- Что делать, если потеряли электронную подпись
- Что будет, если в заявке часть товара российская, а часть иностранная?
- Как узнать, что в закупке действует нацрежим?
- Что будет, если не приложить к заявке подтверждающие документы?
- Что будет, если в декларации и ст-1 указать разные данные?
- Что делать, если закупаемый товар не производят в еаэс
- Что такое электронная подпись
- База оптовых поставщиков и производителей
- Где можно использовать электронную подпись
- Давайте разберем самые популярные вопросы поставщиков насчет документов, подтверждающих качество товара.
- Для каких целей нужен
- Зачем нужна электронная подпись
- Как заказчик проверяет происхождение товара?
- Как начать работать с квалифицированной электронной подписью
- Как перевыпустить сертификат
- Как подписать документ электронной подписью
- Как получают сертификат дп
- Как получить сертификат ст-1?
- Как получить электронную подпись
- Как приобрести подпись физическому лицу
- Как приобрести подпись юридическому лицу и ип
- Как проверить подлинность подписи
- Как устроена эп
- Какие документы подтверждают страну происхождения?
- Какие требования к рабочему месту для работы с электронной подписью?
- Каковы преимущества у исполнителей в рдп
- Классы скзи
- Контроль и проверка использования скзи
- Мероприятия для обеспечения безопасности пдн
- Можно ли задекларировать российский товар, а поставить китайский?
- Поставщики и производители в москве оптом
- Рейтинг поставщиков
- Товары для маркетплейсов оптом из китая по цене производителя – оптович
- Товары, не требующие обязательного подтверждения качества
- Электронная подпись (эцп) для портала поставщиков москвы | такском
Что делать, если потеряли электронную подпись
Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.
Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.
Что будет, если в заявке часть товара российская, а часть иностранная?
Если действует запрет на закупку иностранного товара, то заявки с частично или полностью иностранной продукцией отклонят. А если действуют ценовые преференции, то действия заказчика зависят от стоимости товара из ЕАЭС в заявке.
В аукционе
- Если стоимость товара из ЕАЭС составляет больше 50% от всей цены заявки, поставщик имеет право на преференции и его цену не снизят на 15% при победе.
- Если в заявке победителя аукциона стоимость из государств-членов ЕАЭС меньше 50% стоимости остальных предложенных товаров, то вся цена контракта будет снижена на 15% при победе.
В других конкурентных закупках
Если в конкурсе, запросе предложений и котировке участник предлагает в своей заявке продукции из ЕАЭС больше 50%, он получает преференции и к цене его заявки применяют понижающий коэффициент.
Значение имеет именно цена, а не объем товара. Например, 51% от объема заявки — соль иностранного производства, а 49% — сахар из ЕАЭС. Но так как сахар дороже, стоимость российского товара в заявке будет больше 50% от цены всей закупки, и поставщик получит преференции. Именно поэтому заказчик в закупках с нацрежимом просит указывать происхождение и стоимость каждой позиции товара.
Как узнать, что в закупке действует нацрежим?
Если на товар распространяется национальный режим, заказчик указывает требование в плане-графике, а в документах закупки пишет:
- Ссылку на постановление правительства, в соответствии с которым действует нацрежим.
- С помощью каких документов участнику подтвердить, что товар произведен в стране из ЕАЭС.
- Условие о том, что участник указывает в заявке цену за единицу каждой позиции и несет ответственность за недостоверную информацию о стране происхождения товара.
Что будет, если не приложить к заявке подтверждающие документы?
- Если действует запрет на закупку иностранного товара, то заявку без подтверждающих документов отклонят. Например, если поставляете мебель или товары легкой промышленности.
- Если запрета на иностранный товар нет, но действует ценовая преференция для российских товаров, то вашу заявку рассмотрят, как иностранную. То есть в аукционе придется заключить контракт с ценой на 15% меньше от предложенной, а в других конкурентных закупках вы не получите снижающий коэффициент к своей цене при оценке заявки.
- Если в закупке действует правило “третий лишний”, вашу заявку будут рассматривать, как заявку с иностранным товаром. Если на закупку пришли минимум два участника, которые подтвердили российское происхождение товара, вас отклонят.
Что будет, если в декларации и ст-1 указать разные данные?
В 1-ой части заявки на электронный аукцион поставщик должен задекларировать страну происхождения, а во 2-ой приложить сертификат СТ-1, если он требуется.
При рассмотрении заявок на аукцион заказчик сопоставляет документы в обеих частях заявки: страну происхождения в 1 части и страну в СТ-1 во 2 части. Если будет расхождение данных, это значит, что победитель заявки предоставил недостоверные данные. Тогда заявку отклонят, как несоответствующую требованиям закупки.
Что делать, если закупаемый товар не производят в еаэс
В этом случае заказчик может купить иностранный товар. Единственным документом, который доказывает отсутствие российских аналогов, будет соответствующее заключение Минпромторга. Другие доказательства заказчик проигнорирует и отклонит заявку с иностранным товаром.
Если у вас есть еще вопросы о применении нацрежима, оставьте их в комментариях.
Что такое электронная подпись
Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.
База оптовых поставщиков и производителей
Где можно использовать электронную подпись
| Простая | Неквалифицированная | Квалифицированная | |
|---|---|---|---|
| Внешние и внутренние электронные документы | |||
| Документооборот с физическими лицами | |||
| Госуслуги | — | ||
| Документы для ИФНС в личном кабинете налогоплательщика | — | ||
| ПФР и ФСС | — | — | |
| Арбитражный суд | — | — |
Давайте разберем самые популярные вопросы поставщиков насчет документов, подтверждающих качество товара.
- В каких случаях заказчик вправе потребовать документы, подтверждающие качество товара?
Заказчик по 44-ФЗ по закону обязан потребовать подтверждающие документы, если вы поставляете товар, требующий обязательного подтверждения качества. Если вы поставляете товар, для которого подтверждение качества является добровольным, госзаказчик вправе потребовать эти документы, но должен аргументировать это требование — в противном случае оно может быть расценено, как ограничение конкуренции. А это уже повод обратиться в ФАС. Что касается 223-ФЗ, то здесь все определяется положением о закупке конкретного заказчика.
- На каком этапе закупки понадобятся эти документы?
По 44-ФЗ, как правило, предоставить такие документы нужно будет вместе с товаром на этапе его передачи заказчику. Также возможен вариант, когда документы потребуется приложить в составе второй части заявки на участие в электронном аукционе. В любом случае, эти требования к поставщику должно быть отражены в закупочной документации. По 223-ФЗ все определяется положением о закупке конкретного заказчика.
- В каком виде нужно передавать эти документы заказчику?
Оригинал документа предоставлять не нужно. Достаточно сделать бумажную печатную копию, на которой есть надпись «Копия верна», подпись руководителя компании, а также печать компании. Опционально можно указать дату заверения и ФИО руководителя полностью. Обратите внимание: копия должна быть строго отпечатана на бумаге, электронная форма недопустима.
- Как быть, если участник закупки является только продавцом, а не производителем товаров, требующих подтверждения качества?
В этом случае можно запросить необходимые документы у производителя. Если производитель процедуру подтверждения качества не осуществлял, то продавец может сделать это самостоятельно и за свой счет.
- Как заказчик может убедиться в подлинности документов?
Очень просто. Вся информация об официально выданных сертификатах/декларациях (как обязательных, так и добровольных), в обязательном порядке вносится в соответствующий реестр Росаккредитации. Это открытый источник информации, где по номеру документа все можно проверить в 3 клика.
Спасибо за внимание!
Для каких целей нужен
Ст. 104 Закона 44-ФЗ говорит только о реестре недобросовестных исполнителей. Как вести единый реестр проверенных организаций (РПО), в законодательстве о госконтрактной системе не написано, поэтому и вступают в него по желанию. Но этот список существует, и работа с ним происходит на принципах добровольной сертификации.
Благодаря накопленным в РДП сведениям, участники госзакупок находят проверенных партнеров. Есть официальный сайт реестра добросовестных поставщиков (РДП), он дает возможность анализировать исполнение контрактов подрядчиками. Ведение РДП основано на началах:
- Конфиденциальности сведений, полученных для обработки.
- Равенства условий для вступления исполнителей.
- Независимости оценки каждой заявки.
- Законности действий.
- Отсутствия дискриминации.
РДП пользуются по всей стране. Записи, которые заносят в единый реестр надежных поставщиков, проверяются на актуальность. Но платформа не отвечает за исполнение контрактов подрядчиками, информация о которых содержится в ней. Не разрешено размещаться в РДП исполнителям, по решению суда попавшим в РНП.
Зачем нужна электронная подпись
Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.
Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно и т. п.
О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.
Как заказчик проверяет происхождение товара?
Если в заявке достаточно задекларировать страну происхождения, то заказчик верит победителю закупки “на слово”: пишет в контракте указанную им страну происхождения и проверяет документы только в момент приемки товара.
Если в закупке требуется СТ-1, то госзаказчики сами могут убедиться в его подлинности. Проверить факт выдачи сертификата происхождения можно в специальном реестре на официальном сайте ТПП.
Как начать работать с квалифицированной электронной подписью
Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.
Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.
Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.
Как перевыпустить сертификат
Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.
Как подписать документ электронной подписью
Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.
Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:
- Кликните правой кнопкой мыши по документу.
- Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
- После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
- В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.
В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.
В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».
Как получают сертификат дп
Подрядчик, желающий иметь сертификат добросовестного поставщика, обязан соответствовать определенным критериям. Их объединяют в следующие группы:
- Отметки в РНП.
- Репутация на рынке.
- Кадры.
- Работоспособность.
- Финансовая стабильность.
- Лицензии и сертификаты.
Пошаговая инструкция, как вступить в реестр добросовестных поставщиков:
- Направьте заявку. В течение двух рабочих дней примут решение, проводить оценку или нет.
- С подрядчиком заключается договор, у него запрашивают пакет необходимых документов. После проверки данных исполнителя принимается решение, вносить ли компанию в РДП. Если ответ положительный, заявитель получает Свидетельство национального реестра добровольных поставщиков.
Формы бланков необходимых бумаг и критерии их заполнения различаются в зависимости от организации, занимающейся включением исполнителей в РДП. Заявление, оформленное на «чужом» бланке, часто не проходит проверку.
Как получить сертификат ст-1?
Документ оформляют в региональной ТПП на основании акта экспертизы, выполненного специалистами этой же палаты. Такой акт действует в течение года после выдачи. Чтобы получить сертификат, участник торгов пишет заявление в ТПП и прикладывает к заявлению:
- правоустанавливающие документы (для юрлица — свидетельство о регистрации и постановке на учет, для физлица — паспорт),
- годовой акт экспертизы (если он есть).
Если акта нет, то для получения СТ-1 нужно представить:
- лицензию о производстве товара,
- сведения, которые подтверждают возможность производить товар (лучше уточнить в ТПП, какие именно).
Как получить электронную подпись
Для получения усиленной квалифицированной электронной подписи вам понадобятся:
- документ, удостоверяющий личность;
- страховое свидетельство обязательного пенсионного страхования (СНИЛС);
- индивидуальный номер налогоплательщика (ИНН);
- основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя (если вы являетесь индивидуальным предпринимателем);
- дополнительный комплект документов, подтверждающий ваши полномочия действовать от имени юридического лица (если вы получаете подпись представителя юридического лица).
Документы необходимо представить в аккредитованный удостоверяющий центр (найти их вы можете в списке или на карте) или в центр услуг для бизнеса в ВАО по адресу: Москва, улица Средняя Первомайская, дом 3. Сотрудник центра, после того как установит вашу личность и проверит документы, запишет сертификат и ключи электронной подписи на сертифицированный электронный носитель — электронную карту или флеш-накопитель. Там же можно приобрести средства криптозащиты информации.
Стоимость услуги по предоставлению сертификата и ключей электронной подписи определяется регламентом аккредитованного удостоверяющего центра и зависит, в частности, от области применения электронной подписи.
Кто может получить квалифицированную электронную подпись бесплатно
С 1 июля 2021 года юридические лица (лица, имеющие право действовать от имени юридического лица без доверенности), индивидуальные предприниматели и нотариусы могут бесплатно получить квалифицированную электронную подпись в удостоверяющем центре C 1 января 2022 года на ФНС России возлагаются функции по выпуску квалифицированных электронных подписей для юридических лиц (лиц, имеющих право действовать от имени юридического лица без доверенности), индивидуальных предпринимателей и нотариусов.
В рамках бесшовного перехода от платной услуги по выпуску электронной подписи к бесплатной государственной с 1 июля 2021 года получить квалифицированную электронную подпись можно в удостоверяющем центре ФНС России.
Срок действия квалифицированных подписей, выпущенных коммерческими удостоверяющими центрами, закончится 1 января 2022 года.
“>Федеральной налоговой службы (УЦ ФНС) России.
Для этого:
- предварительно запишитесь в территориальный налоговый орган (их перечень можно скачать по ссылке);
- лично подайте заявление о выпуске подписи, паспорт и СНИЛС. Граждане, имеющие право действовать от имени организации без доверенности, и индивидуальные предприниматели могут подать заявление через личный кабинет налогоплательщика — физлица на сайте ФНС;
- пройдите идентификацию;
- предоставьте В частности Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta-2 SE (JaCarta-2 PKI/ГОСТ/SE), JaCarta LT, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta PKI, ESMART Token, ESMART Token ГОСТ, а также другие, соответствующие установленным требованиям.
Один такой носитель можно использовать для хранения до 32 подписей и сертификатов к ним, выданных как коммерческими, так и государственными удостоверяющими центрами. При этом неважно, какой удостоверяющий центр их выдал.
“>носитель ключевой информации
формата USB (тип А), сертифицированный Федеральной службой по техническому и экспортному контролю или Федеральной службой безопасности России.
Вы можете купить носитель ключевой информации у дистрибьюторов производителей и в специализированных интернет-магазинах или же использовать уже имеющийся при условии, что он соответствует требованиям. Вы также можете купить носитель и подготовить заявление, обратившись к операторам электронного документооборота.
Если вы получили квалифицированную электронную подпись в УЦ ФНС России и у вас возникли вопросы, вы можете обратиться в службу технической поддержки или по телефону единого контакт-центра ФНС России: 8 (800) 222-22-22.
Как приобрести подпись физическому лицу
Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:
- Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
- Паспорт.
- СНИЛС.
- Свидетельство о присвоении ИНН.
В Москве электронная подпись для граждан стоит 900—950 рублей. Вместе с носителем цена составит 1500—1600 Р. Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.
Как приобрести подпись юридическому лицу и ип
Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.
Как проверить подлинность подписи
Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:
- Портал «Криптопро».
- Сайт госуслуг.
- Сервис «Контур-крипто».
Как устроена эп
Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — хэш-сумму.
Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт-карте, симке, в облачном хранилище и т. д.
Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:
- Кто владеет подписью.
- Какие у него полномочия.
- Какая организация выдала подпись и какие у нее полномочия.
Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.
Какие документы подтверждают страну происхождения?
Какой документ прикладывать к заявке, зависит от вида продукции. Это может быть:
- декларация в свободной форме о стране происхождения,
- акт экспертизы ТПП (действует 1 год),
- сертификат СТ-1, выданный на основании этого акта или по заявлению поставщика: разовый, трехмесячный или годовой (на лекарства),
- копия специального инвестиционного контракта, или СПИК (юрлицо инвестирует > 3 млрд руб. в производство товара на территории РФ, а государство закупает его продукцию без конкурса).
В закупках некоторых товаров правительство указывает, какими именно документами участник закупки может подтвердить страну происхождения, например:
- В закупке радиоэлектронной продукции:
- СПИК,
- подтверждение Минпромторгом России производства этих товаров на территории России,
- уведомление Минпромторга о подтверждении статуса телекоммуникационного оборудования российского происхождения,
- разовый или годовой сертификат СТ-1.
- В закупках мебели или товаров машиностроения:
- СПИК,
- акт экспертизы ТПП,
- сертификат СТ-1.
- При закупке медизделий, для которых установлены ограничения допуска, — сертификат СТ-1.
- В закупках продуктов — декларация о стране происхождения товара и декларация о производителе товара (в свободной форме).
- В поставках товаров легкой промышленности — декларация страны происхождения товара, материалов и полуфабрикатов, из которых произведен товар.
- В закупках программного обеспечения — название программного продукта и декларация в свободной форме о стране происхождения.
Если в закупке не установлено обязательное требование предоставить сертификат СТ-1, участник просто декларирует страну происхождения товара, то есть изготовитель и продавец продукции могут самостоятельно в свободной форме составить декларацию о том, где был произведен товар согласно приказу Минфина России от 04.06.2021 № 126н.
Название страны происхождения товаров нужно указывать в соответствии с Общероссийским классификатором стран мира ОК. Например, нет страны РФ, а есть Россия или Российская Федерация.
Какие требования к рабочему месту для работы с электронной подписью?
В большинстве случаев это будет тот же браузер, что и для выпуска сертификата. Но некоторые сайты информационных систем и торговых площадок устанавливают свои ограничения по используемому для работы браузеру (к примеру, сервисы ФНС на nalog.ru работают только с браузерами, поддерживающими ГОСТ-соединение: Internet Explorer, CryptoFox или Chromium GOST). Точную информацию о поддержке браузера конкретным сайтом уточняйте в техподдержке информационной системы или торговой площадки, на которой планируете работать с КЭП
Точную информацию об условиях настройки уточняйте в техподдержке информационной системы, программы и/или торговой площадки, где планируется использование сертификата КЭП
Также, в зависимости от типа носителя для хранения закрытых ключей сертификата КЭП, потребуются:
- Наличие USB-порта (при использовании в качестве носителя токена или флеш-карты)
- Наличие дисковода 3,5” (в случае использования в качестве носителя дискеты)
Если на одном компьютере планируется использовать сертификат КЭП на носителе и программы, которые используют средства криптографической защиты информации (например, Клиент-Банк, Интернет-Банк), убедитесь, что они используют одну и ту же версию КриптоПро CSP. Использование разных криптографических средств на одном компьютере может привести к неработоспособности программ и системы.
* также возможна настройка СКЗИ и работы электронной подписи на MacOS и Linux, подробности можно уточнить в нашей техподдержке.
** для Windows XP и Vista отсутствует сертифицированная версия КриптоПро CSP.
Каковы преимущества у исполнителей в рдп
Про список добросовестных подрядчиков либо сертификаты из него в законе о закупочной системе ничего не написано. Сам ресурс, как и выписка из национального реестра поставщиков, носит не более чем информационный характер. Нахождение в РДП, считают законодатели, не оказывает никакого влияния на результаты торгов.
Минэкономразвития же полагает, что подобные реестры ограничивают конкуренцию в сфере государственных закупок. В Письме №ОГ-Д28-11858 от 28.08.2021 говорится, что внесение в национальный реестр надежных поставщиков снижает эффективность контрактной системы.
Про закупки отдельными видами юрлиц говорится в ПП №1352 от 11.12.2021 — о контрактах, в которых участвуют субъекты малого бизнеса. Закупщики вправе создавать и размещать в средствах массовой информации программы партнерства с СМП-компаниями. Эти программы содержат информацию:
- о сделках, исполненных подрядчиком без штрафных санкций;
- проверках на соответствие требованиям из Положения о закупках, которые он прошел.
Организации, включенные в программу, имеют преимущество у заказчиков — получение аванса в 30% от суммы сделки.
Классы скзи
Согласно приказу ФСБ России от 10 июля 2021 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности» (далее – приказ ФСБ №378) в соответствии с уровнем защищенности персональных данных, обрабатываемых в информационных системах персональных данных, должен быть определен класс СКЗИ.
Классы СКЗИ и соответствующие возможности нарушителей согласно приказу ФСБ № 378 представлены в таблице 1.
СКЗИ определенного класса применяются для нейтрализации атак, при создании способов, подготовке и проведении которых используются возможности из числа перечисленных для предыдущего класса и не менее одной данного класса.
Каждый следующий класс СКЗИ включает в себя возможности нарушителей предыдущего класса.
Таблица 1 – Классы СКЗИ и соответствующие возможности нарушителей
Класс СКЗИ | Возможности нарушителей |
|---|---|
КС1 | Создание способов, подготовка и проведение атак без привлечения специалистов в области разработки и анализа СКЗИ |
Создание способов, подготовка и проведение атак на различных этапах жизненного цикла СКЗИ | |
Проведение атаки, находясь вне пространства, в пределах которого осуществляется контроль за пребыванием и действиями лиц и (или) транспортных средств (далее – контролируемая зона) | |
Проведение на этапах разработки (модернизации), производства, хранения, транспортировки СКЗИ и этапе ввода в эксплуатацию СКЗИ (пусконаладочные работы) следующих атак: | |
Проведение атак на этапе эксплуатации СКЗИ на: | |
Получение из находящихся в свободном доступе источников (включая информационно-телекоммуникационные сети, доступ к которым не ограничен определенным кругом лиц, в том числе информационно-телекоммуникационную сеть “Интернет”) информации об информационной системе, в которой используется СКЗИ. При этом может быть получена следующая информация:
| |
Применение: | |
Использование на этапе эксплуатации в качестве среды переноса от субъекта к объекту (от объекта к субъекту) атаки действий, осуществляемых при подготовке и (или) проведении атаки: | |
Проведение на этапе эксплуатации атаки из информационно-телекоммуникационных сетей, доступ к которым не ограничен определенным кругом лиц, если информационные системы, в которых используются СКЗИ, имеют выход в эти сети. | |
Использование на этапе эксплуатации находящихся за пределами контролируемой зоны АС и ПО из состава средств информационной системы, применяемых на местах эксплуатации СКЗИ (далее – штатные средства). | |
КС2 | Проведение атаки при нахождении в пределах контролируемой зоны. |
Проведение атак на этапе эксплуатации СКЗИ на следующие объекты: | |
Получение в рамках предоставленных полномочий, а также в результате наблюдений следующей информации: | |
Использование штатных средств, ограниченное мерами, реализованными в информационной системе, в которой используется СКЗИ, и направленными на предотвращение и пресечение несанкционированных действий. | |
КС3 | Физический доступ к СВТ, на которых реализованы СКЗИ и СФ. |
Возможность располагать аппаратными компонентами СКЗИ и СФ, ограниченная мерами, реализованными в информационной системе, в которой используется СКЗИ, и направленными на предотвращение и пресечение несанкционированных действий. | |
КВ | Создание способов, подготовка и проведение атак с привлечением специалистов в области анализа сигналов, сопровождающих функционирование СКЗИ и СФ, и в области использования для реализации атак недокументированных (недекларированных) возможностей прикладного ПО. |
Проведение лабораторных исследований СКЗИ, используемых вне контролируемой зоны, ограниченное мерами, реализованными в информационной системе, в которой используется СКЗИ, и направленными на предотвращение и пресечение несанкционированных действий. | |
Проведение работ по созданию способов и средств атак в научно-исследовательских центрах, специализирующихся в области разработки и анализа СКЗИ и СФ, в том числе с использованием исходных текстов входящего в СФ прикладного ПО, непосредственно использующего вызовы программных функций СКЗИ. | |
КА | Создание способов, подготовка и проведение атак с привлечением специалистов в области использования для реализации атак недокументированных (недекларированных) возможностей системного ПО. |
Возможность располагать сведениями, содержащимися в конструкторской документации на аппаратные и программные компоненты СФ. | |
Возможность располагать всеми аппаратными компонентами СКЗИ и СФ. |
Контроль и проверка использования скзи
Контроль использования СКЗИ, применяемых для обеспечения безопасности ПДн, проводится на основании следующих нормативно-методических документов (в том числе с учетом информационного письма ФСБ России от 21.06.2021 «О нормативно-методических документах, действующих в области обеспечения безопасности персональных данных»):
- федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ №152);
- приказ ФСБ России от 10 июля 2021 г. N 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности» (далее – приказ ФСБ № 378);
- приказ ФСБ России от 9 февраля 2005 года № 66 «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)» (далее – Положение ПКЗ-2005);
- «Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», утвержденная приказом ФАПСИ от 13 июня 2001 года № 152 (далее – приказ ФАПСИ №152);
- «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности», утвержденные руководством 8 Центра ФСБ России (№ 149/7/2/6-432 от 31.03.2021).
В подготовке к самой проверке ФСБ особого смысла нет. Построение комплексной системы защиты персональных данных – процесс, требующий времени и определенных компетенций. Наличие документов (например: приказов, инструкций, журналов) необходимо, но для проверки этого недостаточно.
Необходимо осуществлять ведение журналов и систематически проводить проверки по исполнению положений локально-нормативных актов, регламентирующих эксплуатацию СКЗИ. В случае отсутствия таких процедур подготовка к проверке приведет к пустой трате времени, а проверяющие все равно выявят все ошибки эксплуатации СКЗИ, способных впоследствии привести к утере, несанкционированному доступу, уничтожению и блокированию ПДн.
Федеральная служба безопасности проверяет условия обработки и защиты персональных данных с использованием средств криптографической защиты информации. Более детальная информация приведена в таблице 2.
Таблица 2 – Соответствие требований и перечня предоставляемых документов
Проверяемые требования | Перечень предоставляемых документов | Примечание | |
|---|---|---|---|
1. | Организация системы организационных мер защиты персональных данных. | Приказы: | |
Другие: | Смысл данного приказа заключается в обосновании выбора класса СКЗИ. | ||
2. | Организация системы криптографических мер защиты информации. | ||
3. | Разрешительная и эксплуатационная документация на СКЗИ. | Следует предоставлять в печатном виде. | |
4. | Требования к обслуживающему персоналу (требование к лицам, допущенным к работе). | Инструкции: | |
5. | Эксплуатация СКЗИ | Акты: | В процессе изучения актов проверяющими будут интервьюироваться сотрудники, работающие с данными информационными системами. Тут уже важно то, насколько уместно и корректно они будут отвечать на задаваемые им вопросы. |
Следует опечатать рабочие станции | |||
Журналы: | |||
6. | Оценка соответствия применяемых СКЗИ | ||
7. | Организационные меры | Необходимо иметь сигнализацию и сейфы во всех помещениях, где установлены средства криптографической защиты. |
Перечисленные требования и перечень предоставляемых документов составлены на основании «Типового регламента проведения в пределах полномочий мероприятий по контролю (надзору) за выполнением требований, установленных Правительством Российской Федерации, к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», утв. Руководством 8 Центра ФСБ России 08 августа 2009 года № 149/7/2/6-1173.
С целью прохождения проверки ФСБ оператор при эксплуатации СКЗИ в обязательном порядке должен:
- Обеспечивать контроль за соблюдением правил пользования СКЗИ и условий их использования, указанных в правилах пользования на них, согласно эксплуатационной документации производителя.
- Обеспечивать контроль за актуальностью сертификата соответствия ФСБ России и лицензии на применяемое СКЗИ.
- Издавать локально-нормативные акты, регламентирующие порядок, правила обращения и обслуживания СКЗИ.
- Обеспечивать физическую защиту средств вычислительной техники, содержащих СКЗИ или их компоненты, аппаратных СКЗИ и ключевых носителей информации.
- Ограничивать физический и логический доступ к СКЗИ и ключевым носителям информации.
- Обеспечивать контроль соответствия положений организационно-распорядительной документации реальным условиям эксплуатации СКЗИ и информационной системы персональных данных в целом.
- Обеспечивать контроль работоспособности и правильности функционирования СКЗИ.
Мероприятия для обеспечения безопасности пдн
Мероприятия, необходимые для обеспечения безопасности персональных данных, должны быть реализованы с учетом особенностей инфраструктуры информационной системы персональных данных, актуальных угроз безопасности персональным данным и в соответствии с требованиями нормативно-правовых документов, упомянутых выше.
Мы бы рекомендовали провести полное обследование всей информационной инфраструктуры, оттолкнувшись от которого можно грамотно построить план по защите персональных данных организации. Далее сделать акцент на подготовке документов именно к проверке ФСБ, а также провести необходимые работы по монтажу, установке и настройке средств защиты информации.
Стоит отметить, что монтаж и установку СКЗИ может производить исключительно организация, осуществляющая работы по лицензируемым видам деятельности согласно Постановлению Правительства Российской Федерации от 16 апреля 2021 г. № 313 «Об утверждении положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».
При нарушении требований по обеспечению персональных данных, предусмотренных нормативно-правовыми актами, предусмотрена административная ответственность. Для физического лица, как правило, в среднем предусмотрены штрафы около тысячи – двух тысяч рублей, для юридического лица – от двадцати тысяч рублей.
При подготовке к проверке регулятора к типовым нарушениям относятся:
– Отсутствие актуального сертификата соответствия СКЗИ;
– Отсутствие журналов учета или нерегулярное их заполнение;
– Отсутствие дистрибутивов СКЗИ, формуляров, документов;
– Недостаточные меры по обеспечению физической защиты;
– Использование СКЗИ класса ниже необходимого.
– Некорректно разработанная модель угроз.
Можно ли задекларировать российский товар, а поставить китайский?
Если в закупке действовал нацрежим и вы победили с товаром из ЕАЭС, то нельзя поставить иностранный товар. Заказчик обязан отказаться от такого товара. Победителю придется поставлять товар российского происхождения или расторгнуть контракт:
Можно поменять страну в рамках ЕАЭС (например, привезти товар, сделанный тем же производителем на российском заводе, а не на казахстанском). При этом нельзя менять характеристики товара.
Поставщики и производители в москве оптом
Проверенные поставщики товаров в Москве. Здесь вы найдете оптовых поставщиков электроники, строительных материалов, косметики и других товаров в Москве и Московской области.
Рейтинг поставщиков
ДистрибьюторОптовый продавец
★★★★★
Плунжерные пары ТНВД(VE,VRZ,рядные),распылители VE,CR,насосы подкачки,кулачковые шайбы,ремкомплекты двойных и тройных роликов,электромагнитные клапана 12 и 24v,ремкомплекты коротких и длинных пружин,отсекатели(клапана нагнетания),клапана форсунок…
Товары для маркетплейсов оптом из китая по цене производителя – оптович
Возникали такие непонятки с обозначениями? Тогда, погнали разберёмся во всех терминах.
Товары, не требующие обязательного подтверждения качества
Сюда относятся товары, к которым закон не предъявляет требования об обязательном подтверждении качества. В этом случае можно оформить добровольный сертификат подтверждения качества. Это позволяет повысить доверие потребителей к продукции, увеличить тем самым спрос и привлечь новых клиентов.
Электронная подпись (эцп) для портала поставщиков москвы | такском
Электронная подпись (ЭП) – непременный инструмент участия в электронных торгах. Без ЭП невозможно размещать заказы, предлагать продукты и услуги ни в коммерческих аукционах, ни в государственных закупках.
Вместе с тем ЭП обязательна для большинства предприятий и организаций любых сфер деятельности из разных отраслей экономики, чей штат превышает 10 человек. Это объясняется тем, что без ЭП нельзя заверить документы отчётности в госорганы. Годовой 2-НДФЛ и квартальный 6-НДФЛ, расчёт по страховым взносам компании с коллективом больше 10 сотрудников должны сдавать в электронном виде. Файлы отчётности следует заверять ЭП. Таковы требования пунктов 7 и 10 статьи 431 Налогового кодекса РФ.
Согласно пункту 5 статьи 174 НК РФ, абсолютно все компании, любой величины – от индивидуального предпринимателя до многопрофильного холдинга с сетью филиалов – должны отправлять отчётность по НДС через интернет. К этому обязывает пункт 5 статьи 174 НК РФ.
