Как открыть иис в альфа банке: Открыть ИИС в управляющей компании — Получай доход с БПИФ в Альфа-Банке

Вычет не в зачет – Газета Коммерсантъ № 79 (7280) от 06.05.2022

Бывшие клиенты Альфа-банка рискуют лишиться налоговых вычетов при переводе индивидуальных инвестиционных счетов (ИИС) к другим брокерам. Льготу можно было сохранить только при переводе счета целиком, однако кредитная организация об этом не предупреждала. Кроме того, на перевод счетов инвесторам были отведены крайне сжатые сроки, а ряд предложенных банком брокеров отказались принимать ИИС. Теперь многим клиентам грозит обнуление периода ожидания вычета, и оспорить это в суде будет крайне затруднительно.

Фото: Анатолий Жданов, Коммерсантъ

Фото: Анатолий Жданов, Коммерсантъ

Сохранение льгот гражданами, переводящими ИИС с размещенными на них иностранными ценными бумагами к другим брокерам, зависит от счета зачисления у принимающей стороны, пояснили “Ъ” в Минфине:

«Согласно закону, брокер обязан давать возможность перевода ИИС на ИИС другого брокера, при переводе на брокерский счет бумаг льготы не сохраняются».

Некоторые инвесторы, работавшие через Альфа-банк, уже сообщили в соцсетях, что часть активов перевели именно на брокерский счет, поскольку ИИС не был открыт заранее. О необходимости сначала дождаться перевода иностранных бумаг, а затем открыть новый ИИС, сказано в инструкции самого банка, причем там уверяют, что налоговые льготы все равно сохранятся. В ЦБ на запрос “Ъ” не ответили.

Месяц назад Альфа-банк попал под блокирующие санкции США (см. “Ъ” от 6 апреля). Тогда кредитная организация утверждала, что ее клиенты с брокерскими счетами и ИИС будут переведены в другие компании до 6 мая (см. “Ъ” от 7 апреля). Однако в конце месяца банк изменил планы, предложив клиентам менее чем за пять дней самостоятельно выбрать брокера для перевода. При этом исходно клиентам отказывали в переводе ИИС (см. “Ъ” от 26 апреля), объявив о такой возможности лишь в последний день перевода. Помимо этого до 5 мая требовалось продать иностранную валюту с ИИС в «Альфа-Инвестициях».

Ситуацию осложняло то, что не все брокеры соглашались принимать ИИС.

Такую возможность “Ъ” подтвердили в «Финаме», «Фридом Финансе», «Риком-Трасте», «Иволге Капитал», банке «Держава». В БКС от комментариев отказались, однако о переводе именно в эту брокерскую компанию в соцсетях пишет большинство инвесторов. Не принимали ИИС, по информации “Ъ”, в «Тинькофф Инвестициях», «Атоне» и «Инвестиционной палате». Последний брокер объяснил это рисками для клиентов из-за необходимости переводить целый портфель: «Если на этом счете есть бумага, которую мы не могли принять, то пришлось бы «дробить» ИИС». В «Тинькофф» уточнили, что для переноса ИИС с сохранением всех налоговых преференций и без потерь для сформированного портфеля «необходимо бесшовное взаимодействие многих организаций», поэтому брокер пока не предлагает такую опцию.

Перевод ИИС может быть сложен для участников с низкой степенью автоматизации процессов бэк-офиса, отметил управляющий директор «Иволга Капитал» Дмитрий Александров. Кроме того, для брокеров, которые специализируются на работе с состоятельными клиентами, в переводе по умолчанию небольшого счета ИИС может не быть экономической целесообразности, считает он.

Инвесторы уже жалуются, что иностранные ценные бумаги переводят на брокерский счет, если они сами не открыли ИИС.

В частности, такое сообщение от менеджера БКС один из их клиентов опубликовал на портале vc.ru. В комментариях другой инвестор сообщает, что обнаружил на брокерском счете в БКС акции и фонды FinEx, переведенные с ИИС в Альфа-банке.

Представитель банка рекомендует узнавать о причинах перевода на брокерский счет у самого брокера. Однако в Telegram-чате бывших клиентов банка инвесторы пишут, что БКС сообщил им об автоматическом открытии ИИС. В БКС и Альфа-банке отказались комментировать ситуацию “Ъ”. Ранее в банк были централизованно переведены ИИС клиентов ВТБ, что в большинстве случаев прошло без затруднений. Централизованного перевода ожидают и клиенты Сбербанка. По информации “Ъ”, разъяснения им пообещали к 1 июня. В банке отказались комментировать эту тему.

Перечисление на брокерский счет может быть связано с предлагаемым «Альфа-Инвестициями» упрощенным порядком, когда поручение дается в личном кабинете, пояснила старший юрист BGP Litigation Елена Коломиец. Если бумаги попадут на брокерский счет и только после этого будет открыт новый ИИС, период ожидания налогового вычета будет фактически обнулен, отмечает она. Кроме того, если налоговый вычет был получен по сумме, внесенной на счет для покупки бумаг, ФНС может потребовать вернуть его из-за досрочного закрытия ИИС. Попытки оспорить такой перевод в суде, полагает Елена Коломиец, вряд ли увенчаются успехом, ведь клиент сам на него согласился.

Ксения Куликова

инвестиции — перевод к другому брокеру

На чтение 10 мин Опубликовано 20.05.2022 Обновлено 02.06.2022

Содержание

1. Санкции к Альфа-банку и инвестиции
2. Условия перевода ценных бумаг менялись несколько раз
3. Сохранится ли налоговый вычет по ИИС при переносе к другому брокеру?
4. Вопросы и ответы к Альфа-банку

Санкции к Альфа-банку и инвестиции

В начале апреля 2022 г. стало известно, что Альфа-Банк, а также его дочерние компании, в которых он владеет пакетами акций не менее 50%, в том числе его брокер, попали под блокировку со стороны Соединенных Штатов. Санкции привели к тому, что у кредитной организации и ее компаний:

• заблокированы долларовые счета и имущество;
• им запрещены долларовые трансакции и проведение любых трансакций с американскими контрагентами (в том числе через корсчета).

Минфин США дал время Альфа-Банку на завершение трансакций до 6 мая.

Альфа-Банк в комментариях по ситуации с санкциями отмечал, что переведет иностранные активы своих клиентов другим коллегам-брокерам.

Мы не планируем централизованно переводить иностранные ценные бумаги клиентов Альфа-Банка к другому отдельно выбранному брокеру или брокерам. Мы проанализировали все сценарии и пришли к выводу, что это невозможно ввиду санкционных ограничений. Также это несёт санкционные риски для клиентов.

При этом вы можете самостоятельно выбрать любого российского брокера и перевести к нему свои иностранные ценные бумаги (список прилагается)

Условия перевода ценных бумаг менялись несколько раз

В конце апреля «Альфа-Инвестиции» передумали централизованно переводить брокерские счета клиентов к другому брокеру. 23 апреля (в субботу) компания разослала клиентам СМС-уведомления, что для перевода иностранных ценных бумаг надо самостоятельно выбрать нового брокера и подать поручение на такой трансфер — до 26 апреля включительно. Речь уже не шла о полном переносе брокерских счетов и ИИС.

Инвесторы в комментариях на профильных форумах и в соцсетях указывали на угрозу потери инвестиционных налоговых вычетов и возможные штрафы за досрочное закрытие ИИС. В день окончания дедлайна «Альфа-Инвестиции» заявили, что перенесут ИИС другим брокерам целиком, но сначала иностранные, а затем российские бумаги и деньги.

Вопреки разговорам о возможной потере льгот по ИИС, в пресс-службе «Альфа-Инвестиций» рекомендуют следовать инструкции для сохранения налоговых льгот:

1. До 16 мая откройте ИИС у брокера, которого вы выбрали, и узнайте реквизиты нового счета.

2. С 16 по 20 мая подайте заявку в личном кабинете «Альфа-Инвестиций». В заявке (речь о поручении на перевод российских ценных бумаг и денежных средств — Прим. ред.) укажите реквизиты нового ИИС».

Далее дается короткое разъяснение, что налоги по бумагам на брокерском счете и право на налоговые льготы по ИИС будет учитывать новый брокер. «Вся необходимая информация по вашим активам передана, чтобы расчеты были корректными. Если дохода от сделок не было, налог платить не нужно», — говорится в сообщении на сайте брокера.

Анастасия Варсеева, старший юрист налоговой практики BGP Litigation, уточняет, что если речь идет о переносе счета и он технически возможен, то льгота сохранится. «Если ИИС у клиентов будет закрыт, то, действительно, право на вычет будет потеряно налогоплательщиком. При этом он будет обязан вернуть вычет за прошлые периоды, если он уже был получен ранее. Перевод части активов также лишит права на вычет», — добавляет она.

Вопросы и ответы к Альфа-банку

1. Вопрос по ситуации с отказом в переносе ИИС с иностранными ценными бумагами из Альфа-Инвестиций в Тинькофф. Что делать дальше?

Мы сделали всё, чтобы ваше поручение на перевод к другому брокеру было исполнено. К сожалению, мы не могли повлиять на решение другого брокера, как и сейчас, не можем повлиять на снятие ограничений в отношении Альфа-Банка, которые не дают торговать иностранными ценными бумагами и переводить их к другим брокерам.

Поэтому иностранные ценные бумаги останутся на вашем ИИС в Альфа-Инвестициях, а мы возьмём расходы за их хранение на себя. Надеемся, ограничения снимут и вы снова сможете торговать всеми своими активами.

Ответы на другие вопросы по этой ситуации собрали на сайте: https://alfabank.ru/lp/AI_transfer_iis1_status_no/

2. Почему Альфа не перевела акции, принятые из ВТБ на торговый раздел?

На момент перевода иностранных ценных бумаг из ВТБ Евроклир уже ограничил расчёты из-за санкций. Поэтому перевод на торговый раздел невозможен.

3. Что делать тем у кого ИЦБ из КЦ МФБ не ушли, а из НРД ушли?

Если иностранные ценные бумаги остались на счёте в Альфа-Банке, они останутся заблокированы до снятия ограничений. Такие ценные бумаги как OZON и YNDX уже можно продать или перевести к другому брокеру.

4. Статус квалифицированного инвестора тоже перейдёт от Альфа-Инвестиций или нужно подтверждать заново?

Статус не переносится. Пожалуйста, уточните у вашего нового брокера, как снова его получить.

5. Как перевести оставшиеся ценные бумаги и деньги с обычного брокерского счета к новому брокеру?

Перевести деньги с брокерского счёта можно уже сейчас (В мобильном приложении нажмите Портфель → Перевести), перевести российские ценные бумаги можно будет ориентировочно после 3 июня.

6. Вопрос по непереведенным из Альфа-Инвестиций еврооблигаций РФ (в частности Россия 28). Если держать их до погашения (до 2028 года) и по ним будут выплаты купонов — будут ли поступать купоны и деньги при действующих санкциях?

Зависит от того, где хранятся ценные бумаги:

— Если в НРД, купоны могут быть выплачены в рублях по решению заёмщика (по информации на сегодня).

— Если в Евроклир, доходы с ценных бумаг не выплачиваются с 14 марта 2022 года и до определения нового процесса на стороне Евроклир.

7. Из-за долгого срока перевода ИИС клиенты могут потерять право на налоговый вычет. Многие открыли ИИС 26 апреля по указанию принимающего брокера, иначе бумаги могли попасть на обычный брокерский счёт. Брокер Альфа-Банка не уложился в месячный срок. Что делать таким клиентам?

В коммуникациях мы говорили об открытии ИИС с 6 по 20 мая и закрывали старый ИИС во время обработки поручений на перевод активов.

Мы понимаем, что вы могли открыть новый ИИС раньше, поэтому отправили запрос в Минфин РФ с просьбой продлить срок закрытия ИИС с переводом активов к другому брокеру до 60 дней.

8. Какими числами будут закрывать ИИСы? Все активы переведены. ИИС открыт у другого брокера 26 апреля.

Мы закрывали ИИС по мере исполнения поручений на перевод и постарались соблюсти сроки, чтобы клиенты сохранили право на получение налоговых вычетов.

Также мы отправили запрос в Минфин РФ с просьбой продлить срок закрытия ИИС до 60 дней.

9. Когда можно закрыть ИИС и вывести деньги, если я переводил иностранные ценные бумаги с ИИС и с расторжением договора ИИС? В чём проблема закрыть счёт?

Проблемы нет, вы сможете закрыть ИИС и вывести деньги ориентировочно после 6 июня.

10. Многие клиенты по рекомендации Альфа-Инвестиций, которые были размещены на официальном сайте, открыли счета ИИС у других брокеров в последних числах апреля. Потом эти рекомендации изменили, но скриншоты остались. Можно ли как то ускорить процесс переноса и закрыть такие ИИС вовремя? Чтобы уложиться в разрешенный 30-ти дневный срок.

Мы делаем всё возможное (и невозможное тоже), чтобы успеть закрыть старые ИИС и сохранить клиентам право на налоговые вычеты. ИИС в Альфа-Инвестициях закрывались по мере обработки поручений на перевод активов.

Дополнительно мы отправили запрос в Минфин РФ с просьбой продлить срок закрытия ИИС до 60 дней.

11. Почему не переведены все иностранные бумаги, а оставили именно те, что уже разблокированы (Apple, Intel, Newmont)?

Из-за сжатых сроков и сложностей процесса приёма и передачи ценных бумаг. Пришлось одновременно взаимодействовать с десятками принимающих депозитариев и брокеров по массе переводов — это совершенно нетипично для обычной работы.

Мы берём все расходы за хранение таких иностранных ценных бумаг на себя. Надеемся, ограничения это не навсегда и вы снова сможете торговать своими активами.

12. Не переведены ицб HF Sinclair и Intel со счёта ИИС в Финам. Из-за этого может пропасть льгота на вычет, а так как три года истекают через месяц, 26 июня, то уже получили три вычета. Что делать?

Если вы получали налоговый вычет по типу А и выбранный вами брокер частично откажется принимать иностранные ценные бумаги (они вернутся на ИИС в Альфа-Инвестициях) его надо будет вернуть в бюджет и заплатить пеню.

13. Почему акции Warner Brothers Discovery, которые после спин оффа из At&t, зачисленные на счета клиентов в Альфа-Инвестиции и вначале были не заблокированы «По распоряжению КЦ» согласно отчёту из Депо, попали при переводе к другому брокеру в неторговый раздел?

Мы передали ценные бумаги с того раздела, на котором они находились в Альфа-Инвестициях. Если они попали на другой раздел, уточнить причину можно у принимающего брокера.

14. Планирует ли Альфа возмещать налоговые вычеты по разорванным ей ИИСам?

Надеемся, об этом не придётся думать. Чтобы сохранить налоговые льготы клиентов, мы отправили Запрос в Минфин РФ с просьбой продлить срок для закрытия ИИС до 60 дней.

15. Почему вы не переводите иностранные ценные бумаги (ИЦБ), которые не успели перевести первым этапом, если они находятся в Депозитарии КЦ МФБ, который не блокировал и не блокирует их перевод; и принимающий брокер не препятствовал и не препятствует приёму ИЦБ? Планирует ли вы исправить ошибку и перевести оставшиеся ИЦБ?

Перевод иностранных бумаг был возможен до 6 мая пока действовала временная SDN-лицензия. Как только она закончилась и ограничения вступили в силу, переводить и продавать иностранные ценные ценные бумаги стало нельзя. Депозитарии и принимающие брокеры не могут на это повлиять.

В дополнение: иногда компания, которая работает в России, может считаться зарубежным эмитентом. Если код ISIN начинается не с сочетания букв RU, то это иностранная ценная бумага. Например, к ним относятся бумаги Полиметалла, Русагро, Яндекса, Озона, Х5, VK, Тинькофф, Фосагро. Такие бумаги вы сможете перевести к другому брокеру самостоятельно после 3 июня, когда возобновятся депозитарные переводы.

16. Почему не дают закрыть ИИС с российскими бумагами и одной акцией Яндекса с переводом на брокерский счёт в той же Альфе?

Пока такой опции нет, мы добавим её после того как закончим все работы, которые связаны с исполнением поручений на передачу активов. Ориентировочно после 6 июня.

17. Будет ли возможность вывода денег на карты других банков?

Такая возможность уже есть. Если ваш счёт был переведён в Альфа-Инвестиции от другого брокера, обратитесь в офис Альфа-Банка с паспортом. После этого вы сможете выводить деньги на текущие счета в другие банки.

18. По справке о физическом лице и его ИИС: её можно будет заказать в Личном кабинете и распечатать, чтобы не ехать в офис за 200 км?

После 15 июня вы сможете заказать справку в чате поддержки или по телефону:
+7 495 786 48 86 для Москвы и Подмосковья,
8 800 707 55 55 для других городов России.

Отправим её по домашнему адресу, который указан в анкете брокерского счёта, или в ближайшее к вам отделение банка. При переводе активов с ИИС другой брокер также получит все необходимые справки. Налоговую о закрытии счёта мы уведомим сами.

19. Как Альфа-Банк поступит с клиентами, у которых он принял поручения на перевод ИЦБ, но не исполнил их, или исполнил частично? Как на сложившуюся ситуацию смотрят регулирующие органы и что они собираются предпринять?

Мы берём все расходы за хранение иностранных ценных бумаг на себя. Далее мы сосредоточимся на том, что ещё можем поменять: будем добавлять новые активы, улучшать торговый терминал и другие инструменты для торговли онлайн. Надеемся, вы продолжите инвестировать вместе с нами на российском рынке ценных бумаг.

Как я могу зарегистрироваться в интернет-банкинге Alpha Bank?

• Центр поддержки физических лиц
• электронный банкинг
• Проблемы с подпиской
• Как я могу зарегистрироваться в интернет-банке Альфа-Банка?

Проблемы с подпиской НАЗАД

Стать подписчиком на myAlpha Mobile или myAlpha Web  теперь легко, не посещая филиал.

Просто установите приложение myAlpha Mobile на свой мобильный телефон.

Все, что вам нужно сделать, это иметь доступ к вашему мобильному телефону и электронной почте, а также к дебетовой или кредитной карте, выпущенной Альфа-Банком на ваше имя.

Зарегистрируйтесь всего за несколько минут через myAlpha Mobile:  

• Мы подтверждаем вашу личность, используя указанные выше данные.
• Вы создаете свою подписку, устанавливая идентификатор пользователя и пароль для первого входа в Сервис.
  

Вы готовы войти в систему myAlpha Mobile или myAlpha Web!

Кроме того, вы всегда можете посетить отделение Альфа-Банка, чтобы подписаться на услуги электронного банкинга*. После того, как вы заполните и подпишете заявку на открытие подписки, вы получите свой идентификатор пользователя и временный пароль, которые вам будет предложено изменить при первом входе в myAlpha Web.

*Обратите внимание, что если вы решите оформить подписку в отделении Альфа-Банка, потребуется ваше удостоверение личности.

Для правильной работы нашего веб-сайта www.alpha.gr мы обязаны использовать файлы cookie. С вашего согласия мы будем использовать дополнительные файлы cookie для улучшения просмотра нашего веб-сайта, получения аналитики производительности и функциональности и предоставления рекламы с учетом ваших потребностей. Если вы согласны с использованием всех дополнительных файлов cookie, выберите «ПРИНЯТЬ». Если вы не хотите, чтобы дополнительные файлы cookie устанавливались, выберите «ОТКЛОНИТЬ» или получите информацию о нашей Политике использования файлов cookie, а также о различных типах файлов cookie, а также объявите или измените свои предпочтения (за исключением технически важных файлов cookie, которые нельзя деактивировать). , нажав «Настройки файлов cookie».

ОТКЛОН ПРИНЯТЬ

Настройки файлов cookie

Новости | Харика

2022-06-15 ХАРИКА HARICA

Небо — это предел

Все мы, участвующие в деятельности HARICA в качестве «Квалифицированного поставщика услуг доверия (QTSP)», разделяем общую философию, которую можно резюмировать словами Генри Форда: «Если все будут двигаться вперед синхронно , то успех приходит сам собой».

Несколько лет назад мы решили расширить нашу деятельность за пределы академических и научных исследований. С тех пор наши проекты превзошли наши первоначальные ожидания, и мы чувствуем большую честь, что нам доверяют известные ведущие организации, учреждения, государственные и частные, в Греции, Европе и остальном мире.

Электронная платформа gov.gr Министерства цифрового управления выдает миллионы цифровых документов, включая сертификаты о прививках от Covid, электронные декларации и разрешения с электронной печатью HARICA, а также через Центральную систему электронного документооборота ( mindigital-shde.gr) выдача удаленных квалифицированных электронных подписей для государственного управления государственным служащим для подписания юридически обязательных документов, как это определено в регламенте eIDAS. Электронная платформа diavgeia.gov.gr использует сертификаты HARICA для официального объявления правительственных и административных решений и резолюций. Электронный национальный фонд социального обеспечения (e-Efka) использует электронную печать и сертификаты сервера HARICA. EYATH , (Компания водоснабжения и канализации г. Салоники) доверила нам квалифицированные электронные подписи и сертификаты электронной почты (S/MIME) своих сотрудников.

Государственный совет , Административные районы Греции , Министерство труда Кипра , Муниципалитеты , Профессиональные палаты , Ассоциации верховных прокуроров , Нотариальные палаты , а также европейские организации, такие как Агентство ЕС по сотрудничеству органов регулирования энергетики (ACER)

3, , , CEDEFOP и частные компании, такие как BETA CAE , KLEEMANN и SPACE HELLAS , — это лишь некоторые из известных подписчиков HARICA, которые доверили нам повышение безопасности своих цифровых услуг.

Крупные социальные и новостные сети, такие как Facebook , используют подстановочные сертификаты HARICA, обеспечивая зашифрованную связь и безопасность данных для миллиардов своих пользователей.

В сфере электронных платежей мы выпускаем цифровые сертификаты PSD2 в соответствии с Европейской директивой о платежных услугах 2 (PSD2) и Регламентом 910/2014 (eIDAS), обеспечивая высочайший уровень безопасности. Вот почему такие банковские учреждения, как АЛЬФА-БАНК , ОПТИМА БАНК и сторонние поставщики платежей (TPP), такие как CARDLINK , MIA PAGO Ltd , Perlas Finance и Money Capp , доверяют HARICA безопасность своих электронных транзакций.

Наши достижения не успокаивают нас, они мотивируют нас продолжать наши усилия с еще большим энтузиазмом, а также с большими знаниями и опытом для улучшения и расширения надежных услуг HARICA, потому что для нас «только небо — это предел».

Спасибо!

2022-05-30 TLS-сертификаты HARICA

Мы рады сообщить, что 1 июня 2022 года HARICA переведет выдачу сертификатов SSL/TLS на свои корневые центры сертификации TLS 2021 года.

И HARICA TLS RSA Root CA 2021, и HARICA TLS ECC Root CA 2021 уже предустановлены в операционных системах Windows, а также в macOS 12, обеспечивая необходимый якорь доверия для Google Chrome, Microsoft Edge и других популярных интернет-браузеров. Кроме того, Mozilla Firefox обновила свое хранилище сертификатов новыми корневыми сертификатами HARICA.

Для более старых операционных систем и браузеров HARICA выпустила два дополнительных кросс-сертификата, чтобы связать иерархию 2021 года со старой версией 2015 года для повышения повсеместности.

Наши подписчики могут использовать кросс-сертификаты HARICA TLS Root 2021 ECC и RSA в своих файлах цепочки сертификатов для охвата большинства браузеров независимо от их версии.

29.11.2021 электронные подписи ХАРИКА

ОБНОВЛЕНИЕ

В связи с высоким спросом на электронные подписи компания HARICA решила продлить период скидок до конца февраля 2022 г. .

Зачем использовать квалифицированную электронную подпись?

Используйте электронную подпись для цифровой подписи документов (PDF) и обеспечения подлинности и целостности их содержимого. Поскольку юридически обязывающий (трансграничный в Европейском Союзе) вы можете использовать электронную подпись в:

• Договоры (купли-продажи, найма, аренды, страхования и т. д.)
• Операции (электронная коммерция, онлайн-банкинг, тендеры и т. д.)
• Административные процедуры (запросы в государственный сектор и т. д.)

Информация о предложении

Предложение действительно с 12.01.2021 по 31.01.2022 и адресовано профессионалам, например, инженеры, юристы, нотариусы и т.д. Предложение о покупке Удаленной квалифицированной электронной подписи со сроком действия 1-4 года.

Получить предложение

Заинтересованное лицо должно связаться с [email protected], указав свои деловые данные. Затем он/она получит купон на скидку 50%, который он/она сможет использовать при оформлении заказа.

2021-05-17 Сертификаты PSD2 HARICA

Решение для финансовых учреждений и поставщиков платежных услуг

Вы представляете финансовое учреждение? Ваш бизнес связан с электронными платежами и открытым банкингом? Вы ищете безопасность, конфиденциальность и надежность для своих электронных услуг за пределами ЕС?

В соответствии с директивой ЕС 2015/2366 (PSD2) требуется квалифицированный сертификат веб-аутентификации ( QWAC ) и/или квалифицированный сертификат электронной печати ( QSealC ).

PSD2 — краткий обзор

Директива 2 о платежных услугах ( PSD2 ) — вторая пересмотренная директива существующей Директивы о платежных услугах от 2007 года. открытые стандарты связи между всеми вовлеченными сторонами для поддержки Open Banking.

С сентября 2019 года все финансовые учреждения ЕС гарантируют, что поставщики платежных услуг (PSP) или сторонние поставщики (TPP) могут получить доступ к данным своей учетной записи клиента с помощью сертификатов защищенного веб-сайта (QWAC).

Все регулируемые организации, использующие API для предоставления услуг по предоставлению информации об учетных записях и/или для инициирования платежей, должны быть зарегистрированы в Национальном компетентном органе (NCA) и иметь сертификат квалифицированного веб-сайта (QWAC) и/или квалифицированной печати (QSeal). для доступа к данным счета финансового учреждения.

Квалифицированные сертификаты PSD2 HARICA

HARICA является общедоступным квалифицированным поставщиком доверительных услуг (QTSP) в соответствии с Регламентом (ЕС) 910/2014 (eIDAS) и выдает квалифицированные сертификаты (QWAC и QSealC), как указано в нормативных технических стандартах PSD2 (RTS). :

• SSL QWAC-PSD2 (квалифицированный сертификат веб-аутентификации — PSD2):
  • Сертификат сервера SSL/TLS, включающий одно или несколько полных доменных имен,
  • официальная идентификационная информация юридического лица, владеющего/контролирующего домен(ы)
• eSeal — PSD2 (Квалифицированный сертификат для электронных пломб — PSD2):
  • Сертификат с электронной печатью, включающий информацию об ассоциированной организации
  • служебная информация, удостоверяющая личность юридического лица

Получите QWAC-PSD2 по цене от 400 € в год

и/или QSealC-PSD2 от 450 € в год

Нужна дополнительная информация о наших услугах?

Отправьте нам свой запрос на [email protected] или используйте нашу контактную форму на https://www.harica.gr/en/Contact/GetHarica!

2021-04-26 TLS-сертификаты HARICA

ОБНОВЛЕНИЕ

Учитывая высокий спрос на сертификаты на лук, HARICA принял решение о продлении периода скидок до конца августа 2021 .

Отличные новости для любителей лука!

Мы рады сообщить, что HARICA начала выдавать сертификаты с проверкой домена (DV) для веб-сайтов v3 Onion .

HARICA является общедоступным доверенным центром сертификации (CA), который участвует во всех основных глобальных трастовых программах «ROOT CA» (360, Adobe, Apple, Microsoft, Mozilla, Oracle) и действует как «якорь доверия» в широко используемых приложениях. Программное обеспечение и операционные системы (Adobe, Apple, Google, Microsoft, Mozilla, Linux).

После этого объявления мы предлагаем скидку на все сертификаты DV HARICA, включая «луковые», «луковые подстановочные знаки» и другие типы общедоступных доверенных сертификатов DV TLS, начиная с 4,5 евро в год до конца июня 2021 [ПРОДЛЕНО до августа 2021 года].

Получите свой сейчас в CertManager HARICA!

Как приобрести собственный сертификат DV?

• Создайте учетную запись HARICA в CertManager HARICA.
• В разделе «Сертификаты» слева выберите 9.0021 Сертификаты сервера и сделайте новый запрос для вашего домена.
• У вас есть возможность автоматически сгенерировать свой TLS CSR локально или вручную отправить уже подготовленный. Поддерживаются ключи RSA и ECDSA .
• Для проверки вашего доменного имени у вас есть три (3) варианта проверки «общего назначения»:
  1. Выберите предварительно определенный адрес электронной почты вашего домена, чтобы получить электронное письмо с подтверждением.
  2. Загрузите текстовый файл, предоставленный HARICA, в определенное место на вашем веб-сервере.
     • Для доменов v3 Onion разрешена только эта опция проверки «общего назначения» . Также доступна специальная опция , которая использует ключ скрытой службы Tor ed25519 для создания специального «Onion CSR», подтверждающего, что вы контролируете пространство доменных имен v3 Onion, что позволяет вам получить сертификат Onion с подстановочным знаком *. .<скрытый сервис>.onion . В настоящее время это единственный безопасный вариант, позволяющий получить групповой сертификат Onion 9.0023 и HARICA создали и опубликовали необходимый код для поддержки этого метода!
  3. Добавить запись DNS TXT, предоставленную HARICA, в выбранный домен авторизации.
• После успешной оплаты заказа вы можете получить свой сертификат.

Что такое «луковая услуга»?

Onion-сервисы — это анонимные сетевые сервисы, доступ к которым осуществляется через браузер Tor и базовый Tor 9.0023 (он же « Лук ») сеть . Клиенты используют службы Onion через домены Onion, которые разрешены только внутри сети Tor. В отличие от обычных интернет-сервисов, сервисы Onion являются частными и имеют сквозное шифрование, обычно не индексируются поисковыми системами и используют самосертифицируемые доменные имена, которые являются длинными и трудными для чтения людьми. То есть вы можете предлагать веб-сервер, SSH-сервер и т. д., не раскрывая реальный IP-адрес его пользователям.

Зачем веб-сайту Onion нужен сертификат TLS?

Существует список причин, по которым веб-сайту Onion потребуется сертификат TLS:

• Смешивание HTTP и HTTPS создает сложные настройки для веб-сайтов.
• Чтобы помочь пользователю убедиться, что домен Onion действительно является сайтом, который вы размещаете (ручная проверка информации о регистрации сертификата).
• Некоторые службы работают с протоколами, фреймворками и другой инфраструктурой, для которых требуется HTTPS-соединение.
• Если ваш веб-сервер и ваш процесс Tor находятся на разных машинах.

2021-04-25 ХАРИКА HARICA

Несколько лет назад родилась идея инновационного (на тот момент) проекта, основанного на необходимости усиления мер защиты/безопасности для шифрования коммуникаций в небезопасных сетях, таких как Интернет.

Команда инженеров по информационным технологиям и коммуникациям из различных греческих университетов и исследовательских центров совместно создала инфраструктуру открытых ключей (PKI), которая обслуживала и удовлетворяла потребности в безопасности академических и исследовательских институтов Греции для сервера SSL/TLS и S/MIME. сертификаты.

Проект был успешным, и в процессе наши услуги были расширены, чтобы удовлетворить растущие потребности академических и исследовательских учреждений. Но мы не остановились на достигнутом. Мы хотели предложить свои услуги за пределами академического/исследовательского сообщества.

Таким образом, мы создали Удостоверяющий центр греческих академических и исследовательских институтов (HARICA), который первоначально поддерживался Национальной сетью исследований и технологий (GRnet), а затем финансировался некоммерческой гражданской компанией Greek Universities Network ( ГУнет).

Мы начали с присоединения к программе Root CA Mozilla , которая даже сегодня является самой строгой и контролируемой программой доверия Глобального центра сертификации, и постепенно присоединились к другим крупным общественным программам доверия.

Спустя почти 15 лет HARICA является глобально «доверенной третьей стороной» , которая одновременно участвует во всех основных глобальных трастовых программах «ROOT CA» (360, Adobe, Apple, Microsoft, Mozilla, Oracle) и работает как a «Якорь доверия» в международных компаниях-разработчиках программного обеспечения и операционных системах (Adobe, Apple, Google, Microsoft, Mozilla, Linux, Oracle Java).

Сегодня услуги HARICA охватывают весь спектр потребностей в цифровых сертификатах и ​​метках времени:

• от базового уровня безопасности на серверах SSL/TLS для частных лиц, предприятий и организаций
• до с указанием максимального уровня безопасности крупных организаций (SSL EV, SSL QWAC, SSL QWAC-PSD2), полностью отвечающих требованиям Регламента (ЕС) 910/2014 (eIDAS) и Директивы (ЕС) 2015/ 2366 о платежных услугах (PSD2) .

Мы предоставляем товары и услуги частным лицам, компаниям и организациям:

• S/MIME , сертификаты для цифровой подписи и шифрования электронной почты,
• Подписание кода , сертификаты, используемые для цифровой подписи программного обеспечения,
• Электронная подпись , «Квалифицированные» электронные подписи, которые заменяют собственноручные подписи, а также «Расширенные» электронные подписи и
• Электронная печать , электронная печать для юридических лиц, которая, как и ее рукописный аналог в реальном мире, представляет собой юридическую концепцию, отражающую намерение подписавшего соблюдать условия подписанного документа.

И мы продолжаем с тем же энтузиазмом, более структурированными и более опытными, улучшать и обогащать наши услуги, предлагая максимальную безопасность в нашем цифровом мире.

2020-11-30 ХАРИКА Поддержка

Уважаемые подписчики HARICA,

Недавно нам стало известно, что некоторые элементы нашей Политики сертификации/Положения о практике сертификации, касающиеся отзыва сертификатов, не были так четко доведены до сведения наших подписчиков. В этой статье предпринята попытка описать некоторые рекомендуемые методы для подписчиков и некоторые неправильные методы (которых следует избегать) для повышения общей безопасности использования общедоступных цифровых сертификатов в интересах проверяющих сторон по всему миру.

На основании 4.9.1 Обстоятельства для аннулирования Заявления о политике сертификатов и методах сертификации HARICA к тому времени, когда HARICA обнаружит или получит уведомление о проблемном сертификате, должна немедленно проинформировать об этом Подписчика. При определенных условиях HARICA ДОЛЖНА отозвать сертификат подписчика в течение двадцати четырех (24) часов до продленного периода в пять (5) дней, в зависимости от типа сертификата (TLS, S/MIME, eSignature и т. д.) и масштаба угрозы. . Например, Сертификаты с неверными значениями в их теме имеют льготный период в пять (5) дней, но для Сертификатов, подвергшихся компрометации ключа, их отзыв будет произведен в течение двадцати четырех (24) часов. Кроме того, при определенных условиях HARICA ДОЛЖНА отозвать Сертификат подчиненного ЦС в течение семи (7) дней в случае причин, описанных в Политике сертификатов HARICA. Подмножество этих требований стандартизировано на глобальном уровне с помощью базовых требований CA/Browser Forum, и все центры сертификации, выдающие общедоступные доверенные сертификаты TLS по всему миру, должны соблюдать эти правила для сертификатов в рамках этого стандарта.

Это означает, что ВСЕ подписчики, контролирующие публично доверенные цифровые сертификаты HARICA, должны быть готовы ДЕЙСТВОВАТЬ оперативно, чтобы заменить существующие сертификаты в указанные выше сроки после получения уведомления от HARICA.

В настоящее время подписчики не обязаны информировать или объяснять HARICA в деталях, как они планируют использовать сертификаты HARICA для использования доверяющими сторонами. Тем не менее Подписчики должны помнить о требованиях к отзыву, на которые они согласились в Соглашении с Подписчиком, и корректировать свои реализации/проекты/решения таким образом, чтобы их Сертификаты можно было своевременно заменить в определенные сроки, если это необходимо.

Реализации, которые считаются проблемными

Компания HARICA связалась с рядом подписчиков и организаций, разработавших решения на основе сертификатов HARICA, и получила полезные отзывы. Хотя мы не собираемся критиковать или комментировать проектные решения этих вариантов использования, было очевидно, что намерения подписчиков/исполнителей заключались в повышении безопасности (и в некотором смысле это было достигнуто путем ограничения количества «разрешенных» сертификатов). ), но в то же время были непредвиденные последствия (например, сложность замены сертификатов и своевременная адаптация к изменениям в отрасли или политике ЦС).

Решения на основе сертификатов, которые явно полагаются на информацию, включенную в сертификат(ы) выдающего ЦС , являются одной из популярных причин, по которым подписчики испытывают трудности при замене своих сертификатов. Эта практика известна как «закрепление сертификата». Будь то для аутентификации клиента TLS или аутентификации сервера, когда приложение «ожидает», что некоторые сертификаты будут выданы конкретным выдающим сертификатом CA, это считается проблематичным. HARICA и другие Удостоверяющие центры имеют право вводить новые выдающие сертификаты ЦС и использовать их для выдачи сертификатов подписчика без предварительного оповещения или обращения к подписчикам или доверяющим сторонам. Приложения и решения, которые «закреплены» на определенных сертификатах ЦС, скорее всего, «сломаются», и, скорее всего, их потребуется обновлять вручную, поэтому рекомендуется избегать «закрепления сертификатов». Приложения и решения всегда могут использовать информацию Отличительное имя субъекта сертификатов конечных объектов для ограничения области аутентификации.

Вот список приложений/решений, которые, как сообщается, используют закрепление сертификата:

• аутентификация пользователя для служб VPN
• аутентификация пользователя в веб-службах
• в приложениях для Android
• проверка цифровых подписей конкретной организации (организаций)

Существуют также схемы проверки подлинности, основанные на цифровых сертификатах для проверки подлинности и подписи, в основном для связи между серверами. Схема аутентификации SAML2 очень популярна, особенно в академическом и исследовательском секторе (eduGAIN, InCommon Federation), где поставщики удостоверений и поставщики услуг используют сертификаты для подписи своих метаданных и утверждений SAML2. Администраторы таких служб должны знать, что эти сертификаты не обязательно должны быть общедоступными, и на самом деле они должны быть либо самоподписанными, либо выпущены из частной PKI .

Будьте активны и подготовьтесь к быстрой замене сертификата

Есть несколько причин, по которым подписчики публично доверенных сертификатов должны быть готовы к быстрой замене сертификатов. Независимо от вариантов использования, технология, используемая в цифровых сертификатах/подписях, всегда сопряжена с риском. Требования политики также время от времени меняются. Например, некоторые существующие методы проверки домена и личности могут быть запрещены или объявлены устаревшими, поскольку в свете новых доказательств они считаются небезопасными. Если эти небезопасные методы использовались для выдачи сертификатов, возможно, эти сертификаты необходимо отследить и отозвать.

Гибкость криптографии и политик — вот причины, по которым центры сертификации, такие как HARICA, подписчики и проверяющие стороны, должны быть в состоянии быстро адаптироваться к изменениям.

HARICA предлагает подписчикам сертификата TLS следующие передовые методы:

• подписчики могут использовать решения на основе ACME для автоматической выдачи/обновления сертификата. HARICA предлагает бета-версию решения ACME для избранных предварительно проверенных организаций, позволяющую автоматически выдавать сертификаты TLS. Это решение планируется предложить всем Абонентам.
Абонентам
• , использующим сертификаты TLS в службах/устройствах, которые реализуют старое устаревшее программное обеспечение/протоколы (например, TLS 1.0 или 1.1 для программного обеспечения IP-камеры), рекомендуется использовать прокси , которые обеспечивают безопасное завершение соединения TLS с использованием последних версий протокола, которые также поддерживают АКМЕ.

HARICA готова удовлетворить потребность в быстрой замене сертификата для сертификатов, отличных от TLS:

• Для S/MIME, Advanced eSignature/Seal и Code Signing (не EV) HARICA может изменить ключ сертификата для выдачи сертификата. совершенно новый сертификат, используя часть или всю информацию, представленную для существующего сертификата, и используя вновь созданную пару ключей.
• Для подписи кода EV и квалифицированных сертификатов электронной подписи/печати, в случае, если криптоустройство или закрытый ключ НЕ скомпрометированы, HARICA может
  • использовать ту же пару ключей и выпустить совершенно новый сертификат, используя часть или всю информацию, представленную для существующего сертификата или
  • сгенерировать новую пару ключей и повторно ввести существующий сертификат
  • использовать существующую пару ключей, созданную в процессе подготовки устройства с криптографическим токеном, и выдать новый сертификат.
• Для подписчиков удаленных сертификатов электронной подписи/печати HARICA может использовать повторное введение ключей для выдачи совершенно нового сертификата, используя часть или всю информацию, представленную для существующего сертификата, и используя вновь сгенерированную пару ключей.

  No related posts.