📣Telegram выдал обновление для борьбы с ботами и спам-реакциями

Читать полностью…

Казахи начали подозревать, что подписание документов кодами из смс - не более чем, профанация электронной подписи

Статья - Подписание документов через SMS в Казахстане: почему «электронная подпись за 90 секунд» не выдерживает проверки в суде и три проблемы:
🔹Идентификации подписанта: телефон не равен личности
🔹Подтверждения доставки и ознакомления с документом
🔹Обеспечения неизменности содержания

Читать полностью…

Как юристу использовать ИИ?

Узнайте, как применять ИИ и нейросети в юриспруденции. Спешите получить скидку

Записаться онлайн

#реклама 16+
mosdigitals.ru
О рекламодателе

Читать полностью…

5 мая 1921 года на заседании Малого Совета Народных Комиссаров РСФСР пунктом 22 протокола 672 было принято Постановление о шифровальных отделах.

Указанным документом при ВЧК создавался Специальный отдел, на который возлагалась координация работы шифрорганов всех ведомств РСФСР.

Соответственно, 5 мая стало считаться профессиональным праздником – Днем шифровальщика, поздравляем всех причастных!

Читать полностью…

ЕГАИС и RSA-шифрование

Пока госорганы переходят на новые ГОСТ шифрования, есть система, которая для защиты канала продолжает использовать буржуйскую криптографию RSA алгоритм.

В ЕГАИС для установки защищённого TLS-соединения между программой УТМ на компьютере и сервером ЕГАИС используется RSA, для подписания документов - ГОСТ. Поэтому пользователи должны использовать ключевые носители, которые поддерживают и ГОСТ и RSA.

RSA-ключ и сертификат пользователь получает с использованием личного кабинета ЕГАИС на основе уже полученного ГОСТ-сертификата.

RSA-сертификаты используются в ЕГАИС с самого запуска системы для розничной торговли - с 1 января 2016 года, для этого был развернут отдельный удостоверяющий центр. RSA-сертификат привязывается к конкретному подразделению, его срок действия 1 год. Если подписание осуществляется не ключом ЭП руководителя, то требуется МЧД.

Интересно было бы посмотреть их модель угроз и обоснование использования RSA для защиты каналов.

✍️Об ЭП и УЦ

Читать полностью…

Всё-таки использование загранпаспорта - самый простой и быстрый способ прохождения идентификации для получения квалифицированного сертификата, даже несмотря на считывание чипа загранпаспорта через NFC на 10-12 попытке. Самый простой и самый недоступный для рынка аккредитованных УЦ, поэтому использовать его можно только для получения квалифицированных сертификатов Госключа.

Про Госключ - получить квалифицированный сертификат стало возможно при наличии действующего квалифицированного сертификата от иного АУЦ. Если нет действующего сертификата Госключа, то появляется опция его получения при использовании ключа ЭП и сертификата от иного АУЦ для подписания заявления на создание и выдачу квалифицированного сертификата. При наличии действующего квалифицированного сертификата Госключа (УЦ ИИТ) данная опция недоступна.

Читать полностью…

Запустите рекламу в телеграм-каналах через Яндекс Директ

Перфоманс-реклама в мессенджере продолжает работать:

• Таргетинг по тематикам и регионам
• Умный подбор каналов
• Гибкие модели оплаты (CPC и CPV)

Яндекс Директ знает, как привлечь целевую аудиторию 💰👌

Попробовать

#реклама
yandex.ru
О рекламодателе

Читать полностью…

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам апреля 2026 года

1️⃣ Госдумой в первом чтении принят законопроект о внесении изменений в 63-ФЗ "Об электронной подписи"

2⃣ Приостановлена 15 апреля и возобновлена 30 апреля аккредитация УЦ Энергоцентр

3⃣ Количество аккредитованных УЦ увеличилось до 44 шт. Аккредитация в результате спорного голосования получена УЦ Атлас-Карт

4⃣ ФНС России при сдаче отчётности перешла на шифрование транспортного контейнера с использованием нового ГОСТ

5⃣15 лет Федеральному закону 63-ФЗ "Об электронной подписи"

6⃣ УЦ ФНС России перешёл на новый подчинённый сертификат

7⃣ МВД в рамках общественного обсуждения отклонено предложение об исключении платы с АУЦ за проверки паспортов

8⃣ Разработана новая редакция проекта модельного закона "Об электронной подписи"

9⃣ 28 апреля вступил в силу новый административный регламент по аккредитации удостоверяющих центров

🔟 Вышла промежуточная сборка КриптоПро CSP 5.0 R4 (сборка 5.0.13800)

1⃣1⃣ ВНИИДАД опубликованы Методические рекомендации по применению ГОСТ Р 7.0.97-2025

1⃣2⃣ Многочисленные ошибки торговых площадок по вопросу доверия к сертификатам УЦ с приостановленной аккредитацией

✍️Об ЭП и УЦ

Читать полностью…

ВНИИДАД разработаны Методические рекомендации по применению ГОСТ Р 7.0.97-2025 "Система стандартов по информации, библиотечному и издательскому делу. Организационно-распорядительная документация. Требования к оформлению документов"

Отметка об электронной подписи используется при визуализации электронного документа, подписанного электронной подписью.
Визуализация - это воспроизведение документа и/или его реквизитов в форме, пригодной для зрительного восприятия человеком.

Срок действия сертификата ключа электронной подписи

Страшно, очень страшно, когда теоретики разрабатывают ГОСТ, а потом пишут к нему рекомендации.

✍️"Об ЭП и УЦ"

Читать полностью…

✍️Отчёт Минцифры о ходе реализации государственной программы Российской Федерации «Информационное общество» за 2025 год

✍️"Об ЭП и УЦ"

Читать полностью…

📣РусКрипто 2026

Размещены:
🔹Материалы с выступлений
🔹Фотографии

✍️Телеграм-канал "Об ЭП и УЦ" - впервые выступал информационным партнером РусКрипто.

Читать полностью…

📣Техподдержка "ЭТП ГПБ" и "АСТ ГОЗ" - новые номинанты Профанации года.

✍️Приостановка аккредитации УЦ не является её прекращением.

Читать полностью…

РИА Новости: с 1 июля 2026 года продать жилье можно будет при помощи биометрии

Вместо подписи можно будет использовать биометрию, то есть упростится процесс взаимодействия покупателя-продавца

- сказал глава комитета Госдумы по фин.рынку.

А как на самом деле - электронная подпись, КЭП, по-прежнему требуется.

Подавать документы на регистрацию недвижимости онлайн можно будет после прохождения идентификации в ЕБС. Для таких онлайн-сделок пропадает требование о специальной отметке в ЕГРН, будет достаточно подтверждения личности через биометрию. 

Поскольку реализация закона от 07.06.2025 № 133-ФЗ потребовала доработки информационных систем Росреестра, был установлен отложенный срок вступления в силу - с 1 июля 2026 г.

Упростится ли процесс на самом деле? Внедрение биометрии в иных госсервисах для бизнеса говорит об обратном. Процесс становится сложнее, количество операций незначительное.

Читать полностью…

📣Техподдержка "РТС-Тендер" - новый номинант Профанации года.

✍️Приостановка аккредитации УЦ не является её прекращением.

Читать полностью…

Кибербезопасность без информационного шума

Собрали для вас тематическую папку с каналами по ИБ. Не нужно мониторить сотни источников - важное уже внутри.

Что вы найдете в папке:
📌 Новости ИБ - актуальные инциденты, атаки и их разбор.
🛠️ Инструменты - обзоры решений и советы по защите данных.
📚 Обучение - материалы для роста от новичка до эксперта.

Это не статичный список: папка будет регулярно пополняться ценным контентом. Прокачивайте свои профессиональные навыки вместе с нами.

👉🏻 Добавить папку «Инфобез»

#Инфобез #Кибербезопасность

Читать полностью…

Белые списки не работают

Вчера был качественный стресс-тест для работы информационных систем в условиях ограничения мобильной связи. И этот тест был провален.

Не работали сервисы из белого списка, в который так активно добавлялись различные компании, в том числе и операторы ЭДО.

В Минцифры прокомментировали ситуацию следующим образом: Минцифры РФ согласовывает с правоохранительными органами и спецслужбами возможность открытия "белого списка" сайтов, которые останутся доступными на период ограничений мобильного интернета в Москве.

Что помешало сделать это заранее? Причем тут даже не вопрос в том, чтобы сделать это перед конкретным ограничением. Такую работу надо было проводить ещё в то время, когда только появилась идея о белых списках.

Иначе наступит момент, когда какой-то ресурс в полной уверенности, что он защищен от ограничений, а по факту оказывается, что для какого-то конкретного случая либо забыли договориться, либо не смогли договориться по поводу конкретного сервиса.

Это уже не белые списки, а какие-то серые.

А для введения обязательности электронных транспортных документов, где финансовый ущерб образуется за пару десятков минут простоя, это может стать той последней каплей, из-за которой смоет всю реформу.

Есть ещё четыре месяца. Хочется верить, что это достаточный срок, чтобы отладить работу списков, согласовать их со всеми вовлечёнными и рассказать об итоговых правилах игры бизнесу. И настроить канал качественного и своевременного информирования о характере и объеме ограничений.

🚀 ЭДО для бизнеса

#минцифры #эпд #белыесписки

Читать полностью…

🏛Продолжение турецкого PKI-скандала

В деле, открытом по обвинению в выдаче поддельных сертификатов для составления подложных документов, лидеру организации Кадироглу грозит до 120 лет лишения свободы.

Выступая в суде организатор заявил:

«Я не знаю, как выдаются эти электронные подписи. Я не выдавал электронную подпись вместо кого-либо. Я также не обращался с требованием о её выдаче. Я не создавал никакой организации. У меня нет позывного. Меня судят за создание организации. В организации, которую, как утверждается, я создал, есть моя семья и несколько друзей. Я не создавал и не руководил организацией с упомянутыми лицами. Большинства подсудимых я не знаю».

Кадироглу потребовал своего освобождения из-под стражи.
Другие подсудимые, находящиеся под стражей и без неё, также заявили, что повторяют свои предыдущие показания и не признают предъявленных обвинений, и потребовали своего освобождения.

После показаний прокурор республики огласил своё заключение по существу. В заключении было запрошено обвинение для 264 из 286 подсудимых, рассматриваемых в рамках дела, и оправдание для 22.

Для подсудимого, признанного основателем и лидером преступной организации, было потребовано наказание в виде лишения свободы на срок до 120 лет по ряду преступлений, включая «Создание организации с целью совершения преступления», «Нарушение Закона об ÖSYM», «Подлог официальных документов», «Незаконное получение персональных данных», «Нарушение Закона об электронной подписи» и «Повреждение, уничтожение, блокирование данных в информационной системе, размещение данных в системе». Следующее заседание было отложено до 20 мая.

КИИ по-турецки - 120 лет.

Читать полностью…

В виду ограничения мобильного интернета и СМС в связи с обеспечением в Москве безопасности проходящих праздничных мероприятий, подтвердить вход по смс на Госуслугах не предоставляется возможным ❌ - смс не приходят.

✅Используйте вход по квалифицированному сертификату.

UP. После 12 часов ограничения были сняты.

Читать полностью…

🔐 PKI-Форум 2026: регистрация началась

15-17 сентября 2026 года в Санкт-Петербурге состоится PKI-Форум Россия 2026, обновлен дизайн сайта и уже началась регистрация.

Программа ещё формируется, какие по вашему мнению вопросы по проблематике инфраструктуры открытых ключей и электронной подписи требуют включения в программу?

Доклад "Обзор сомнительных практик Головного УЦ" уже заявлен.

Читать полностью…

@Selectel - номинант премии Профанация года.

В феврале заблокировали доступы к CRL-файлам Минцифры:
http://crl.gosuslugi.ru/cdp/guc2022.crl
http://crl.gosuslugi.ru/cdp/guc2025.crl
http://crl.gosuslugi.ru/cdp/guc2026.crl

В мае не удаётся скачивать с серверов XML-реестр с аккредитованными УЦ: https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml

Направлен запрос для выяснения причины блокировки для пересылки регуляторам.

Читать полностью…

✍️Пост выходного дня - о лекции про Древний Египет

К история Древнего Египта, его архитектуре, мифологии, искусству - интерес появился со школьных уроков истории, сейчас этот интерес подпитывает собранная библиотека из более 70 книг самых известных египтологов. Не часто, но порой получается выбираться в Москве на лекции известного египтолога Виктора Солкина, человека энциклопедических знаний.

Каждая его лекция - это отдельное погружение в Древний Египет. Эпоха фараона Эхнатона, Музей египетской цивилизации - в прошлом году, Храм богини Хатхор в Дендере - в этом году, на лекцию "Сетх: сила, ярость и защита" 29 апреля попал благодарю правильному ответу на викторину организаторов.

Три часа увлекательного рассказа, на одном дыхании Виктор Солкин рассказывал про очень интересного и сложного бога, который совершенно не укладывается в привычную нам схему добра и зла. Сетха в эпоху деградации египетской культуры объявили богом зла, несмотря на то, что исконно он был символом совершенно другого - неизбежности трансформации и несгибаемой мужественности. После лекции уже по традиции подписал у автора очередную его книгу из своей коллекции.

Многие лекции Виктора Солкина выложены в открытом доступе, что даёт всем желающим прекрасную возможность совершить своё погружение в Древний Египет - Великая пирамида, знаменитой находки гробницы Тутанхамона посвящено три лекции и многие другие лекции. Приятного просмотра!

Читать полностью…

Спустя год могу подтвердить, также на основании практики - Госуслуги стали оповещать об окончании квалифицированного сертификата Госключа, а также неквалифицированного.

Читать полностью…

Перечень аккредитованных удостоверяющих центров, аккредитация которых приостановлена, снова пустой - аккредитация УЦ Энергоцентр 30.04.2026 восстановлена.

TSL-список ещё не актуализирован, поэтому информация на портале ГУЦ неактуальная.

Читать полностью…

✍️Архивы не готовы к работе с КЭП

На год, до 1 января 2028 года, перенесено вступление в силу трех пунктов Положения о государственной информационной системе удаленного использования архивных документов и справочно-поисковых средств к ним.

Какие пункты перенесли:
🔹о прохождении поставщиками информации в систему идентификации и аутентификации с использованием КЭП, а также использовании КЭП при предоставлении информации для обеспечения ее целостности и авторства;
🔹об обеспечении целостности электронных копий архивных документов, хранящихся в системе удаленного использования, и использовании КЭП лиц, ответственных за автоматическое создание и автоматическую проверку электронной подписи в системе и за содержание информации, содержащейся в системе;
🔹об электронных копиях архивных документов, хранящихся в системе, и обеспечении их целостности в течение всего срока хранения за счёт подписания (повторного подписания) КЭП вышеуказанных лиц.

Создание и развитие ГИС осуществляет Федеральное архивное агентство, довольно консервативное ведомство, работники которого каждый год отказываются принять участие в профильных конференциях и рассказать об архивной электронной подписи.

✍️"Об ЭП и УЦ"

Читать полностью…

Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13800 Yarilo):
🔹в Инструментах КриптоПро добавлена вкладка добавления подписи, поддержана обработка больших отсоединенных подписей
🔹 одного вызова БиоДСЧ достаточно, чтобы сгенерировать несколько долговременных ключей
🔹добавлен контроль срока действия ключа по полю notBefore расширения «Срок действия закрытого ключа» из сертификата
🔹добавлен сертификат ГУЦ 2025 (прим. @ep_uc, а ГУЦ 2026?)

В составе КриптоПро CSP 5.0 R4 выпущены также:
🔹КриптоПро CSP SDK для Android 5.0.52800. Скачать.
🔹КриптоПро Java CSP 5.0.49800 / 5.0.49800-A. Скачать.
🔹КриптоПро CAdES/Plugin 2.0.15700. Скачать в составе КриптоПро CSP 5.0 R4.

❌Промежуточная сборка является тестовой и не предназначена для создания квалифицированной ЭП.

Читать полностью…

Всегда удивляло бестолковое копирование коммерческими АУЦ текста, из написанных Минцифры Требований к порядку аккредитованного УЦ. Какой индивидуальный предприниматель может быть в Порядке коммерческого УЦ? При этом УЦ проходит проверку Минцифры и получает не с первого раза, но аккредитацию.

PKI в стране сломан не только на уровне ГУЦ и псевдоаккредитаций, но и нормативной базы.

Читать полностью…

Сводная информация об участниках финансового рынка с КЭП Банка России

Банк России представил сервис, позволяющий гражданам и организациям получать сводную информацию об участниках рынка, подписанную квалифицированной подписью Банка России. Сервис доступен на сайте Банка России и на Госуслугах.

Что показала проверка:
🔹 направлены два запроса с использованием Госуслуг и сайта Банка России
🔹 ответы получены очень быстро - несколько минут, в личном кабинете Госуслуг и на адрес электронной почты учётной записи Госуслуг
🔹выписки в формате PDF подписаны отсоединенной подписью Банка России в автоматическом режиме
🔹сроки действия сертификатов: 12 лет и 4 мес. и 12 лет и 6 мес.
🔹откуда два сертификата? Выписка полученная с портала Госуслуг содержит информацию о сертификате от 02.06.2025 (ЕПВВ), а выписка с сайта Банка России - от 15.08.2025 (ПИС Иггдрасиль). Используются разные системы и средства электронной подписи (КриптоПро 5.0 и Сигнатура)
🔹отметка об электронной подписи одинаковая для двух технологий получения сведений и содержит информацию о сертификате от 15.08.2025 (не первый случай, когда отметка об электронной подписи не более чем нарисованная картинка)
🔹отметка об электронной подписи не соответствует последнему ГОСТ, т.к. не содержит информации о дате и времени подписания
🔹несмотря на 12-летние сроки действия сертификатов, метка доверенного времени отсутствует, сроки проверки электронной подписи ограничены сроком действия закрытого ключа - 1 год и 3 месяца.

✅Плюс от данного сервиса применительно к нашей сфере - можно точно убедиться, что организация относится к финансовому сектору и должна получать квалифицированный сертификат в УЦ Банка России, а не в УЦ ФНС России, например.

✍️"Об ЭП и УЦ"

Читать полностью…

Профсоюзы снова против

Собственноручная подпись о проведении инструктажа на рабочем месте не должна быть заменена на электронную, заявил в интервью ТАСС руководитель технической инспекции труда Московской федерации профсоюзов.

Мы категорически выступили против, потому что это очень опасно переводить на электронную подпись

Вопросов нет, не просто против, а категорически против.

Законопроект в феврале прошел первое чтение, операторы кадрового ЭДО ранее высказывались против обязательности НЭП Госключа вместо НЭП информационной системы.

🔐На слайде с выступления на PKI-Форуме 2025 "Проблематика хранения электронных документов" говорится о катастрофе в КЭДО:
🔹8% сотрудников уже в КЭДО (~7 млн)
🔹95% подписаний УНЭП в КЭДО - профанация

Читать полностью…

Что и следовало ожидать - желание застройщиков использовать НЭП, получило ожидаемый отказ не дойдя до первого чтения- отрицательный отзыв Правительства, снятие законопроекта с рассмотрения Госдумой в связи с отзывом депутата, который его и внёс.

Проектом предлагалось использовать неквалифицированную электронную подпись при подписании участником долевого строительства передаточного акта, одностороннего акта или иного документа о передаче объекта долевого строительства, составленных в электронной форме. Проектируемое изменение не согласовывалось с пунктом 1 части 6 статьи 16, в соответствии с которым составленные в электронной форме передаточный акт, односторонний акт или иной документ о передаче объекта долевого строительства подписывается его сторонами квалифицированной электронной подписью.

Читать полностью…

В информации ФНС России от 31.03.2026 "С 1 апреля действуют новые алгоритмы шифрования" была рекомендация об использовании носителей Рутокен 3.0 для работы с новыми ГОСТ шифрования и замене версии 2.0. Почему указано только про Рутокен, ведь есть и другие типы носителей? Думаю здесь просто - прямая информация от вендора и активное обсуждение сообществом два года назад.

Вопрос в том, почему другие вендоры не давали соответствующие релизы для рынка, а весь  максимум - ответ в чате техподдержки.

Самый полный перечень ключевых носителей, который только удалось найти, представлен в формуляре КриптоПро CSP 5.0. Что было сделано - взял Таблицу 3.1. "Использование ключевых носителей в зависимости от программно-аппаратной платформы", скачал на сайтах ФСБ и ВФСТЭК реестры сертифицированных СКЗИ и СЗИ и загрузил все в нейросеть для поиска информации о сертификации носителей.
Несколько минут работы с промтом и таблица готова, однако далеко не по всем носителям сертификация обозначает поддержку новых ГОСТ шифрования. Например, ESMART Token ГОСТ - на сайте заявлено о поддержке ГОСТ Р 34.12-2015, но после обращения в их техподдержку получаешь ответ, что поддержки нет, ещё и сертификат соответствия ФСБ России истёк, но рынок про это не знает.

Читать полностью…