Обзор сомнительных практик Головного удостоверяющего центра

Два года назад на PKI-Форуме был представлен "Обзор сомнительных практик удостоверяющих центров". ГУЦ был обделён вниманием, несмотря на то, что сомнительных практик и по сей день хватает.

В разделе 5 RFC 5280 прямо указано, что создаваемые удостоверяющими центрами CRL должны быть версии 2 и включать расширение CRL number т.е. номер CRL. Требование распространяется на все CRL, создаваемые УЦ.

Расширение CRL Number (OID 2.5.29.20) представляет собой возрастающий порядковый номер, который позволяет однозначно определить, что один CRL заменяет другой (является более новым).

5.1 "CRL Fields":
When CRLs are issued, the CRLs MUST be version 2 CRLs, include the date by which the next CRL will be issued in the nextUpdate field (Section 5.1.2.5), include the CRL number extension (Section 5.2.3), and include the authority key identifier extension (Section 5.2.1).

5.2.3 "CRL Number":
CRL issuers conforming to this profile MUST include this extension in all CRLs and MUST mark this extension as non-critical.

RFC 5280 дважды явно требует наличия расширения CRL Number: сначала в общих требованиях к полям CRL, а затем в описании самого расширения. CRL без расширения CRL Number не соответствует RFC 5280.

CRL от Головного удостоверяющего центра номер не содержат.

✍️"Об ЭП и УЦ"

Читать полностью…

✍️В соответствии с решением Правкомиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 06.04.2026 № 3пр) аккредитацию получило АО "АТЛАС-КАРТ". Аккредитация данного удостоверяющего центра ранее была прекращена 23.02.2026, но подчинённые сертификаты отозваны не были. Апрельское голосование членов Правкомиссии было не простое, многие голосовали против, им звонили и просили переголосовать.

Читать полностью…

📣 Комедийное онлайн-шоу про ИИ, ЭДО и бизнес-процессы: Low-stress Show

ELMA запускает необычный формат — без слайдов и «душных» докладов, но с юмором, стендапом и живыми ситуациями из работы с документами и процессами.

В программе:
✔️ комики из ТВ и стендап-проектов (ТНТ, VK, Голос) — Даниил Сологуб, Виктор Федькин и др.
✔️ формат вечернего шоу с экспертами
✔️ музыкальная комедия про внедрение ИИ в бизнес-процессы

На сцене — комики и эксперты ELMA (про ЭДО, AI и цифровую трансформацию).
В зале — CIO, IT-директора и руководители процессов.

Можно смотреть одному или собрать команду — как лёгкий тимбилдинг вместо очередного вебинара.

📅 6 мая, 16:00 МСК
🎟 Онлайн, участие бесплатное

Зарегистрироваться ⬅️

erid: 2SDnjdYdY8A

Читать полностью…

Проект федерального закона № 1068268-8 «О внесении изменений в Федеральный закон «Об электронной подписи» планируется рассмотреть в первом чтении 21 апреля 2026 года, соответствующая информация размещена в карточке законопроекта. Докладчиком выступит заместитель Министра цифрового развития И.В. Лебедев.

Законопроект концептуальных возражений Правового управления не вызывает, но есть ряд юридических замечаний и нестыковок, которые нужно поправить ко второму чтению, главное из заключения:
🔹 Порядок идентификации иностранцев для получения квалифицированных сертификатов требует согласования с уже действующими нормами закона (ст. 17 и 18 63-ФЗ).
🔹 Действующая редакция  закона не предусматривает, чтобы владельцем сертификата было обособленное подразделение российского юрлица.
🔹 В предлагаемой норме о прекращении действия сертификата при сложении полномочий нотариуса прописать, кто именно (уполномоченное лицо или сам нотариус) вправе обратиться в УЦ для прекращения действия сертификата.
🔹 Вводится возможность использования дополнительных форм МЧД (от Банка России, ФНП, операторов ГИС), но неясен порядок их применения вместе с Единой формой МЧД.
🔹Привести к единообразию нормы о том, кто именно указывается владельцем сертификата у представительств международных структур.

✍️Заключение ответственного комитета по фин.рынку также содержит предложения к редакции законопроекта.

Up. Законопроект 21 апреля не рассматривался, перенос на 22 апреля.

✍️"Об ЭП и УЦ"

Читать полностью…

✍️Приостановка не Прекращение аккредитации УЦ

Согласно части 5 ст. 17 63-ФЗ:

в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие

Закончилась аккредитация УЦ или была досрочно прекращена - все квалифицированные сертификаты прекращают своё действие (противоречия сама по себе норма, попытки её исправить были, но к успеху не привели).

Последние УЦ, аккредитация которых была досрочно прекращена, это Солар и Сервер Центр. С момента изменения процедуры аккредитации на двухуровневую досрочных прекращений аккредитаций не было.

А что с приостановкой действующей аккредитации?
Это не досрочное прекращение и не истечение срока действия аккредитации, при которых действующие сертификаты прекращают своё действие. Сертификаты продолжают работать, УЦ свои функции продолжает выполнять - публикует CRL, например, но с приостановленной аккредитацией не может выдавать новые сертификаты. 

Первая в новой истории приостановка аккредитации произошла 15 апреля 2026 в отношении УЦ Энергоцентр.
17 апреля обновляется TSL-список и информация на портале ГУЦ, статус в отношении всех подчинённых сертификатов - приостановлен. Госуслуги, портал ГУЦ перестали считать ранее выданные сертификаты квалифицированными, их владельцы столкнулись с ошибками аутентификации по сертификатам на Госуслугах. Иные сервисы, которые строят цепочку доверия не по TSL-списку, а цепочке до ГУЦ - ошибки не показывают, ведь в CRL подчинённые не были добавлены, но владельцев сертификатов (а их около 11 тыс.) это мало обрадует, т.к. с действующими квалифицированными сертификатами они не могут работать на тех же Госуслугах и иных системам с аутентификацией через ЕСИА.

Данный случай, когда сервисом ГУЦ перестают проверяться сертификаты, которые должны успешно проходить проверки, а сертификаты, действие которых прекращено вместе с окончанием аккредитации УЦ, продолжают успешно проверяться иными сервисами, вполне заслуживает отдельного доклада в рамках PKI-Форума 2026🔐.

Готов ли Программный комитет Форума внести его в рабочую программу? Если проблемные вопросы не поднимать на открытых площадках, то для чего все эти форумы и конференции?

✍️"Об ЭП и УЦ"

Читать полностью…

Новую редакцию проекта модельного закона «Об электронной подписи» направят на рассмотрение в парламенты государств Содружества. Документ на заседании Постоянной комиссии Межпарламентской Ассамблеи СНГ по экономике и финансам представил доцент кафедры коммерческого права юридического факультета Санкт-Петербургского государственного университета Александр Алексеенко, сообщает портал Ассамблеи.

Снова юристы что-то готовят своё, а экспертное сообщество по электронной подписи не было в планах привлечь к подготовке данного модельного закона?

✍️"Об ЭП и УЦ"

Читать полностью…

Про токены и аппаратную поддержку новых ГОСТ шифрования

Данная информация должна озвучиваться на проходящих конференциях и транслироваться дальше в широкие массы, но чего нет, того нет, поэтому спасибо вендорам и подписчикам, которые делятся информацией.

Если с Рутокен ЭЦП 2.0 давно было понятно, поддержки нового ГОСТ там нет и вместо 2.0 рекомендован 3.0, то по JaCarta-2 ГОСТ информация появилась недавно:

JaCarta-2 ГОСТ c F27 в номере модели не поддерживает алгоритмы шифрования ГОСТ 2018. Такие алгоритмы поддерживает JaCarta-2 ГОСТ c F47 или F57 в номере модели.

На ESMART Token ГОСТ сертификат соответствия ФСБ России и вовсе истёк, нового в перечне сертифицированных СКЗИ нет.

Читать полностью…

❌Об отзыве у банков доступа к СМЭВ для проверки паспортов (часть 2)

Сегодня сразу в двух чатах - ИБ в финсекторе и СМЭВ представители многих банков сообщили об отзыве МВД доступа к сервису проверки паспортов. Последний раз отзыв доступа был летом прошлого года.

#МВД Коллеги, можете дать информацию, как правильно поступать участникам обмена? Чтобы не нагружать Вас и СЦ Минцифры лишними запросами, но при этом оперативно вернуть доступ к критически важному для кредитных организаций обмену по проверке паспортов (СМЭВ3, СМЭВ4)? Аттестацию проходили, документы через сайт МВД направляли.

- пишут представители банков.

На обращения в Ситуационном центре ответы следующие:

Ваш запрос SCR#6076667 выполнен.
Описание решения:
Для уточнения причин отзыва доступа к проверке паспортов,и уточнения способов его дальнейшего возможного восстановления, необходимо обратиться в ДИТСиЗИ МВД России. Для этого воспользоваться сервисом "Прием обращений" https://мвд.рф/request_main из списка подразделений выбрать "Департамент информационных технологий, связи и защиты информации"

По всем обращениям направляют в ДИТСиЗИ МВД России. Удостоверяющие центры не сообщали об отсутствии доступа, одно из двух - либо не затронуло, либо не используют данный вид сведений.

Читать полностью…

ФСБ и ФНС раскрыли крупнейшую площадку «бумажного» НДС — с помощью сети из 4800 фирм почти 40 тыс. компаний получили фиктивные вычеты на сумму более ₽1,2 трлн, сообщает РБК

В настоящее время идут обыски и выемки документов в офисах бухгалтерских и консалтинговых компаний, в удостоверяющих центрах и по домашним адресам организаторов преступной группы, сказал РБК источник, близкий к правоохранительным органам, и подтвердил собеседник, близкий к налоговой службе.

Читать полностью…

Регулятор ИБ, каким ты его описываешь, когда приходишь защищать бюджет к руководству, и когда ты общаешься с этим регулятором в реальности 🫰

#юмор

Читать полностью…

Цифровой аферист из Томска: как "воровали Госуслуги" и "продавали подписи"

Согласно информации прокуратуры Томской области житель Томска предстанет перед судом за цифровую аферу:
1️⃣ Кража "цифровых личностей": он покупал анонимные SIM-карты и регистрировал их на граждан, чьи данные находил в нелегальных источниках.
2️⃣ "Захватывал" аккаунты "Госуслуг": получил доступ к 80 учётным записям, менял пароли и личные данные, блокируя законных владельцев.
3️⃣ "Продавал электронные подписи": через приложение "Госключ" создавал "электронные подписи" и продавал их в связке с SIM-картами в Интернете.
4️⃣ Оформлял и продавал банковские карты: в 5 случаях дистанционно оформлял платёжные карты на чужие имена и сбывал их по 1,5 тысячи рублей.

Ему инкриминируют неправомерный оборот средств платежей и неправомерный доступ к компьютерной информации. Обвиняемый вину признал полностью, находится под подпиской о невыезде.

⁉️К третьему пункту у нашего канала больше всего вопросов. Для получения квалифицированных сертификатов Госключа требуется не только подтвержденная учётная запись ЕСИА, но мобильный телефон для установки приложения, а также подтверждение личности получателя сертификата при личном присутствии или онлайн (при этом все способы онлайн - действующий сертификат, биометрия (лицо, голос), загранпаспорт - не могли быть использованы).
Как злоумышленник подтверждал личность заявителей?
Где хранил ключи электронных подписей, т.к. они не на SIM-карты записываются. Вопросов больше, чем ответов.

Читать полностью…

Когда пластмассовый аналоговый и цифровой мир пересекаются - то появляются такие вопросы:

На официальном сайте Школы размещён коллективный договор срок действия электронной подписи которого истек 06.05.2025 законно ли это?

Ответ - онлайн инспекции:

В рамках трудового законодательства законно, если он был подписан до истечения срока действия электронной подписи

.
Трудовое законодательство в лице Трудового кодекса давно живёт отдельно от закона об электронной подписи. Метки доверенного времени, чтобы продлить срок проверки, нет, сертификат подписанта и ключ ЭП истекли, электронная подпись недействительна, а документ по логике отвечающего действующий.

Насчёт метки доверенного времени - сервис Головного УЦ при проверке электронной подписи документа, подписанного КЭП с меткой доверенного времени, при это у метки срок ЗК истёк, а сертификат ещё действует (он на 10 лет), выдаёт положительный результат проверк

и.
Документа, содержащего описание алгоритма проверки ЭП, реализованного на портале УФО, не предусмотрено. Алгоритм проверки ЭП на портале УФО полностью соответствует требованиям Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи" и реализовывался в рамках государственных контрактов и иных соглашений на создание и развитие ИС Г

УЦ.
- ранее отвечало Минцифры.

Читать полностью…

Итоги 2025 года

2025 год был наполнен новыми вызовами и значимыми событиями, достижениями и реализованными проектами, большая часть из которых стала возможна благодаря слаженной работе команды КриптоПро вместе с надежными партнерами, заказчиками и регуляторами.

Мы благодарим каждого, кто был частью нашей общей команды в прошедшем году, и отмечаем ключевые результаты и самые важные события года в нашем обзоре:

Сертификация и стандартизация:
🔹 Получен сертификат ФСБ России на ПК «КриптоПро Ключ» - инновационное решение для мобильной электронной подписи
🔹 Подписано заключение ФСБ России на СКЗИ «КриптоПро CSP» 5.0 R3 (5.0 R3+, сборка 13003)
🔹 Эксперты КриптоПро стали авторами RFC 9771, посвящённого классификации свойств режимов аутентифицированного шифрования

Заметные события:
🔹 "Оплата улыбкой" и другие биометрические сервисы Сбербанка защищены решениями КриптоПро
🔹 Сервисы «Мигом» для посадки на поезд и в самолет по биометрии защищены решениями КриптоПро
🔹 Разработан КриптоПро Fox для Android - браузер с поддержкой браузерного плагина КриптоПро и двустороннего ГОСТ TLS
🔹 Компания КриптоПро приняла участие в первой международной конференции «Криптография в многополярном мире» – AgileCrypto 2025 во Вьетнаме в качестве партнера, председателем руководящего комитета конференции выступил генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев

Публичное признание:
🔹 ПК «КриптоПро Ключ» признан лучшим продуктом года на PKI-Форуме 2025
🔹 Проект «Разработка комплексного решения защиты ИСУЭ на базе УСПД "Интеллектуальный контроллер SM160-02М"» признан лучшим проектом 2024 года по версии GlobalCIO

Эфиры и вебинары:
🔹 Эфир AM Live «Цифровой рубль: как обеспечить информационную безопасность»
🔹 Эфир AM Live «Электронная подпись»
🔹 Вебинар «КриптоПро NGate: опережая ожидания. Новый функционал и ниши применения»
🔹 Вебинар «Аутентификация на шлюзе КриптоПро NGate с помощью устройств Рутокен: многофакторность и комбинирование»
🔹 Вебинар «Платформа «Цифровое казначейство»: инфраструктура для безопасных операций с криптовалютами и цифровыми активами»
🔹 Вебинар «Практическая реализация требований 851-П»

Важным событием стала разработка нового фирменного стиля нашей компании, который включает в себя обновлённый набор логотипов, а также цвета, шрифты и паттерны.

В наступившем году мы продолжим вкладывать всю свою экспертизу в дальнейшее развитие российской криптографии, обеспечивать безопасность и удобство применения криптографических средств в информационных системах и в повседневной жизни граждан и организаций.

Читать полностью…

📣PKI-статистика за 2025 год

🆕Полный рейтинг аккредитованных удостоверяющих центров за 2025 год. Решил не нарушать традицию и пятый год подряд подготовить итоговую информацию.

📉Аккредитованные удостоверяющие центры - 46 шт. (два УЦ - Альфа и Контур.Банк деятельность по выдаче сертификатов не осуществляли).

📈Квалифицированные сертификаты - 18,3 млн.

Телеграм-канал 🚀Об ЭП и УЦ на протяжении пяти лет является единственным источником статистики по отрасли.

Читать полностью…

IMEI мобильного устройства в Госуслугах

Пока законопроект, предусматривающий создание Центральной базы данных идентификаторов пользовательского оборудования, только внесен в Госдуму:

Статья 53.2, часть 1: Центральная база данных идентификаторов пользовательского оборудования (оконечного оборудования) создается в целях формирования и технологического обеспечения реестра идентификаторов пользовательского оборудования (оконечного оборудования), разрешенных для использования в сетях подвижной радиотелефонной связи.

профиль личного кабинета Госуслуг в разделе "Сим-карты" уже содержит поле для указания IMEI мобильного устройства.

Читать полностью…

Сегодня Госдумой в первом чтении принят законопроект о внесении изменений в 63-ФЗ "Об электронной подписи".
Срок представления поправок - до 01.05.2026.

✍️"Об ЭП и УЦ"

Читать полностью…

Судебная практика: директор передал токен с ключом ЭП бухгалтеру - у компании долг в 19 млн. руб

Данный пост посвящается всем бухгалтерам, использующим чужие ключи электронной подписи и руководителям, которые их передали.

Директор в суде пытался оспорить решение налоговой о доначисленных 19 млн. НДС, ссылаясь на то, что сам ничего электронной подписью не подписывал, а все делал бухгалтер без его ведома. Три судебные инстанции в иске отказали (№ А41-108246/2024).

Цитата из судебного решения:

Доводы заявителя о том, что ЭЦП руководителя была передана лицу, которое вело бухгалтерский учет ООО "ИНВЕСТПРОЕКТ" и уведомление о переходе с 2024 г. на упрощенную систему было направлено в налоговый орган этим лицом без  поручения и согласия  руководителя, арбитражный суд полагает несостоятельными.

Исходя из положений статьи 6 Федерального закона от 06.04.2011 № 63 ФЗ "Об электронной подписи", электронная подпись является аналогом собственноручной подписи; указанный закон не предусматривает возможность передачи права использования электронной подписи от ее владельца иному лицу.
Использование электронной подписи с нарушением конфиденциальности соответствующего ключа не освобождает владельца от ответственности за неблагоприятные последствия, наступившие в результате такого использования, в связи с чем, ответственность за использование электронной подписи лежит на ее владельце.

Как вы думаете, введение административной ответственности (например, как в Казахстане) - штраф за использование чужого ключа ЭП, в двойном размере владельцу сертификата - за то, что передал свой носитель, а потом уже лицу, которое использует чужой ключ, может повлиять на ситуацию?

Читать полностью…

Неквалифицированная электронная подпись и цифровой рубль

Именно неквалифицированная подпись (а не КЭП, как пишет РБК) используется в этой технологии для подписания распоряжений на перевод цифровых рублей. А как и любой НЭП - он должен соответствовать основному закону об электронной подписи - 63-ФЗ.

Банк России разместил на сайте Договор счета цифрового рубля между оператором платформы цифрового рубля и пользователем платформы цифрового рубля (физические лица, юридические лица), который будет применяться с 1 мая 2026, сам же цифровой рубль начнёт массовое внедрение с 1 сентября 2026 (если снова не перенесут). Пока непонятно, в какой форме этот договор должен заключаться, признание НЭП аналогом собственноручной подписи может быть в случаях, установленных:
🔹Федеральными законами;
🔹НПА, принимаемыми в соответствии с ФЗ;
🔹НПА Банка России;
🔹Соглашениями между участниками электронного взаимодействия;
🔹Правилами платежных систем.
Подписать договор НЭП, в котором есть норма о равнозначности НЭП собственноручной подписи, нельзя.

Что такое оплата цифровым рублем на практике?
Это подписание клиентом НЭП (организации - в веб-интерфейсе, физлицом - в мобильном приложении) распоряжения на перевод цифровых рублей со своего счета цифрового 
рубля. Также есть возможность использовать заявление о переводе денежных средств, переданного оператору платформы на бумажном носителе через участника платформы.

Неквалифицированный сертификат выдаётся пользователю платформы удостоверяющим центром участника платформы, подчиненным удостоверяющему центру Банка России (ПУЦ). С момента создания последнего корневого сертификата УЦ Банка России прошло уже более года, срок действия закрытого ключа выяснить не удалось, это НЭП и в сертификате срок действия закрытого ключа не указывается.

Читать полностью…

ФГИС по общим лекалам

В прошлом году в 149-ФЗ была внесена норма, что Правительство устанавливает требования к актам Правительства, на основании которых создаются федеральные госсистемы. Такая вот тавтология, но она понятна - разработчики НПА разные ведомства и чтобы от них не было зоопарка дают единые требования, которые должны быть в НПА.

Проект постановления в марте проходил общественное обсуждение. Положение о ФГИС должно включать 8 обязательных разделов:
🔹общие положения о системе;
🔹структура, задачи и основные функции системы;
🔹участники системы и их полномочия;
🔹состав и порядок размещения  и предоставления информации;
🔹порядок обеспечения доступа к системе;
🔹правовой режим информации, содержащейся в системе, и программно-технических средств системы;
🔹обеспечение юридической значимости электронных документов, формируемых в системе, и подтверждение в системе совершения юридических значимых действий;
🔹информационное взаимодействие с иными информационными системами.

Рассмотрим, что должно быть в разделе про юрзначимость:
🔹для исходящих документов - КЭП, либо в предусмотренных законодательством случаях - НЭП Госключа, ПЭП ЕСИА.
🔹для внутренних электронных документов - КЭП, НЭП или ПЭП системы;
🔹электронные документы, формируемые автоматически -  КЭП оператора системы (автоподпись).

Вступление в силу - 1 сентября 2026.

✍️"Об ЭП и УЦ"

Читать полностью…

🔐 Минюстом России 16.04.2026 № 86084 зарегистрирован приказ Минцифры России от 17.02.2026 № 98 "Об утверждении Административного регламента Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации по предоставлению государственной услуги "Аккредитация удостоверяющих центров".

Документ проходил общественное обсуждение осенью прошлого года. Ранее действовавший 559 приказ утрачивает силу.

✍️"Об ЭП и УЦ"

Читать полностью…

Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по усиленным электронным подписям, http://rusrim.blogspot.com/2026/04/etsi_01687069650.html

#доверенные_услуги #Европа #Евросоюз #кошельки #стандарты #электронные_подписи #CEN #ETSI

Читать полностью…

В соответствии с предписанием Минцифры России от 15.04.2026 приостановлена аккредитация  удостоверяющего центра АО "Энергоцентр". Впервые с момента изменения процедуры аккредитации на двухуровневую была приостановлена аккредитация УЦ. В 2025 году Энергоцентр выдал около 11 тыс. квалифицированных сертификатов.

Аккредитованный УЦ должен соблюдать требования, на соответствие которым он аккредитован, в течение всего срока его аккредитации. В случае выявления несоблюдения аккредитованным УЦ указанных требований должностное лицо Минцфиры обязано выдать этому удостоверяющему центру предписание об устранении нарушений в установленный срок и приостановить действие аккредитации на данный срок. Минцифры принимает решение о возобновлении действия аккредитации, при этом вправе проверять фактическое устранение ранее выявленных нарушений и в случае их неустранения в установленный предписанием срок досрочно прекращает аккредитацию УЦ.

Т.е. старые сертификаты действуют, новые сертификаты во время приостановленной аккредитации выдавать нельзя.

Совпадение? Наблюдаем дальше.

✍️"Об ЭП и УЦ"

Читать полностью…

🔥МВД не услышало бизнес: 50 рублей за запрос остаются

Опубликована сводка предложений к проекту МВД о 50 руб. за каждый запрос к базам данных полиции. МВД ответило формальной отпиской на 81 % замечаний.

Статистика рассмотрения:
📊 Всего поступило: 53 предложения
🔴 Не учтено: 43 предложения (81%)
🟡 Частично учтено: 3
🟢 Учтено: 7 (и все 7 не содержат предложений по проекту акта).

❌ Что МВД отклонило:
🔹Бесплатность для обязательных проверок по 115-ФЗ, 126-ФЗ и 63-ФЗ. Разработчик ссылается на приоритет ст. 17 ФЗ "О полиции": "предоставляется за плату". Мнение РСПП, банков и операторов о том, что это "налог на исполнение закона", проигнорировано.
🔹Снижение тарифа. Вопросы о том, почему 50₽, а не 4.93₽ (как у Минцифры, которое также было изначально против всех предложений), переадресованы в Минфин. Расчеты МТС (9 млрд/год) и ВТБ (сотни млн) во внимание на этом этапе не приняты.
🔹На исключение для Удостоверяющих центров, а также такси, ЖКХ ответ дан формальный: "Вы не поименованы в отраслевых законах".

В связи с тем, что получатели квалифицированных сертификатов не относятся к категории участников информационного обмена в рамках единой системы межведомственного электронного взаимодействия, риски возложения финансовых издержек на них считаем необоснованными

- отмечается в сводке на предложение нашего канала.

"Цифровая экономика", РСПП, АБД, операторы "большой тройки", ВТБ и др. пытались доказать абсурдность платы за проверку паспортов. Бесполезно. Вся суть ответа разработчика сводится к одной фразе: "В законе "О полиции" написано "платно", значит платите, а остальное нас не касается". МВД описало техпроцесс (XML, SQL), но фактически отказалось вводить штрафы за некачественный ответ или задержку. Тарифицируется "завершенный сеанс" независимо от содержания ответа (даже если он с ошибкой).

Что это значит для рынка:
📌 Операторы связи: 9 млрд рублей в год только у МТС (126-ФЗ).
📌 Банки: или закладывать сотни миллионов в тарифы, или переходить на визуальную проверку паспортов «на глазок» (растут риски фрода).
📌 УЦ и ЭДО: с 1 сентября, когда введут обязательные электронные перевозки, каждая проверка паспорта водителя будет стоить 50 руб. Цифровизация грузоперевозок под угрозой срыва.

✅ Единственная тактическая уступка: срок оплаты перенесен с 10-го на 15-е число следующего месяца.

💡Проект прошел публичное обсуждение без концептуальных изменений. Единственный шанс на существенные изменения - отрицательное заключение Минфина по финансово-экономическому обоснованию или отрицательное заключение ОРВ от Минэкономразвития.

✍️"Об ЭП и УЦ"

Читать полностью…

Долго не мог понять, откуда берутся перлы про "невидимую подпись", про "состав УКЭП, включающего закрытый ключ", пока не попался мне Научно-практический комментарий к Федеральному закону от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи", подготовленный авторским коллективом.

Комментарий писали настоящие юристы, практикующие, только не в нашей сфере, иначе открыли бы перечень аккредитованных УЦ, на который ссылаются, и поискали там УЦ Рособрнадзора, ФСО, Почты России и др. среди аккредитованных.

Страшно за юристов, учебники у них такого же уровня. Они закон напишут, только как по нему жить - непонятно.

Читать полностью…

🔍 Контроль за УЦ усиливается: спрос за нарушения спустя год

Правительство решило ужесточить надзор за аккредитованными удостоверяющими центрами. В Госдуму внесен законопроект, который существенно увеличивает "срок давности" для привлечения УЦ к ответственности.

Сейчас нарушения УЦ попадают под общий срок исковой давности по КоАП - 3 месяца. Новый законопроект предлагает увеличить его для статей, связанных с нарушениями в сфере электронной подписи (ст. 13.33 КоАП), до одного года.

Это значит, что Минцифры получит больше времени на проведение проверок, сбор доказательств и привлечение к ответственности.

Под годичный срок давности попадут нарушения, например:
🔹Выдача сертификата с заведомо недостоверными данными о владельце (штраф до 250 тыс. руб.).
🔹Нарушение порядка выдачи квалифицированного сертификата (штраф до 30 тыс. руб.).
🔹Отсутствие круглосуточного доступа к реестру сертификатов (штраф 30-50 тыс. руб.).
🔹Сертификат, оформленный с нарушением требований (штраф до 150 тыс. руб.).

В пояснительной записке указано, что цель — увеличение срока давности привлечения к административной ответственности позволит выполнить в полной мере все процессуальные действия. Короткий срок не позволял завершить проверку.

Новые правила начнут действовать с 1 сентября 2026 года.

Это важный сигнал для рынка: контроль становится серьезнее, что в долгосрочной перспективе должно повысить доверие к электронной подписи.

Читать полностью…

📣 Истекли сертификаты соответствия ФСБ России

Сегодня 15.01.2026 истекли сертификаты соответствия ФСБ России на ПАК КриптоПро УЦ 2.0 исполнения 5, 6, 9 и 10 и КриптоПро CSP версии 4.0

Читать полностью…

Цифровизация НЕ дошла до суда: адвокат отстоял право на подачу жалобы через "Электронное заказное письмо"

⚖️ Про интересное решение для цифрового правосудия пишет Адвокатская газета. Апелляционный суд в Пермском крае встал на сторону адвоката и подтвердил законность подачи процессуальных документов, подписанных КЭП, через сервис "Электронное заказное письмо" Почты России.

🔹Адвокат подал апелляционную жалобу на постановление мирового судьи, отправив ее электронным заказным письмом, подписанным квалифицированной электронной подписью.
🔹Мировой судья вернул жалобу, потребовав "доказать", что подпись является КЭП.
🔹Районный суд, рассматривая апелляцию, отменил это решение, указав на ошибку первой инстанции.

Ключевой вывод суда:
У мирового судьи была реальная техническая возможность самостоятельно:
1. Получить доступ к электронному оригиналу письма.
2. Через сервис Головного УЦ проверить действительность электронной подписи.
Судья эти действия не выполнил.

Комментарий адвоката указывает на два принципиальных момента:
🔹Не ваша обязанность доказывать. Лицо, подписавшее документ КЭП, НЕ обязано доказывать суду, что подпись является квалифицированной. Это требование незаконно и ограничивает доступ к правосудию.
🔹Обязанность проверки на получателе документа, в данном случае - суда.

📌 Итог: случай наглядно показал, что некоторые суды еще не способны работать с привычными для миллионов пользователей цифровыми инструментами.

Читать полностью…

Продвижение в Telegram с помощью Яндекс Директа

⚡Запустите продвижение в телеграм-каналах и привлекайте целевую аудиторию

📱 Таргетинг по тематикам, регионам и каналам в Telegram

Попробовать

#реклама
yandex.ru
О рекламодателе

Читать полностью…

✍️Об электронной подписи и удостоверяющих центрах

Начнём новый рабочий год с основных изменений, которые стоит ждать в 2026 году:

🔹Изменение 63-ФЗ: новое название и нормы про сертификаты безопасности.
🔹Новый корневой сертификат Головного УЦ: без него встаёт вопрос о легитимности выдаваемых подчинённых сертификатов УЦ.
🔹Экспертный совет по электронной подписи: заседания не реже чем раз в полгода.
🔹Окончание миграции УЦ на КриптоПро УЦ 2.0, а пользователей на CSP 5.0 (кто ещё не перешёл с 4.0)
🔹Новый формат МЧД: после регистрации Минюстом приказа Минцифры о внесении изменений в единые требования к формам МЧД.
🔹Цифровой рубль: 🔐 - основа данного проекта, здесь также новый Корневой сертификат и начало массового внедрения с 1 сентября 2026 года.

✍️Об ЭП и УЦ

Читать полностью…

Мифы об электронной подписи.
Миф 18. Фальсификация цифровой подписи.

Одним из основных рисков при взломе Госуслуг авторы Hi-Tech Mail указывают:

Фальсификация цифровой подписи. Если у вас выпущена простая или квалифицированная электронная подпись, ее могут использовать для подписания документов — например, все той же заявки на кредит.

Что такое "простая электронная подпись" в терминологии Госуслуг? Это реквизиты учётной записи ЕСИА. Можно ли использовать ПЭП ЕСИА для подписания заявки на кредит? Можно, но только если ранее на бумаге подписано соглашение о равнозначности ПЭП ЕСИА собственноручной подписи. Что касается судебной практики, она противоречивая, но есть кейсы, дошедшие до Верховного Суда, когда судьи встают на сторону потерпевших, т.к. их волеизъявления не было.

Что касается использования квалифицированной электронной подписи, то никакой взлом Госуслуг не предоставляет такой возможности. Ключ электронной подписи, с использованием которого и создаётся КЭП, не хранится в личном кабинете Госуслуг - он либо на токене, либо в мобильном приложении Госключа.

Сам по себе взлом Госуслуг - никогда не являетесь целью мошенников, наши персональные данные давно уже слиты из разных баз и нового они там ничего не найдут. Взлом Госуслуг - только самая первая фаза атаки в многоуровневой схеме мошенничества, поэтому важно не поддаваться эмоциям, прекратить любые контакты с мошенниками, а восстановить доступ к Госуслугам, например, через приложение Банка или посещение МФЦ.

✍️Об ЭП и УЦ

Читать полностью…