ЭДО и жизнь


Гео и язык канала: Россия, Русский


Следим за тем, как страна живёт с электронным документооборотом. А вы следите за нами :)

Связанные каналы

Гео и язык канала
Россия, Русский
Статистика
Фильтр публикаций


Репост из: Всё про ЭДО
Минфин опубликовал проект Федерального закона "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации".

Ключевые изменения:


Требования к операторам ЭДО

🔹 Оператор должен быть юридическим лицом, созданным согласно законодательству РФ
🔹 Требуется наличие лицензии на криптографическую деятельность
🔹 Обязательные аппаратные и программные средства электронной подписи, отвечающие установленным требованиям
🔹 Обязанность иметь инфраструктуру на территории РФ, позволяющую круглосуточный документооборот
🔹Минимальный размер чистых активов – 500 млн рублей

Ответственность и государственный контроль
🔹 Ведение реестра операторов, проверки и формирование реестра осуществляет федеральный орган
🔹 Федеральный государственный контроль и надзор закреплены в статье 11.2 части 12–13; порядок контроля и требования – утверждаются Правительством РФ

Обязанности оператора
🔹Возможность идентификации участников через усиленную электронную подпись/ЕСИА
🔹Резервирование базы документов и восстановление из резервных копий в течение 5 лет
🔹 Запрет на модификацию, удаление и уничтожение электронных документов, кроме случаев, предусмотренных законом
🔹 Передача документов в государственные информационные системы, если это предусмотрено законом

#росэу #эдо #минфин #фнс


Репост из: Об ЭП и УЦ
🔐 Проблема проверки архивной электронной подписи: почему спустя годы документы могут стать недействительными?

Электронная подпись — не только про удобство и скорость. Что происходит, когда подписанный документ нужно сохранить на годы? Со временем его юридическая сила исчезнет, и на это есть свои причины ⤵️
🔹Истечение срока действия сертификата
Сертификаты обычно действуют 12 или 15 месяцев. После этого подпись невозможно проверить стандартными средствами, так как цепочка доверия рушится. Использование меток доверенного времени продлевает срок проверки до 3 лет, для технологии Госключа - до 5 лет.
🔹Устаревание технологий
Алгоритмы электронной подписи и программное обеспечение меняются. То, что работало 10 лет назад, сегодня может быть несовместимо с новыми системами.
🔹Прекращение аккредитации УЦ
Если удостоверяющий центр прекратил работу, то сроки действия сертификатов пользователей, а также подчинённого сертификата УЦ будет прекращено.
🔹Проблемы с меткой времени
Служба меток доверенного времени также может прекратить своё существование с прекращением действия сертификата TSP.

Теперь к практике, ФЗ о бухучете "Статья 29. Хранение документов бухгалтерского учета"
2. Документы учетной политики, стандарты экономического субъекта, другие документы, связанные с организацией и ведением бухгалтерского учета, в том числе средства, обеспечивающие воспроизведение электронных документов, а также проверку подлинности электронной подписи, подлежат хранению экономическим субъектом не менее пяти лет после года, в котором они использовались для составления бухгалтерской (финансовой) отчетности в последний раз.

Каким образом сейчас на практике выполняется данная норма - большой вопрос. Может судебная практика обратит внимание регуляторов на рассматриваемую проблему.

🛠 Как можно обеспечить долгосрочную проверку ЭП?
✅ Использовать расширенные форматы подписи - *AdES-X Long или *AdES-A, которые позволяют встраивать в подпись всю цепочку сертификатов и метки времени.


Репост из: ЭДО для бизнеса
Архивное хранение. Рефлексия по мотивам сессии на PKI-форуме

18 сентября на PKI-форуме состоялась сессия, посвященная хранению документов. Не только архивному, но и оперативному. Вот только с архивным хранением вопросов больше.

Попробовали объединить мысли участников сессии со своими знаниями. Вот что получилось.

Федерального закона с правилами по хранению электронных документов как не было, так и нет. Работа над ним началась в 2017 году. Через полтора года можно праздновать грустный юбилей.

В отсутствии закона бизнес ориентируется на ту нормативку и подходы, которые есть. Крупные компании при разработке своих решений изучают приказы Росархива, небольшие - пользуются сервисами, которые делают операторы ЭДО и разработчики учетных систем.

Так как PKI-форум всё-таки площадка, где обсуждаются вопросы использования ключей, то и применительно к хранению документов первый вопрос - проверка подписи с течением длительного времени. Для этого используются форматы расширенных электронных подписей. При этом простое добавление метки времени в подпись не спасает, так как фиксирует только время подписания.

Лучшим вариантом, но не панацеей, является добавление в подпись информации о статусе сертификата в момент подписания. Этого можно добиться сбором CRL, но такой подход приводит к серьезному росту размера подписи. Кроме того, информация в CRL может запаздывать.
Альтернативный вариант - использовании OCSP квитанции. Такую квитанцию даёт удостоверяющий центр, выпустивший сертификат, в момент направления запроса. Она мало весит и позволяет зафиксировать статус сертификата на конкретный момент времени.
Адрес службы OCSP ФНС есть на сайте. При подписании документа, который предполагается к долгосрочному хранению руководителем юридического лица или индивидуальным предпринимателем, можно с использованием службы создать подпись с OCSP ответом. А вот если документ подписывается физическим лицом, то начинаются проблемы. Для функционирования OCSP службы нужен специальный обезличенный сертификат, который должен быть выпущен тем УЦ, который предоставляет сервис. Но по 63-ФЗ обезличенные сертификаты выпускает ФНС. Рассинхрон законодательства, который пока никак не побеждается.

Со стороны РТЛабс (считай, Минцифры) прозвучало предложение по формированию нового подхода к проверке подписи. Основан он на технологии распределенного реестра, который должен объединить все источники знания о подписи. Какие они?

Сведения из CRL удостоверяющего центра, сведения о статусе УЦ из информационных систем ГУЦ, данные о полномочиях из МЧД на подписанта и т.д. Если подпись проходила через такой реестр, то в нем будет зафиксирована вся информация о ней. Если же нет, то взаимодействие реестров и мест хранения ключевой информации позволит оперативно получить подтверждение корректности подписания на нужный момент времени.

Описание решения должно быть согласовано осенью текущего года и после можно будет приступать к его реализации.

Когда появится более подробное описание новой технологии, мы обязательно поделимся.

А какую бы технологию для подтверждения подписи при длительном хранении предпочли бы вы?

🚀 ЭДО для бизнеса

#хранение


Репост из: Справочник менеджера
❗️Изменения в оформлении согласия на обработку персональных данных с 1 сентября 2025 года❗️

Уважаемые Партнеры!

⚖️ С 1 сентября 2025 г. вступят с силу изменения, внесенные в ч. 1 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», предусматривающие, что согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и документов, которые подтверждает и подписывает субъект персональных данных.

По указанной причине форма заявления на выпуск квалифицированного сертификата, применяемая в настоящее время АО «КАЛУГА АСТРАЛ», подлежит изменению и с 1 сентября 2025 г. в нее не должны включаться положения с согласием заявителя на обработку его персональных данных.

Что изменится в работе УЦ:
1. Заявление на выпуск сертификата КЭП для физических лиц и согласие на обработку персональных данных будут формироваться как два отдельных документа, каждый из которых подлежит отдельной подписи
2. В Веб-регистраторе появится возможность загружать документы в отдельные слоты — для заявления и для согласия
3. До 1 сентября мы направим памятку для партнеров с пошаговой инструкцией и дополнительными разъяснениями по новым требованиям.

Обновленные формы документов, памятка по оформлению и порядок действий будут опубликованы в ближайшем информационном сообщении

✅ Следите за обновлениями — мы делаем сервис безопаснее и соответствующим актуальным требованиям законодательства.

#КЭП


Репост из: ЭДО для бизнеса
Почему стыдно за Госключ Минцифры

В Минфин поступило письмо от Минцифры, в котором говорится, что в рамках эксперимента по регистрации бизнеса не должно быть иных решений по мобильному подписанию, кроме Госключа.

Не проводя никаких опросов и исследований, не анализируя уязвимость одного решения, презирая принципы конкуренции Минцифры решило, что лучше знает, как бизнесу подписывать свои документы.

Тут же вспоминается закрытый для всех удостоверяющих центров, но доступный для Госключа сервис по проверке биометрических данных из загран паспорта.

И вся эта монополия на фоне того, что в целом электронное правительство является объектом для хакерских атак и бывает недоступен днями. При отсутствии альтернативных решений пользователи становятся заложниками работоспособности одного сервиса.

Недавно в Госключе появилась возможность хранить ключи юридических лиц и индивидуальных предпринимателей. Теперь при недоступности подписания пострадает не только физическое лицо, но и деятельность компании.

Что является причиной такой агрессивной и недальновидной политики: личные амбиции, потребность выполнить план и получить медаль? У нас нет ответа не этот вопрос.

При этом никто не против самого решения Госключ. Для некоторых процессов оно удобно, оправдано и полезно. Вот только желание "ответственных лиц" встроить его везде и оградить от возможных альтернатив крайне угнетает.

Хорошо, что пока не трогают носители...

В сентябре представители Минцифры, отвечающие за Госключ, будут с трибуны PKI-форума рассказывать о доверии и достигнутых результатах. Рассказывать будут рынку, которому не верят и результаты которого для них мало интересны.

Стыдно, господа, стыдно

🚀 ЭДО для бизнеса

#минцифры #госключ #эп


Репост из: Минцифры России
🔑 Для подписания электронных документов действует приложение «Госключ»

В издании РБК вышла статья «MAX стал обязательным для получения документов на электронную подпись». В связи с этим Минцифры отдельно обращает внимание: сообщения о том, что мессенджер MAX будет обязательным для подписания электронных документов, не соответствуют действительности. Рассказываем, как на самом деле.

❗️ В законе идёт речь только про подпись документов в «Госключе». Он не затрагивает другие сервисы для подписания документов электронной подписью.

Все, кто ранее подписывал документы в других сервисах с использованием токенов, физических носителей, смогут делать это и дальше.

Закон не предусматривает, что в MAX обязательно будут направляться все документы для подписи в «Госключе». В тексте закона говорится об «использовании инфраструктуры», это также могут быть уведомления о пришедших в «Госключ» документах.

Заявления с Госуслуг на подпись в «Госключ» также не обязательно направлять с использованием MAX. То же самое касается и ведомственных документов.

В законе говорится об эксклюзивном бесшовном взаимодействии «Госключа» с национальным мессенджером, что позволит упростить направление и получение на подпись документов, например, договоров с операторами связи, просто направив их в чат. Для непосредственного подписания документов и далее будет применяться приложение «Госключ».

@mintsifry #госключ #госуслуги


Репост из: Всё про ЭДО
Правительство продлило эксперимент по внедрению кадрового электронного документооборота в ФОИВ до 29 мая 2026 года

Эксперимент стартовал в июне 2023 года.

Напомним, в эксперименте участвуют Минцифры, Федеральное казначейство, ФНС, федеральные государственные гражданские служащие указанных органов (на добровольной основе), граждане РФ, претендующие на замещение должностей федеральной государственной гражданской службы или поступающие на федеральную государственную гражданскую службу в указанные органы (на добровольной основе).

#кэдо #фоив #эдо


Репост из: Всё про ЭДО
Можно ли рассылать расчетные листки на корпоративную электронную почту сотрудника если в компании нет кадрового электронного документооборота, а ведется бумажное кадровое делопроизводство?

Позиция Минтруда:

Считаем, что извещение работника о составных частях заработной платы в электронном виде не будет соответствовать требованиям трудового законодательства, за исключением случаев, когда в организации ведется электронный документооборот в соответствии со статьями 22.1 - 22.3 ТК РФ. Для выдачи расчетных листков в электронном виде в организации следует ввести электронный документооборот в соответствии со статьями 22.1 - 22.3 ТК РФ.


Подробнее о позиции ведомства и правовое обоснование по ссылке.

#эдо #минтруд


Репост из: Правительство России
Для ГосЭДО настало время перемен. Что изменится?

⚡️Правительство запускает пилотный проект для формирования и внедрения единых стандартов электронного документооборота для федеральных министерств и ведомств.

🏫Участие в нем примут Минприроды, Минпромторг, Минцифры и ФНС.

⚡️За последние 5 лет Правительство изменило подход к работе с документами.

❌Было:
разрозненные системы, бумажные носители, скан-копии и разные электронные форматы.

✅Стало:
цифровые документы со структурированными данными, которые уже готовы к автоматической обработке.

🔎Следующий шаг – это масштабирование таких подходов на все министерства и ведомства.

«На первом этапе мы перевели взаимодействие федеральных министерств и ведомств с аппаратом Правительства в электронную форму, отказавшись от бумажных носителей. Затем изменили сам подход к созданию документов – внедрили цифровые поручения, которые формируются непосредственно в системе документооборота в машиночитаемом формате. Сейчас наша ключевая задача – масштабировать этот опыт на все процессы и все федеральные органы исполнительной власти. Конечной целью является полный переход госорганов на цифровой документооборот, когда документы создаются в едином структурированном цифровом формате и практически не требуют ручной обработки», – сказал вице-премьер – руководитель аппарата Правительства Дмитрий Григоренко.


Подробнее – на сайте Правительства.


Репост из: Всё про ЭДО
Росстат сообщил о включении проверки на обязательное предоставление машиночитаемых доверенностей (МЧД) при предоставлении первичных статистических данных в ведомство

28 апреля 2025 г. выполнено обновление Системы сбора отчетности Росстата, в котором реализовано применение МЧД.

С 1 мая 2025 г включаются проверки на обязательное предоставление информации о МЧД при предоставлении отчетности для ограниченного круга респондентов – только для филиалов и представительств юридических лиц.

Перечень идентификаторов таких организаций размещен по ссылке.

При этом не будут приниматься МЧД с передоверием.

Для представителей иностранных ЮЛ проверка на МЧД проводиться не будет.

Далее, с 1 июня 2025 года планируется включение проверки МЧД для всех категорий респондентов, а также прием МЧД с передоверием.


#росстат #мчд #эдо


Репост из: Всё про ЭДО
Почти треть российских медицинских организаций полностью перешла на электронный документооборот, а более 500 тыс. врачей в стране активно используют электронную подпись

Об этом сообщил министр здравоохранения РФ Михаил Мурашко.

"Медицинская информация о пациенте практически хранится вся в электронном виде, почти 30% медицинских организаций в стране полностью перешли на электронный документооборот, пациентам доступно большое количество медицинской помощи в сфере здравоохранения и коммуникации в электронном виде, в том числе через портал госуслуг", - сообщил он в своем докладе на открытии Российского национального конгресса "Человек и лекарство".


В системе здравоохранения более 1 млн автоматизированных рабочих мест, и более 500 тыс. врачей активно используют электронную подпись. 

#мурашко #минздрав #эдо


Репост из: Об ЭП и УЦ
МФЦ получили законное право выдачи квалифицированных сертификатов Госключа

Постановлением Правительства Правила организации деятельности МФЦ дополнены новым пунктом:
«В многофункциональном центре может быть также организовано предоставление на безвозмездной основе услуги по приему заявлений на выдачу квалифицированных сертификатов ключей проверки электронных подписей, создание и использование которых осуществляется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, а также по вручению указанных сертификатов с осуществлением идентификации заявителя при его личном присутствии».


Репост из: Об ЭП и УЦ
Доверенности на "получение электронной подписи" не существует

Стали известны подробности противоправных действий по одному случаю:
🔹 Мошенники обманом получают код для подтверждения входа в Госуслуги
🔹 Перезванивают жертвам и просят зайти на портал Госуслуг
🔹Жертва обнаруживает "доверенность на получение электронной подписи".
Пока не понятно, где мошенники рисуют такую "доверенность", возможно они переименовывают, дописывают какое-то поле.
🔹Паника жертвы, "деньги на счету в опасности, нужно перевести на безопасный счёт".

Доверенности на "получение электронной подписи" не существует, получение квалифицированных сертификатов по доверенностям запрещено с 01.07.2020 (даже при фактической выдачи их безграмотными нотариусами).


Аналитический центр при Правительстве РФ совместно с Минцифры России, ФНС России, организациями и экспертным сообществом подготовил Методические рекомендации по внедрению электронного документооборота (ЭДО) и создал на их основе иллюстрированную брошюру для широкого круга пользователей
https://ac.gov.ru/uploads/2-Publications/2024/EDO07112024.pdf


Репост из: Амбассадор ЭДО
Позиция МинЦифры по спорным вопросам МЧД

В распоряжении нашего канала оказалось два письма МинЦифры, которые являются ответами на запросы Экспертного совета «Электронные документы» (известного в узких кругах, как ECR) и Ассоциации РОСЭУ

Первое письмо отвечает на вопрос о возможности использования "бумажной" доверенности в ЭДО. Формулировки в 63-ФЗ позволяют двоякое трактование, следствием этого является многолетние (уже?!) жаркие дискуссии на всех профильных форумах и экспертных чатах. Только сейчас появились разъяснения регулятора:

Обращаем внимание, что положения Федерального закона № 63-ФЗ о доверенностях, в том числе в электронной форме в машиночитаемом виде, не отменяют институт доверенностей, установленный нормами гражданского законодательства Российской Федерации

Одновременно положениями Федерального закона № 63-ФЗ не предусмотрен запрет на оформление в указанных целях доверенности в форме документа в отличном от машиночитаемого виде, равно как и запрет на предоставление юридическими лицами и индивидуальными предпринимателями полномочий физическому лицу на основании должностных инструкций


Второй вопрос обострился в июле и августе, когда ЦПРР был некоторое время не стабилен, что приводило к затруднениям в работе с теми ГИС и ИС ФОИВ, которые полностью реализовали схему работы с хозяйствующими субъектами, завязавшись на работу с ЦПРР. В Аппарат Правительства был направлен извечный вопрос "Как быть?" и "Что делать?" (если ЦПРР недоступен в силу любых причин — несмотря на то, что сейчас ЦПРР работает стабильно). Регулятор считает, по нашему мнению, справедливо, что это не является проблемой, так как 63-ФЗ определяет возможность передачи МЧД "в пакете документов":

Обращаем внимание, что
МЧД всегда можно предоставить приложением к пакету подписываемых электронных документов
, при этом ведомство
не имеет оснований не принимать МЧД
, предоставленную таким способом.

Учитывая тот факт, что при невозможности получения сведений об МЧД из информационной системы выпуска МЧД предоставление МЧД допускается приложением к пакету электронных документов, заключаем, что
отказываться от проверки полномочий подписантов в таком случае также не требуется, так как проверить полномочия можно визуально или автоматически
в соответствующем блоке МЧД на стороне оператора информационной системы, в которой подписываются электронные документы.


Однако, практика показывает, что бОльшая часть ГИС и ФОИВ на техническом уровне не умеют принимать МЧД, приложенную к пакету документов. Изменится ли это после представленного разъяснения МинЦифры — этот вопрос остаётся без ответа. Очевидно одно — бизнесу нужны гарантии работоспособности всех процессов, иначе это может привести к серьёзным потерям и убыткам

Завтра на PKI-форуме, который в эти дни проходит в Санкт-Петербурге, состоится сессия про МЧД, возможно там будут подняты эти вопросы

Письма-запросы и ответы МинЦифры прилагаем в комментариях к посту


Репост из: ЭДО для бизнеса
Методические рекомендации по ЭДО

Некоторое время назад на стриме управления ЭДО говорили про разработанные методические рекомендации по внедрению ЭДО.

Разработаны они были Аналитическим центром при Правительстве Российской Федерации совместно с ФНС, Минцифры, иными гос органами и некоторыми представителями бизнеса.

На основе подготовленного материала будут сформированы отдельные информационные буклеты и ролики для популяризации ЭДО.

Полная версия Методических рекомендаций размещена на сайте ФНС на странице ЭДО в базе знаний.

UPD: в комментариях оставили файл с рекомендациями

🚀 ЭДО для бизнеса




Репост из: ЭДО для бизнеса
В первое сентября с МЧД и без смартфонов

Наступило первое сентября, а, значит, прекратили своё действие сертификаты, выданные на сотрудников. Технически подписать какой-то документ с использованием сертификата сотрудника, если он ещё остался, вероятно, получится, но юридически такая подпись уже не может считаться аналогом собственноручной.

Операторы ЭДО скорее всего уже включили проверки на контроль документов, подписанных такими сертификатами. Во всяком случае напоминания им рассылались со стороны ФНС.

Сами гос органы на своей стороне также включат запреты. Об этом говорили Казначейство, ФНС, ФТС, аналогично работает и РАТК.

Теперь для подписания надо использовать сертификат физического лица сотрудника и доверенность.
Почему мы не написали МЧД? Тут мнения расходятся. Одни уверенны, что с электронным документом должны быть только МЧД, другие говорят, что закон об электронной подписи не ограничивает гражданское законодательство, потому можно использовать и бумажную доверенность тоже.

Правда, есть моменты, где использовать бумажную доверенность уже не получится: сдача отчетности в ФНС для большого количества лиц, документы на портале гос закупок (если доверенность не нотариальная), общение с ЕГАИС и т.д.
А вот для кадровых документов, как и для любых иных внутренних процессов компании, МЧД не является обязательной. При этом, если есть желание применять её, то ограничений тоже нет.

Напомним, что полномочия лица не истекают в момент окончания действия сертификата, которым подписана МЧД, но такое событие создаёт проблемы с её проверкой. Для подстраховки можно использовать для хранения информационную систему, которая выдаёт квитанцию в момент загрузки и не лишним будет озаботиться о расширенной подписи - подписывать хотя бы с меткой доверенного времени. Для разовых и коротких доверенностей всё это мало актуально.

По состоянию на дату и время публикации данного поста распределённый реестр ФНС работает штатно, чего пожелаем ему и в будущем. В той действительности, в которой мы находимся, меньше всего нам нужны неожиданные технические сложности на критически важных участках бизнес-процессов.

Надеемся, что количество постов про МЧД будет минимальным и только про новое развитие инструмента.
Всех с днём знаний: вся наша жизнь – это развитие и получение новых навыков, а то, что школа закончилась, не значит, что можно больше не учиться))

P.S. А вот смартфоны на уроках теперь запрещены.

🚀 ЭДО для бизнеса


Репост из: ComNews Group
15 июля 2024 г. в работе распределенного реестра ФНС произошла нештатная ситуация, которая привела к тому, что главный узел перестал принимать новые машиночитаемые доверенности и выдавать уже загруженные по запросу. За это время от пользователей блокчейн-реестра ФНС поступило много жалоб. Ориентировочная дата восстановления - 15 августа 2024 г.

https://www.comnews.ru/29/234651


Да, мы понимаем, что ни для кого эта новость уже не новость. Но наконец-то появилась официальная версия. Что ж ж - ждем 15 августа и держим пальчики крестиком за 1 сентября
#МЧД

Показано 20 последних публикаций.

56

подписчиков
Статистика канала