❌GlobalSign отозван сертификат НСПК от домена pay.mironline.ru

Читать полностью…

✍️Ситуация с доменом t.me - какая причина блокировки?

Это внезапная блокировка на уровне регистратора, из-за которой все ссылки t.me по всему миру перестали открываться. При этом детали остаются неясными.

🔹Домен t.me получил статус serverHold от реестра .me, он был удалён из глобальной DNS-системы. Срок действия домена истекает только в 2035 году, так что это не просрочка.
🔹Оператор реестра .me - компания doMEn, а её техническим оператором является Identity Digital.
🔹Приложения Telegram работает, не затрагивается telegram.org, а вот все короткие ссылки на посты, каналы и пользователей в браузерах недоступны.

Какая основная версия причины Поскольку .me - это домен Черногории, а страна находится в процессе переговоров о вступлении в ЕС, поэтому есть предложение, что блокировка связана с требованиями европейских регуляторов (в частности, OFAC).

Пока Telegram обновил help.getConfig на своих серверах, заменив t.me на telegram.me.

Новые ссылки telegram.me будут автоматически использоваться при копировании ссылок в Telegram.

🚀Об ЭП и УЦ

Читать полностью…

Цифровой рубль и лицензия на СКЗИ - есть ли связь

Мне просто рассказывать про лицензию на СКЗИ, т.к. в организациях где раньше работал, я либо сам участвовал в получении лицензии по 313-ПП, в её переоформлении и добавлении новых пунктов, либо она уже была получена до меня.

Рассмотрим процесс лицензирования через призму Цифрового рубля и банков.
Ранее мы с вами выяснили, что лицензия по 313-ПП требуется при осуществлении деятельности, оказании услуг в интересах третьих лиц, а не для собственных нужд. Подписчики выяснили, например, что у Озон Банка в выписке из ЕГРЮЛ отсутствует информация о наличии лицензии ФСБ.

Какие пункты из приложения подходят под Цифровой рубль? Спойлер - практически, как для ДБО, давно это обсуждение велось на форуме КРИПТО-ПРО, Юрию Геннадьевичу отдельная благодарность.

Пройдём по пунктам, которые нужны в лицензии:
🔹8, разработка защищённой системы с использованием СКЗИ - т.к. осуществляется встраивание СКЗИ (входящего в состав Программного модуля Банка России)
🔹12, 13 - монтаж СКЗИ и разработанных защищённых систем
🔹21 - передача СКЗИ, которое клиент использует для подписания информации НЭП, а также построения защищённого канала
🔹25 - услуги по шифрованию информации - выше была передача СКЗИ, а здесь уже услуга по защите каналов связи с использованием TLS-сертификатов, для которых разворачивается отдельный УЦ
🔹28 - изготовление ключей НЭП, а также для защищённых подключений.

Пишите свои комментарии, достаточно ли данного перечня.

На этом фоне интересно, что же там могли взломать в рамках Standoff:

Организаторы смоделировали реальную архитектуру: центральную платформу и банки-посредники.

Нет ни описания стенда, ни отчёта.

Что считалось взломом Цифрового рубля - изменение суммы или получателя платежа, доступ к ключам ЭП, средствам УЦ?

Систему подвели не изощрённые атаки, а базовые ошибки конфигурации: стандартные пароли, отключённая проверка цифровых подписей и отсутствие контроля прав доступа.

Если проверка ЭП была отключена, то какая это реальная архитектура? Не серьёзно это, Standoff.

🚀Об ЭП и УЦ

Читать полностью…

⚡️⚡️⚡️ Бюллетень SC087 вступил в силу 6 июля

Бюллетень CA/Browser Forum SC087, содержащий на стр. 50 описание допустимых методов верификации и запрещенных списков 3.2.2.12.2 Denied Lists and Other Legal Block Lists 2. Acceptable Methods of Verification, на который ссылался руководитель российского представительства GlobalSign, аргументируя отзыв сертификатов, вступил в силу.

Количество действующих сертификатов безопасности от Национального удостоверяющего центра на 10 июля составляет около 10 тыс. - 9748 шт, общее количество выданных

🚀Об ЭП и УЦ

Читать полностью…

3 июля GlobalSign были отозваны сертификаты у доменов Федеральной службы по финансовому мониторингу (Росфинмониторинг), ФГАУ «Росжилкомплекс» Минобороны России, ООО «Оборонлогистика».

Росфинмониторинг сертификат не обновлял, обновление CRL дошло до браузеров и пользователи сайта сообщают о проблемах с сайтом.

Читать полностью…

✍️Законопроект о внесении изменений в 63-ФЗ "Об электронной подписи" готовится ко второму чтению

Вчера он обсуждался на заседании Комитета Госдумы по фин.рынку (пункт 3 повестки заседания), в сегодняшнем порядке работы Госдумы его нет.
До окончания летней сессии останется ещё 4 заседания.

Главным событием сегодняшнего дня будет принятие закона о поддержке развития ИИ, вчера прошло первое чтение - стенограмма здесь. Минцифры получит ещё одну сферу регулирования, в которой не разбирается. А тем временем
Китай может ограничить доступ к своим передовым ИИ-моделям, США сняли экспортные ограничения на ИИ Anthropic - можете такое представить с нашими моделями?

✍️"Об ЭП и УЦ"

Читать полностью…

✍️Нормативные правовые акты для деятельности Национального удостоверяющего центра

Какие подзаконные нормативные правовые акты должны быть приняты в рамках Национального удостоверяющего центра? Изучив статью 6 210-ФЗ составил перечень НПА, которые нужно принять для реализации её положений, и пришел к неожиданному выводу.

📜 Постановления Правительства:
1⃣ Положение о ГИС национального удостоверяющего центра (ГИС НУЦ) - п. 6 ст. 13¹, по согласованию с ФСБ и ФСТЭК
2⃣ Определение оператора ГИС НУЦ - п. 7 ст. 13¹, по согласованию с ФСБ
3⃣ Правила определения предельного размера платы за создание и выдачу сертификатов НУЦ - п. 4 ст. 14¹
4⃣ Перечень юрлиц, физлиц и ИП (разработчиков ПО для доступа в интернет), обязанных предустанавливать сертификаты - НУЦ п. 11 ст. 14¹, по согласованию с ФСБ
5⃣ Перечень иных случаев прекращения действия сертификатов НУЦ - п. 7 ст. 14¹, по согласованию с ФСБ
6⃣ Определение некоммерческой организации для приема заявлений на сертификаты для разработчиков ПО - п. 9 ст. 14¹, по согласованию с ФСБ
7⃣ Перечень случаев обязательного использования сертификатов НУЦ - п. 13 ст. 14¹, в банковской сфере по согласованию с Банком России

📄 Приказы Минцифры:
1⃣ Требования к Порядку реализации функций НУЦ и исполнения его обязанностей - п. 8 ч. 4, по согласованию с ФСБ
2⃣ Определение существенных условий соглашения о взаимодействии НУЦ с некоммерческой организацией - п. 9 ст. 14¹, по согласованию с ФСБ
3⃣ Требования к сертификатам безопасности НУЦ, порядку их создания, выдачи и прекращения действия - п. «а» п. 9 ч. 4, по согласованию с ФСТЭК и ФСБ
4⃣ Требования к аутентификации с использованием сертификатов (информсистем, сайтов, разработчиков ПО, участников корпоративных систем) - п. «б» п. 9 ч. 4, по согласованию с ФСТЭК и ФСБ
5⃣ Требования к организации защищенного взаимодействия (для госорганов, ЦБ и др.) с использованием сертификатов - п. «в» п. 9 ч. 4, по согласованию с ФСТЭК и ФСБ
6⃣ Порядок подтверждения целостности и подлинности российского ПО с использованием сертификатов - п. «г» п. 9 ч. 4, по согласованию с ФСТЭК и ФСБ

📄 Приказы ФСБ России
1⃣ Правила подтверждения владения ключом идентификации - п. 5 ч. 5 ст. 8
2⃣ Требования к техническим средствам ГИС НУЦ - п. 6 ч. 5 ст. 8

📋 Документы, утверждаемые НУЦ
1⃣ Порядок реализации функций НУЦ и исполнения его обязанностей (в соответствии с требованиями Минцифры) - ч. 2 ст. 13¹
2⃣ Порядок ведения реестра сертификатов безопасности НУЦ и доступа к нему - п. 5 ч. 1 ст. 13¹

Какой неожиданный вывод - а он следует из ч. 1 ст. 13¹, согласно которому Правительство определяет федеральный орган власти, который будет уполномоченным на осуществление функций в сфере использования сертификатов безопасности. Минцифры? Тогда получится, что ведомство регулирует деятельность самого себя - сначала пишет требования, а потом их выполняет. Этот госорган ещё не определен, статья 6 вступает в силу с 1 марта 2027 года, поэтому Национальным УЦ может быть назначен условный Роскомнадзор.

✍️Об ЭП и УЦ

Читать полностью…

✍️Росреестр вспомнил про 2019 год

Первый канал продолжает выполнять свой ежегодный KPI о PKI. На этот раз репортаж посвящен изменениям, вступившим в силу 1 июля, в том числе использованию биометрии при совершении сделок с недвижимостью.

Комментарий зам.главы Росреестра приведу полностью:

Когда начались первые мошенничества с электронными цифровыми подписями, это был 2019 год. И тогда стали выявляться первые случаи, когда подделывали электронно-цифровые подписи и выпускали не на тех лиц, которые на самом деле собирались отчуждать свою недвижимость, которые вообще не обращались в удостоверяющие центры

Ужасно безграмотный комментарий и по терминологии и по содержанию (а ведь статс-секретари госорганов отвечают за законотворчество), поэтому по пунктам:
🔹никто электронные подписи не подделывал. Что такое "подделать электронную подпись"? Это подобрать закрытый ключ по известным значениям открытого ключа и ранее созданным электронным подписям. Подделка будет обозначать взлом криптографии, а этого нет.
🔹речь про выдачу квалифицированных сертификатов лицам, которые не являлись их владельцами. Такие нарушения были (даже на "руководителей" банков выдавали) и удостоверяющие центры известны, и ущерб, и то, что ответственность никто не понес. Последствия нарушений известны - 476-ФЗ, реформа сферы электронной подписи и сокращение в 10 раз количества аккредитованных УЦ.
🔹мошенничество 2019 года, которое широко разошлось по заголовкам без изучения реальной картины, что там произошло - об этом в канале был отдельный разбор. Если следующий раз Росреестр решит вспомнить тот случай, то пусть сразу предъявляет доказательства - файл электронной подписи и сертификат, который был выдан. Даже в решении суда нет упоминания названия удостоверяющего центра, который бы мог выдать сертификат.

✍️"Об ЭП и УЦ"

Читать полностью…

📊 Топ-10 аккредитованных удостоверяющих центров за первое полугодие 2026 года

За полгода 2026 года выдано почти 10 млн. сертификатов - на 17 % больше, чем год назад.

🔹УЦ ФНС России с 2,68 млн. - стабильный лидер.
🚀 ИИТ за год показал двукратный рост выдачи квалифицированных сертификатов Госключа, обеспечив в том числе общий рост сертификатов в стране.
🔹УЦ ФК - 1,33 млн. и крепкая 3-я позиция.

АйТи Мониторинг превысил отметку в 1 млн. сертификатов. Изменения в топ-10 за счёт перемещения АЦ на 9 позицию.

✍️"Об ЭП и УЦ"

Читать полностью…

Прошло 4 года, ничего не изменилось и Госуслуги продолжают информировать об окончании сроков действия отозванных сертификатов

После 10.07.2026 вы не сможете использовать сертификат для подписания документов и входа на Госуслуги

Читать полностью…

📣В Минцифры новый ВРИО директора Департамента обеспечения кибербезопасности

Вместо ушедшего Е.В. Хасина (по имеющейся информации в Ростелеком) на должность назначен М.А. Богатиков, ранее возглавлявший отдел международных аспектов информационной безопасности данного департамента.

Читать полностью…

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам июня 2026 года

1⃣ Подписан Федеральный закон 210-ФЗ (Антифрод 2.0), вносящий изменения в 63-ФЗ в части нормативного регулирования создания Национального удостоверяющего центра

2⃣ Состоялось второе заседание Экспертного совета по вопросам электронной подписи и сертификатов безопасности

3⃣ Отзыв сертификатов безопасности российских организаций международными УЦ (1, 2, 3, 4, 5, 6, 7, 8)

4⃣ УЦ Банка России сгенерирован новый корневой сертификат для выдачи TLS-сертификатов цифрового рубля

5⃣ Смена ГОСТ-сертификата в ЕСИА

6⃣ 25-лет 152-ФАПСИ

7⃣ Хакерская атака и сбой работы сервисов Калуги Астрал

8⃣ Анонсирована смена мастер-ключей СМЭВ

9⃣ Создание Отраслевого технологического УЦ для выдачи сертификатов подписи кода

🔟Анонсирован переход Госзакупок на сертификат безопасности НУЦ

1⃣1⃣ Голосования CA/B Forum (1, 2)

1⃣2⃣ Онлайн-опрос НОПРИЗ об использовании КЭП

✍️Об ЭП и УЦ

Читать полностью…

🔐 Спаситель Рунета🇬🇷

И это не НУЦ, закон о создании которого был подписан 26 июня, речь про греческий удостоверяющий центр HARICA.

HARICA - это аббревиатура, которая расшифровывается как Hellenic Academic & Research Institutions Certification Authority т.е. Удостоверяющий центр для академических и исследовательских учреждений Греции (действительно, в Греции всё есть). Идея его создания появилась среди инженеров из греческих университетов и исследовательских центров. Проект изначально поддерживался национальной сетью GRnet, а затем получил финансирование от GUnet (Академический Интернет) - некоммерческой организации, объединяющей все высшие учебные заведения Греции.

УЦ HARICA признан как квалифицированный поставщик доверенных услуг в соответствии с европейским регламентом eIDAS. Услуги HARICA предоставляются при поддержке GUnet, а сопровождение осуществляется IT-центром Университета Аристотеля в Салониках. HARICA является единственным греческим оператором корневого ЦС, который участвует во всех глобальных программах доверия (Mozilla, Apple, Microsoft, Adobe, Oracle и др.), что делает его корневой сертификат доверенным во всех основных ОС и браузерах.

Согласно статистике W3Techs (март 2025), глобальная доля HARICA как поставщика TLS-сертификатов составляет менее 0,1%, УЦ не входит в число лидеров, но это не помешало ему стать спасителем Рунета, когда остальные УЦ стали отзывать свои сертификаты безопасности.
Согласно данным Cloudflare Radar за последние три месяца HARICA для зоны .ru выдано 1220 сертификатов, кажется число небольшое, но сертификаты получали крупные российские компании.

Санкционных ограничений на получение сертификатов HARICA нет. Однако есть техническое требование, которое может стать препятствием - 15 марта 2025 введена проверка Multi-Perspective Issuance Corroboration - проверка прав на домен и запись CAA, которая выполняется одновременно из нескольких географически распределённых точек по всему миру, если DNS-сервер или сайт будут недоступны или работать нестабильно из разных регионов мира, верификация пройдена не будет и выдача сертификата заблокируется.

Представитель УЦ HARICA Димитрис Захаропулос является председателем CA/Browser Forum.

✍️Об ЭП и УЦ

Читать полностью…

Перечни актов, содержащие обязательные требования, оценка применения которых осуществляется в рамках гос.контроля в сфере электронной подписи и привлечения к административной ответственности за нарушение обязанностей, предусмотренных законодательством Российской Федерации в области электронной подписи, а также в рамках предоставления лицензий и иных разрешений, аккредитации (в части аккредитации удостоверяющих центров и доверенных третьих сторон), сформированных в ФГИС «Реестр обязательных требований»

7 приказов Минцифры и 2 приказа ФСБ России истекают через полгода, новых проектов на regulations пока не видно. Приказы про доверенную третью сторону реализацию на практике не получили.

Читать полностью…

"Яндекс Браузер" для организаций для Android - ужас, ужас, ужас.

Редакции IT Speaker в пресс-службе "Яндекса" рассказали следующее:

«Яндекс Браузер» для организаций начал работу с отечественными алгоритмами шифрования (ГОСТ TLS) и электронной цифровой подписью (ЭЦП) в версии для Android. Теперь сотрудники, которые используют смартфоны, планшеты и ноутбуки на Android, смогут работать с государственными сервисами, налоговыми, корпоративными сайтами и другими схожими платформами.

Лучше бы ничего не рассказывали, т.к. на практике это неработоспособное ПО, мне настроить удалось, но TLS не заработал, а вероятность настройки обычным пользователям равна нулю. Cnews, может вам удалось настроить?

Для использования с электронной цифровой подписью, нужно установить на Android-устройства сотрудников расширение «КриптоПро ЭЦП» и приложение-компаньон.

а что это значит на практике?
🔹 приложение-компаньон это Библиотека поддержки ГОСТ TLS, которую нужно установить.
🔹далее установка расширения, правильное его название "КриптоПро ЭЦП Browser plug-in". Процедура вообще треш, т.к. Яндекс не придумал ничего умнее, как установку мобильного расширения через версию для ПК магазина Оперы.
🔹как включить ГОСТ TLS, вообще нигде не написано, переключателя "Подключаться к сайтам, использующим шифрование по ГОСТ", как в версии для ПК здесь нет.

В итоге с установленным криптоплагином, расширением и приложением-компаньоном, подключиться по TLS ГОСТ нереально.

«В последние годы пользователи все чаще используют ЭЦП, и мы видим запрос на возможность подписывать документы со смартфона. При этом речь идет не только о телефонах: сегодня многие компании переходят на альтернативные устройства на базе Android. "Яндекс Браузер" для организаций позволяет решать задачи на них также удобно, как на других платформах», – заявил директор по информационной безопасности «Яндекс Браузера для организаций» Дмитрий Мажарцев

.
Лучше бы директор по ИБ вообще ничего не комментировал - некорректная терминология, неработающая технология.

Яндекс лицензиатом ФСБ по СКЗИ не является, откуда ему вообще разбираться в вопросах криптографии? В Яндекс большая проблема с компетенциями в нашей области - КЭП проверять не умеет, средства шифрования не использует, их публичные спикеры несут глупости.

Спасибо хочется сказать за живой пример, как не нужно интегрироваться с СКЗИ и какой клиентский путь не нужно строить.

✍️Об ЭП и УЦ

Читать полностью…

❌ SSL.com отозваны сертификаты Альфа-Банка с формулировкой - "заменён", только сам банк кажется ещё не в курсе.

Компания Starfield Technologies, указанная в скриншоте, является дочерней компанией и брендом SSL.com.

Читать полностью…

HARICA vs Bugzilla

21 июня в системе отслеживания ошибок Bugzilla пользователем "Iakov, son of Isaac" был заведен трек "HARICA: Продолжается выдача и отказ в аннулировании сертификатов TLS для организаций, находящихся под санкциями ЕС".

В адрес HARICA были направлены уведомления о нарушении санкционного режима ЕС, на что греческий УЦ ответил отказом и заявил, что:

"Все выданные сертификаты являются сертификатами с проверкой домена (DV). Как таковые, они содержат исключительно информацию, относящуюся к данному домену, без указания какого-либо физического или юридического лица. Для выдачи таких сертификатов не требуется дополнительная проверка нашей стороны"

УЦ подчеркнул, что готов отозвать сертификаты только по официальному запросу компетентных органов.

Обращенцы в комментариях продолжают настаивать:
🔹Регламент ЕС № 269/2014 запрещает предоставление экономических ресурсов подсанкционным лицам. Услуги УЦ являются таковым ресурсом.
🔹Многие из доменов напрямую упоминаются в санкционных документах.
🔹Другие УЦ (Let's Encrypt, GlobalSign, Actalis) отозвали сертификаты после аналогичных уведомлений.

HARICA заняла твёрдую позицию:
🔹DV-сертификаты проверяют только контроль над доменом, а не организацию-владельца.
🔹Автоматизированная система выдачи сертификатов не включает проверку по санкционным спискам.
🔹Проверка по санкционным спискам проводится только в том случае, если клиент запрашивает бизнес-счет (invoice) на юридическое лицо. Если же клиент оплачивает как физическое лицо и получает обычный чек, проверка не проводится.
🔹Отзыв будет произведен только по требованию регулирующих органов.

Обращенцы не унимаются и сообщают о направленных жалобах в:
🔹ETSI-аудитора HARICA (QMSCERT);
🔹Национальный регулятор Греции (EETT);
🔹ACM и Греческую университетскую сеть (GUnet).

Мы с вами наблюдаем фундаментальное столкновение технических стандартов и юридических норм ЕС. HARICA использует технологическую особенность DV-сертификатов, как щит для уклонения от санкционных обязательств.

Итоговое решение по инциденту может определить важный прецедент: должны ли УЦ нести ответственность за конечных получателей своих услуг, даже если их технические процессы не требуют прямой проверки личности?

🚀Об ЭП и УЦ

Читать полностью…

🔥GlobalSign отозваны TLS-сертификаты Департамента информационных технологий города Москвы

Читать полностью…

🏛Судебная практика - Аннинский районный суд встал на сторону жителя, пострадавшего от мошенников с кредитной картой

Суд признал договор о кредитной карте незаключенным, так как его оформили мошенники, воспользовавшись старым номером телефона истца.

В 2023 году мужчина оформил дебетовую карту, привязав свой номер. В 2024 году он сменил номер, но забыл отключить его от банка. Этим воспользовались злоумышленники - в апреле 2025 года неизвестные через старый номер оформили на имя истца кредитную карту на 137 000 рублей и обналичили деньги.

Суд установил, что на момент заключения договора номер принадлежал уже не истцу, а значит, одноразовый код для подписания договора пришел не ему. Волеизъявления на получение кредита не было.

Суд пришёл к выводу, что на момент заключения договора с использованием простой электронной подписи абонентский номер, на который банк направил одноразовый код доступа, истцу не принадлежал. Договор истцом не подписан, волеизъявление на его заключение отсутствовало, денежные средства получены третьими лицами

Исковые требования пострадавшего удовлетворены полностью:
🔹Договор признан незаключенным
🔹Отменена исполнительная надпись нотариуса о взыскании долга.
🔹Банк обязан исключить все сведения о кредитной карте из бюро кредитных историй.

Простая ЭП по коду из СМС с банком в данном случае сыграла злую шутку, суд принял правильное решение. Как код из СМС, отправленный на номер, который не принадлежал больше истцу мог указывать на него, как на лицо, от имени которого был создан и (или) отправлен электронный документ (ч. 1 ст. 9 63-ФЗ).

✍️Об ЭП и УЦ

Читать полностью…

В прошлом году Минцифры сообщило о возможности использования Госкана в мобильном приложении Госуслуг.

6 июля Минцифры размещена новость "Минцифры запустило приложение «Госкан» для быстрой проверки данных по QR-коду".

Гражданин при желании подтвердить свой возраст или льготный статус QR-кодом показывает его в приложении «Госуслуги» или «Госуслуги Авто» либо в Цифровом ID в Мах. Сотрудник считывает QR-код с помощью «Госкана» и видит результат проверки у себя на экране.

Теорию можно почитать на Comnews, я расскажу про практику.

А практика после установки требует входа через ЕСИА и применение МЧД, сформированных через Госуслуги, причём со всех пользователей - об этом уже есть отзывы от ИП, которые не могут воспользоваться приложением. МЧД требует указания полномочий, найти в едином классификаторе полномочий, которое могло бы относиться к Госкану не удалось.

На старте приложение доступно только на Android, что исключает его использование на iPhone. Зависание приложения и периоды его неработоспособности создают проблемы со сканированием, что может создать очереди и не позволять осуществлять обслуживание. Ошибки в работе (сотрудник не отсканировал код, а продал алкоголь несовершеннолетнему) сохраняются, при этом бизнес несёт ответственность, но не имеет никакого физического артефакта.Что будет в спорных ситуация? Логи системы для суда? При этом люди без смартфона или с неподтвержденной учетной записью в ЕСИА могут столкнуться с отказом в обслуживании, если бизнес перейдет на "Госкан", как на основной способ проверки.

Механизм генерации QR-кода может быть скомпрометирован вредоносным ПО на телефоне с установленным "Госканом". Хотя Минцифры и уточняет, что данные не сохраняются, случаи масштабных утечек ПДн создают определенный фон недоверия.

Читать полностью…

🔐 PKI-Форум Россия 2026

15-17 сентября 2026 года в Санкт-Петербурге пройдет XXIV международная конференция по проблематике инфраструктуры открытых ключей и электронной подписи «PKI-Форум Россия 2026».

На протяжении многих лет PKI-Форум остаётся ключевой площадкой для обсуждения регулирования, практики применения и развития ЭП, PKI, сервисов доверия.

В 2026 году на конференции предстоит рассмотреть следующие темы:
🔹Векторы развития отрасли, направления роста и барьеры
🔹Отраслевая специфика инфраструктуры открытых ключей
🔹Критические аспекты надёжности и устойчивости отечественной PKI
🔹Трансграничное признание иностранной ЭП
🔹МЧД и другие механизмы управления полномочиями
🔹Стандартизация в области ЭП и смежных областях
🔹Правовые вопросы PKI, судебная практика
🔹Проблемные вопросы подготовки специалистов по тематике PKI
🔹Электронные архивы с ЭП, усовершенствованные форматы ЭП, доверенное хранение информации с ЭП
🔹Актуальные вопросы национального пространства доверия - сертификаты безопасности и сертификаты подписи кода
🔹Электронная подпись физического лица на работе
🔹Мобильная электронная подпись
🔹PKI в прикладных системах

✍️Регистрация по ссылке

✍️Телеграм-канал "Об ЭП и УЦ" уже четвертый раз выступает информационным партнёром форума

Читать полностью…

⚖️ Скандал с электронными подписями в Турции - суд вынес обвинительный приговор

Суд Анкары вынес решение по делу, в котором фигурировало 286 подсудимых, которые занимались подделкой дипломов, водительских удостоверений с использованием незаконно выданных сертификатов на имена чиновников.

Организатору Зие Кадироглу назначено наказание в виде 116 лет и 3 месяцев тюремного заключения. Всего 256 человек признаны виновными, ещё 29 оправданы.

Один из осуждённых заявил суду:

Я получил электронную подпись так же легко, как покупаю шоколадку в магазине, просто протянул удостоверение. Я не знаю, что такое электронная подпись и для чего она нужна

Звучит ультралиберально, нужно им тоже реформу провести.

При этом организатор перекладывал вину на УЦ Türktrust, заявляя, что это они:

раздавали электронные подписи кому попало

А может слишком простая процедура получения сертификатов это не благо, а вред, т.к. получатель не понимает, что он получает и какие риски несёт?

Ещё один случай рассматривается в Анталье, на имя российского бизнесмена турецкого происхождения выдали сертификат, пока он был заграницей, и подписали документы о признании им долга на 10 млн. лир, из-за процентов сумма выросла до 250 млн лир, и на его счета наложили арест.

✍️"Об ЭП и УЦ"

Читать полностью…

🔐 Сертификаты безопасности от НУЦ и записи в ЕГРЮЛ

Руководитель организации на портале Госуслуг сам подаёт заявление на получение сертификата безопасности, подписывает КЭП, но получает ошибку - "Отказано в предоставлении услуги" с расшифровкой "В запросе отсутствует файл доверенности на право подачи заявления от имени организации".

Какая доверенность, когда он ЕИО?

Объясняется всё просто - в ЕГРЮЛ скрыта информация о лице, имеющем право действовать от имени организации без доверенности.

Какие варианты решения?
🔹выдать МЧД сотруднику организации, чтобы все последующие действия и подписание осуществлял данный сотрудник с использованием своего сертификата.
🔹открывать данные в ЕГРЮЛ на время подачи запроса.

✍️"Об ЭП и УЦ"

Читать полностью…

✍️Росреестр написал хороший алгоритм действий на тему - с 1 июля подать документы на регистрацию недвижимости можно с использованием биометрии, в котором не забыл про КЭП, а про получение нового сертификата безопасности для своего сайта забыл (если сообщение в браузере не меняется, то зачем лишние действия).

Насчёт биометрии - получили очередной непростой клиентский путь (прим. по РБК - с оформлением "усиленной электронно-цифровой подписи"), который по сообщению Интерфакса в ближайшее время будет дополнен функцией подачи документов на регистрацию права собственности с использованием данных из ЕБС в рамках сервиса Госуслуг.

Читать полностью…

🛡️ КриптоПро CSP 5.0 R3 и Рутокен: совместимость подтверждена

При обновлении криптопровайдера важно заранее понимать, как новая версия будет работать с носителями электронной подписи, которые уже используются в компании.

Компании «КриптоПро» и «Актив» подтвердили совместимость СКЗИ КриптоПро CSP 5.0 R3 с актуальными моделями Рутокен.

Проверена работа в следующих режимах:

⚙Активный режим без защиты канала (PKCS#11)
Ключевая пара создается внутри защищенной памяти устройства Рутокен с помощью внутреннего криптоядра и остается неизвлекаемой.
➡️Поддерживается на Рутокен ЭЦП 3.0 в форматах USB-токена и смарт-карты, включая модели с NFC.

⚙Пассивный режим (CSP)
Ключевая пара создается программным криптопровайдером и хранится в контейнере на ключевом носителе.
➡️В этом режиме работают Рутокен ЭЦП 3.0 в форматах USB-токена и смарт-карты, а также Рутокен Lite.

⚙Режим функционального ключевого носителя (ФКН) с защитой канала связи
Наиболее безопасный режим, который, помимо неизвлекаемых ключей, обеспечивает защиту канала связи между компьютером и носителем.
➡️Поддерживается на Рутокен ЭЦП 3.0 в форматах USB-токена и смарт-карты, включая модели с NFC.

Также в версии КриптоПро CSP 5.0 R3:
🔵сертификация ФСБ России по классам КС1, КС2 и КС3; срок эксплуатации версии — до 1 мая 2029 года;
🔵поддержка ГОСТ Р 34.12-2015 для обмена электронными документами с ФНС России с 1 апреля 2026 года;
🔵КриптоПро ЭЦП Browser Plug-in в составе СКЗИ для работы с электронной подписью на веб-страницах;
🔵работа с неизвлекаемыми ключами на мобильных устройствах при использовании носителей Рутокен с NFC.


💬Telegram | 📤MAX | 💙VK

Читать полностью…

❌Ни Окey, Google

Ваш пароль был раскрыт в результате утечки данных в стороннем сервисе

Читать полностью…

✍️Онлайн-опрос НОПРИЗ об использовании КЭП

Минкультуры России обратилось в НОПРИЗ с просьбой провести опрос о применении проектными организациями квалифицированной электронной подписи при подписании разделов проектной документации - одним из требований проекта приказа является условие о предоставлении раздела "Архитектурные решения" в форме электронного документа, подписанного КЭП.
Указанные данные необходимы Минкультуры России в целях проведения оценки регулирующего воздействия разрабатываемого проекта приказа, а также расчета издержек проектных организаций для получения квалифицированных сертификатов.

В онлайн-опросе четыре вопроса:

🔹УКЭП имеются у сотрудников Вашей проектной организации и используются при подписании разделов проектной документации
🔹УКЭП у сотрудников отсутствуют, средние затраты на получение УКЭП для Вашей проектной организации (стоимость сертификата, токена, услуг удостоверяющего центра) составляют...
🔹Средние затраты на ежегодное обслуживание УКЭП для сотрудников Вашей проектной организации составляют (продление сертификата)...
🔹Ваша проектная организация разрабатывает проектную документацию (ее разделы) для объектов капитального строительства, расположенных в границах исторических поселений

Ранее НОПРИЗ заявляло об обязательном использовании КЭП  инженерами-проектировщиками и ГИПами.

✍️Об ЭП и УЦ

Читать полностью…

Про трансгран на PLUS Forum Digital Uzbekistan - международные новости

🎬Видео выступления "Трансграничное пространство доверия" начальника Службы содействия развитию центров регистрации ключей электронной цифровой подписи, Министерство цифровых технологий Республики Узбекистан

Читать полностью…

📣Операторам ИС про CRL ГУЦ  корневого сертификата 2022 года

После 15.00 28 июня наблюдается недоступность CRL Головного УЦ по адресу http://crl.gosuslugi.ru/cdp/guc2022.crl

Если ваши информационные системы используют эту ссылку, необходимо настроить их работу на другой доступный адрес:
http://crl2.gosuslugi.ru/cdp/guc2022.crl
http://company.rt.ru/cdp/guc2022.crl
http://rostelecom.ru/cdp/guc2022.crl
http://reestr-pki.ru/cdp/guc2022.crl
либо установить CRL вручную (в первом комментарии к посту).

✍️Об ЭП и УЦ

Читать полностью…

МИД России в Х (бывший Твиттер, заблокирован в России в марте 2022 года по решению Генпрокуратуры) возмущается удалению приложений VK - коммерческой организации в AppStore, а вот отзыву УЦ GlobalSign без оснований сертификатов безопасности более крупных организаций, в том числе государственных, МИД не возмущается, а вчера была очередная волна - шестая по счету, сертификаты были отозваны у Газпрома, Ростеха, ВЭБ.РФ.

Количество действующих сертификатов НУЦ в день подписания ФЗ о его создании составило 8213 шт. (рост более тысячи за неделю), всего выдано 24968 шт.

✍️Об ЭП и УЦ

Читать полностью…