+
🔹Направить предложения в декларацию 🔐
🔹Фотоотчёт за три дня

Читать полностью…

Вечер пятницы, по итогу PKI

Читать полностью…

✍️Тема неактуальности и синхронизации реестров не получила должного обсуждения на PKI-Форуме.

Прошло 3 года - информация о получении новой аккредитации ООО УЦ Тензор по состоянию на 13.20 17 сентября отсутствует. На Правкомиссию УЦ подавался. "Маленький" Тензор сертификатов выдал немного, менее 1 тыс., какой у них должен быть сейчас статус при отсутствии информации о продлении аккредитации?

✍️"Об ЭП и УЦ"

Читать полностью…

🔐PKI-Форум 2026. День 3

🔹Сессия 6. PKI в прикладных системах. PKI-проекты и продукты
🔹Экспертная панель 2. Электронные архивы с ЭП. Усовершенствованные форматы ЭП. Провайдеры услуг доверенного хранения информации с ЭП
🔹Сессия 7. Системный подход в отрасли PKI
🔹Экспертная панель 3. Электронная подпись (ПЭП, НЭП, КЭП) физического лица на работе

Читать полностью…

🔐PKI-Форум 2026. День 2

🔹Экспертная панель 1 "Критические аспекты надежности и устойчивости отечественной инфраструктуры открытых ключей"
🔹Сессия 3 "Трансграничное признание иностранной ЭП"
🔹Сессия 4 "Новые отраслевые аспекты PKI"
🔹Сессия 5 "Правовые вопросы PKI, судебная практика"

Читать полностью…

✍️6 лет приказу Минцифры о формате электронной подписи

Сегодня исполняется ровно 6 лет, как был подписан приказ ещё Минкомсвязи России от 14.09.2020 № 472 "Об утверждении Формата электронной подписи, обязательного для реализации всеми средствами электронной подписи".

Он интересен тем, что за 6 лет утвержденный формат электронной подписи, который кстати является обязательным для реализации всеми средствами электронной подписи, ни разу не применялся на практике.

Предложения о корректировке объективных [прим. ОБЪЕКТНЫХ] идентификаторов для указанных атрибутов заслуживают дополнительной экспертной проработки и будут приняты во внимание в рамках проводимой работы по совершенствованию нормативного правового регулирования в сфере электронной подписи.

Все шесть лет в нём была ошибка, которая так и не исправлена. В феврале этого года появился проект, устраняющий ошибку, но он застыл на этапе Подведения итогов публичного обсуждения.

Все созданные квалифицированные и неквалифицированные электронные подписи в стране не соответствуют НПА по одной причине - ему просто нельзя соответствовать, ошибка проверки средствами ЭП будет гарантирована. Вот такой вот 🔐, ...

🚀Об ЭП и УЦ

Читать полностью…

✍️"Фантазёр, ты меня называла"

Ассоциация российских банков на фоне массового отзыва сертификатов безопасности иностранными удостоверяющими центрами в июне, июле направила письмо "О сертификатах Минцифры России в банковской и торгово-сервисной инфраструктуре" в Минцифры на имя Министра. Нужно отдать должное уровню открытости АРБ - не скрывают свою переписку с ведомствами, но отвечают не все - Судебный департамент при Верховном Суде, например, так и не ответил (а могли просто направить в Минцифры, как Минстрой).

Что просят, мне было достаточно первого пункта:

В целях минимизации вышеприведенных рисков и обеспечения технологического суверенитета платежной инфраструктуры Российской Федерации кредитные организации предлагают:

Установить обязательность признания сертификатов Минцифры России и удостоверяющих центров, аккредитованных Минцифрой России, во всех программных продуктах и операционных системах, используемых:
кредитными организациями;
операторами платежной инфраструктуры;
торгово-сервисными предприятиями при приеме безналичных платежей

Так, CA/B Forum, быстро признали наши корневые сертификаты НУЦ, как свои. Ещё и ужасная путаница сертификатов безопасности и сертификатов ключей проверки электронной подписи, объясняется легко - кто в АРБ разбирается в нашей сфере на экспертном уровне?

Спустя полтора месяца пришел ответ от заместителя директора Департамента обеспечения кибербезопасности в духе - если хотите что-то обсуждать, то обращайтесь в Банк России, у нас свой экспертный совет лапки.

Согласно части 13 статьи 6 210-ФЗ Правительство вправе установить случаи обязательного использования сертификата безопасности национального удостоверяющего центра (в банковской сфере и иных сферах финансового рынка - по согласованию с Банком России).

Домен arb.ru использует сертификат GlobalSign, только он рабочий, в отличие от pay.mironline.ru, где до сих пор установлен отозванный сертификат GlobalSign.

✍️"Об ЭП и УЦ"

Читать полностью…

🏛 Судебная практика - код из СМС не идентифицирует подписанта

Всё больше подобных дел рассматривается судами разной инстанции, включая Верховный Суд (дело 5-КГ26-78-К2), отменяющего решения нижестоящих судов.

Ситуация классическая - звонок от "сотрудника службы безопасности", взлом личного кабинета Госуслуг, оформленный кредит по СМС.

Что решил Верховный суд - одного ввода кода из СМС (простая электронная подпись согласно условиям договора ДБО) для оформления кредита недостаточно, необходимо подтверждение факта формирования ЭП определенным лицом (прим. @ep_uc - настоящим клиентом банка, а не мошенниками).

Верховный Суд в своём первом обзоре судебной практики 2025 года ранее постановил: кредитные договоры, заключённые без ведома клиента через мобильное приложение банка, не имеют юридической силы. 

✍️"Об ЭП и УЦ"

Читать полностью…

​​📌 Изменения в ПП-313 ➤

Официально опубликовано постановление Правительства Российской Федерации от 28.08.2026 № 1103 «О внесении изменений в некоторые акты Правительства Российской Федерации», которым предусматривается внесение изменений в Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) и признании утратившими силу отдельных положений актов Правительства Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 16.04.2012 № 313.

Изменениями устраняется неопределенность относительно необходимости наличия лицензии для собственных нужд.

Читать полностью…

✍️Как журналист пыталась снять запрет самозапрет на кредит, но дошла до аккредитации УЦ

История размещена по ссылке.

Сокращение способов подачи заявлений на снятие самозапрета на кредит произошло в прошлом году - если лично, то через МФЦ, если удалённо, то только с использованием квалифицированной ЭП. Логика в этом есть - сократить бездумную установку ограничений и их снятие.

МФЦ обязаны обеспечить оказание услуги по внесению в кредитную историю сведений о запрете (снятии запрета) при обращении субъекта кредитной истории со дня доработки и настройки автоматизированной информационной системы МФЦ, но не позднее 1 сентября 2025 года. Если ты приходишь в МФЦ, а тебе говорят ставить Госключ - значит никакой доработки системы МФЦ не было, т.к. при личном присутствии Госключ не требуется.

Как же не вспомнить легендарную фразу представителя Озон-банка:

Госключ - это же ужас какой-то. Ставить эти приблуды ваши, криптопро какое-то

При этом для снятия самозапрета на заключение договора с оператором связи - никакого онлайна нет, только лично в МФЦ.

«Нам просто сказали: тыкайте, пробуйте, крутитесь», — так в МФЦ описали ситуацию. А потом добавил с улыбкой: «Зато никакие бабушки точно не смогут снять самозапрет и передать свои деньги мошенникам»


О чем говорит данная история - криптография не для обычного пользователя телефона.

P.S. Не ты выбираешь криптопровайдер, а криптопровайдер выбирает тебя. Запишите эти простые, но в то же время великие слова.

✍️"Об ЭП и УЦ"

Читать полностью…

✍️Участвуя в свое время в работе Программного комитета PKI-Форума я поднимал вопрос о рассмотрении предложений декларации прошлого года в рамках пленарной сессии текущего года, услышан не был, поэтому выносил некоторые вопросы в презентацию своего выступления.

Что с декларацией прошлого года, что выполнено, а что нет? Работа по определению услуг и сервисов, в которых целесообразна только усиленная подпись уже проведена? Рассмотрение вопроса об унификации заполнения поля квалифицированного сертификата StateOrProvinceName уже инициировано? Я что-то пропустил... Новосозданный Экспертный совет заседает по утвержденному графику и оперативно публикует материалы заседаний?

Найдёт ли место в декларации текущего года тезис о том, что в сентябре исполнилось 6 лет, как ни одна усиленная подпись в стране не соответствует приказу Минцифры. 6 лет - слишком короткий срок, чтобы исправить и эту ошибку.

Как и обещал, я направлял заявку на доклад "Обзор сомнительных практик Анализ практики реализации технологии Головного УЦ", но Минцифры и РТ-Лабс выступили против доклада, даже большинство Программного комитета не помогло.

✍️Телеграм-канал "Об ЭП и УЦ" четвертый раз выступает информационным партнёром PKI-форума

Читать полностью…

📣 Аккредитация УЦ 2026

В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 27.08.2026 № 4пр), продлена аккредитация УЦ Тандер (Магнит) и Энергоцентр.

Количество аккредитованных УЦ - не изменилось, 44 шт.

✍️"Об ЭП и УЦ"

Читать полностью…

Они сошлись.
Волна и камень,
Стихи и проза,
НУЦ и рубль

Т-Банк для подключения цифрового рубля требует установки сертификатов безопасности Национального УЦ

Читать полностью…

✍️Сентябрь - особенный месяц для меня и канала, которому исполнится 5 лет. Уже целых пять лет. Канал менялся, это можно видеть по постам, я стараюсь больше уходить в аналитику - что произошло, почему это произошло и как это повлияет на сферу электронной подписи. Что-то удавалось, что-то нет, но цель на протяжении всех этих лет одна - улучшить сферу электронной подписи. Например, сегодня вступает требование СФР к сертификатам, и страшно представить сколько бы сертификатов попали ещё под перевыпуск не размести год назад пост (после чего 28 августа УЦ была проведена доработка), а ведь это напрямую влияет на чью-то работу и нагрузку.

В честь 5 летия канала подготовлен новый логотип, но какой из двух вариантов займёт место в профиле - решат подписчики, разница между ними небольшая, но мне показался интересным новый переход от буквы к П к Ц. 1 вариант - сплошной переход, 2 вариант - плавный разрыв. Голосуем, уважаемые подписчики!

Читать полностью…

Шаг в эру постквантовой криптографии

ФСБ России согласовано техническое задание на СКЗИ «КриптоПро CSP» версии 6.0.

Новое поколение криптопровайдера развивает линейку СКЗИ «КриптоПро CSP», выводя её на качественно новый уровень. Ключевой инновацией является поддержка постквантовой криптографии, в числе наиболее значимых нововведений:
🔹Постквантовые преобразования – реализация алгоритмов постквантовой подписи и постквантовой инкапсуляции ключа.
🔹Защита канала – реализация протокола защиты канала на основе TLS с использованием постквантового механизма инкапсуляции ключа.

Почему это критически важно? Надежность большинства современных криптографических систем с открытым ключом базируется на вычислительной сложности решения задачи дискретного логарифмирования. На классических компьютерах решение этой задачи требует недостижимых на практике временных и вычислительных затрат, что обеспечивает защиту банковских платежей, электронного документооборота и критической инфраструктуры. Однако потенциально возможное в будущем появление полномасштабного квантового компьютера способно принципиально сократить время решения подобных задач и поставить под угрозу все сферы, использующие асимметричную криптографию.

В мировом научном сообществе сегодня сформировались два основных направления защиты от квантовой угрозы:
🔹Квантовое распределение ключей (КРК) – технология, основанная на принципах физики и позволяющая безопасно обмениваться ключами шифрования.
🔹Постквантовая криптография – новые криптографические алгоритмы, устойчивые к квантовым атакам.

Особый фокус сегодня на гибридных схемах, где проверенные классические алгоритмы работают в связке с новыми постквантовыми. Это обеспечивает плавную миграцию и дополнительный уровень надежности: даже при компрометации одного из методов защита сохраняется.

Именно такую гибридную схему позволяет реализовать «КриптоПро CSP» версии 6.0. Это открывает возможность для поэтапного перевода отечественных информационных систем на алгоритмы, устойчивые к атакам с применением квантового компьютера.

Читать полностью…

🔐PKI-Форум 2026. Итоги

Опубликованы презентации докладчиков по секциям и экспертным панелям PKI-Форума - есть интересные, есть проходные, а есть и откровенная халтура.

🔹Электронная подпись стала массовой за счёт внедрения мобильных решений. Интеграция Госключа в Госуслуги в прошлом году положила начало, а решения банков по цифровому рублю это зафиксировало. Сейчас главный фокус смещается в сторону UX/UI и офлайн-сценариев.
🔹Трансгран переходит в практическую плоскость. Модель с ДТС и квитанциями показывает состоятельность. Основные вызовы - гармонизация МЧД, атрибутных сертификатов и экономическая целесообразность.
🔹Кризис доверия к долговременному хранению. Требуются нормативные изменения и инфраструктурные решения для обеспечения юридической значимости документов на горизонте 50+ лет.
🔹PKI за время действия 63-ФЗ и подзаконных актов накопил системные проблемы, которые не решаются. Неубывающие CRL, отсутствие регламента TSL, сложность выдачи сертификатов для TSP/OCSP - что было озвучено, проблематика функционирования Головного УЦ обсуждения не получила.
🔹PKI выходит за рамки ЭДО. Цифровой рубль, беспилотный транспорт, IIoT, V2X - всё это новые направления, требующие специализированного подхода и учёта ограничений устройств.
🔹Судебная практика по ПЭП становится критической. Рост споров в 10 раз за 4 года указывает на необходимость выработки стандартов фиксации и, возможно, создания специализированных арбитражных институтов.

✍️ Телеграм-канал "Об ЭП и УЦ" четвертый раз выступал информационным партнёром форума.

Читать полностью…

📊 Топ-10 аккредитованных удостоверяющих центров за восемь месяцев 2026 года

Рост топ-УЦ, даже не топ-3, а топ-4 получается по сравнению с прошлым годом.

Значительный объем выдачи сертификатов УЦ ФНС России - 746 тыс. абсолютный рекорд за всё время, даже в апреле на 188 тыс. было меньше, здесь сказался и переход на транспортные документы в электронном виде и требования СФР.

Общий рост выдачи сертификатов всеми АУЦ + 2,2 млн. Крупные АУЦ становятся ещё более крупнее увеличивая свою долю в общей выдаче сертификатов.

✍️"Об ЭП и УЦ"

Читать полностью…

❌Сбой мониторинга ГУЦ

guc@gosuslugi.ru 8 часов рассылает письма "ФГИС ГУЦ: ошибки при проверке доступа к CRL", мониторинг показывает недоступность CRL, но это не так, CRL аккредитованных УЦ доступны.

Читать полностью…

Немного статистики УЦ ФНС

Август стал самым нагруженным месяцем по выпуску сертификатов ЭП для ИП и ЮЛ. Логично предположить, что причиной тому опять же старт обязательности электронных транспортных накладных с 1 сентября.

Общие цифры обеспечения сертификатами электронной подписи на начало сентября такие:

🔹 обеспечены сертификатами ЭП УЦ ФНС 72% действующих ЮЛ и ИП
🔹 80% иностранных филиалов, которые зарегистрированы в РАФП, имеют сертификаты ЭП УЦ ФНС
🔹 10% действующих ЮЛ являются пользователями УЦ Банка России
🔹 10% действующих ЮЛ имеют запись в ЕГРЮЛ о недостоверности сведений и не могут получить сертификат.

🚀 ЭДО для бизнеса

#фнс #уц #эп

Читать полностью…

🔐 PKI-Форум 2026. День 1

🔹Фильм памяти основателя PKI-Форума Матюхина Владимира Георгиевича
🔹Стратегическая сессия "Куда и как развивается отрасль" (прим. ep_uc лучше переформулировать - а туда ли вообще развивалась целая отрасть?)
🔹Сессия 1. Актуальные вопросы национального пространства доверия - сертификаты безопасности и сертификаты подписи кода
🔹Сессия 2. Мобильная электронная подпись

Читать полностью…

🚨 Утечка данных в Revolut: как мошенники обошли защиту, а банк им помог

Revolut - британский банк (как тут не вспомнить анекдот про Василия Ивановича, что джентльменам верят на слово?) получил запрос на раскрытие данных клиентов, который выглядел как официальный запрос от госоргана. Банк его безоговорочно выполнил. Оказалось - мошенники. Подробностей мало, только из информационных писем, что сам банк направил своим клиентам.

Письмо пришло не с поддельного адреса-двойника, а с настоящего домена государственного органа, какого именно - не понятно. Письмо содержало валидные учетные данные аутентификации домена, domain authentication credentials (DKIM) - технически "электронная подпись" была подлинной.

DKIM подтверждает, что письмо отправлено именно с конкретного домена и не было подделано в процессе доставки, но не подтверждает, что отправитель действует законно. Если злоумышленники получили доступ к реальному почтовому аккаунту или серверу ведомства - подпись останется валидной у мошеннического запроса.

Revolut поверили на слово, приняли запрос за легитимный и выполнили его "на основании разумного предположения". Можете себе представить, чтобы у нас какой-нибудь банк выполнил вот такой запрос?

Добровольное утекло:
🔹ФИО, дата рождения, род занятий
🔹Адрес, email, телефон
🔹Копии паспортов, водительских удостоверений + селфи для верификации
🔹Финансовые данные: IBAN, выписки, история транзакций, включая Bitcoin

Revolut настаивает, что это не взлом их систем, а "несанкционированное раскрытие". Средства клиентов не пострадали. Адрес отправителя заблокирован, уведомлены регуляторы и правоохранители, при этом точное число пострадавших не раскрывается. Предполагается, что атака могла быть нацелена на состоятельных клиентов.

Читать полностью…

✍️Минюстом зарегистрирован самый бесполезный приказ Минцифры от 01.09.2026 № 834 - "Административный регламент по предоставлению госуслуги "Аккредитация доверенной третьей стороны". Признанный утратившим силу 642 приказ от 2020 года применение на практике за 6 лет не нашел.

Количество аккредитованных ДТС в стране = 0.

Читать полностью…

✍️Минстройцифры

Минстрой после истории с написанием в феврале письма по подписанию проектной документации КЭП и его отзывом в августе, боится комментировать что-то связанное с электронной подписью.

В ответе на обращение  о подписании изменений в проектную документацию для проведения экспертизы электронной подписью Минстрой адресует данный вопрос в адрес Минцифры:

Вместе с тем стоит отметить, что требование о представлении электронных документов, подписанных электронной подписью, содержится в нормах Федерального закона от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи" (далее - Федеральный закон № 63-ФЗ).

В соответствии с Положением о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418, Минцифры России является федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи. В целях получения соответствующих разъяснений по вопросам использования электронной подписи рекомендуем обратиться в Минцифры России в установленном порядке.

Устанавливать необходимость подписания проектной документации электронной подписью Минстрой в своем приказе может, а разъяснять, что же там написано, не может.

✍️"Об ЭП и УЦ"

Читать полностью…

🏛 Судебная практика: фокус с передачей ключа электронной подписи

Фокус не прошел и суд взыскал с иллюзиониста более 8 миллионов рублей.

Номинальная руководство ещё одна проблема компрометации ключей ЭП, до бухгалтеров им далеко - эти давно скомпрометировали всё и вся.

В 2025 году банк и компания заключили договор о предоставлении банковской гарантии, обеспечением по которому выступило личное поручительство директора организации. Документы оформлялись в электронном виде с использованием квалифицированной подписи.

Фирма не выполнила взятые на себя обязательства и не возместила выплаченные по гарантии денежные средства, банк обратился в суд с требованием взыскать с должника и поручителя 5,2 миллиона рублей основного долга и более 3 миллионов рублей неустойки.

В судебном заседании директор организации заявленный иск не признал и пояснил, что является артистом-иллюзионистом и опыта управления бизнесом не имеет. По его словам, в 2024 году знакомый предложил ему стать формальным директором вновь создаваемого юридического лица за ежемесячное вознаграждение около 23 000 рублей. Мужчина согласился, оформил компанию на себя и добровольно передал знакомому носитель с ключом электронной подписи.

Передача ключа ЭП третьим лицам не снимает с гражданина правовой и имущественной ответственности за подписанные ею документы и их финансовые последствия.

- решил суд.

Статьей 173.2 УК РФ предусмотрена уголовная ответственность номинального директора.

✍️"Об ЭП и УЦ"

Читать полностью…

📊Лучшие Telegram-каналы по кибербезопасности - рейтинг по читаемости

Рейтинг Telegram-каналов по кибербезопасности по относительной читаемости: охват, ERR, перцентиль, активность и регистрация РКН/A+, подготовленный Денисом Батранковым - https://batrankov.ru/blog/telegram-kanaly-kiberbezopasnost/

✍️Телеграм-канал "Об ЭП и УЦ" на 24 месте в хорошей компании💪

Читать полностью…

⚡️Госуслуги - выбранный сертификат не подходит

Руководитель организации использовал свой сертификат для аутентификации через ЕСИА, быстро и удобно, без подтверждения СМС. Но в один момент - ошибка, сертификат не подходит: войдите другим способом или выберите другой сертификат. Сертификат не истёк, ключ тоже (про встречающийся рассинхон времени действия ключей ЭП и сертификата рассказывать не нужно). Информативность текста ЕСИА в части понимания причины оставляет желать лучшего, почему нельзя писать, что сертификат был отозван с указанием даты отзыва?

Да, сертификат был отозван, а руководитель организации не знал про это. Как же так произошло?

Руководитель был назначен "через увольнение", т.е. его уволили, а потом снова назначили на должность. Функционал УЦ ФНС России автоматического прекращения действия квалифицированных сертификатов - в действии.

Сертификаты автоматически прекращают действие на основе актуальных данных из государственных реестров (ЕГРЮЛ, ЕГРИП, ЕГРН), если прекращены полномочия руководителя. Факт прекращения полномочий был, сертификат - отозван. Новое назначение и новое получение сертификата.

✍️"Об ЭП и УЦ"

Читать полностью…

✍️Про сертификаты платформы Цифрового рубля

Их два - TLS-сертификат для защиты канала и неквалифицированной электронной подписи.

Если со структурой TLS-сертификатов вопросов нет, их структура:

C= RU
O = g.ru.cbrdc.prt.***
CN= ФИО
L = CBDCTLS
SNILS = СНИЛС

То к сертификатам, создаваемым подчиненными подсистеме Удостоверяющего центра платформы Цифрового рубля Банка России, вопрос возник сразу - кто придумал такую структуру заполнения полей и включил в поле Street - ФИО получателя сертификата?

Структура и состав Сертификатов ПУЦ и Пользователя ПлЦР, сроки действия ключей Пользователя ПлЦР определяются в соответствии с Правилами заполнения полей сертификатов Платформы ЦР, ЦБРФ.62.0.39725.ПЕ.Э - документ отсутствует в открытом доступе, что зря, так его изучение экспертным сообществом позволило бы быстрее выявить его ошибки.

И второй вопрос, равнозначность подписываемого Договора счета цифрового рубля между оператором платформы цифрового рубля и пользователем платформы собственноручной подписи, обеспечивается ПЭП ЕСИА или только что созданным ключом НЭП? Но ведь нельзя подписать договор НЭП, в котором есть норма о равнозначности НЭП собственноручной подписи.

✍️"Об ЭП и УЦ"

Читать полностью…

🔒 «Ни один из выданных НУЦом сертификатов не соответствует проектируемым требованиям»: Минцифры подготовило правила для сертификатов Национального удостоверяющего центра

🔍 Минцифры опубликовало приказ о требованиях к сертификатам безопасности НУЦ, который вступит в силу 1 марта 2027 года. Документ вводит 11 видов сертификатов, разделённых на группы RSA и ГОСТ, включая корневые, выпускающие, для сайтов, ПО и корпоративные. При этом приказ не делает НУЦ единственным центром сертификации для Рунета, а устанавливает требования только к сертификатам, которые выпускает Национальный удостоверяющий центр.

Эксперты отмечают, что ни один из уже выданных НУЦом сертификатов не соответствует новым требованиям, а проект в текущем виде, скорее всего, не будет принят. В частности, в сертификатах безопасности предусмотрены oid характерные для квалифицированных сертификатов.

Подробнее — в материале SecPost😍

—
Подать заявку в рейтинг «Новая элита кибербеза»

Читать полностью…

​​🛡 Требования о защите ГИС с использованием СКЗИ ➤

Официально опубликован приказ ФСБ России от 22.08.2026 № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств».

Читать полностью…

🏆Самое чистосердечное признание о компрометации чужого ключа ЭП

Бухгалтеры - главная причина компрометации ключей электронной подписи. Пора их учитывать в модели угроз, как нарушителей уровня Б1.

Только жизненные кейсы с проблемами для бизнеса заставляют руководителей задуматься о последствиях, когда уже поздно.

ИП Уолкер М.Г. - ваш ключ электронной подписи скомпрометирован, кстати сертификат получен всего месяц назад. "Спасибо" можете сказать своему бухгалтеру на аутсорсе.

6.1. Удостоверяющий центр аннулирует сертификат ключа проверки электронной подписи в следующих случаях:
1) не подтверждено, что владелец сертификата ключа проверки электронной подписи владеет ключом электронной подписи, соответствующим ключу проверки электронной подписи, указанному в таком сертификате;

Читать полностью…