартует онлайн-курс Марии Темчиной по классическому управлению ИТ-проектами. Слушатели курса изучат инструменты из PMBoK® и «1С:Технологии корпоративного внедрения», а также научатся применять их на проектах любого масштаба.

сегодня в 15:00    55    user997184    0       

1

Успейте до повышения цены: бронируйте участие по выгодным тарифам

Новость Aнализ&Управление Мероприятия

С 1 апреля запланировано изменение цен на участие в конференции «Анализ и Управление в ИТ-проектах». Публикуем таблицу с новой стоимостью на билеты и рассказываем, что нас ждет на конференции.

сегодня в 11:00    81    AnastasiaKl    0       

1

Объявляем сбор кейсов для баттла аналитиков

Новость Aнализ&Управление Мероприятия

Для конференции «Анализ и Управление в ИТ-проектах 2024» мы подбираем контент так, чтобы 70% приходилось на практические активности и только 30% – на теорию.

вчера в 15:00    356    user997184    0       

16

Научитесь работать в системе «1С:Аналитика» на курсе от Инфостарта

Новость Обучение

9 апреля стартует онлайн-курс по изучению возможностей и получению навыков работы в системе «1С:Аналитика». Курс подойдет пользователям 1С:Предприятие, которые уже имеют определенный опыт работы с различными прикладными решениями на платформе.

вчера в 14:00    271    AnastasiaKl    0       

15

ЭПД в «Мастер ТТН»: электронная транспортная накладная с автозаполнением реквизитов на основании реализации

Новость Маркетплейс ЭДО

В расширении «Мастер ТТН» появилось дополнение для формирования электронной транспортной накладной (ЭТрН) и отправки данных через оператора ЭПД «Калуга Астрал» по клиентскому API.

вчера в 12:09    240    Olga_Amelchenkova    0       

2

Завершение сеансов и назначение каталогов для хранения данных сервисов кластера – новое для админов в 8.3.26

Новость Зазеркалье

Официальный технологический блог «Заметки из Зазеркалья» опубликовал анонс новых возможностей технологической платформы 1С 8.3.26. На этот раз – хорошие новости для тех, кто занимается администрированием систем 1С:Предприятие.

вчера в 09:36    288    ЕленаЧерепнева    0       

1

Грандиозная распродажа на Инфостарт.Маркетплейс: с 25 марта по 7 апреля

Новость Маркетплейс

С 25 марта мы запустили распродажу на Инфостарт.Маркетплейс. Решение со скидкой до 50% можно выбрать для самых разных задач: от интеграции с маркетплейсами до инструментов разработчика. Рассказываем об условиях акции и о том, как воспользоваться специальным предложением.

26.03.2024    343    user997184    0       

4

Вышла Java 22

Новость ИТ-Новость Языки программирования

Выпущена общедоступная версия JDK 22, построенная на эталонной реализации Java SE. Готовые к использованию дистрибутивы под лицензией GPL уже доступны в рамках открытого проекта OpenJDK.

26.03.2024    306    VKuser24342747    0       

1

Станьте партнером конференции «Анализ и Управление в ИТ-проектах»: осталось всего 3 места!

Новость Aнализ&Управление Мероприятия

До конференции «Анализ и Управление в ИТ-проектах» осталось всего два месяца и всего три места для того, чтобы стать партнером мероприятия. Сегодня расскажем, какие преференции и «плюшки» получают наши партнеры.

26.03.2024    278    user997184    0       

15

17 апреля стартует комплексный курс по управлению ИТ-проектами от Марии Темчиной

Новость Обучение Руководитель проекта

Директор по проектам Инфостарт Мария Темчина, приглашает на Комплексный курс по управлению ИТ-проектами «3 в 1». Вы научитесь успешно руководить масштабными проектами в любом окружении (Водопад, Agile, гибридные подходы).

25.03.2024    286    user997184    0       

0

Бесплатный вебинар по возможностям 1С-Коннект пройдет уже завтра

Новость Сервисы ИТС

26 марта, в 11:00 по МСК, приглашаем на онлайн-вебинар о новых возможностях и основном функционале сервиса «1С-Коннект». Узнайте, как настроить автоматизацию техподдержки, услуг и коммуникаций с помощью платформы.

25.03.2024    287    AnastasiaKl    0       

1

Настраиваемые заявления для 1С:Кабинета сотрудника: доступно для типовых конфигураций

Новость Сервисы ИТС

Собственные настраиваемые шаблоны документов для сервиса 1С:Кабинет сотрудника можно создавать в 1С:БП 3.0.149, ЗУП 3.1.27.170 и ERP/КА 2.5.16.84. Рассказываем, как использовать эту возможность.

22.03.2024    639    ЕленаЧерепнева    0       

15

Большое интервью про стажеров: что делать, если ты решил «войти в ИТ» и выбрал 1С

Новость Сообщество

Представьте ситуацию: вы недавно окончили технический вуз или курсы по 1С-разработке. Кажется, что пора получать профиты и зарабатывать, но куда податься без опыта? Самый очевидный вывод – стажировка.

22.03.2024    1002    user997184    7       

16

Подводим итоги первого тура голосования и объявляем докладчиков-финалистов

Новость Aнализ&Управление Мероприятия

С 27 февраля по 19 марта прошел 1 тур голосования за доклады конференции «Анализ и Управление в ИТ-проектах». Модераторы рассмотрели 250+ заявок: проводили собеседования с докладчиками, уточняли тезисы и оттачивали каждую, прежде чем выпустить «в эфир».

22.03.2024    782    user997184    0       

16

Обновленный курс по работе с 1С:Аналитика: старт 9 апреля

Новость Обучение Программист

На онлайн-курсе «Работа с 1С:Аналитика» мы изучим возможности системы – составной части платформы «1С:Предприятие» и получим практические навыки по работе с ней.

22.03.2024    485    AnastasiaKl    0       

2

Бесплатный вебинар: Как опубликовать решение в Базе знаний Инфостарт

Новость Сервисы ИТС

Продолжаем рассказывать о том, как работать с Базой знаний и 1С-Store. 17 апреля в 11:00 МСК приглашаем на бесплатный онлайн-вебинар от Инфостарт.Сопровождение 1С, где мы расскажем, как правильно создавать, оформлять решения или статьи.

22.03.2024    441    AnastasiaKl    2       

16

Интеграция с ГИИС ДМДК: применение УТМ скоро станет обязательным

Новость Маркетплейс Маркировка Новый релиз Обзор готовых решений

До сентября 2024 года планируется обязать участников оборота использовать УТМ при продаже ювелирных изделий в розницу. Рассказываем, как задачи по интеграции с ГИИС ДМДК с использованием УТМ реализованы в продуктах 1С.

21.03.2024    897    user1915669    0       

15

Что нового в сервисах 1С: обзор актуальных обновлений

Новость Сервисы ИТС

Возможности решений 1С, с которым работает пользователь, сейчас определяются не только платформой и конфигурацией, но еще и набором подключенных к информационной базе сервисов. Расскажем о последних обновлениях сервисов 1С.

20.03.2024    1750    ЕленаЧерепнева    1       

1

Новая редакция 1C:PM Управление проектами 5.0 и снятие с продаж 1С:УПО на обычных формах

Новость

Фирма «1С» обновила линейку решений для управления проектами – из прайс-листа была исключена устаревшая конфигурация «1С:Управление проектным офисом», а актуальное решение «1C:PM Управление проектами ПРОФ» обновлено до редакции 5.0.

20.03.2024    730    ЕленаЧерепнева    0       

1

28 марта – старт продвинутого курса по управлению ИТ-проектами

Новость Обучение Руководитель проекта

Если у вас уже есть опыт проектного управления, но не хватает знаний и компетенций, чтобы систематизировать свои навыки и руководить масштабными проектами, записывайтесь на продвинутый курс по «классическому подходу» управления.

20.03.2024    657    AnastasiaKl    0       

15

Подписывайтесь на ТГ-канал «Анализ и Управление в ИТ-проектах» и выигрывайте призы

Новость Aнализ&Управление Мероприятия

Инфостарт объявляет розыгрыш призов для всех подписчиков телеграм-канала конференции «Анализ и Управление в ИТ-проектах». Подписывайтесь на канал, участвуйте в розыгрыше и будьте в курсе всех самых актуальных новостей конференции.

19.03.2024    724    AnastasiaKl    0       

15

21 марта – бесплатный вебинар по выгрузке данных из 1С в BI-аналитику

Новость Маркетплейс

На встрече поговорим о том, как автоматизировать работу по выгрузке данных из 1С для последующего анализа в BI-системах. Поможет нам в этом специальный инструмент – «Экстрактор 1С».

18.03.2024    920    user997184    0       

1

1С-Коннект как единое окно взаимодействия для сотрудников компании: корпоративная культура в эпоху удаленки

Новость Сервисы ИТС

1С-Коннект – готовое решение для автоматизации техподдержки со встроенным корпоративным мессенджером и возможностью удаленного подключения. Рассказываем об использовании 1С-Коннект и напоминаем, что 26 марта состоится вебинар по новым возможностям.

18.03.2024    1123    vikad    0       

17

Онлайн-курс по прототипированию интерфейсов в Figma начнется уже сегодня: успейте присоединиться

Новость Обучение

Сегодня, 18 марта, стартует онлайн-обучению по прототипированию интерфейсов 1С. На курсе потренируемся работать с Figma, нарисуем современный баннер, спроектируем командную панель и потренируемся давать обратную связь по прототипам.

18.03.2024    584    user997184    0       

2