Электронная подпись для физических лиц в 2019 — 2020 году

ЭЦП 2019: новый ГОСТ

В 2019 г. завершается переход на ГОСТ, содержащий новые алгоритмы формирования средств электронно-цифровой подписи (далее – ЭЦП, ЭП, ЦП). Стандарт, принятый в 2012 г., пришел на замену ГОСТ-2001. В нем усложнена хеш-функция – криптоалгоритм Стрибог превосходит те, что применялись раньше.

Также в текущем, 2019 г. изменился порядок применения усиленной квалифицированной электронной подписи (далее – КЭП). В целях предотвращения волны махинаций с жильем законодатели экстренно разработали и приняли 02.08.2019 286-ФЗ.

Все подробности обсудим в статье.

Новый ГОСТ для ЭЦП, действующий с 01.01 2019

Первым стандартом, описывающим процедуру применения ЦП, стал ГОСТ Р 34.10-94, утвержденный Постановлением Госстандарта РФ от 23.05.94. Структура его алгоритма концептуально близка американскому DSS (DSA) – англ. Digital Signature Standard (Algorithm), базирующемуся на схеме Эль-Гамаля.

p – простое число: размерность 512/1024 бит;
q – делитель (p – 1) – простое число: размерность 256 бит;
KS – закрытый ключ – выбирается рандомно из диапазона 0KS mod p.

Таблица №1 – процесс генерации и верификации ЭП по ГОСТ-94

Различия между первым российским стандартом и DSS минимальны – они чисто технические:

различаются расчеты параметра s;
как следствие, применяются разные формулы для верификации ЭП.

Стойкость алгоритмов ГОСТ Р 34.10-94 выше, чем DSS – размерность основного параметра отечественного алгоритма (q) составляет 256 бит, у DSS он лимитирован 160 битами. Также российский стандарт допускает использование строго 1024-битных значений для параметра p при реализации ЭП.

Следующий стандарт – ГОСТ Р 34.10-2001 принят постановлением Госстандарта России №380-ст. Он не является самостоятельным стандартом – фактически это редакция первого (ГОСТ 34.10-94). Между ними много общего – базовые понятия и термины остались неизменными. Ключевые различия:

первый вариант предусматривает проведение части операций над полем, во второй версии эти же действия производятся над точками эллиптической кривой;
числа p, q, a.

ГОСТ 34.10-2001 имеет более высокий уровень защиты, чем его предшественник.

Новый ГОСТ Р 34.10-2012 для ЭЦП, действующий с 01.01 2019, разрабатывался в соответствии со стандартами ISO – Международной организации по стандартизации. Основные изменения коснулись защиты сообщений от искажений и подделок.
Терминология, использованная для описания стандарта:

Дополнение (строка). Состоит из ЦП и текста.
Закрытый (секретный) ключ (СК) – уникальная комбинация закодированных данных. Привязана к конкретному пользователю. Используется при генерации ЭП.
Открытый (публичный) ключ проверки — информационный фрагмент, связанный с СК математической функцией. Предназначен для верификации ЭП.
Параметры схемы ЭЦП – общеизвестная информация, доступная всем пользователям.
Процесс генерации электронной подписи – основан на одновременном использовании сообщения, СК и параметров схемы.
Последовательность псевдослучайных чисел – результат выполнения арифметических действий.
Процедура верификации ЭП – необходима для подтверждения ее достоверности.
Сообщения — битовые строки определенной длины.
Случайное число — формируется из множества с учетом одинаковой вероятности выбора каждой отдельной цифры.
Хеш — строка со структурой, зависящей от метода генерации ЭП. Выходной результат хеш-функции.

Хеш-функция преобразует битовую строку в поле заданной длины, обладающее тремя свойствами:

По его значению нельзя определить отраженные в нем данные.
Владея «исходником», крайне сложно подобрать к нему параметры, подходящие для получения аналогичного результата.
Невозможно вычислить другую пару «исходников» с идентичным значением хеш-функции.

множества: Vl – двоичных векторов длиной 1 бит, V – двоичных векторов произвольной длины, Z — простых целых чисел (далее – МПЦЛ);
p — любое простое число больше 3;
F(p) — поле в виде МПЦЛ;
M — пользовательское сообщение вида M Є V*;
(h1 || h2) – объединенная пара двоичных векторов;
a, b — коэффициенты эллиптической кривой (далее – ЭК);
m — группа точек ЭК;
q — подгруппа точек ЭК;
O — точка-ноль ЭК;
P — точка ЭК порядка q;
d — ключ ЦП;
Q – точка ЭК – ключ верификации ЭЦП;
ζ – ЦП под сообщением M.

Основные положения нового ГОСТ.
Генерация ЦП состоит из трех этапов:

формирование секретного ключа;
непосредственное создание ЦП;
ее проверка.

Цель верификации – установление личности коммуниканта, заверившего электронной подписью цифровой документ.

Схема документа, завизированного ЦП

Поле «Текст» содержит время и дату подписания бумаги, персональные данные составителя.

1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.

Алгоритм генерации ЭП под сообщением пользователя:

M : h = h(M) – по этой формуле вычисляется хеш-сообщение;
e = α (mod q) – определяется двоичное число;
0

Юристы компании «Гарант» считают этот нюанс лазейкой как для безответственных работников центров сертификации, желающих «повысить скорость предоставления услуги» за счет пренебрежения рисками клиентов, так и для злоумышленников.

Как выяснить, не получал ли кто-то средства ЭП на ваше имя без вашего ведома? Сделать это крайне сложно. На территории РФ действует около 500 УЦ, а единого реестра не существует. Чтобы получить достоверный ответ на поставленный выше вопрос, придется обойти их все.

Правоохранители допускают, что мог иметь место и сговор между недобросовестными работниками УЦ, каким-то образом заполучившими доступ к личной информации пострадавших. Кто именно и с какими целями совершал упомянутые действия от лиц других граждан, до сих пор осталось невыясненным.

Кейс получил огласку в СМИ и вызвал широкий общественный резонанс. Дело в том, что раньше некоторые сделки с недвижимостью разрешалось проводить дистанционно – это было полностью законно. Надзорные органы принимали соответствующие документы, завизированные электронной подписью, и оформляли сделки без личного присутствия участников.

Сотрудники Росреестра в целях безопасности неоднократно и настоятельно рекомендовали гражданам подавать заявления, например, через МФЦ, о внесении в ЕГРН записи о запрете любых манипуляций с принадлежащей им недвижимостью без их личного участия. После обращения соответствующую пометку вносили в ЕГРН в течение пяти рабочих дней.

Тем не менее, этот кейс стал отправной точкой для разработки в 2019 году дополнительных мер безопасности и внесения в законодательство РФ изменений, ограничивающих использование усиленной квалифицированной электронной подписи. Чтобы свести к минимуму риски совершения мошеннических операций, чиновники установили обратный предыдущему порядок действий при дистанционном оформлении сделок с недвижимостью.

02.08.2019 приняли 286-ФЗ, согласно которому стало невозможно удаленно подавать документы на регистрацию перехода права собственности на жилье без предварительного разрешения владельца. Закон вступил в силу 19.08.2019.

Документ фиксирует следующие правила:

разрешение регистрационных действий на основании цифровых бумаг, визированных ЭП, должно быть документально оформлено и в заявительном порядке подано владельцем недвижимости в ЕГРН – только в этом случае в течение 5 рабочих дней в государственный реестр вносится соответствующая запись, без которой удаленное совершение сделки с 19.08.2019 становится невозможным;
без вышеупомянутой отметки, своевременно внесенной в ЕГРН, любые документы, завизированные ЭЦП и подаваемые в электронном виде, будут возвращены заявителям без рассмотрения.

286-ФЗ предусматривает несколько исключений. Письменное согласие на совершение регистрационных действий с недвижимостью не потребуется от 4 категорий физических и юридических лиц:

финансовых организаций, выдающих гражданам ипотечные кредиты под залог приобретаемого жилья;
нотариусов, оформляющих сделки с недвижимостью;
федеральных и муниципальных органов;
граждан, которым средства ЭП выдавались непосредственно системой Росреестра.

Чтобы снять отметку о запрете на дистанционные регистрационные действия с недвижимостью, внесенную в ЕГРН до вступления в силу 286-ФЗ, следует обратиться с соответствующим заявлением в надзорный орган повторно. Данные будут изменены в течение 5 рабочих дней.

С 2019 года вводятся новые правила регистрации для участия в госзакупках

С января 2019 года регистрация участников госзакупок будет существенно упрощена. Если сейчас они вынуждены получать аккредитацию на каждой электронной торговой площадке (ЭТП), то со следующего года будет достаточно аккредитоваться всего один раз — в Единой информационной системе. Это позволит поставщику участвовать в торгах на всех ЭТП. Как пройти регистрацию в ЕИС, рассказано в нашей статье.

Как изменится процедура регистрации

Действующий порядок

Сейчас поставщик, желающий принять участие в какой-либо госзакупке, должен предварительно зарегистрироваться на той электронной торговой площадке (ЭТП), на которой эта закупка проводится. В настоящее время закупки проходят на восьми площадках (полный перечень ЭТП, отобранных для проведения госзакупок, приведен на сайте www.zakupki.gov.ru). Таким образом, если компания или ИП планирует участвовать в торгах, проводимых на различных площадках, ему приходится регистрироваться несколько раз (самое большее — восемь). Каждые три года на всех ЭТП нужно проходить перерегистрацию, а при внесении изменений в регистрационные документы предоставлять на все площадки новые варианты этих бумаг.

Новый порядок

С января 2019 года порядок регистрации станет другим. Регистрироваться нужно будет не на торговых площадках, а в Единой информационной системе (ЕИС) на сайте www.zakupki.gov.ru. В этой системе появится Единый реестр участников закупок (ЕРУЗ), формировать и вести который станет Федеральное казначейство. Как только поставщик зарегистрируется в ЕИС, сведения о нем попадут в ЕРУЗ, и в течение одного рабочего дня участник автоматически получит аккредитацию на всех восьми торговых площадках.

Правила переходного периода

Переход от старого порядка регистрации к новому продлится до 2020 года.

В 2019 году новые участники не смогут зарегистрироваться на ЭТП. При этом поставщики, которые уже аккредитованы на торговых площадках, могут повременить с регистрацией в ЕИС. Таким поставщикам разрешено подавать заявки на участие в торгах на тех ЭТП, где у них есть аккредитация.

Начиная с 1 января 2020 года, участие в госзакупках будет возможно только при условии регистрации в ЕИС. Поэтому поставщикам, которые хотят участвовать в торгах в 2020 году, придется пройти регистрацию в Единой информационной системе до конца 2019 года.

Как аккредитоваться в ЕИС

Подготовлен проект постановления Правительства РФ, которое утвердит порядок ведения Единого реестра участников закупок и порядок регистрации участников закупок в ЕИС. В проекте названа дата, начиная с которой участники могут проходить аккредитацию в Единой информационной системе — 1 декабря 2018 года. Однако на практике техническая возможность для этого появится, скорее всего, не раньше января 2019 года.

Согласно проекту, зарегистрироваться в Единой информационной системе смогут все поставщики за исключением офшорных компаний. Регистрация будет бесплатной. Заявку на регистрацию необходимо подавать в электронном виде, для чего участникам торгов понадобится квалифицированная электронная подпись.

Получить сертификат электронной подписи для работы в системе госзакупок через час

Регистрация будет действовать три года, затем нужно регистрироваться повторно. Сделать это можно не ране, чем за шесть месяцев до окончания предыдущей регистрации. Если до конца регистрации осталось меньше трех месяцев, участник не сможет участвовать в новых закупках.

Какие сведения и документы нужны для регистрации в ЕИС

полное и сокращенное наименование;
страна регистрации (код и наименование по Общероссийскому классификатору стран мира);
ИНН;
адрес места нахождения;
почтовый адрес;
принадлежность к субъекту малого предпринимательства (при наличии);
интернет-сайт (при наличии);
адрес электронной почты и телефон;
выписка из ЕГРЮЛ;
КПП и дата постановки на учет в налоговой инспекции (документы о госрегистрации компании для иностранного участника; иностранные резиденты предоставляют заверенные переводы аналогов документов своей страны);
ОГРН;
ФИО, должность, ИНН и паспортные данные лица, имеющего право действовать без доверенности от имени организации;
ОКВЭД;
копии учредительных документов;
решение об одобрении крупной сделки с максимальными параметрами одной сделки;
документы, подтверждающие полномочия физлица на регистрацию в ЕИС (для иностранных лиц, которых нет в ЕГРЮЛ и госреестре аккредитованных филиалов и представительств иностранных юрлиц; иностранные резиденты предоставляют заверенные переводы аналогов документов своей страны).

Бесплатно получить свежую выписку из ЕГРЮЛ или ЕГРИП

Для индивидуальных предпринимателей:

фамилия, имя, отчество;
страна регистрации (код и наименование по Общероссийскому классификатору стран мира);
адрес места жительства;
принадлежность к субъекту малого предпринимательства (при наличии);
интернет-сайт (при наличии);
адрес электронной почты и телефон;
выписка из ЕГРИП;
дата регистрации ИП и постановки на учет в налоговой инспекции (документы о госрегистрации ИП для иностранного участника; иностранные резиденты предоставляют заверенные переводы аналогов документов своей страны);
ОГРП;
данные паспорта или других документов, удостоверяющих личность ИП.

Важно: отследить размещение информации о нужной закупке, можно в сервисе «Контур.Закупки». В нем поставщик (подрядчик, исполнитель) может настроить шаблоны запросов обо всех торгах по «своим» товарам (работам, услугам). После этого поставщик будет оперативно получать на электронную почту уведомления о том, что на той или иной площадке появился интересующая его закупка. Такой инструмент избавит поставщика от необходимости постоянно мониторить информацию и позволит оперативно реагировать на интересные ему закупки.

Электронная подпись для физических лиц в 2019 — 2020 году

Эксперты Кредитно-страхового агентства постоянно отслеживают финансовые новости, чтобы быть в курсе изменений, произошедших в финансовой сфере. В этом разделе сайта мы обеспечиваем наших клиентов самой актуальной информацией о госзакупках, банковских гарантиях, банках, правовой информацией. Будьте и Вы в курсе финансовых новостей!

«Кто владеет информацией, тот владеет миром» (Майер Амшель Ротшильд)

Изменения в закупках с 1 января 2020 года

Заканчивается 2019 год, запомнившийся, прежде всего, масштабными изменениями, внесенными в закон «О контрактной системе» (44-ФЗ). Сколько проклятий и стонов раздавалось по этому поводу. Как много интересного узнали о себе разработчики и служба техподдержки несчастной ЕИС, упорно не желавшей работать по новым правилам (да и по старым тоже).

Ничего, пережили и это. И как-то незаметно все стало налаживаться. А может быть, просто уже привыкли не обращать внимание на досадные недоразумения.

И вот на пороге уже 2020 год. Что нового принесет он в госзакупки. Да, на первый взгляд, ничего страшного. Большая часть изменений, вступающих в силу в начале 2020 года, касается организации работы заказчиков и носит методологический характер. В этой статье мы перечислим те изменения, которые уже приняты законодательно и ждут своего часа.

1. С 1 января 2020 года регистрация поставщиков в ЕИС становится обязательной. Это предусмотрено постановлением Правительства РФ от 30.12.2018 № 1752. Таким образом, с начала 2020 года принять участие в электронных процедурах по 44-ФЗ, в конкурентных закупках для субъектов МСП по 223-ФЗ или в процедурах предварительного отбора и электронных аукционах по постановлению Правительства РФ № 615 (185-ФЗ) смогут только участники закупок, прошедшие регистрацию в ЕИС и включенные в Единый реестр участников закупок.

2. С 1 января 2020 года запрещается использовать в закупках квалифицированные сертификаты ключей проверки электронной подписи по ГОСТ Р 34.10-2001 (уведомление Минкомсвязи РФ от 14.11.2018). С 2020 года доступ к функционалу ЕИС будет осуществляться только с использованием сертификатов по ГОСТ Р 34.10-2012. Заказчикам и участникам закупок, использующим сертификаты старого образца, необходимо до 01.01.2020 заменить их на новые.

3. С 1 января 2020 года вступают в силу постановления Правительства РФ, регламентирующие порядок эксплуатации ГИС «Независимый регистратор»:

• от 28.07.2018 № 881 «Об установлении требований к эксплуатации государственной информационной системы, указанной в части 13 статьи 4 Федерального закона «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», порядку формирования, хранения и использования содержащейся в ней информации»;

• от 28.07.2018 № 882 «Об утверждении Правил мониторинга доступности (работоспособности) единой информационной системы в сфере закупок, электронной площадки»;

• от 28.07.2018 № 883 «Об утверждении Правил фиксации, включая видеофиксацию, в режиме реального времени действий, бездействия участников контрактной системы в сфере закупок в единой информационной системе в сфере закупок, на электронной площадке».

Первоначально предполагалось, что «Независимый регистратор» в полном объеме заработает с 1 октября 2019 года, однако Правительство РФ своим постановлением от 02.08.2019 № 1009 перенесло этот срок на 1 января 2020 года.

Напомним, что государственная информационная система «Независимый регистратор» призвана обеспечить независимую регистрацию (резервирование и хранение) истории проведения закупочных процедур в электронной форме на электронных площадках с целью предоставления информации о действиях, совершенных на торгах, для принятия решения контролирующим органом на основе объективной информации.

4. С 1 января 2020 года вступают в силу 2 типовых контракта в области строительства:

• на строительство (реконструкцию) объекта капитального строительства, (приказ Минстроя России от 20.06.2019 № 346/пр);

• на выполнение проектных и изыскательских работ, (приказ Минстроя России от 20.06.2019 № 347/пр).

5. С 1 января 2020 года вводятся в действия утвержденные распоряжением Правительства РФ от 12.10.2019 № 2406-р:

• перечень жизненно необходимых и важнейших лекарственных препаратов для медицинского применения на 2020 год;

• перечень лекарственных препаратов для медицинского применения, в том числе лекарственных препаратов для медицинского применения, назначаемых по решению врачебных комиссий медицинских организаций;

• перечень лекарственных препаратов, предназначенных для обеспечения лиц, больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, гемолитико-уремическим синдромом, юношеским артритом с системным началом, мукополисахаридозом I, II и VI типов, лиц после трансплантации органов и (или) тканей;

• минимальный ассортимент лекарственных препаратов, необходимых для оказания медицинской помощи.

6. С 1 января 2020 года вступают в силу утвержденные постановлением Правительства РФ от 18.07.2019 № 917 изменения в Требования к операторам электронных площадок и в Правила регистрации участников закупок в Единой информационной системе, касающиеся информации об исполнителях, привлеченных к административной ответственности по ст. 19.28 Кодекса об административных правонарушениях (незаконное вознаграждение от имени юридического лица). Согласно вступающим в силу изменениям указанная информация с 2020 года будет предоставляться заказчикам для проверки потенциальных участников закупки на соответствие требованиям п.7.1 части 1 статьи 31 закона «О контрактной системе» (44-ФЗ).

7. С 1 января 2020 года должен заработать в электронном виде Единый реестр российской радиоэлектронной продукции (предусмотрено постановлением Правительства РФ от 10.07.2019 № 878).

8. С 1 января 2020 года вступают в силу изменения в Положение об особенностях участия субъектов малого и среднего предпринимательства в закупках товаров, работ, услуг отдельными видами юридических лиц, годовом объеме таких закупок и порядке расчета указанного объема (по закону 223-ФЗ):

• сокращается срок оплаты по контрактам с субъектами МСП с 30 календарных до 15 рабочих дней (внесено постановлением Правительства РФ от 18.09.2019 № 1205);

• увеличивается минимальный годовой объем закупок у субъектов МСП до 20 % совокупного годового стоимостного объема договоров, заключенных заказчиками по результатам закупок. При этом совокупный годовой объем договоров, заключенных заказчиками с субъектами малого и среднего предпринимательства по результатам закупок, участниками которых являются только субъекты МСП, должен составлять не менее чем 18 % совокупного годового стоимостного объема договоров, заключенных заказчиками по результатам закупок (введено постановлением Правительства РФ от 01.08.2019 № 1001) .

9. С 5 января 2020 года вступят в силу изменения в Порядок формирования информации и документов, а также обмена информацией и документами между заказчиком и Федеральным Казначейством в целях ведения реестра договоров. Изменения утверждены приказом Минфина России от 10.06.2019 № 92н и уточняют перечень сведений, которые формируются в процессе ведения реестра договоров.

10. С 1 апреля 2020 года вступят в силу изменения в закон 44-ФЗ, касающиеся контроля за проведением закупок (приняты федеральным законом от 01.05.2019 № 71-ФЗ).

• Единая информационная система в сфере закупок будет обеспечивать контроль за соответствием информации об информационном коде закупки (ИКЗ) и не превышением объема финансового обеспечения для осуществления закупок, содержащихся в планах-графиках, извещениях об осуществлении закупок, протоколах, условиях проектов контрактов.

• Правительством РФ будет определен федеральный орган исполнительной власти, который пополнит перечень органов контроля, и на который будут возложены полномочия по осуществлению с использованием ЕИС контроля за соответствием информации об ИКЗ и не превышением объема финансового обеспечения в извещениях относительно информации в планах-графиках, в протоколах – относительно информации в извещениях, в условиях проектов контрактов – относительно сведений в протоколах. Порядок осуществления контроля этим органом контроля будет определен Правительством РФ.

Банковские гарантии для участников закупок

Кредиты на исполнение контрактов

Страхование

На этом пока остановимся. Справедливости ради надо сказать, что в настоящее время на рассмотрении законодателей находится большое число законопроектов, касающихся изменений в закупках и некоторые из них могут быть даже приняты до конца 2019 года. Однако ожидать, что эти поправки заработают в начале 2020 года вряд ли стоит. По мнению наших экспертов, очередной большой пакет поправок в закон «О контрактной системе» (44-ФЗ) может быть принят не ранее весны следующего года, а заработать эти поправки смогут во второй половине 2020 года или уже в 2021 году.

Хотите быть всегда в курсе событий – читайте новости на нашем сайте или в нашем сообществе в социальной сети «ВКонтакте». Удачных Вам закупок!