📣Важная информация для аккредитованных УЦ, использующих ПАК КриптоПро УЦ версии 2.0 (прошло три года...)

Утро админов АУЦ начинается не с кофе, а с актуализации реквизитов сертификатов соответствия на средства УЦ (кто не сделал это ещё в пятницу).

🔹ФСБ России выданы новые сертификаты соответствия на исполнения 5, 6, 9 и 10
🔹Необходимо провести актуализацию расширения «Средства ЭП и УЦ издателя» и указать новые реквизиты сертификатов соответствия (не будьте, как Банк России с УЦ цифрового рубля)

Актуализация не требуется, если вы используете исполнения 15 и 16, а кто не использует, то необходимо запланировать переход, т.к. сроки действия новых сертификатов соответствия 15.01.2026. Данная дата неслучайна, т.к. до этого срока действует положительное заключение на КриптоПро CSP 4.0 (используется в составе средств УЦ), продления четверки не будет❌

Два УЦ - Контур и Сертум попытались интересным образом перейти на 5.0, если это исполнения 15 и 16 - вопросов нет, но что-то подсказывает, что их админы просто обновили версию криптопровайдера без перехода на новые исполнения средств УЦ.

🚀Об ЭП и УЦ

✍️Непонимание депутатами, что такое простая электронная подпись, подмена понятий и многочисленные нарушения со стороны микрофинансовых организаций привели к появлению вот такого законопроекта

Правительство определило организацию, обеспечивающую работу и развитие национального сервиса обмена информацией

📲За работу и развитие многофункционального сервиса обмена информацией будет отвечать компания «Коммуникационная платформа» – дочерняя структура холдинга VK. Распоряжение об этом подписано.

⚡️Многофункциональный сервис обмена информацией создается на базе недавно запущенной платформы Max. Ее развитием также занимается указанная компания. Платформа обеспечивает безопасное общение в мессенджере и доступ к удобным цифровым сервисам от государства и бизнеса.

🇷🇺 Новости Правительства России

🎦Запись круглого стола по вопросу использования электронной подписи при трансграничном электронном взаимодействии

📢 Новые штрафы за передачу SIM-карт и реквизитов аккаунтов

Госдумой рассматриваются изменения КоАП, которые вводят новые статьи 13.29.1 и 13.29.2, регулирующие передачу мобильных номеров и реквизитов учётных записей для входа в интернет-сервисы.

🔹 Что будет наказывается штрафом? 
✔ Незаконная передача SIM-карты другому лицу (например, вы отдали свой номер знакомому для постоянного использования) – штраф 30–50 тыс. ₽ для физических лиц. 
✔ Компании и ИП не могут раздавать корпоративные номера сотрудникам без трудового или гражданско-правового договора – штраф 50–200 тыс. ₽. 
✔ Передача логинов и паролей от соцсетей, мессенджеров и других сервисов – штраф 30–200 тыс. ₽ в зависимости от того, кто нарушил закон (физлицо, ИП или юрлицо). 

🔹Что НЕ считается нарушением?
✅ Безвозмездная и кратковременная передача номера (например, дали телефон ребёнку или родственнику на время поездки, чтобы он мог позвонить). 
✅ Официальное делегирование доступа (если сотрудник использует корпоративный номер по договору или если вы доверяете кому-то вход в аккаунт с вашего согласия). 
✅ Передача реквизитов учётной записи для правомерного использования функциональных возможностей информационного ресурса с согласия пользователя.

💡 Как избежать штрафов? 
📌 Не передавайте номера и аккаунты посторонним без крайней необходимости. 
📌 Компаниям и ИП – оформляйте сотрудников официально и своевременно передавайте операторам данные пользователей. 
📌 Не продавайте и не делитесь логинами/паролями.

✍️ Законопроект об ответственности за передачу своего ключа электронной подписи покрылся толстым слоем пыли. Казахстан в этом направлении нас обошёл.

⁉️Интеграция ЦПРР ФНС и ЕСИА, быть или не быть

За три года работы блокчейн ФНС де-факто стал стандартом по хранению и предоставлению МЧД. На ЦПРР завязан нотариат, операторы ЭДО, Росреестр, да и само Минцифры рекомендует эту систему. Неоднократно встречал в отметках об электронной подписи указание номера МЧД из ЦПРР для её проверки. 2 млн. 876 тыс. МЧД зарегистрировано сейчас, 3 млн. будет до конца лета.

Как мы с вами знаем, операторы информационных систем хранения МЧД, после принятия доверенности на хранение, должны были незамедлительно передавать информацию о доверенности в ИС ГУЦ с 01.09.2023. 1481-ПП срок для начала передачи был изменен на 01.03.2024, информационная система также была изменена с ИС ГУЦ на ЕСИА (до 01.03.2024 передача могла осуществляться при наличии технической возможности). На начало июля в Реестре ЕСИА всего было 208 тыс. записей об МЧД.

На конференциях, в чатах неоднократно поднимался вопрос, когда ЕСИА будет готова принимать информацию об МЧД из ЦПРР:

Эта интеграция прорабатывается

сообщали представители Минцифры летом прошлого года. Для интеграции с ЦПРР Минцифры должны развернуть свой узел блокчейн, наверняка уникальный, опыт у коллег из ФНС в этом есть (тот же узел нотариата является уникальным).

Развёртывание отдельного узла распределённого реестра (блокчейн) для целей интеграции, в том числе с ФНС России не предусмотрено действующими нормативными правовыми актами и не является необходимым условием для функционирования инфраструктуры, связанной с использованием машиночитаемых доверенностей, поэтому такие работы Минцифры России на настоящий момент не проводились.

следует из ответа Минцифры.

🚀Об ЭП и УЦ

ГИС или ВИС

✍️Госдумой в первом чтении принят законопроект 960721-8, вносящий изменения в 149-ФЗ в части уточнения критериев государственных информационных систем:
🔹вводятся понятия «государственная информационная система», «государственная цифровая платформа», «государственный информационный ресурс» и «ведомственный сервис».
🔹виды государственных информационных систем – федеральные и региональные.
🔹закрепляется перечень нормативных правовых актов, являющихся основанием для создания ГИС.
🔹операторы ГИС, муниципальных и ведомственных систем обязаны обеспечивать непрерывную связь с ГосСОПКА.
✔ Перевод систем в новый статус – до 31 декабря 2026 года.

📌 ГИС – создаются для исполнения государственных полномочий
📌 Ведомственные системы – для обеспечения внутренней работы органов власти

Проект закона разработан Правительством и был внесен в Госдуму 07.07.2025. Стенограмма обсуждения - в комментариях к посту.

🚀Об ЭП и УЦ

📈Рейтинг онлайн-сервисов для ведения учета и сдачи отчетности

CNewsMarket опубликовал рейтинг сервисов ведения учета и сдачи отчетности. В рамках обзора рассматриваются возможности приложений для подготовки и проверки документов для подачи в контролирующие органы в удаленном режиме, качество клиентской поддержки и тарифная политика.

В рамках рейтинга проведена оценка сервисов по работе с электронной подписью:
🔹Возможность выпустить любой тип сертификата электронной подписи в интерфейсе системы
🔹Наличие КЭПа на руководителя и физ.лицо с автонастройкой и носителем в составе любого платного тарифа

И с машиночитаемыми доверенностями:
🔹Отчетность в сервисе можно подписывать сертификатами [прим. @ep_uc - журналисты по-прежнему не разбираются в наших вопросах] ключами ЭП руководителей или физлиц с доверенностями—бумажными и электронными (МЧД)
🔹Бесплатное оформление МЧД для ФНС и СФР
🔹Бесплатное оформление МЧД единого формата 003
🔹Единый реестр МЧД по всем организациям пользователя

а также:
🔹Наличие мобильных сценариев работы с технологией NFC
🔹Поддержка двухфакторной аутентификации, вход в сервис с помощью КЭП
🔹КЭП с лицензией СКЗИ

Рейтинг интересный, объемный, много параметров для сравнения
Но так как аналитики Cnews в вопросах нашей сферы не разбираются, то получаем следующее: КЭП с лицензией СКЗИ.

Вот скажите, как Контур, продавая бесплатные сертификаты ЭП от УЦ ФНС России (при этом не являясь их доверенным лицом) может влиять на данную функциональность? Т-Банк доверенным лицом является, но влиять на наличие лицензии в сертификате для руководителя ЮЛ/ИП также не может.

📣@CyberSachok опубликован обновленный Топ телеграм-каналов в ИБ!

Канал @ep_uc занимает пятую позицию в категории новостных каналов✍️

В лице создателя и автора канала благодарю команду @CyberSachok за высокую оценку!
✍️

📢 Отзыв квалифицированных сертификатов через Госуслуги: картина за первое полугодие 2025 

За 6 месяцев направлено 27,8 тыс. запросов на отзыв квалифицированных сертификатов через сервис Госуслуг.

🏆 ТОП-5 лидеров
1️⃣ АО "ИнфоТеКС" – 12,2 тыс. запросов (44% от общего объема - Госключ, всё понятно) 
2️⃣ Федеральное казначейство – 2,5 тыс.
3️⃣ ООО "АйТи Мониторинг" – 1,8 тыс.
4️⃣ ФНС России– 1,7 тыс. 
5️⃣ ООО "СБЕРКОРУС" – 1,4 тыс.
🔹На 5 УЦ приходится 89% всех отзывов 

📈 Средний сегмент 
6️⃣ АО "Аналитический центр" – 1,4 тыс.
7️⃣ ООО "Тензор" – 1,1 тыс. 
8⃣ ООО "Сертум-Про" – 0,9 тыс.
9️⃣ АО "АТЛАС-КАРТ" – 0,8 тыс.
🔟 АО "СКБ Контур" – 0,7 тыс.

Всего информацию направляют 39 АУЦ.
✅За первое полугодие отозвал таким образом два сертификата, в т.ч. замененный Госключа, который ещё действовал - для проверки работы сервиса.

🚀Об ЭП и УЦ

🔐 Приговор суда: хищение 500 тысяч рублей с помощью электронной подписи

Жительницу Тамбова осудили за крупное мошенничество с использованием электронной подписи. Женщина, имевшая доступ к финансам организации и ключу электронной подписи руководителя, перевела на свой счёт почти 500 тысяч рублей, воспользовавшись его доверием. 

📌 Детали дела: 
✔ Похищено: 491 тысяча рублей 
✔ Приговор: 2 года колонии общего режима с отсрочкой исполнения.
✔ Удовлетворен иск о взыскании причиненного ущерба.

✍️Руководитель организации, допустивший компрометацию своего ключа электронной подписи, ответственности не понес.