Электронная подпись
- 06.2020 — вступил в силу Федеральный закон от 23.06.2020 №183-ФЗ, предполагающий в том числе выпуск сертификата ключа проверки на основе записи в ЕСИА с 1 апреля 2021 года;
- 07.2020 — Постановление Правительства №963 от 30 июня 2020 года об эксперименте по использованию российской криптографии в государственных информационных системах (ГИС ЖКХ, ЕПГУ и др.):
- криптографические алгоритмы;
- средства шифрования;
- TLS-сертификаты;
- 02.2021 — ассоциация «Финтех» готовит проект внедрения облачной цифровой подписи на финансовом рынке;
- 05.2021 — опубликован законопроект №1173189-7:
- понятие конвертации электронного документа — это преобразование исходного электронного документа посредством изменения его формата с сохранением структуры и содержания;
- определение условий равнозначности конвертированного электронного документа исходному электронному документу, подписанному электронной подписью;
- с 28.10.2021 согласно 120-ФЗ от 30.04.2021 допускается подписывать акты согласования не «вживую», а усиленной квалифицированной электронной подписью при условии, что такая возможность есть у всех участников согласования, включая правообладателя самого уточняемого земельного участка [п.7 ст.39 218-ФЗ]. Технически это может быть реализовано двумя способами:
- один акт в форме электронного документа, который подписывают все заинтересованные лица;
- отдельные файлы для каждого участника согласования [п.1 ст.40 218-ФЗ].
Возражения, при их наличии, в сам акт не вносятся, а оформляются в виде отдельного электронного документа и заверяются УКЭП заинтересованного лица [п.4 ст.40 218-ФЗ];
- 09.2021 — Федеральная служба судебных приставов запустила на Госуслугах новый сервис делегирования полномочий в рамках цифрового исполнительного производства.
Нужно узнать пункт закона?Статьи в Справочнике состоят из параграфов, почти каждый из которых сопровождается соответствующими цитатами из нормативных правовых документов. Такие параграфы отмечены зеленой или желтой линией (подробнее). Чтобы показать цитаты, нажмите на иконку « » справа от текста. |
- Информация
При обработке информации — сведения (сообщения, данные) независимо от формы их представления.
В области геоинформационых систем — сведения, воспринимаемые человеком и (или) специальными устройствами как отражение фактов материального или духовного мира в процессе коммуникации.
- Документированная информация
Зафиксированная на материальном носителе информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
- Документ
Материальный носитель с зафиксированной на нем в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать, и предназначен для передачи во времени и в пространстве в целях общественного использования и хранения.
- Документ в электронном виде
В деятельности судов общей юрисдикции и арбитражных судов — электронный образ документа или электронный документ.
Коллегией Евразийской экономической комиссии утверждены:
- методика описания требований к электронному виду документов;
- технические требования к формированию описания формата и структуры электронного вида документа;
- технические требования к перечню правил формирования реквизитов электронного вида документа.
- Электронный образ документа (электронная копия документа, изготовленного на бумажном носителе)
Цифровое представление документа для обработки или хранения в системе обработки информации.
В деятельности судов общей юрисдикции и арбитражных судов — переведенная в электронную форму с помощью средств сканирования копия документа, изготовленного на бумажном носителе, заверенная электронной подписью в порядке, установленном законодательством Российской Федерации.
С 29.06.2022 действует ПП РФ №818 от 06.05.2022, регламентирующее порядок создания электронных образов в МФЦ.
- Электронный документ
Документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.
В деятельности судов общей юрисдикции и арбитражных судов — документ, созданный в электронной форме без предварительного документирования на бумажном носителе, подписанный электронной подписью в порядке, установленном законодательством Российской Федерации.
Основные виды, выходные сведения, технологические характеристики электронных документов заданы ГОСТ Р 7.0.95-2015.
Тест №1
По подписке- Электронная подпись (цифровая подпись, ЭП, ЭЦП, signature)
В информационных технологиях — присоединенные данные или криптографическое преобразование строковых данных, которые доказывают подлинность и целостность строковых данных и защиту от подделок, например, получателем строковых данных.
При совершении юридически значимых действий — информация в электронной форме, которая присоединена или иным образом связана с другой подписываемой информации и которая используется для определения лица, подписавшего информацию.
При разработке информационных систем — строка, полученная в результате процесса формирования подписи. Может иметь внутреннюю структуру, зависящую от конкретного механизма формирования подписи.
Различают электронные подписи:
- простая;
- усиленная:
- неквалифицированная;
- квалифицированная.
Постановлением Правительства РФ №634 от 25.06.2012 утверждены виды электронной подписи, использование которых допускается при обращении за получением государственных и муниципальных услуг.
- Простая электронная подпись
- Электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.В электронном документе должна содержаться сама простая подпись либо информация о создавшем его лице. В правилах работы информационной системы должен быть описан порядок применения ключа подписи.Простая подпись чаще всего применяется для аутентификации в информационных системах, в том числе при некоторых банковских операциях, для получения "простых" госуслуг, в корпоративном электронном документообороте и не применяется для подписания электронных документов, содержащих сведения, составляющие государственную тайну.
- Усиленная неквалифицированная электронная подпись
- Электронная подпись, которая:
- получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
- позволяет определить лицо, подписавшее электронный документ;
- позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
- создается с использованием средств электронной подписи.
Информация в электронной форме, подписанная простой или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, только в законодательно установленных случаях или по соглашению участников электронного взаимодействия.
В мае 2020-го года Минкомсвязь России опубликовал проект постановления о проведении с 1 июня 2020 года по 1 июня 2021 года эксперимента по дистанционному использованию усиленной неквалифицированной электронной подписи при предоставлении услуг и осуществлении иных действий с использованием ЕСИА:
- при совершении сделок с использованием единого портала;
- при заключении договоров аренды федерального имущества;
- при предоставлении налоговой отчетности физических лиц;
- при оформлении документов по организации труда, профессионального образования.
- Усиленная квалифицированная электронная подпись (УКЭП)
- Электронная подпись, которая соответствует всем признакам неквалифицированной и следующим дополнительным признакам:
- ключ проверки электронной подписи указан в квалифицированном сертификате;
- для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом №63-ФЗ "Об электронной подписи".
При информационном моделировании для ГИСОГД — электронная подпись, обладающая дополнительными признаками защищенности: ключом проверки и подтвержденными средствами электронной подписи.
Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях, кроме случаев, если законодательно предусмотрено составление документа исключительно на бумажном носителе.
Формат электронной подписи, обязательный для реализации всеми средствами электронной подписи, утвержден приказом Минцифры РФ от 14.09.2020 №472. Вместе с тем существует неопределенность со способами контроля соответствия подписей данным требованиям.
В целом, электронная подпись предназначена для аутентификации лица, подписавшего документ или иную информацию (сообщение). Кроме того, использование ЭЦП предоставляет возможность обеспечить следующие свойства при передаче в системе подписанного сообщения:
- осуществление контроля целостности передаваемого подписанного сообщения:
- доказательное подтверждение авторства лица, подписавшего сообщение;
- защита сообщения от возможной подделки.
Общепризнанная схема (модель) применения усиленной цифровой подписи включает процессы:
- генерация закрытого ключа подписи и открытого ключа проверки подписи;
- формирование подписи с помощью закрытого ключа;
- проверка подписи с помощью открытого ключа.
Последние события:
- 09.2021 — Минцифры сформировало рабочую группу для перехода на массовое использование россиянами технологии применения усиленной квалифицированной электронной подписи (УКЭП) на базе сим-карты.
Тест №2
По подпискеСоздание ключей состоит из этапов:
- генерация закрытого ключа;
- вычисление открытого ключа на основе закрытого;
- формирование аккредитованным удостоверяющим центром публичного, доступного всем сертификата, в который включается проверенная информация о владельце ключей и сам открытый ключ.
Закрытый ключ далее хранится владельцем в так называемом программном ключевом контейнере, который физически может находится на любом ключевом носителе, например на USB-брелке, и используется для подписания документов с помощью специального программного обеспечения.
- Ключ электронной подписи (секретный ключ, закрытый ключ, signature key)
В информационных технологиях — ключ, используемый в асимметричном криптографическом алгоритме, обладание которым ограничено (обычно только одним субъектом).
При совершении юридически значимых действий — уникальная последовательность символов, предназначенная для создания электронной подписи.
При разработке информационных систем — элемент секретных данных, специфичный для субъекта и используемый только данным субъектом в процессе формирования цифровой подписи.
Обычно это файл или файлы с расширением .key, которые хранятся вместе с сертификатом в ключевом контейнере на ключевом носителе.
Этот ключ должен быть известен только своему владельцу, чтобы злоумышленник не мог подделать документ или подпись.
- Ключ проверки электронной подписи (открытый ключ, verification key)
В информационных технологиях — ключ, используемый в асимметричном криптографическом алгоритме, который может быть сделан общедоступным.
При совершении юридически значимых действий — уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.
При разработке информационных систем — элемент данных, математически связанный с ключом подписи и используемый проверяющей стороной в процессе проверки цифровой подписи.
В электронном виде открытый ключ обычно содержится в сертификате вместе с информацией о его владельце.
Этот ключ может быть известен неограниченному кругу лиц.
- Сертификат ключа проверки электронной подписи
Электронный документ или документ на бумажном носителе, который выдан удостоверяющим центром и подтверждает принадлежность ключа проверки электронной подписи владельцу этого сертификата.
Сертификат ключа содержит:
- уникальный номер, даты начала и окончания срока действия сертификата;
- информация, позволяющая идентифицировать владельца;
- уникальный ключ проверки электронной подписи;
- информация об используемом средстве электронной подписи и (или) используемых стандартах;
- информация об удостоверяющем центре, выдавшего сертификат.
В электронном виде обычно это файл с расширением .cer в формате X.509 (стандарт RFC 1422).
Установленные сертификаты в Windows можно просмотреть в программе "Сертификаты" (certmgr) либо с помощью СКЗИ.
Отдельно выделяют квалифицированные сертификаты ключей проверки электронной подписи.
По мнению Росреестра, изложенному в письме №14-16583/21@ от 25.11.2021 истечение срока действия сертификата УКЭП кадастрового инженера на дату проведения государственным регистратором прав правовой экспертизы электронных документов, не является основанием для приостановления государственного кадастрового учета.
- Квалифицированный сертификат ключа проверки электронной подписи
Сертификат ключа, который является официальным документом в связи с тем, что он:
- соответствует требованиям Федерального закона №63-ФЗ "Об электронной подписи";
- создан аккредитованным удостоверяющим центром либо уполномоченным в сфере использования электронной подписи федеральным органом исполнительной власти.
Квалифицированный сертификат содержит дополнительные к обычным сведения:
- СНИЛС, ИНН;
- расширенная информация об удостоверяющем центре, средствах подписи.
- Уполномоченный федеральный орган в области использования электронной подписи (УФО)
Федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи, является Минцифры России.
Его полномочия:
- аккредитация удостоверяющих центров;
- контроль за соблюдением центрами требований Федерального закона №63-ФЗ "Об электронной подписи";
- функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров;
- принятие нормативных правовых актов;
- обеспечение доступа к информации об аккредитованных удостоверяющих центрах;
- обеспечение доступа к сертификатам, выданным прекратившим свою деятельность центров.
Портал УФО: https://e-trust.gosuslugi.ru/
- Удостоверяющий центр (УЦ)
Организация, осуществляющая функции, предусмотренные Федеральным законом №63-ФЗ "Об электронной подписи", включая:
- создание и выдача сертификатов ключей проверки электронных подписей в порядке:
- идентификация заявителя:
- при личном присутствии;
- без личного присутствия, используя биометрический паспорт или данные ЕБС;
- проверка достоверности информации из предоставленных документов по государственным реестрам;
- выдача сертификата;
- направление сведений о сертификате в ЕСИА;
- идентификация заявителя:
- подтверждение владения заявителем ключом электронной подписи, соответствующим ключу проверки;
- установление сроков действия и аннулирование сертификатов;
- ведение реестра сертификатов;
- проверка электронных подписей.
Список аккредитованных удостоверяющих центров доступен по ссылкам:
- создание и выдача сертификатов ключей проверки электронных подписей в порядке:
С 1 января 2022 года вступают в силу изменения в 63-ФЗ «Об электронной подписи». Так, сертификаты, необходимые для использования квалифицированных электронных цифровых подписей, будут выдаваться:
- для физических лиц — коммерческими удостоверяющими центрами (УЦ) после переаккредитации [п.1 ст. 17.1];
- для юридических лиц (лиц, имеющих право действовать от имени юридического лица без доверенности) — УЦ ФНС [п.1 ст. 17.2];
- для ИП — УЦ ФНС [ст. 17.3];
- для нотариусов — УЦ ФНС [ст. 17.2];
- для лиц, действующих в сфере финансов — УЦ ЦБ РФ [п.2 ст. 17.2];
- для чиновников и органов — УЦ Федерального казначейства [п.3 ст. 17.2, ст.17.4].
Сертификат будет выдаваться теперь бесплатно или не дороже, чем установит Правительство [п.3.1 ст.18].
Согласно разъяснениям ФНС с 1 июля 2021 года в УЦ ФНС можно получить сертификат бесплатно, однако придется потратиться на носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России (токен).
С ситуацией по выпуску сертификатов для юридических лиц в переходный период (2021—2022) можно ознакомиться в обзоре от КонсультантПлюс.
Отдельно стоит выделить удостоверяющий центр Федеральной кадастровой палаты, ныне УЦ ППК «Роскадастр». Дело в том, что с 02.08.2019 подавать в электронном виде заявления, влекущие отчуждение или прекращение права на недвижимость, можно только после подачи заявления о самой такой возможности электронного представления документов. Такое требование было введено в связи с возрастающей угрозой мошенничества. Однако, это не требуется, если заявление и прилагаемые к нему документы в форме электронных документов и (или) электронных образов документов подписаны усиленной квалифицированной электронной подписью, квалифицированный сертификат ключа проверки которой выдан Федеральной кадастровой палатой (согласно изменениям, внесенным 449-ФЗ от 30.12.2021 — ППК «Роскадастр»).
Адрес сайта: https://uc.kadastr.ru/
В квалифицированном сертификате можно увидеть иерархию выданных сертификатов удостоверяющих центров от головного.
Корневые сертификаты «Russian Trusted Sub CA.cer», используемые для установления защищенного соединения с российскими официальными онлайн-ресурсами, можно скачать на сайте https://www.gosuslugi.ru/crt
При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан направлять сведения о нем в единую систему идентификации и аутентификации.
Так, с октября 2020-го года на портале Госуслуг появилась возможность в разделе личного кабинета «Настройки и безопасность / Электронная подпись» ознакомиться со всеми выданными на имя пользователя различными удостоверяющими центрами сертификатами УКЭП и даже централизованно отправить заявления на отзыв подозрительных.
В Москве физические лица могут получить ключи усиленной электронной подписи и средства электронной подписи за счет бюджета города Москвы, воспользовавшись услугой https://www.mos.ru/pgu/ru/services/link/4558/ (описание).
Тест №3
По подписке
Подписи бывают присоединенные и отсоединенные. При использовании присоединенной подписи создается специальный файл, который содержит и подписанный документ и подпись к нему. Чтобы проверить подпись, «извлечь» и прочитать содержимое подписанного файла нужно специальное ПО или веб-сервис. Этот вариант чаще используется для передачи документов внутри одной системы.
Отсоединенная подпись выглядит как отдельный файл с таким же названием как у документа, но с расширением .sig или .sgn. Чтобы проверить подпись, нужно загрузить в специальное ПО или веб-сервис оба файла — документ и подпись. Это более удобный и распространенный подход в силу того, что для прочтения подписанного документа не требуется дополнительных программ.
Отсоединенные усиленные квалифицированные электронные подписи используются в том числе при подписании документов кадастровым инженером.
Примечание — О сочетании присоединенной и отсоединенной ЭЦП в выписках о недвижимости
С 01.03.2023 на портале Госуслуг стали доступны бесплатные «онлайн-выписки» о недвижимости для правообладателей с необычной совмещенной формой электронной цифровой подписи.
Если вы воспользуетесь любым сервисом по проверке ЭЦП, то в отчете по .sig файлу вы увидите только подпись Минцифры, хотя по п.79 Приказа Росреестра №П/0149 от 08.04.2021 «Об установлении Порядка предоставления сведений, содержащихся в ЕГРН…» при предоставлении сведений в форме электронного документа такой документ должен заверяться УКЭП Роскадастра.
При этом на самой выписке стоят графические штампы «Документ подписан электронной подписью Минцифры» и «Документ подписан электронной подписью Росреестра», а также пояснение «Сведения из Росреестра, предоставленные из ЕГРН для формирования документа, заверены электронной подписью Росреестра. Сам документ заверен электронной подписью Минцифры». Что же это означает?
Подпись выписки от Росреестра действительно есть, но ей подписан не PDF файл, а приложенный XML. Причем не в виде отдельного .sig файла, а в форме присоединенной подписи.
Саму подпись вы можете увидеть, просто просмотрев содержимое файла в текстовом или XML редакторе. В конце вы заметите добавленный тег, сформированный по схеме http://www.w3.org/2000/09/xmldsig. Для формировании этой встроенной подписи используется алгоритм и процедура вычисления хэш-функции по ГОСТ Р 34.11-2012 (256-бит) и сертификат (инфраструктура открытых ключей) X.509.
Весьма интересным здесь является объект подписи. Подпись создается не на сам XML-документ как он есть, а на его «каноническую» форму. Дело в том, что мы можем немного по разному описывать саму структуру документа, например, менять порядок атрибутов в элементах или по разному объявлять пространства имен, и это никак не будет затрагивать содержание. А вот при канонизации код XML-документа перестраивается по определенному алгоритму так, чтобы получить одинаковую последовательность символов (байт) вне зависимости от этих мелких незначительных отличий.
Проверить действительность такой присоединенной подписи можно на специальной странице https://e-trust.gosuslugi.ru/#/portal/sig-check
- Подписание документа (формирование подписи, signature process)
Процесс, в качестве исходных данных которого используются сообщение, ключ подписи и параметры схемы ЭЦП. а в результате формируется цифровая подпись:
- вычисление хэш-кода исходного сообщения (документа);
- вычисление электронной подписи хэш-кода с помощью закрытого ключа подписи.
- Хэш-функция (функция хэширования, collision-resistant hash-function)
Функция, преобразующая произвольную строку (информацию) в строку фиксированной длины и удовлетворяющая следующим свойствам:
- односторонность. То есть по полученному значению (хэш-коду) практически невозможно вычислить прообраз (исходные данные);
- низкая вероятность коллизий. Это означает, что для любых исходных данных сложно вычислить другие исходные данные, преобразуемые в тот же хэш-код.
По более раннему определению — это математическая функция, которая преобразует значения из большой (возможно очень большой) области в область меньшего масштаба. «Хорошей» считается такая хэш-функция, результаты применения которой к (большому) набору значений в области будут равномерно распределены (и очевидно на случайной основе) по всему диапазону.
- Хэш-код (хэш, hash-code)
Строка бит, являющаяся выходным результатом хэш-функции и имеющая обычно определенный фиксированный размер, например, 64 или 128 бит.
Электронную подпись создают от хэш-кода, а не от оригинального документа, так как это быстрее, ведь хэш-код обычно намного меньше исходного документа, но при этом однозначно ему соответствует.
В качестве хэш-функций спользуются так называемые односторонние (однонаправленные) функции (one-way function) f, которые легко вычислить, но для общего значения y из области значений функций трудно вычислительным путем найти такое значение x при котором f(x) = y.
Простой пример:
- каждой букве выдадим порядковый номер (а=1… я=33), тогда для «абв» получится: "1 2 3".
- перемножим все числа и получим "6".
«6» — это и есть простейший хэш-код, но, как можно заметить, он не отвечает требованию недопустимости коллизий. Поэтому применяются намного более алгоритмически сложные функции, например:
- MD5;
- SHA;
- ГОСТ Р 34.11-2012;
- ГОСТ Р 34.11-2018.
По хэш-коду с помощью закрытого ключа подписи вычисляют уже саму электронную подпись по специальным алгоритмам, например:
- RSA;
- DSS;
- ГОСТ 34.10-2001;
- ГОСТ 34.10-2012;
- ГОСТ 34.10-2018.
Сегодня усиленные электронные подписи формируются по стандарту PKCS#7 (Public Key Cryptography Standards №7 «Cryptographic Message Syntax», RFC 3852, RFC 5652) и включают в себя в том числе данные:
- версия используемого синтаксиса;
- идентификаторы хеш-функций которые используются при вычислении подписей;
- набор всех необходимых сертификатов X509, необходимых для проверки подписей (опционально);
- сведения об издателе, серийный номер сертификата подписавшего.
В настоящее время Росреестр не принимает документы, в том числе в составе приложения к документации, подписанные присоединенной цифровой подписью, например, выписки из ЕГРЮЛ в формате PDF.
Для загрузки в Технокад-Экспресс документа, подписанного несколькими лицами, необходимо файлам подписей дать наименования в формате «Документ.Расширение.1.sig», «Документ.Расширение.2.sig» и т.д.
При заключении договора аренды с Департаментом городского имущества через портал услуг Москвы и арендатор, и ДГИ подписывают его ЭЦП, после чего ДГИ самостоятельно направляет его на регистрацию в Росреестр. В тексте договора в формате PDF на последней странице проставляются ссылки для скачивания ЭЦП (и заявителя, и ДГИ).
Также для подписи электронных документов при получении услуг ДГИ в Москве физические лица могут бесплатно получить ключи и средства электронной подписи за счет бюджета города по ссылке https://www.mos.ru/pgu/ru/services/link/4201/.
Чтобы бесплатно подписать произвольный pdf-файл через Госуслуги и Госключ, выполните следующие действия:
- перейдите на любом устройстве к услуге «Подписание документов в „Госключе“»;
- загрузите до 5 pdf-файлов, общим объёмом не более 100 Мб;
- выберите вид создаваемой подписи: квалифицированная (УКЭП) или неквалицированная (УНЭП);
- установите по предложенной ссылке на смартфон официальное приложение «Госключ» и авторизуйтесь в нем по учетной записи Госуслуг;
- выполните предлагаемые шаги для генерации сертификата;
- в приложении будут отображаться загруженные файлы;
- для формирования УНЭП просто введите еще раз пароль от Госуслуг;
- для формирования УКЭП подтвердите личность, приложив заграничный биометрический паспорт к смартфону (требуется поддержка NFC);
- подписанные файлы будут доступны для скачивания.
- Проверка подписи (verification process)
Процесс, в качестве исходных данных которого используются подписанное сообщение, ключ проверки подписи и параметры схемы ЭЦП, результатом которого является заключение о правильности или ошибочности цифровой подписи:
- получение сертификата лица, подписавшего документ;
- вычисление хэш-кода исходного сообщения (документа);
- расшифровка хэш-кода из подписи с помощью открытого ключа из сертификата;
- сверка вычисленного и расшифрованного хэш-кодов;
- ознакомление с информацией из сертификата о подписавшем документ лице.
Условия соблюдения действительности квалифицированной электронной подписи:
- аккредитация удостоверяющего центра, выдавшего квалифицированный сертификат, действительна на день выдачи указанного сертификата;
- квалифицированный сертификат действителен на момент подписания электронного документа или на день проверки, если момент подписания не определен (отсутствует метка доверенного времени);
- выполняется проверка принадлежности владельцу квалифицированного сертификата подписи;
- подтверждено отсутствие изменений, внесенных в документ после его подписания.
Сайты на которых можно проверить подпись:
- Госуслуги:
- старый сервис: https://www.gosuslugi.ru/pgu/eds (описание)
- новый сервис: https://www.gosuslugi.ru/eds
- для присоединенных подписей: https://e-trust.gosuslugi.ru/#/portal/sig-check (можно проверить xml онлайн-выписки).
- Контур.Крипто:
- https://crypto.kontur.ru/verify
- https://www.justsign.me/verifyqca/Verify (можно проверить встроенную подпись в PDF)
- Росреестр:
- старый сервис: https://rosreestr.ru/wps/portal/cc_vizualisation
- новый сервис: https://lk.rosreestr.ru/checking-ed
- удостоверяющий центр ФКП: https://crypto.kadastr.ru/SVS/Verify
На сайте ФНС представлена инструкция, как проверить присоединенную подпись выписки из ЕГРЮЛ.
Тест №4
По подпискеС 01.01.2022 вступили в силу новые статьи 17.1 — 17.6 ФЗ-63, по которым предлагается вести взаимодействие различных лиц по новому, в том числе использовать доверенности нового вида.
- Документ о полномочиях (машиночитаемая доверенность, МЧД)
Документ, подтверждающий полномочия физического лица действовать от имени иного физического лица, юридического лица и индивидуального предпринимателя. Представляется в пакете электронных документов при использовании квалифицированной электронной подписи в машиночитаемом виде. Сами полномочия при этом определяются на основании классификатора полномочий.
С 01.09.2023 машиночитаемую доверенность необходимо использовать для подтверждения полномочий действовать от лица организации (536-ФЗ от 19.12.2022).
Порядок формирования, актуализации классификатора полномочий утвержден Приказом Минцифры России от 18.08.2021 №856. Классификатор размещен на сайте ЕСНСИ по адресу: https://esnsi.gosuslugi.ru/classifiers/6714/data?pg=1&p=1
Требования к формам доверенностей, необходимых для использования квалифицированной электронной подписи, утверждены Приказом Минцифры России от 18.08.2021 №857.
Общие требования к машиночитаемым формам документов о полномочиях утверждены Приказом Минцифры России №858 от 18.08.2021:
- составляется в формате XML и подписывается усиленной квалифицированной электронной подписью
- в формате XMLDSIG;
- в соответствии с форматом, утвержденным приказом Минцифры №472 от 14.09.2020;
- в ином формате, предусмотренном соглашением между участниками информационного взаимодействия;
- может быть дополнительно составлен в машиночитаемой форме в формате pdf;
- должны быть подписаны усиленной квалифицированной электронной подписью доверителя.
Для использования участниками финансового рынка существуют дополнительные требования к формам, представленные в письме Банка России №017-46-2/8806 от 08.09.2021. Организационно-технические требований к порядку хранения, использования и отмены доверенностей утверждены ПП РФ №223 от 21.02.2022.
Доступные ресурсы по работе с машиночитаемыми доверенностями:
- создание и проверка доверенности для предоставления в налоговые органы: https://service.nalog.ru/dovel/#/
- АРМ «Доверенность» для хранения и управления доверенностями контрагентов СФР: https://lk.fss.ru/mchd.html
- оформление документов для подачи заявлений на Госуслугах от лица организации или ИП: https://partners.gosuslugi.ru/catalog/attorney
- эксперимент ФНС России по обмену МЧД: https://m4d.nalog.gov.ru
Последние события:
- 12.2021 — согласно изменениям, внесенным 443-ФЗ от 30.12.2021:
- положения о машиночитаемых доверенностях применяются с 01.03.2022;
- до 31.12.2022 можно использовать выданные сертификаты с указанием в них полномочий;
- с 01.01.2023 будут применяться только машиночитаемые доверенности;
- 02.2022 — проект ФНС стандарта договорных документов №01/02/02-22/00124860, предусматривающий формирование документа в формате XML с поддержкой машиночитаемых доверенностей;
- 04.2022 — ФНС и Федеральная нотариальная палата подписали дорожную карту по апробации единой технологии обмена машиночитаемыми электронными доверенностями через блокчейн-платформу ФНС России. Предполагается, что при оформлении доверенности нотариус сможет удостоверить доверенность своей электронной подписью без необходимости в наличии УКЭП у доверителя;
- 12.2022 — по сообщению на сайте ФНС обязательное применение юридическими лицами и индивидуальными предпринимателями электронной (машиночитаемой) доверенности переносится на 31 августа 2023 года.
- 08.2023 — опубликованы ответы Росреестра на вопросы о применении МЧД (письмо №06-01462/23 от 21.08.2023);
- 09.2023 — Росреестр зарегистрировал первую сделку по машиночитаемой доверенности.
Обзор применения данной технологии в ФНС представлен в статье Н. Н. Покровской.
Перечень действующих нормативных документов: https://e-trust.gosuslugi.ru/Doc
Так как ЭЦП должны работать во всем мире, то используемые стандарты и протоколы разрабатываются с учетом международных норм, например список сертификатов уполномоченных лиц аккредитованных УЦ (TSL) формируется в соответствии со стандартом ETSI TS 102 231 "Provision of harmonized Trust Service Provider status information" Европейского института стандартизации в области телекоммуникаций (ETSI).
Подробнее: http://ec.europa.eu/information_society...
- Технический комитет по стандартизации «Криптографическая защита информации» (ТК 26)
Комитет отвечает за национальную стандартизацию в Российской Федерации в области шифрования (криптографического преобразования) информации, способов их реализации, а также методов обеспечения безопасности информационных технологий с использованием криптографического преобразования информации, включая аутентификацию, имитозащиту и электронную цифровую подпись.
Методическое руководство и координация работ комитета выполняют Росстандарт и ФСБ России.
Официальный сайт: https://tc26.ru/
Технически для подписания электронного документа в целях придания ему юридической силы без дополнительных соглашений между сторонами требуется:
- финальная редакция подписываемого документа, ведь его нельзя будет изменить после подписания;
- действующий квалифицированный сертификат электронной подписи;
- ключевой носитель, на котором в ключевом контейнере хранится закрытый ключ;
- криптопровайдер, например:
- КриптоПро CSP;
- VipNet CSP;
- СигналКом CSP;
- КриптоПро CSP;
- программа для непосредственной подписи. Это могут быть:
- плагины, например:
- КриптоПро Office Signature для Microsoft Office;
- КриптоПро PDF для Adobe Acrobat, Adobe Reader, Adobe LiveCycle ES;
- отдельные программы, например:
- КриптоАРМ для пописи любых файлов;
- модули в специализированном программном обеспечении, например:
- Технокад-Экспресс;
- веб-сервисы, например:
- сервис удаленной подписи ТехноКад;
- Контур.Крипто.
- плагины, например:
- Средства электронной подписи (средства криптографической защиты информации, СКЗИ)
- Общее название шифровальных (криптографических) средств, используемых для:
- создания электронной подписи, включая:
- отображение содержания подписываемой информации и наличия подписи;
- подтверждение подписывающим лицом операции;
- проверки электронной подписи, включая:
- установление факта изменения подписанного электронного документа после момента его подписания;
- отображение информации о том, что документ подписан, о номере, владельце и периоде действия сертификата ключа проверки электронной подписи;
- создания ключа электронной подписи, включая:
- обеспечение практической невозможности вычисления ключа из электронной подписи или из ключа ее проверки;
- создания ключа проверки электронной подписи.
На сайте Центра по лицензированию, сертификации и защите государственной тайны ФСБ России представлен перечень сертифицированных средств электронной подписи, использование которых допускается для создания и проверки квалифицированной электронной подписи в соответствии с 63-ФЗ.
- создания электронной подписи, включая:
- Криптопровайдер (Cryptography Service Provider, CSP)
Программа, позволяющая осуществлять криптографические операции в операционной системе по действующим стандартам, обеспечивающая доступ к ключевым контейнерам, содержащим закрытые ключи и сертификаты. К криптопровайдеру обращается другое прикладное программное обеспечение, непосредственно работающее с подписываемыми и проверяемыми документами.
Примеры:
- КриптоПро CSP;
- VipNet CSP;
- СигналКом CSP.
- ПО СКЗИ «КриптоПро CSP»
Наиболее известный криптопровайдер, предназначенный для защиты открытой и конфиденциальной информации в информационных системах.
Программа реализует функции:
- вычисление и проверка электронных подписей;
- шифрование и расшифрование информации;
- вычисление и проверка имитовставки;
- вычисление значения хэш-функции.
Официальный сайт: https://www.cryptopro.ru/products/cryptopro-csp
- ПО «КриптоАРМ»
Программа для создания и проверки электронной подписи, в т.ч. усиленной квалифицированной электронной подписи, шифрования и расшифрования файлов, генерации ключей электронной подписи, создания самоподписанных сертификатов.
- Госключ
Государственный сервис в форме мобильного приложения, позволяющий на основе сведений ЕСИА создать «мобильную» (облачную) усиленную электронную подпись и с ее помощью подписывать документы при работе с Порталом госуслуг, например, заключать договора на оказание услуг.
Также с помощью приложения можно подписывать произвольные PDF-файлы.
Сервис разрабатывается в рамках ПП РФ №1207 от 15.07.2021.
Официальный сайт: https://www.gosuslugi.ru/goskey
Последние события:
- 08.2021 — выпущена первая версия с возможностью заключения договоры на оказание услуг сотовой связи;
- 02.2022 — интеграция с Авито;
- 07.2022 — реализовано подписание документов для государственной регистрации юридического лица или индивидуального предпринимателя;
- 08.2022 — на портале Московской области реализована подпись договора купли-продажи или аренды по услуге «Предоставление земельных участков в аренду, собственность без торгов»;
- 09.2022 — там же подключены еще семь услуг, в том числе перераспределение земельных участков и установление сервитута;
- 09.2022 — стала доступна отправка заявлений в Росреестр на исправление технической ошибки в данных ЕГРН;
- 04.2024 — так как не у всех есть биометрический загранпаспорт, оформить Госключ теперь можно в МФЦ или отделениях банков.
- Браузер «Chromium GOST»
Веб-браузер с открытым исходным кодом на основе Chromium с поддержкой криптографических алгоритмов ГОСТ.
- Ключевой носитель
Место физического хранения ключевого контейнера, содержащего закрытый ключ и сертификат. Это может быть флешка, USB-токен, реестр на самом устройстве и т.д.
- Ключевой контейнер
Закрытая область хранения закрытых ключей, располагаемая в зависимости от вида ключевого носителя:
- директория с файлами на внешнем диске или флешке;
- файлы в защищенной памяти смарт-карты;
- раздел реестра и т.д.
В целях предотвращения несанкционированного использования закрытого ключа ключевой контейнер защищают паролем или биометрически.
Согласно рекомендациям компании «КРИПТО-ПРО» следует:
- обеспечивать невозможность доступа к ключевым носителям сторонних лиц,
- не оставлять без контроля устройства с установленным СКЗИ после ввода ключевой информации;
- использовать парольную защиту при хранении ключей в памяти устройства;
- не записывать на ключевые носители постороннюю информацию;
- уведомлять удостоверяющий центр при компрометации закрытого ключа, например:
- при потере ключевого носителя, в том чсиле с его последующим обнаружением;
- при увольнении сотрудников, имевших доступ к ключевой информации;
- при нарушении правил хранения и уничтожения закрытого ключа;
- при возникновении подозрений на утечку информации или ее искажение;
- при нарушении печати на сейфе с ключевыми носителями;
- в случаях, когда нельзя достоверно установить, что произошло с ключевыми носителями, например при их поломке.
- Авторизация
Определение полномочий участника информационного взаимодействия в отношении заданных информационных систем.
- Аутентификация
Действия по проверке заявленной подлинности объекта.
Проверка принадлежности идентификатора участнику информационного взаимодействия или его информационной системе, а также подтверждения подлинности идентификатора.
Различают виды:
- простая — на основе логина (аутентификатора) и пароля:
- незащищенная (пароль хранится как есть);
- защищенная (вместо пароля используется хэш-код от него);
- строгая - на основе криптографических методов.
- простая — на основе логина (аутентификатора) и пароля:
- Идентификация
Сравнение идентификатора участника информационного взаимодействия или идентификатора его информационной системы с соответствующими учтенными сведениями.
- Идентификатор
В информационных технологиях — последовательность символов, позволяющая однозначно идентифицировать что-либо, с чем она связана в заданном контексте.
В концепции Индустрии 4.0 — Идентичная информация, которая однозначно отличает одну сущность от другой в данном домене.
В области геоинформационных систем — уникальная характеристика пространственного объекта, присваиваемая ему пользователем или назначаемая информационной системой, которая используется для фиксации связи координатных и адресных данных пространственных объектов.
- Имитовставка (MAC, message authentication code, код аутентификации сообщения)
Специальный набор символов, который добавляется к сообщению и предназначен для обеспечения его целостности и защиты от фальсификации. Это может быть, например, хэш-код, зашифрованный с помощью известного и отправителю и получателю ключа.
- Метка доверенного времени
Достоверная информация в электронной форме о дате и времени подписания электронного документа электронной подписью.
Метка времени для подписи создается в соответствии с требованиями, утвержденными Приказом Минцифры России №580 от 06.11.2020, по запросу от средств электронной подписи службой меток доверенного времени — это поставщик точного времени и даты (доверенные третьи стороны, удостоверяющие центры или операторы информационных систем).
Службы меток доверенного времени входят в состав программных и аппаратных средств удостоверяющих центров в соответствии с приказом ФСБ РФ №555 от 04.12.2020.
Примечание — О проверке метки доверенного времени в ФГИС ЕГРН
Согласно письму Росреестра №06-0324-ТГ/24 от 19.01.2024 ФГИС ЕГРН не проверяет метку доверенного времени подписей приложенных документов.
Если полученной от службы метки нет, то мы никак не можем подтвердить, когда был подписан документ. Дело в том, что мы не можем просто записать в подпись текущее время, установленное на компьютере, ведь оно вполне может быть неправильным или даже специально измененным. В таком случае мы можем ориентироваться только на срок действия сертификата. Пока он не кончился, то вполне очевидно и логично, что подпись точно была сделана на основе действующего сертификата. А если срок вышел, то теперь мы больше не знаем, была ли подпись сделана до этого момента или после.
Хотя использование меток стало обязательным в России с 01.01.2021, ФГИС ЕГРН пока не умеет их считывать, а это означает, что система ориентируется на действительность сертификата на момент подачи заявления. Соответственно, вероятно получение приостановки, если вышел срок действия сертификата, который использовался при подписании любого документа-приложения к заявлению.
Очевидно, что это неправильно, и заявителя не должны волновать недоработки программного обеспечения ведомства. Поэтому Росреестр выразил в письме позицию, что в такой ситуации приостанавливать учет и регистрацию нельзя, а регистратор должен проверять подписи с истекшими сертификатами на сторонних сервисах.
Также можно встретить понятие «(цифровой) штамп времени» — это отдельный электронный документ, удостоверяющий существование исходного электронного документа на момент времени, указанный в штампе с использованием метки времени.
Тест №5
По подписке
Цитирование
Справочник является объектом авторских прав. При использовании материалов следует указывать в источниках библиографическое описание:
Электронная подпись. – Текст : электронный // Справочник кадастрового инженера Cadastre.ru : монография / С. А. Атаманов, С. А. Григорьев, З. С. Косаруков, М. С. Чуприн. – Москва, 2024. – URL: http://cadastre.ru/article/15 (дата обращения: 28.04.2024).
Проект поддерживают
Кадастр.Москва
Факультет управления территориями МИИГАиК
Texplan.ru
PlanTracer
Лаборатория
Расчет площадей и погрешностей (П/0393)
По приказу Росреестра №П/0393 от 23.10.2020 площадь определяется на основании натурных измерений такого объекта как площадь простейшей геометрической фигуры или путем разбивки на фигуры и суммирования их площадей. Для оценки точности определения (вычисления) площади рассчитывается средняя квадратическая погрешность
Тестирование на знание терминологии
Справочник содержит множество определений, используемых в градостроительстве, при кадастровом учете и регистрации прав. Проверьте себя на их знание. За каждый правильный вопрос начисляется 1 балл, за неправильный снимается. Наберите 30 для получения сертификата
Граф терминов
Узлами графа являются термины, а ребра построены на основе внутренних ссылок в определениях. Отдельные узлы кластеризуются по тематике
API Справочника
Полученные по API данные могут быть использованы как разъясняющие сопровождающие или исходные материалы в указанных при получении ключа доступа коммерческих или некоммерческих информационных системах (включая приложения), производных материалах
Персональная онтология
В Справочнике реализована возможность «собирать» термины в персональную концептуальную схему, семантическую сеть — это граф, где отраслевые термины представлены узлами, а связи между ними символизируют отношения, смысл которых вы определяете и задаете самостоятельно. В результате у вас постепенно формируется личная база знаний из взаимосвязанных ключевых отраслевых понятий.
Cимулятор деятельности кадастровой организации
Конкуренция за кадры и заказы с другими компаниями, навыки и учет времени сотрудников, проектирование бизнес-процессов услуг, подбор и обустройство офиса, закупка мебели и оборудования, разработка сайта и продвижение, учет доходов и расходов, налогов, сообщения от сотрудников и заказчиков, рейтинг компаний, карта
Хронология учета недвижимости в России с 1990 года по настоящее время
Мы решили зафиксировать отраслевые события, произошедшие за период с 1990-го года по текущее время, в виде хронологии. В первую очередь нас интересует кадастровый учет, регистрация прав, мониторинг и землеустройство, в какой-то мере геодезия и картография, градостроительство и учет природных ресурсов. За эти годы много раз изменилась структура органов исполнительной власти, одни государственные информационные ресурсы и системы постепенно заменялись другими.
О сайте
Если вы первый раз на этом сайте, пожалуйста ознакомьтесь с разделом «О справочнике».
Вы можете создавать топики на любые темы, связанные с учетом недвижимости и регистрацией прав.
Все новые топики попадают на главную страницу, где их видят все посетители. Вы можете пользоваться этим, чтобы быстрее получать ответы на свои вопросы по нюансам выполнения работ.
Просьба сообщать о найденных ошибках, а также присылать имеющиеся у вас наработки и документы, которые позволят улучшить справочник, на npogeo@gmail.com
Доступ к справочнику с помощью Алисы в приложениях Яндекса (видео-обзор)
Обсуждение
Вы можете задать здесь свой вопрос по этой теме
Новости отрасли
Что происходило в отрасли учета недвижимости на неделе 17.04.24 — 23.04.24
Интересные статьи за неделюУскоренная государственная регистрация
Представлен на обсуждение проект федерального закона №147247Все сложнее ситуация с публикацией извещений о согласовании границ
Согласно действующему законодательству порядок согласования границ при их уточнении заключается в соблюдении обязательного уведомления заинтересованных лиц в случае невозможности получения их подписи лично. При этом, если направленное извещение не было вручено адресату, то необходимо опубликовать таковое в официальном местном печатном изданииЧто происходило в отрасли учета недвижимости на неделе 10.04.24 — 16.04.24
Интересные статьи за неделюГосударственные и муниципальные заказчики будут закупать данные ДЗЗ у Роскосмоса как у единственного поставщика
В Совет Федерации поступил принятый законопроект №458714-8 о закупках данных дистанционного зондирования Земли из космосаВ реестре границ ЕГРН, возможно, все-таки появятся угодья
Законопроект от Росреестра №147011 о внесении изменений в ЗК РФ и 218-ФЗСколько всего видов уведомлений при уведомительном порядке строительства?
Если посчитать, то всего возможных уведомлений при уведомительном порядке не два, и не четыре, а девять. Формы основных семи утверждены Приказом Минстроя России №591/пр от 19.09.2018. Еще два формируются органом охраны объектов культурного наследияЧто происходило в отрасли учета недвижимости на неделе 03.04.24 — 09.04.24
Интересные статьи за неделю
- На главную
- О справочнике
- Основные понятия. Ликбез
- Классификация (типология) объектов недвижимости
- Структурные части зданий (конструктивные элементы)
- Определение контура
- Определение площади (до 2021 года)
- Определение площади (с 2021 года)
- Отступы от границ участка
- Ошибки при подготовке кадастровой документации
- Геодезическое и картографическое обеспечение
- Этажность и количество этажей
- Понятия, не вошедшие в другие разделы
- Курьезы
- Все термины и определения (A-Я)
- Последние обновления
- Источники (НПА)
- Лаборатория
- Поиск
- Кадастровая деятельность
- Организация кадастровой деятельности
- Специализированное ПО для кадастровых инженеров
- Информационные системы и сервисы
- Информационное моделирование объектов строительства
- Землеустройство, охрана и мониторинг земель
- Государственный учет лесных ресурсов
- Государственный учет водных ресурсов
- Градостроительная деятельность
- Кадастровый учет и регистрация прав
- Государственный учет жилищного фонда
- Структура и содержание ФГИС ЕГРН
- Национальная система пространственных данных
- Кадастровый аудит
- Заметки по ситуациям, амнистиям
- Базы данных (Проектирование реестра недвижимости)
- Электронная подпись
- Цифровая трансформация
- Советы по оформлению документации
- Сводное тестирование
Подсказка: нажмите «Показать цитаты» в меню справа от текста с цветной линией, чтобы узнать, какими пунктами каких нормативных правовых актов обоснована информация (Подробнее)
