С 1 марта 2025 года будут действовать новые правила взаимодействия арендаторов и управляющих рынками компаний (УРК)

🗂 Потенциальные арендаторы при заключении договора об аренде торгового места будут обязаны представить документальное подтверждение наличия ККТ, а УРК будут ежемесячно проверять наличие зарегистрированных кассовых аппаратов у всех торговых точек.

⚠️ Если УРК нашли нарушения у арендатора, ему будет направлено уведомление о необходимости их устранения. В течение 15 рабочих дней арендатор должен их устранить, либо УРК разрывает договор аренды.

⚙️ Для удобства мониторинга и контроля применения ККТ арендаторами УРК могут воспользоваться сервисом ФНС России «Сведения о рынках и арендаторах», размещенным в их личных кабинетах. Руководство пользователя размещено здесь.

Несоблюдение УРК условий по контролю и применению их арендаторами ККТ влечет предупреждение или наложение административного штрафа:

🔻на должностных лиц - от 40 тыс. до 50 тыс. рублей (при повторном нарушении – от 50 тыс. до 80 тыс. рублей)
🔻на юридических лиц - предупреждение или штраф от 100 тыс. до 300 тыс. рублей (при повторном нарушении – от 300 тыс. до 1 млн рублей)

#ккт

Интересная история с взломом УЦ "Основание", который пишет, что:
🔤 инфраструктура, участвующая в создании сертификатов ключей ЭП, не затронута (по выложенным хакерами скринам они получили доступ к 29 виртуалкам ESXi, с интересными названиями у некоторых, а пишут у себя они про 180 виртуалок)
🔤 криптографические ключи не скомпрометированы 🔓

Но лично мне интересно другое. Судя по тем же опубликованным скринам, там утекли и копии паспортов пользователей (о чем жертва скромно умалчивает), а это означает, что:
🔤 Если удостоверяющий центр обеспечивает взаимодействие субъектов КИИ (а среди клиентов они скорее всего были), то сам УЦ становится субъектом КИИ и должен об инциденте уведомить НКЦКИ. Судя по комментариями в канале это было сделано 🛡
🔤 Утечка персональных данных клиентов должна сопровождаться уведомлением Роскомнадзора, о чем в канале жертвы пока ни слова. Роскомнадзор тоже пока молчит.
🔤 Утечка копий паспортов означает и утечку биометрических ПДн (фотографии на паспорте к ним относятся), а значит УЦ "Основание" должен согласно приказу Минцифры №453 уведомить еще и Минцифры об инциденте, о чем жертва тоже пока молчит 🤕

Мне вот последний пункт наиболее интересен. С уведомлением РКН, НКЦКИ и даже ФинЦЕРТ все понятно - у них есть соответствующие структуры для обработки таких данных. А вот в Минцифры куда направлять сведения об инциденте? Каков порядок такого уведомления? 🤔