На проект приказа Минцифры России ‌‎«Об утверждении Порядка передачи реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи и иной информации в федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи, в случае прекращения деятельности аккредитованного удостоверяющего центра» по результатам оценки регулирующего воздействия получено положительное заключение Минэкономразвития России № 35749-АХ/Д26и от 18.10.2021.

Распоряжением Коллегии Евразийской экономической комиссии от 11.10.2021 № 169 утвержден План мероприятий по взаимному признанию электронной подписи странами ЕАЭС при госзакупках.

Распоряжение коллегии ЕЭК вступает в силу с даты его опубликования на официальном сайте Евразийского экономического союза.
Отметим, что по состоянию на 31.10.2021 распоряжение не опубликовано.

Всего в Плане 6 мероприятий. До конца 2021 года должны быть выполнены первые 3:
1. Информирование Комиссии об уполномоченных органах по вопросам признания иностранной ЭП, ДТС, осуществляющих проверку подлинности иностранной ЭП, и УЦ.
2. Информирование Комиссии о сертифицированных средствах ЭП, СКЗИ, используемых для обеспечения участия потенциальных поставщиков и поставщиков государств-членов в госзакупках.
3. Информирование Комиссией уполномоченных органов по вопросам признания иностранных ЭП, о ДТС и УЦ, о СКЗИ, используемых для обеспечения участия потенциальных поставщиков и поставщиков государств-членов в госзакупках.

До конца 2022 года запланировано наделение Совета Комиссии полномочиями по утверждению правил взаимного признания ЭП, изготовленной в соответствии с законодательством одного государства-члена, другим государством-членом для целей госзакупок, путем внесения изменений в Договор о Евразийском экономическом союзе от 29 мая 2014 года и Регламент работы Евразийской экономической комиссии.

Утверждение правил взаимного признания ЭП планируется в течение года после наделения Совета Комиссии полномочиями по утверждению данных правил.

Техническая реализация требований по взаимному признанию ЭП путем проверки ее подлинности, установленных правилами, а также информирование Комиссии о результатах технической реализации, планируется в течение года с даты утверждения правил взаимного признания ЭП.

Утвержденный План мероприятий по взаимному признанию ЭП - очередная попытка обеспечения юридической силы электронных документов при взаимодействии стран ЕАЭС.

Ранее уже принимались:
- Решение Коллегии ЕЭК от 23 августа 2012 № 144 "Об утверждении Плана мероприятий по вопросу взаимного признания электронной цифровой подписи, изготовленной в соответствии с законодательством одного государства - члена Таможенного союза и Единого экономического пространства (Республики Беларусь или Российской Федерации), другим государством - членом Таможенного союза и Единого экономического пространства (Республикой Беларусь или Российской Федерацией) в целях исполнения Соглашения о государственных (муниципальных) закупках".
- Решение Совета ЕЭК от 24 августа 2012 № 70 "О взаимном признании электронной цифровой подписи, изготовленной в соответствии с законодательством одного государства - члена Таможенного союза и Единого экономического пространства (Республики Беларусь или Российской Федерации), другим государством - членом Таможенного союза и Единого экономического пространства (Республикой Беларусь или Российской Федерацией) в целях исполнения Соглашения о государственных (муниципальных) закупках".
- Решение Совета ЕЭК от 23 ноября 2012 № 95 "О мероприятиях, направленных на обеспечение взаимного признания электронной цифровой подписи в рамках Таможенного союза и Единого экономического пространства в целях исполнения Соглашения о государственных (муниципальных) закупках".
- Распоряжение Совета ЕЭК от 13 июля 2018 № 19 "О взаимном признании электронной цифровой подписи для беспрепятственного доступа потенциальных поставщиков и поставщиков государств - членов Евразийского экономического союза к участию в государственных (муниципальных) закупках, проводимых в электронном формате".
- Распоряжение Коллегии Евразийской экономической комиссии
от 2 октября 2018 № 153 "О плане мероприятий по реализации второго этапа Стратегии развития трансграничного пространства доверия".
- Состав межведомственной рабочей группы по взаимному признанию электронной цифровой подписи, изготовленной в соответствии с законодательством одного государства - члена Евразийского экономического союза, другим государством-членом в целях исполнения раздела XXII Договора о Евразийском экономическом союзе от 29 мая 2014 года (в редакции распоряжения Коллегии ЕЭК от 17 августа 2021 № 120).

Постановлением Правительства РФ от 26.02.2021 № 270 были утверждены Правила функционирования государственной интегрированной информационной системы в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота (ГИИС ДМДК). Согласно пункту 63 Правил при формировании и обмене сведениями в ГИИС ДМДК используется усиленная квалифицированная электронная подпись.

ГИИС ДМДК не привлекла бы внимание, если бы не странное требование, что срок действия квалифицированного сертификата должен быть не менее 10 лет после окончания срока действия закрытого ключа ЭП. Наличие требования объясняется тем, что связано с необходимостью обеспечения возможности проверки цепочки сертификатов в течение срока хранения электронных документов, составляющего 10 лет. Наверное это единственная ГИС, оператор которой предпочел выдвинуть такое требование к сертификатам, а не к архитектуре системы в части использования службы меток доверенного времени, как в остальных ГИС.

На портале данной системы указано, что одной из таких уполномоченных организаций по предоставлению юридическим лицам и индивидуальным предпринимателям услуг, связанных с созданием и выдачей удостоверяющим центром сертификатов ключей проверки электронной подписи, является АО «Гознак». При этом сам Гознак в роли УЦ не выступает (возможно ранее являлся доверенным лицом). Согласно форме договора удостоверяющим центром является ООО «АНК». Но данное ООО не прошло аккредитацию после 01.07.2021 по новым требованиям 63-ФЗ, а значит не может сейчас осуществлять выдачу квалифицированных сертификатов.

Эталонный запрос «Проверка неквалифицированной ЭП штампа времени» подписан с использованием следующего сертификата.

Действительно - неквалифицированная подпись.

Нейросеть, которая рисует картинки по описанию на русском языке, изобразила электронную подпись следующим образом.

Тезисно - о чем 154 приказ ФСБ России:
1. Правила устанавливают порядок получения не только УЦ, но и головным УЦ, доказательств того, что лицо, обратившееся за получением сертификата (заявитель), владеет ключом ЭП, который соответствует ключу проверки ЭП, указанному им для получения сертификата. Правила не распространяются на случаи, когда ключ ЭП был создан в УЦ при личном обращении заявителя.

2. В целях получения доказательств того, что заявитель владеет ключом ЭП, УЦ устанавливает соответствие заявления на выдачу сертификата виду структуры CertificationRequest (PKCS10), а также использование для подписания заявления сертифицированных средств ЭП. Владение ключом ЭП не подтверждается, если два данных условия не соблюдаются.

3. УЦ идентифицирует заявителя одним из способов, предусмотренных 63-ФЗ, с учетом следующих особенностей.
3.1. В случае представления заявления на выдачу сертификата с использованием информационно-телекоммуникационных сетей, в том "Интернет", УЦ устанавливает:
при идентификации заявителя посредством использования квалифицированной ЭП - подписание заявления на выдачу сертификата квалифицированной ЭП с применением принадлежащего заявителю ключа ЭП.
Владение ключом ЭП не подтверждается, если:
заявитель не идентифицирован;
не соблюдается условие по подписанию заявления квалифицированной ЭП;
квалифицированная ЭП недействительна.
3.2. При идентификации заявителя по загранпаспорту:
Использование для защиты канала сертифицированных СКЗИ;
использование для подписания заявления на выдачу сертификата сертифицированных средств ЭП.
Владение ключом ЭП не подтверждается, если:
заявитель не идентифицирован;
не соблюдаются условия по использованию сертифицированных СКЗИ и средств ЭП.
3.3. При идентификации заявителя через ЕСИА+ЕБС - использование для предоставления биометрических персональных данных шифровальных (криптографических) средств.
Владение ключом ЭП не подтверждается, если:
заявитель не идентифицирован;
не соблюдаются условия по использованию шифровальных (криптографических) средств.
3.4. При идентификации заявителя, представляющего заявление на выдачу сертификата усиленной неквалифицированной ЭП с использованием простой ЭП, ключ которой получен при личной явке - условие организации взаимодействия УЦ с ЕСИА с применением сертифицированных средств защиты информации.

4. Если в результате действий, осуществленных УЦ согласно п. 3, отсутствуют основания утверждать, что заявитель не владеет ключом ЭП, или заявление на выдачу сертификата представлено при личной явке, УЦ проверяет действительность ЭП, которой подписано заявление. Владение ключом ЭП не подтверждается, если ЭП недействительна. УЦ подтверждает владение заявителем ключом ЭП, если действительность ЭП установлена.

Комитет Государственной Думы по финансовому рынку ранее неоднократно назначался ответственным комитетом по законопроектам о внесении изменений в 63-ФЗ (самые значимые изменения были внесены в 2015 году 445-ФЗ и 2019 году 476-ФЗ).
В связи с тем, что в настоящее время на рассмотрении в Государственной Думе отсутствуют законопроекты, которые бы предусматривали внесение изменений в 63-ФЗ или схожие федеральные законы, ждем внесения отдельного законопроекта по установлению до конца 2022 года переходного периода при применении машиночитаемой доверенности, а также назначении Комитета Государственной Думы по финансовому рынку в очередной раз ответственным комитетом.
Ну а пока данный Комитет планирует 10.11.2021 рассмотреть вопрос о создании Подкомитета по цифровой трансформации финансового рынка и новым финансовым технологиям.