✍️УЦ ФНС России на год продлены полномочия доверенных лиц, которые истекали 31.12.2025.

По итогам 2025 года доверенные лица вручили более 1 млн. квалифицированных сертификатов от имени УЦ ФНС России.

🚀Об ЭП и УЦ

Читать полностью…

Всё, что нужно знать про цифровизацию медицины в Москве - открепление от медицинской организации может быть произведено в ходе автоматической синхронизации данных с МГФОМС.

Поддержка ЕМИАС отправляет в поликлинику, а Официальная страница канала Московской медицины - в МГФОМС.

ДИТ Москвы, просыпайся или не спишь?

Читать полностью…

✍️Инструктаж по охране труда - только в электронном виде

Правительство России внесло в Госдуму законопроект, который меняет порядок оформления инструктажей по охране труда.

Что предлагается?
🔹Полный переход в электронный вид: все документы, подтверждающие прохождение инструктажей, должны будут оформляться работодателем исключительно через цифровую платформу "Работа в России".
🔹Электронная подпись: для подписания документов можно использовать либо КЭП, либо НЭП Госключа.

перевод инструктажей в электронный вид позволит оптимизировать работу крупных промышленных предприятий и государственных компаний, минимизировать возможность фальсификации документов, автоматизировать контроль за прохождением работниками инструктажей

- говорится в пояснительной записке.

Ранее профсоюзы неоднократно заявляли против электронного ознакомления для всех видов инструктажей.

Согласно тексту законопроекта изменения вступят в силу с 1 сентября 2027 года.

🚀Об ЭП и УЦ

Читать полностью…

📣Канал "Об ЭП и УЦ" объявляет голосование в номинации "PKI-профанация года". Победителя определяют подписчики, он получит ржавый ключ с сертификатом поверки эЦэПэ.

В номинации заявлены:
🔹Билайн - "собственноручная графическая электронная подпись"
🔹 ИнфоТеКС Интернет Траст - многочисленные безграмотные статьи (1, 2, 3)
🔹Ключник - за хаб с токенами
🔹Контур - вирус с КЭП
🔹Минцифры - за отсутствие нового корневого сертификата ГУЦ, отсутствие формата сертификата НЭП Госключа, голосование с ПЭП ЕСИА, использование несертифицированной криптографии
🔹МосМетро - за "галочку" о равнозначности ПЭП
🔹Озон банк - соглашение об использовании ПЭП кодом из СМС
🔹Росэлторг - за развод госслужащих на сертификаты, несвоевременную смену сертификата УЦ
🔹Теле2 - цифровая подпись по СМС
🔹 F.doc и Такском - схемы с "облачной" КЭП для медиков
🔹Цифровой рубль - неактуальный сертификат соответствия
🔹Яндекс - воздушный зазор между ЦОД, ПЭП по кнопке "Понятно", неумение проверить КЭП

😂Госключ вне голосования получает приз зрительских симпатий за интеграцию с Мах - Махххинация года.

Читать полностью…

Почему стыдно за Госключ Минцифры. Акт второй

В августе мы словили знатный испанский стыд. Позволим себе процитировать себя же:

Не проводя никаких опросов и исследований, не анализируя уязвимость одного решения, презирая принципы конкуренции Минцифры решило, что лучше знает, как бизнесу подписывать свои документы.

Тут же вспоминается закрытый для всех удостоверяющих центров, но доступный для Госключа сервис по проверке биометрических данных из загран паспорта.

Нам тогда показалось, что дно достигнуто, но, как часто бывает, тут снизу постучали.

В приведенном письме целый зам руководителя Минцифры собирает операторов ЭДО, чтобы заставить их использовать подписать соглашение о намерении использовать Госключ.

"Почему же это плохо? Ведь инструмент надо развивать, а операторы - это правильный институт для тиражирования" - может спросить нас читатель. Дадим пару комментариев, почему нас так задевают подобные действие сотрудников гос органов.

1. Подписать соглашение о намерении надо именно с использованием Госключа.
Само по себе такое требование - это чистой воды популизм, ничего общего не имеющий с удобством сервиса. Кстати, очень много говорит сама формулировка этого пункта. Там же просто кровь из глаз. Как можно настолько не читать что пишешь и подписываешь - загадка.
Минцифры предлагает ген директорам сбегать в налоговую ножками и получить себе сертификат ЮЛ в Госключе или найти какого-то зама и выдать ему МЧД. Кстати, не раскрывается вопрос, а можно ли сотруднику получить в Госключе НЭП.

2. В программе предполагается (смотри пункт 2), что зам министра планирует операторам рассказывать про "Планы операторов электронного документооборота по расширению внедрения и применения технологии мобильной электронной подписи «Госключ» на 2026 год". Ну а потом уже можно самих операторов послушать.

3. Минцифры - единственный орган власти, который не согласовал проект федерального закона об операторах ЭДО, потому что "не видит в нём смысла". Чисто потребительский подход: на уровень федерального закона мы вас не пустим, но там, где нам надо, мы вас попользуем. Кажется, что операторам на встрече надо просить что-то у Минцифры взамен своего согласия продвигать Госключ.

4. Если сервис хороший, то им будут пользоваться без административного ресурса. Тот же ЕПГУ - действительно удобный инструмент для решения многих задач, аналога которому в мире особо нет.
Но даже использование административного ресурса для достижения каких-то своих показателей может быть тоньше и красивее.

5. Ну и не будем забывать, что многие крупные операторы являются удостоверяющими центрами. И именно Минцифры решила, что УЦ не надо иметь доступ к сервису удаленной идентификации по заграну с биометрией, потому что такой технологией должен обладать только Госключ. Лицемерие чистой воды...

6. А само соглашение бессмысленно и тоскливо. Чего стоит хотя бы пункт:

2.1. Министерство в рамках реализации Соглашения выражает следующие намерения:
2.1.1. обеспечить функционирование платформы подписания документов в соответствии с требованиями законодательства Российской Федерации;

То есть, если бы не соглашение, то такого намерения у Минцифры бы не было?

Ну а операторам, конечно, не позавидуешь. Это какие же надо иметь ... скилы, чтобы регулятору в лицо сказать, что ваш продукт нам не особо-то нужен, мы на нем не заработаем, скорее наоборот, вы потом нас же заставите платить за каждую транзакцию. А ещё объяснить, что следующий год и так наполнен работой через край и отрывать разработчиков для хотелок Минцифры - решение плохое.

В общем снова цитируем себя же: "Стыдно, господа, стыдно".

🚀 ЭДО для бизнеса

#минцифры #госключ #эп

Читать полностью…

💥Последствия цифровизации и внедрения Цифрового ID - срыв образовательного процесса

Читать полностью…

⚡️⚡️⚡️ Госключ - только через Мах

Госключ отключил работавший более четырех лет способ подписания документов через страницу Госуслуг - https://www.gosuslugi.ru/600373/1/form

❌Теперь только через Мах.
Задание на день - удалить Госключ✅

Читать полностью…

😎 Клуб Кибердеда - открытое уютное сообщество практиков в области информационного противоборства, OSINT, ИБ и кибербезопасности.

▫️Обмен опытом
▫️Обучение
▫️Общение

Присоединяйтесь

Читать полностью…

Заключение договора займа онлайн и простая электронная подпись

Обязанность проводить идентификацию с использованием ЕСИА и ЕБС при заключении договора потребительского займа в электронной форме возникает только в случае, если первоначальное обслуживание клиента также происходило в режиме онлайн.

Если же клиент принят на обслуживание при личной встрече, то для заключения договора займа в электронной форме допускается использование простой электронной подписи, без необходимости повторной идентификации через ЕСИА и ЕБС. В этом случае необходимо соблюдение статьи 9 63-ФЗ "Использование простой электронной подписи", но кто из МФО её соблюдает...

Ответы Банка России на вопросы по процедурам идентификации для микрофинансовых организаций при дистанционном приеме на обслуживание клиента - физического лица в целях заключения договора потребительского займа в электронной форме размещены на сайте.

Читать полностью…

Корпоративная библиотека Alpina Digital

От книжной полки до карьерного роста: как литература меняет бизнес?

Билл Гейтс читает около 50 книг в год. Марк Цукерберг в свое время запустил челлендж «Книга в неделю». Почему лидеры индустрии вкладывают столько времени в чтение? Потому что понимают: знания — это основа для инноваций и стратегических решений.

С Alpina Digital вы даете вашим сотрудникам ту же возможность развиваться. Представьте команду, где каждый имеет доступ к более чем 11000 книг. Художественная литература для креативного мышления, научные труды для аналитического подхода — ваш коллектив получает полный арсенал для роста.📚

Хотите, чтобы ваш бизнес рос вместе с ростом знаний сотрудников? Начните с 14-дневного бесплатного доступа и откройте своей команде мир знаний!

Подробнее

#реклама 16+
lp.alpinadigital.ru
О рекламодателе

Читать полностью…

⚡️Головной УЦ без причины удаляет подчиненные сертификаты

TSL-представление - XML-файл, который исторически публикуется на портале Головного УЦ, содержит информацию об удостоверяющих центрах, статусе их аккредитации, подчиненных сертификатах, точках распространения списков отозванных сертификатов. Данный файл - машиночитаемый, предназначен для автоматизации проверок ЭП (не в ручную же по excel проверять статус УЦ). При этом в нормативной базе отсутствует регламентация для ведения данного представления.

Что было выявлено - ГУЦ размещает информацию о подчиненных сертификатах, а потом просто удаляет. За все время удалено более сотни записей о подчиненных сертификатах аккредитованных УЦ, будто их никогда не было.

Сравнение TSL:
15986 2024-09-11T13:03:03.0634Z
16174 2025-10-10T10:17:49.0514Z
удалено сертификатов: 24

Сложившаяся практика не поддаётся логике и является ненормальной для всей сферы электронной подписи.

✍️Об ЭП и УЦ

Читать полностью…

📣Суд оставил квартиру за покупательницей, отказав в иске пенсионерке

Верховный Суд Республики Саха (Якутия) поставил точку в спорном деле о продаже квартиры. Апелляционная инстанция полностью отменила решения первой инстанции и окончательно отказала пенсионерке в иске о признании сделки недействительной.

Коротко о финале:
🔹Решения Якутского горсуда от 16.04.2024 и 19.11.2024 - отменены.
🔹Принято новое решение - отказать в удовлетворении иска.
🔹Квартира остается в собственности покупательницы.
🔹За банком сохранены права залогодержателя.

Ключевые выводы суда, изложенные в итоговом определении:
1. Добросовестность сторон  превыше всего. Суд установил, что покупатель и банк действовал добросовестно, прозрачно и не могли знать о каких-либо возможных личных проблемах продавца. Покупательница использовала материнский капитал и кредитные средства, получила все необходимые согласия, а банк провел сделку в полном соответствии с законом.
2. Неспособность истца доказать свою позицию. Суд четко указал: «никаких доказательств того, что сделка... является недействительной, истцом не представлено». Повторная комплексная экспертиза, назначенная по ходатайству ответчика, опровергла выводы первоначальной и доказала, что на момент сделки пенсионерка была полностью дееспособна и понимала значение своих действий.
3. Стабильность сделки. Совершенная сделка - совокупность логичных и последовательных действий, а не единовременным актом под давлением. Суд не нашел оснований для применения статей 177 или 179 ГК РФ о недействительности сделки. Думаю, что не последнюю роль в данном деле сыграл банк, ведь иначе он просто терял предмет залога по выданной ипотеке.

Это решение - серьезный сигнал о том, что суды встают на защиту добросовестных участников оборота. Эмоциональная составляющая иска не может отменить юридически чистую и правильно оформленную сделку, особенно когда вторая сторона вложила в нее серьезные и законные ресурсы.

✍️Дело № 2-1316/2024 (№ 33-1130/2025), Апелляционное определение от 01.10.2025

✅Сегодняшняя новость от Известий на этом фоне - нотариусы предложили сделать продажу жилья необратимой.

Читать полностью…

✍️Сказ о потерянной подписи

Романа охватил ужас, проверка  электронной подписи завершилась с ошибкой. Только вчера он подписал важный документ, подпись была действительной, а сегодня проверка завершилась с оплатой ошибкой - "Электронная подпись недействительна" был сухой ответ сервиса. Как, где, когда недействительна?

Роман начал анализировать, что могло пойти не так? Сертификат был получен менее недели назад, совсем свежий, не мог он истеч. Метка доверенного времени даже есть!

Срок действия закрытого ключа, УЦ забыл его включить в сертификат? Нет, Роман проверил сертификат на соответствие 795 приказу ФСБ, проверка пройдена успешно.

Аккредитация удостоверяющего центра? Роман вбил в поиске, где можно её посмотреть:

Также актуальный список аккредитованных УЦ можно найти на портале Госуслуг в личном кабинете, в разделе, где отображаются ваши сертификаты электронной подписи.

Роман зашёл в личный кабинет Госуслуг, только сертификат, он действующий, да где тут статусы УЦ? Никогда больше не буду использовать обзоры от ИИ - подумал он. Где посмотреть список аккредитованных организаций? Спасибо обычного поисковику, в загрузках появился файл excel "Перечень аккредитованных удостоверяющих центров на 23.07.2025". Какой неудобный файл, подумал Роман, Ctrl+F, вот УЦ, аккредитация - действующая.
Роман вспомнил, как в прошлом году один УЦ в плановом порядке не успел продлить аккредитацию и несколько дней про это никто не знал. А может аккредитация УЦ прекращена досрочно? Ещё осенью Роман слышал, что в отношении ряда УЦ проводятся проверки Минцифры. Проверили, нашли нарушения, отозвали подчинённый сертификат, а excel ещё не обновили? Роман скачал файл подчинённого сертификата УЦ и проверил его на e-trust, действующий, не отозвали.

Ну не могли же как-то узнать, что у меня несертифицированная сборка СКЗИ установлена, подумал Роман.
В этот момент сервис проверки выдал новый статус - проверка действительности электронной подписи не пройдена из-за несоответствия формату электронной подписи, утвержденному 472 приказом Минцифры:

Тип содержимого(Content-type): должен быть добавлен в атрибут id-contentType с объектным идентификатором вида: 1.2.840.113549.1.3
п. 6.2: id-messageDigest с объектным идентификатором вида: 1.2.840.113549.1.4
❗️В вашей электронной подписи:
contentType 1.2.840.113549.1.9️⃣.3
messageDigest 1.2.840.113549.1.9️⃣.4

Что ещё за 472 прика... Зазвонил будильник. Роман проснулся.

Читать полностью…

Актуализирован состав межведомственной рабочей группы [прим, с очень длинным названием] по взаимному признанию электронной цифровой подписи, изготовленной в соответствии с законодательством одного государства – члена Евразийского экономического союза, другим государством-членом в целях исполнения раздела XXII Договора о Евразийском экономическом союзе от 29 мая 2014 года, утвержденный Решением Совета Евразийской экономической комиссии от 23 ноября 2012 г. № 95.

Вопрос о взаимном признании электронной подписи государств - членов Союза - один из основных приоритетов Евразийского экономического союза на 2025 год

Старт ввода в эксплуатацию службы доверенной третьей стороны интегрированной информационной системы ЕАЭС был дан в январе 2025 года...

Читать полностью…

😂 Госключ на Цифровых решениях

Секция, посвященная Госключу, которая прошла во второй день форума «Цифровые решения», была единственной удобной по времени проведения, за что отдельное спасибо её организаторам, удалось выбраться. Фото презентаций и обсуждение в комментариях к посту.

✍️Основное из выступления Романа Клина:
🔹Доля повторного использования Госключа выросла с 0,5 % в прошлом году до 18 % в текущем.
🔹Когда блокируется мобильный интернет - Госключ работает, т.к. включен в "белые списки" (в выходные буду проверять).
🔹В октябре появилась версия, позволяющая, если забыл реквизиты учётной записи Госуслуг, заходить в Госключ через установленное приложение Госуслуг (если естественно вход в приложение Госуслуг осуществлён)
🔹Озвучены планы по развитию, так Госключ будет позволять расшифровывать документы, зашифрованные на сертификат получателя.
🔹Также в следующем году появятся десктопные версии Госключа для Windows и Linux, а также будут расширены способы идентификации при получении сертификатов должностными лица, ЮЛ/ИП. Появление OCSP? Возможно, проблему архивного хранения текущая технология не закрывает.

Единственным озвученным вопросом оказался от нашего канала по KPI (за что также отдельное спасибо, но и другие поднятые вопросы не менее важные). KPI к 2027 было названо количество подписанных документов в год - 80 млн., из них 4,5 млн. руководителями ЮЛ/ИП.

Презентации остальных участников было об одном и том же, но разными словами. При этом спорный термин о "бесплатности", а также сравнение с технологией подписания с использованием токена вызвал дискуссию, нет не на секции, а в наших комментариях😁
Не бывает ничего бесплатного в мобильной технологии подписания - наличие телефона с NFC, мобильного интернета, затраты на интеграцию - всё имеет цену. Что касается "классической" технологии подписания, то не нужно их сталкивать - масса сервисов не позволяют работать с мобильной подписью, поэтому квал Госключа продляю, но и на токене не забуду получить, а ещё и квал в КриптоПро Fox.

Отдельно отмечу одинаковый стиль всех презентаций, когда организаторы задают единый шаблон и стилистику мне кажется хорошей практикой.

✍️Об ЭП и УЦ

Читать полностью…

👮‍♂Врачебная тайна или киберпреступление: программист больницы арестован за фальшивый больничный

Использовал чужой ключ электронной подписи - уголовное дело о неправомерном доступе к КИИ. В Первомайской больнице Нижегородской области возбуждено уголовное дело против программиста, которого обвиняют в неправомерном доступе к охраняемой компьютерной информации - системе критической информационной инфраструктуры.

🔐По данным следствия, в декабре он, используя чужую учетную запись и ключ электронной подписи врача, внес в систему фиктивные данные об открытии электронного больничного листа для местного жителя. Эти действия, как утверждают в СУ СКР, привели к модификации данных и нарушению целостности информационной системы.

Программист арестован по ходатайству следствия. Ему вменяют часть 4 статьи 274.1 УК РФ, которая предусматривает наказание вплоть до 8 лет лишения свободы.

Летом был подписан Федеральный закон 281-ФЗ о штрафах за передачу реквизитов аккаунтов, по которому за передачу логинов и паролей предусмотрен штраф 30–200 тыс. ₽ в зависимости от того, кто нарушил закон (физлицо, ИП или юрлицо). Самого врача не нужно оштрафовать за такую передачу? А если бы врач соблюдал требования закона и обеспечил конфиденциальность своего ключа электронной подписи, то нарушения бы не было.

У врачей нет понимания, что кусок пластика, подключенный к компьютеру - аналог их собственноручной подписи, который может использоваться не только для рабочих обязанностей, но и в любых правоотношениях, их самих нужно лечить элементарной цифровой гигиене. Хуже врачей - только бухгалтеры, каждый бухгалтер-удаленщик нарушитель.

P.S. Картинку рисовала нейросеть, беда там с написанием кириллицы😜

Читать полностью…

✍️Почему стыдно за Госключ😂

17 декабря телеграм-канал Госключа опубликовал новость "Подписание Госключом самостоятельно - теперь в MAX". Для нашего канала неожиданностью это не стало, ещё 2 августа был опубликован пост "Национальный мессенджер не самостоятельное средство электронной подписи, а замена страницы Госуслуг". Удивляет подход самого Госключа - внедрение изменений, которые затрагивают несколько сот тысяч их пользователей, без всякого предварительного оповещения.

Теперь за что стыдно, за нежелание представителей Госключа отвечать на прямые вопросы, которые прежде всего касаются их технологии, и за удаление этих вопросов из своего чата.

Можно до бесконечности цитировать часть 10 статьи 1 156-ФЗ и делать упор на фразе "физическими лицами реализуется только с применением многофункционального сервиса обмена информацией", но в этой формулировке есть ещё юридические лица и индивидуальные предприниматели и они также по формулировке закона должны осуществляться подписание НЭП/КЭП Госключа только через мессенджер. Так неправильно написано в самой норме.

Ещё одна ошибка, в используемой формулировке Сертификат ключа проверки которых создан и используется в инфраструктуре - нет вопросов применительно к НЭП, т.к. есть соответствующее постановление Правительства 2152 на которое и даётся прямая ссылка. Применительно к КЭП вопрос открытый, такой формулировки во всем законодательстве об электронной подписи не существует и не может существовать т.к. квалифицированный сертификат создаётся в инфраструктуре коммерческого удостоверяющего центра - ИнфоТеКС Интернет Траст.

Читать полностью…

4 года: много или мало? В исчислении человеческих лет это возраст малыша, а в контексте музейной жизни — долго и быстро одновременно. Ты уже принес новые знания и радостные эмоции тысячам людей, но трогателен и открыт новому как ребенок.

Сегодня Музею криптографии исполняется 4 года! Желаем нашему дому знаний отметить еще много этих добрых дат, но навсегда сохранить свой юный, любознательный дух, вдохновляющий гостей на новые открытия.

Мы благодарны каждому из тех, кто однажды очутился в наших стенах и унес с собой каплю приятных впечатлений. Любим и всегда ждем.

Ваш Музей криптографии 🩶

Читать полностью…

✍️Когда цифровизация идет не в ту сторону - возвращается бумага

Госдума 17 декабря приняла закон, упрощающий пациентам доступ к участию в клинических исследованиях лекарств - предлагается оформление информационного листка в виде документа на бумажном носителе либо электронного документа. Ранее предполагалось, что с 1 января 2026 года подписание будет только в электронном виде с использованием ПЭП ЕСИА или КЭП.

Из пояснительной записки:

В настоящее время имеется несогласованность текста закона, предлагается более точная формулировка. Возникает искусственное ограничение для граждан участвовать в проведении клинических исследований (КИ) по факту наличия учетной записи в Единой системе идентификации и аутентификации (ЕСИА) или усиленной квалифицированной электронной подписи. В случаях клинических исследований с острыми тяжелыми состояниями, срочным набором участников или реанимационными исследованиями, такие пациенты не смогут быстро получить учетную запись в ЕСИА для подписания форм информированного согласия (ФИС). Даже использование уже имеющейся учетной записи может быть проблематичным, так как пароль логин могут не быть у пациента под рукой, что делает процесс подписания ФИС более сложным по сравнению с простым ручным подписанием.

Как сообщает Vademecum - в начале 2024 года, с подачи Минцифры, корректировками в 61-ФЗ «Об обращении лекарственных средств» был регламентирован перевод добровольного информированного согласия пациента на участие в КИ из «бумаги» в «цифру». И хотя тематические поправки в закон готовились загодя, еще с лета 2023 года, представленная ко второму чтению версия документа стала для профсообщества неприятной неожиданностью.

«У них есть свои KPI, планы, когда все должны перейти на электронный документооборот».

Приводится статистика: по данным Минцифры, на конец апреля 2025 года в мобильном приложении «Госключ», применяемом для выдачи и использования УКЭП и УНЭП (неквалифицированная), было зарегистрировано более 20,8 млн пользователей. Тем не менее сертификатов УКЭП было выдано только 1,8 млн. (прим. @ep_uc - сколько из них действующих?).

Читать полностью…

Госзакупки, ЕСИА и блокировки❌

Последствия цифровизации не заставили себя ждать и чтобы пользователи не обрывали линию поддержки Госзакупки разместили с тегом "критическое" новость "Авторизация в личных кабинетах ЕИС в сфере закупок для организаций, зарегистрированных с использованием ЕСИА". Причина - блокировки на 72 часа со стороны Госуслуг в целях защиты пользователей после самостоятельного восстановления доступа к учетной записи.
 
❓Почему вообще блокируют? Внятного пояснения нет, только общее описание:

При подозрительных действиях в вашем личном кабинете на Госуслугах портал ограничивает вход на другие сайты, а также в приложение «Госключ». Система портала автоматически распознаёт такие действия исходя из схем мошенников по взлому учётной записи.
К таким событиям с высоким риском относятся, например:
🔹вход в учётную запись с нового устройства
🔹восстановление пароля
Ограничение нужно для защиты ваших личных данных

Зашёл сам на Госуслуги с компьютера вместо телефона - получил блок.

При подозрительных действиях с учётной записью ЕСИА блокируется вход на "чувствительные ресурсы" (к которым, кстати, относится и Госключ). Норма была введена законом о борьбе с кибермошенничеством.

✅Минцифры в рамках общественного обсуждения второго пакета законопроекта об антифроде учло предложение канала о расширении способов восстановления доступа к учётной записи ЕСИА новым способом - с использованием квалифицированной электронной подписи. Законопроект прошел оценку регулирующего воздействия, но согласование его норм ещё продолжается.

🚀Об ЭП и УЦ

Читать полностью…

Очередные страшилки про электронную подпись подъехали от одного агентства по недвижимости, назвали статью "Мошенничество с квартирами в 2026 году: Топ-7 схем обмана и как защититься" и на первом месте "Цифровая кража: Мошенничество с электронной подписью (ЭЦП)":

Схема работает пугающе просто. Злоумышленники получают доступ к вашим персональным данным — паспорту и СНИЛС. Самый распространенный путь в 2026 году — взлом аккаунта на Госуслугах или утечка баз данных. Имея на руках сканы документов, мошенники дистанционно обращаются в удостоверяющий центр и выпускают ЭЦП на ваше имя. С этого момента они могут подписать любой договор купли-продажи и отправить его на регистрацию в Росреестр электронно. Вы в это время можете спокойно пить чай на кухне, не подозревая, что юридически эти квадратные метры вам уже не принадлежат.

Пугающе - это писать такую безграмотность. Наши персональные данные и так давно слиты по разным каналам, взламывать ничего не нужно.

Если удостоверяющий центр в нарушение норм закона проведет выдачу квалифицированного сертификата онлайн по скану документа, то получит черную метку от регулятора со всеми вытекающими, всё остальное фантазии журналистов.

Читать полностью…

✍️Простая электронная подпись и "рекомендации" Банка России (часть 3)

В прошлом году Банк России разместил на своем сайте рекомендации "Недостаточное информирование клиентов при подписании документов простой электронной подписью" (спасибо подписчику за ссылку). Прочитав их задаёшься вопросом - а сам Банк России достаточно информирован по данному вопросу?

В рекомендациях говорится, что банки и микрофинансовые организации активно используют ПЭП, например, код из SMS, для подписания договоров.

На что обращается внимание:
1️⃣ Не показывают документы перед "подписанием", условия объясняют "на словах".
2️⃣ Одним кодом подписывается целый пакет документов разом: от договора до согласия на рекламу.

Как должно быть (по рекомендациям ЦБ):
🔹Документы показывают ДО подписания - на телефоне, планшете или бумаге.
🔹Код используется только для тех документов, которые вы увидели и с которыми согласились.
🔹SMS с кодом должна содержать не просто цифры, а указание, что именно вы подписываете.

📣Самое главное - Банк России ничего не говорит про норму части 2 статьи 6 63-ФЗ и случаи признания электронного документа, подписанного ПЭП, равнозначным документу на бумажном носителе, подписанному собственноручной подписью.

часть 1, часть 2

✍️Об ЭП и УЦ

Читать полностью…

— А где найти разъяснение к этому закону?
— Не знаю, везде пишут по разному…
— А кто-то знает, как теперь маркировать такие посты?
— Пу-пу-пу...

Обычная ситуация: обновления законов выходят часто, и на их поиск уходит больше времени, чем на саму работу.

Чтобы не разбираться во всём самим, есть Telegram-канал Самый Занятой. Там публикуют:

➡️ структурированные инструкции по документам, ККТ, ЭП, маркировке, расчётам;
➡️ разборы ошибок и рекомендации, как избежать нарушений;
➡️ краткие пояснения изменений законодательства — чётко и по сути;
➡️ удобные чек-листы и карточки, которые можно сохранить и использовать в работе;
➡️ комментарии профильных специалистов.

Канал помогает работать быстрее и снижает риски. И это всё бесплатно.

Перейти в канал 👉 @sam_zanyatoy

Читать полностью…

🔒 Какой путь прошла информационная безопасность от древних времен до цифровой эпохи?

Обсудим на лекции «Информация под прикрытием: эволюция подходов к безопасности, от маскировки в дикой природе и средневековых замков до биохакинга».

Поговорим о защите информации в разные периоды: от шифров Древнего мира, шпионских страстях эпохи Возрождения и цифровые катастрофы XXI века — до технологий завтрашнего дня, где ИИ, квантовые сети и биовдохновленные системы будут решать, кто получит доступ к вашим данным, а кто останется за «цифровым забором».  

Лектор:
Алексей Лукацкий, эксперт по кибербезопасности, автор блога «Бизнес без опасности», автор телеграм-канала «Пост Лукацкого»

Встречаемся 22 ноября в 15.00

🔑 Регистрация

Читать полностью…

✍️Сказки от РБК

Когда журналистам всё равно на качество контента, то получается вот такое:

«Самая распространенная схема выглядит почти буднично. Мошенники получают доступ к аккаунту человека через поддельное письмо, фейковый банк или продажу слитых данных. Дальше на его имя оформляется усиленная электронная подпись, этой подписью запускают онлайн-ипотеку в банке, где не требуется личного визита», — рассказал управляющий партнер AVG Legal.

Банк видит корректный паспорт, корректный СНИЛС, корректную УКЭП — и считает, что перед ним живой клиент. Деньги уходят не на покупку квартиры, а на подставного «продавца», и человек узнает об ипотеке только тогда, когда ему звонит служба взыскания. Банк формально прав: цифровая подпись приравнена к личной и отказаться от сделки задним числом почти невозможно, добавил адвокат.

Так у них всё просто и буднично - получили доступ к аккаунту Госуслуг, "оформили УКЭП".
Если с Госуслугами мошенники ещё справляются через обман и получение кода из смс, то получение квалифицированного сертификата на подставное лицо без нарушений со стороны УЦ невозможно. Какой УЦ будет рисковать потерей аккредитации?
Много таких практических случаев данные журналисты и приглашенные эксперты гости могут привести?

Читать полностью…

✍️Аккредитация УЦ и ДТС

Минцифры России для общественного обсуждения сегодня размещены два проекта приказов об утверждении административных регламентов:
🔹Аккредитация удостоверяющих центров
🔹Аккредитация доверенных третьих сторон

Проект приказа по УЦ разработан во исполнение пункта 85 плана-графика принятия нормативных правовых актов, утвержденного протоколом заседания Межведомственной рабочей группы по обеспечению реализации проекта
по оптимизации и автоматизации процессов в сфере лицензирования
и разрешительной деятельности от 05.10.2025 № 91-АХ. Также положения утверждаемого проектом приказа административного регламента приводятся в соответствие со статьей 54 Федерального закона № 304-ФЗ.

Проект приказа по ДТС разработан в инициативном порядке в целях приведения его в соответствие требованиям постановления Правительства от 20 июля 2021 г. № 1228. Также проектом приказа сроки оказания государственной услуги приводятся в соответствие срокам, установленным Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».

За время действия 63-ФЗ всего было аккредитовано 519 УЦ и 0 (ноль) ДТС.

✍️Об ЭП и УЦ

Читать полностью…

🆕Минфин рассмотрит создание нового единого идентификатора для бизнеса, сообщает РБК. Единый идентификатор может заменить ИНН, ОГРН, ЕРНС. Когда будет принято решение и что изменится для бизнеса — в материале РБК, который доступен только по подписке...

Уверен, что аналитики РБК не оценивали влияние на сферу электронной подписи - а это изменение 63-ФЗ, 795 приказа ФСБ, пересертификация средств УЦ, доработки сервисов проверок ЭП под новую форму квалифицированного сертификата. Может не надо? Пока хватает рассинхрона со стороны ФНС насчёт структуры ИНН. Можно сколько угодно публиковать разъяснений, но приказ действительно изменил структуру - просто сравните его проект и финальную редакцию.

Читать полностью…

Электронная подпись - это не надолго. Также не нужно слушать юристов с 27-летнем стажем.

Читать полностью…

⚡️⚡️⚡️Telegram появился в «белом списке» сайтов России —  он будет работать даже при блокировках мобильного Интернета

Upd: Минцифры говорит про другой список.

Читать полностью…

📣Вид сведений СФР по проверке СНИЛС

Ответ уже был в комментариях, осталось закрепить в канале: Предоставление сведений из ЕЦП НСУД о соответствии фамильно-именной группы, даты рождения, пола и СНИЛС

Читать полностью…