✍️Удостоверяющие центры - объекты КИИ, но только в ракетно-космической промышленности
Правительство России распоряжением от 26 февраля 2026 г. № 360-р утвердило перечни типовых отраслевых объектов критической информационной инфраструктуры. Типовые объекты сгруппированы по отраслям - здравоохранение, наука, транспорт, связь, энергетика и т.д.
К типовым ОКИИ отнесены информационные системы, автоматизированные системы управления, информационно- телекоммуникационные сети, обеспечивающие использование электронной подписи (удостоверяющие центры) в ракетно-космической промышленности.
Цифровой рубль - тоже объект КИИ.
Правительство России распоряжением от 26 февраля 2026 г. № 360-р утвердило перечни типовых отраслевых объектов критической информационной инфраструктуры. Типовые объекты сгруппированы по отраслям - здравоохранение, наука, транспорт, связь, энергетика и т.д.
К типовым ОКИИ отнесены информационные системы, автоматизированные системы управления, информационно- телекоммуникационные сети, обеспечивающие использование электронной подписи (удостоверяющие центры) в ракетно-космической промышленности.
Цифровой рубль - тоже объект КИИ.
Ответ Роструда на вопрос о правомерности подписания протокола проверки знаний УНЭП
На портале Онлайн инспекции размещен ответ на данный вопрос -
Роструд сослался на Правила обучения по охране труда и проверки знания требований охраны труда, утвержденные Постановлением Правительства от 24.12.2021 № 2464 и сообщил, что допускается возможность ведения протокола проверки знания требований охраны труда работников в электронном виде с использованием электронной подписи или любого другого способа, позволяющего идентифицировать личность работника, в соответствии с законодательством Российской Федерации (п. 93 Правил).
На портале Онлайн инспекции размещен ответ на данный вопрос -
Сотрудник проходит обучение по охране труда в учебном центре, который оформляет и подписывает протокол проверки знаний внутренними электронными подписями (любого вида) в своей собственной системе документооборота, после чего направляет его компании-работодателю по электронной почте. Компания-работодатель загружает полученную электронную копию протокола в свою внутреннюю систему электронного документооборота, где документ подписывается УНЭП сотрудником, прошедшим обучение.
Роструд сослался на Правила обучения по охране труда и проверки знания требований охраны труда, утвержденные Постановлением Правительства от 24.12.2021 № 2464 и сообщил, что допускается возможность ведения протокола проверки знания требований охраны труда работников в электронном виде с использованием электронной подписи или любого другого способа, позволяющего идентифицировать личность работника, в соответствии с законодательством Российской Федерации (п. 93 Правил).
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🚫 Отклонение заявки из-за недействительной электронной подписи: УФАС поддержало заказчика
Пока некоторые пользователи проверяют действительность электронной подписи документа по цвету отметки ("раньше была синяя, теперь черная"), рассмотрим прецедентное решение Якутского УФАС
№ 014/07/3-562/2024, которое тоже касалось проверки электронной подписи.
Якутское УФАС рассмотрело жалобу ООО "Биосфера" на действия АО "Сахатранснефтегаз". ООО пыталось оспорить отклонение своей заявки на конкурс (разработка природоохранной документации, извещение № 32413414851), но проиграла.
ООО посчитало, что их заявку отклонили необоснованно. По версии же комиссии заказчика, электронные подписи на выписке из ЕГРЮЛ и уставе оказались недействительны, а сами документы не были заверены нотариусом.
Комиссия УФАС провела проверку с использованием сервиса ГУЦ и установила:
🔹Выписка из ЕГРЮЛ: файл был получен через сервис ФНС (egrul.nalog.ru), но проверка показала: «Подпись НЕДЕЙСТВИТЕЛЬНА».
🔹Устав: документ представлял собой электронный образ, не подписанный квалифицированной подписью нотариуса. Проверка также выдала ошибку.
⚠️ Жалоба ООО признана необоснованной, так решила комиссия УФАС.
А теперь давайте разбираться, что здесь не так и в чем первоначальная причина. Конечно не название файла выписки, даже к нему комиссия докапалась:
Какая разница, как получатель выписки для удобства работы её переименовал?
Про подписание устава не могу сказать, было оно или нет, но насчёт выписки ЕГРЮЛ:
Ничего не напоминает? Данная ошибка возникает при проверке абсолютно всех выписок по очень простой причине - формат подписи PKCS#7, а сервис ждёт, что будет CAdES, но откуда региональному УФАС про это знать и почему должны страдать участники закупок, которые никак не могут повлиять на формат подписи?
Не будем просить УФАС проверить подпись документов с самих Госзакупок, чтобы лишний раз не разочаровываться.
✍️ "Об ЭП и УЦ"
Пока некоторые пользователи проверяют действительность электронной подписи документа по цвету отметки ("раньше была синяя, теперь черная"), рассмотрим прецедентное решение Якутского УФАС
№ 014/07/3-562/2024, которое тоже касалось проверки электронной подписи.
Якутское УФАС рассмотрело жалобу ООО "Биосфера" на действия АО "Сахатранснефтегаз". ООО пыталось оспорить отклонение своей заявки на конкурс (разработка природоохранной документации, извещение № 32413414851), но проиграла.
ООО посчитало, что их заявку отклонили необоснованно. По версии же комиссии заказчика, электронные подписи на выписке из ЕГРЮЛ и уставе оказались недействительны, а сами документы не были заверены нотариусом.
Комиссия УФАС провела проверку с использованием сервиса ГУЦ и установила:
🔹Выписка из ЕГРЮЛ: файл был получен через сервис ФНС (egrul.nalog.ru), но проверка показала: «Подпись НЕДЕЙСТВИТЕЛЬНА».
🔹Устав: документ представлял собой электронный образ, не подписанный квалифицированной подписью нотариуса. Проверка также выдала ошибку.
⚠️ Жалоба ООО признана необоснованной, так решила комиссия УФАС.
А теперь давайте разбираться, что здесь не так и в чем первоначальная причина. Конечно не название файла выписки, даже к нему комиссия докапалась:
из практики получения выписки из ЕГРЮЛ с квалифицированной электронной подписью налогового органа сразу же можно заметить, что название файла не соответствует, выдаваемой налоговым органом файле наименования.
Какая разница, как получатель выписки для удобства работы её переименовал?
Про подписание устава не могу сказать, было оно или нет, но насчёт выписки ЕГРЮЛ:
При онлайн проверке через сервис «Портал уполномоченного федерального органа в сфере использования электронной подписи» Минцифры России файла выписки из ЕГРЮЛ выдает следующую информацию: «Электронная подпись неверна. Эта подпись не CAdES (id_aa_signingCertificate или id_aa_signingCertificateV2 –отсутствуют».
Ничего не напоминает? Данная ошибка возникает при проверке абсолютно всех выписок по очень простой причине - формат подписи PKCS#7, а сервис ждёт, что будет CAdES, но откуда региональному УФАС про это знать и почему должны страдать участники закупок, которые никак не могут повлиять на формат подписи?
Не будем просить УФАС проверить подпись документов с самих Госзакупок, чтобы лишний раз не разочаровываться.
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Оцифренному верить
Сегодня вспомним одноименную статью в издании "Коммерсантъ" от 23.01.2002, приуроченную ко вступлению в силу Федерального закона 1-ФЗ «Об электронной цифровой подписи»:
На этой неделе вступает в силу закон "Об электронной цифровой подписи". Это один из самых серьезных шагов России в области электронных технологий — по значимости его можно сравнить с введением паспортов. Отныне особым образом созданный файл становится с юридической точки зрения равноценной заменой собственноручной подписи человека.
В статье разбирается значение нового закона для России, история его появления, механизм работы, перспективы применения и критика со стороны экспертов:
🔹Закон ждали почти 9 лет. Первым в мире такой закон принял Узбекистан в 1993 году. В России борьба шла между либеральными думскими проектами и более жестким правительственным вариантом, который в итоге и был принят с некоторыми смягчениями.
🔹ЭЦП (файл, созданный криптографическим преобразованием) признается юридически равнозначной собственноручной подписи человека. Это позволяет идентифицировать отправителя и гарантирует неизменность документа после подписания.
🔹Сферы применения: Бизнес и финансы (системы "Банк-клиент", интернет-трейдинг, заключение договоров, передача исковых заявлений, электронный документооборот), госорганы (подача налоговых деклараций через Интернет).
🔹Недостатки и критика. Чрезмерный госконтроль, закон дает широкие полномочия "уполномоченному органу" по лицензированию удостоверяющих центров и сертификации ПО. Критики сравнивают это с европейской моделью, где система строится на коммерческой основе, и считают недопустимым, чтобы государство и выдавало сертификаты, и контролировало их.
🔹Только для физических лиц, сертификат выдается только физическому лицу, а не компании (прим. @ep_uc, вы же знаете, когда этот вопрос будет решен). Одни эксперты видят в этом изоляцию от мировой инфраструктуры, другие - наоборот, видят плюсы с точки зрения безопасности (понятно, кто именно подписал документ).
🔹Расплывчатость формулировок, т.к. многие важные моменты (требования к удостоверяющим центрам, использование иностранных подписей) спущены на уровень подзаконных актов.
🔹Связь с ВТО😳, высказывается мнение, что закон был принят так быстро отчасти потому, что его наличие было одним из условий для вступления России в Всемирную торговую организацию (Россия стала полноправным членом ВТО летом 2012 года).
✅Сегодня данный пост был раньше опубликован в группе https://vc.ru/ep_uc, которую пришлось создать, как альтернативу. Телеграм замедляют, блокируют, это видно, но пока технология позволяет канал будет существовать. Для тех у кого сложности - добро пожаловать на страницу https://vc.ru/ep_uc
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ Как Латвия просчиталась с электронной подписью: 400 000 человек в подвешенном состоянии
Этим летом у почти полумиллиона жителей Латвии может перестать работать электронная подпись на ID-картах. И это не сбой системы, а целая цепочка ошибок.
В ID-картах, поставленных Латвии в период с 2019 по 2021 год, используется микрочип, поддержка которого со стороны производителя была прекращена летом 2022 года. Производитель официально заявил, что больше не будет его сертифицировать. Чтобы сохранить статус устройства для создания квалифицированной электронной подписи (QSCD), такие карты должны пройти повторную сертификацию в июне этого года. Однако из-за используемого микрочипа это кажется невозможным:
ID-карты действительны 10 лет. Ранее исходили из того, что статус устройства для создания квалифицированной электронной подписи будет действовать до 2028 года, то есть десять лет с момента первоначальной сертификации, как это предусматривали действующие на тот момент нормы.
Но теперь причиной проблемы называют изменения в регламенте Европейской цифровой идентичности eIDAS: с мая 2024 года срок сертификации составляет всего 5 лет.
Несмотря на активное использование электронной подписи в Латвии и длительный срок действия выданных карт, страна не запрашивала переходный период или специальные условия при внедрении регламента и не планирует делать этого сейчас. Массовый отзыв и замена ID-карт не рассматриваются как реалистичный вариант, поскольку для этого не хватит ресурсов, в том числе заготовок для карт.
Возможны изменения в законодательстве, которые позволят считать ID-карты действительными как удостоверения личности, даже если встроенные в них сертификаты электронной подписи утратят силу. Решить вопрос использования электронной подписи надеются юридически закрепив, что такие карты по-прежнему могут использоваться для подписания документов.
Латвия просто ломает PKI, сертификат истёк, но для подписания может использоваться. Напоминает историю с "ковидными" сертификатами в нашей стране.
Этим летом у почти полумиллиона жителей Латвии может перестать работать электронная подпись на ID-картах. И это не сбой системы, а целая цепочка ошибок.
В ID-картах, поставленных Латвии в период с 2019 по 2021 год, используется микрочип, поддержка которого со стороны производителя была прекращена летом 2022 года. Производитель официально заявил, что больше не будет его сертифицировать. Чтобы сохранить статус устройства для создания квалифицированной электронной подписи (QSCD), такие карты должны пройти повторную сертификацию в июне этого года. Однако из-за используемого микрочипа это кажется невозможным:
"Проблема больше связана с микрочипом, а не с самими сертификатами электронной подписи. Сейчас необходимо работать сразу по нескольким направлениям. Во-первых, производитель пытается пройти повторную сертификацию в своей стране — во Франции. Второе направление — национальное регулирование, которое позволило бы продолжить использование этих ID-карт" - заявляют местные власти
ID-карты действительны 10 лет. Ранее исходили из того, что статус устройства для создания квалифицированной электронной подписи будет действовать до 2028 года, то есть десять лет с момента первоначальной сертификации, как это предусматривали действующие на тот момент нормы.
Но теперь причиной проблемы называют изменения в регламенте Европейской цифровой идентичности eIDAS: с мая 2024 года срок сертификации составляет всего 5 лет.
Несмотря на активное использование электронной подписи в Латвии и длительный срок действия выданных карт, страна не запрашивала переходный период или специальные условия при внедрении регламента и не планирует делать этого сейчас. Массовый отзыв и замена ID-карт не рассматриваются как реалистичный вариант, поскольку для этого не хватит ресурсов, в том числе заготовок для карт.
Возможны изменения в законодательстве, которые позволят считать ID-карты действительными как удостоверения личности, даже если встроенные в них сертификаты электронной подписи утратят силу. Решить вопрос использования электронной подписи надеются юридически закрепив, что такие карты по-прежнему могут использоваться для подписания документов.
Латвия просто ломает PKI, сертификат истёк, но для подписания может использоваться. Напоминает историю с "ковидными" сертификатами в нашей стране.
🗓10 апреля
📍 Москва, Hyatt Regency Petrovsky Park
Третий год подряд мероприятие объединяет тех, кто создает и поддерживает ИБ-инфраструктуру, внедряет технологии доверия и отвечает за защищенный контур информационных систем: архитекторов, ИБ-директоров, разработчиков, продактов, технических руководителей.
В фокусе этого года:
Вас ждет два тематических трека, более 30 спикеров, пленарная сессия, круглый стол с лидерами рынка и технические мастер-классы.
А также стенды технологических партнеров, живое общение и вечерняя программа.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Также не могу обойти вниманием тему про TLS-сертификаты на 47 дней С 2029 года срок действия TLS-сертификатов — 47 дней. Таймлайн: ➡️Март 2026: не более 200 дней ➡️Март 2027: не более 100 дней ➡️Март 2028: не более 70 дней ➡️Март 2029: не более 47 дней Это…
🗿Решение по срокам действия сертификатов безопасности Национального УЦ в проработке.
Please open Telegram to view this post
VIEW IN TELEGRAM
Вместо исправления ошибок в Трудовом кодексе, они решили понаделать ещё больше.
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Об ЭП и УЦ
Не нужно разъяснять, что электронная подпись, сертификат и ключ ЭП - три разных понятия. Когда на форумах, в статьях и на совещаниях говорят, что "Удостоверяющий центр выдаёт электронную подпись", аудитории понятно, что УЦ выдаёт сертификат, такие упрощения…
Об ЭП и УЦ
А есть ли жизнь после ГОСТ 28147-89? 7 лет назад на РусКрипто ещё не было сессий с гостайной, но был доклад насчёт ГОСТов шифрования, старых и новых. В презентации было отмечено, объявлен 5-летний переходный период, по истечении которого использование …
С 1 апреля 2026 года ФНС России перейдет на новые ГОСТ шифрования - 34.12-2018 и 34.13-2018.
Что это значит на практике - на рабочих местах должен быть установлен криптопровайдер, который поддерживает данные ГОСТ. Если используется не программный, а аппаратный криптопровайдер токена - поддержка ГОСТ также должна быть обеспечена.
Что это значит на практике - на рабочих местах должен быть установлен криптопровайдер, который поддерживает данные ГОСТ. Если используется не программный, а аппаратный криптопровайдер токена - поддержка ГОСТ также должна быть обеспечена.
Из трёх УЦ, деятельность которых была прекращена 23.02.2026, сертификаты отозваны 16.03.2026 только у двух. Причины? Они известны.
Please open Telegram to view this post
VIEW IN TELEGRAM
"Дьявол в подзаконных актах": опубликован проект рамочного закона о регулировании искусственного интеллекта в России
Минцифры в рамках общественного обсуждения представлен проект Федерального закона "Об основах регулирования ИИ". Документ рамочный, но последствия могут затронуть всех: от стартапов до гигантов и госорганов.
🔹 Вводятся понятия "доверенных", "суверенных" и "национальных" моделей ИИ. Для госсектора и КИИ - обязательное использование только доверенных моделей (с реестром, требованиями безопасности и обработкой данных в России).
🔹 Жесткие требования к "суверенности": разработка и обучение только в России, силами граждан России (без второго гражданства) и подконтрольных юрлиц.
🔹 Обязанности для всех: маркировать синтезированный контент (дипфейки), документировать риски, тестировать системы, приостанавливать при угрозах.
🔹 Ответственность - по принципу "знал или должен был знать", но с возможностью регресса к разработчику.
🔹 Важное послабление: TDM-исключение - использование чужих произведений для обучения ИИ не будет нарушением авторских прав (если доступ получен правомерно).
Также интересен Сводный отчёт:
❗️Степень регулирующего воздействия - высокая. Затраты бизнеса на исполнение новых требований: более 3 млрд руб. за 6 лет. НО, это предварительная оценка. Документ рамочный, и реальные затраты, риски и требования будут определены ПОТОМ в подзаконных актах.
❗️Минцифры прямо признает: из-за отсутствия деталей "невозможно дать однозначную оценку рискам".
❗️При этом Минцифры считает, что новые полномочия органов власти не потребуют допфинансирования (будут реализованы в рамках текущих бюджетов). Оптимистично.
Данный закон может либо дать отрасли понятные правила игры, либо утонуть в бюрократии и неисполнимых требованиях на этапе подзаконных актов. Планируемый срок вступления в силу - 1 сентября 2027 г.
@ep_uc
Минцифры в рамках общественного обсуждения представлен проект Федерального закона "Об основах регулирования ИИ". Документ рамочный, но последствия могут затронуть всех: от стартапов до гигантов и госорганов.
🔹 Вводятся понятия "доверенных", "суверенных" и "национальных" моделей ИИ. Для госсектора и КИИ - обязательное использование только доверенных моделей (с реестром, требованиями безопасности и обработкой данных в России).
🔹 Жесткие требования к "суверенности": разработка и обучение только в России, силами граждан России (без второго гражданства) и подконтрольных юрлиц.
🔹 Обязанности для всех: маркировать синтезированный контент (дипфейки), документировать риски, тестировать системы, приостанавливать при угрозах.
🔹 Ответственность - по принципу "знал или должен был знать", но с возможностью регресса к разработчику.
🔹 Важное послабление: TDM-исключение - использование чужих произведений для обучения ИИ не будет нарушением авторских прав (если доступ получен правомерно).
Также интересен Сводный отчёт:
❗️Степень регулирующего воздействия - высокая. Затраты бизнеса на исполнение новых требований: более 3 млрд руб. за 6 лет. НО, это предварительная оценка. Документ рамочный, и реальные затраты, риски и требования будут определены ПОТОМ в подзаконных актах.
❗️Минцифры прямо признает: из-за отсутствия деталей "невозможно дать однозначную оценку рискам".
❗️При этом Минцифры считает, что новые полномочия органов власти не потребуют допфинансирования (будут реализованы в рамках текущих бюджетов). Оптимистично.
Данный закон может либо дать отрасли понятные правила игры, либо утонуть в бюрократии и неисполнимых требованиях на этапе подзаконных актов. Планируемый срок вступления в силу - 1 сентября 2027 г.
@ep_uc
Сегодня на заседании Правительства Российской Федерации будет рассмотрен проект федерального закона «О внесении изменений в Федеральный закон “Об электронной подписи„»
Пять основных изменений:
1️⃣ В 63-ФЗ впервые вносятся понятия "международная (межправительственная) организация" и ее представительства, они смогут, как и юрлица, получать сертификаты и участвовать в электронном документообороте.
2️⃣ В сертификатах теперь будет указываться "имя, включающее фамилию и (или) имя". Это решает проблему с иностранцами, у которых нет отчества или фамилия является частью имени.
3️⃣ В сертификатах иностранных и международных организаций появятся ИНН и КПП. Для филиалов - отдельный порядок указания адреса на территории России.
4️⃣Получить сертификат в УЦ ФНС России удаленно можно будет иностранным гражданам и лицам без гражданства через Единую биометрическую систему.
5️⃣ Юрлица-банкроты смогут получать сертификаты, даже если в ЕГРЮЛ есть запись о недостоверности адреса. Это упростит работу конкурсных управляющих.
🗓 Планируемая дата вступления закона в силу - 1 сентября 2026 г.
✍️ "Об ЭП и УЦ"
Законопроект направлен на обеспечение возможности выдачи квалифицированного сертификата ключа проверки электронной подписи международной и межправительственной организации, в том числе их представительствам и иным обособленным подразделениям - говорится в пресс-релизе Правительства
Пять основных изменений:
1️⃣ В 63-ФЗ впервые вносятся понятия "международная (межправительственная) организация" и ее представительства, они смогут, как и юрлица, получать сертификаты и участвовать в электронном документообороте.
2️⃣ В сертификатах теперь будет указываться "имя, включающее фамилию и (или) имя". Это решает проблему с иностранцами, у которых нет отчества или фамилия является частью имени.
3️⃣ В сертификатах иностранных и международных организаций появятся ИНН и КПП. Для филиалов - отдельный порядок указания адреса на территории России.
4️⃣Получить сертификат в УЦ ФНС России удаленно можно будет иностранным гражданам и лицам без гражданства через Единую биометрическую систему.
5️⃣ Юрлица-банкроты смогут получать сертификаты, даже если в ЕГРЮЛ есть запись о недостоверности адреса. Это упростит работу конкурсных управляющих.
🗓 Планируемая дата вступления закона в силу - 1 сентября 2026 г.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Сегодня на заседании Правительства Российской Федерации будет рассмотрен проект федерального закона «О внесении изменений в Федеральный закон “Об электронной подписи„» Законопроект направлен на обеспечение возможности выдачи квалифицированного сертификата…
🔹22 страницы изменений
🔹6 приказов к изменению (3 Минцифры, по одному у ФСБ, Минфина и ФНС)
🔹0 руб. бюджетных расходов
Please open Telegram to view this post
VIEW IN TELEGRAM
sozd.duma.gov.ru
№1182063-8 Законопроект :: Система обеспечения законодательной деятельности
Информационный ресурс Государственной Думы. Здесь собрана информация о рассмотрении законопроектов и проектов постановлений Государственной Думы
🔐 Google Chrome готовится к квантовому будущему: про TLS-сертификаты нового поколения
Команда Chrome Security объявила о новой программе, которая полностью изменит подход к HTTPS-ным сертификатам, чтобы защитить их от взлома с помощью квантовых компьютеров.
Квантовоустойчивая криптография требует применения "тяжелых" сертификатов. Если использовать X.509, это сильно замедлит Интернет и съест трафик.
💡Chrome делает ставку на новую технологию - MTC (сертификаты дерева Меркла). Вместо того чтобы передавать всю цепочку сертификатов, сервер будет отправлять браузеру лишь легковесное "доказательство" того, что сертификат есть в общем публичном дереве, подписанном корневым центром сертификации.
Что это даёт:
🔹экономия, соединения остаются быстрыми, даже с мощной криптографией.
🔹прозрачность по умолчанию, нельзя создать сертификат тайно - он сразу попадает в публичный лог (как сегодняшний Certificate Transparency, но без лишних накладных расходов).
🔹Гибкость, размер данных больше не привязан к стойкости шифрования.
🗓 Сформирован план внедрения:
🔹Фаза 1 (уже идет): эксперименты с Cloudflare. MTC работают параллельно с обычными сертификатами (для подстраховки).
🔹Фаза 2 (1 кв. 2027): Подключение операторов CT-логов для создания публичных MTC.
🔹Фаза 3 (3 кв. 2027): Запуск нового "Квантовоустойчивого хранилища корневых сертификатов Chrome" (CQRS), которое будет поддерживать только MTC.
Chrome продолжит поддерживать текущие сертификаты, но параллельно строит создаёт технологию пост-квантового Интернет.
А что у нас?
Минцифры планирует к 2030 году получить квантовый процессор на 300 кубитов!
✍️ "Об ЭП и УЦ"
Команда Chrome Security объявила о новой программе, которая полностью изменит подход к HTTPS-ным сертификатам, чтобы защитить их от взлома с помощью квантовых компьютеров.
Квантовоустойчивая криптография требует применения "тяжелых" сертификатов. Если использовать X.509, это сильно замедлит Интернет и съест трафик.
💡Chrome делает ставку на новую технологию - MTC (сертификаты дерева Меркла). Вместо того чтобы передавать всю цепочку сертификатов, сервер будет отправлять браузеру лишь легковесное "доказательство" того, что сертификат есть в общем публичном дереве, подписанном корневым центром сертификации.
Что это даёт:
🔹экономия, соединения остаются быстрыми, даже с мощной криптографией.
🔹прозрачность по умолчанию, нельзя создать сертификат тайно - он сразу попадает в публичный лог (как сегодняшний Certificate Transparency, но без лишних накладных расходов).
🔹Гибкость, размер данных больше не привязан к стойкости шифрования.
🗓 Сформирован план внедрения:
🔹Фаза 1 (уже идет): эксперименты с Cloudflare. MTC работают параллельно с обычными сертификатами (для подстраховки).
🔹Фаза 2 (1 кв. 2027): Подключение операторов CT-логов для создания публичных MTC.
🔹Фаза 3 (3 кв. 2027): Запуск нового "Квантовоустойчивого хранилища корневых сертификатов Chrome" (CQRS), которое будет поддерживать только MTC.
Chrome продолжит поддерживать текущие сертификаты, но параллельно строит создаёт технологию пост-квантового Интернет.
А что у нас?
Минцифры планирует к 2030 году получить квантовый процессор на 300 кубитов!
План роста мощности квантового процессора в кубитах:
🔹2025 год: Создать процессор мощностью 70 кубитов.
🔹2026 год: 100 кубитов.
🔹2027 год: 140 кубитов.
🔹2028 год: 200 кубитов.
🔹2029 год: 230 кубитов.
🔹2030 год: 300 кубитов.
💰 Инвестиции (млрд. руб.) на разработку перспективных квантовых и телекоммуникационных решений. Общий объем инвестиций за 6 лет должен составить 141,3 млрд. рублей с пиком в 2030 году.
🔹2025: 4,1 млрд руб.
🔹2026: 9,9 млрд руб.
🔹2027: 14,9 млрд руб.
🔹2028: 20 млрд руб.
🔹2029: 25 млрд руб.
🔹2030: 67,4 млрд руб.
Please open Telegram to view this post
VIEW IN TELEGRAM
Каждый второй использует Госключ - через 5 лет
Согласно Плану-графику мероприятий по реализации документов стратегического планирования, являющемуся приложением к Плану деятельности Минцифры России на период 2025–2030 годов
К концу 2030 года 45% пользователей ЕПГУ, являющихся гражданами России и имеющих подтверждённую учётную запись в ЕСИА, используют бесплатно полученные сертификаты усиленной электронной подписи по технологии «Госключ» (т.е. НЭП и КЭП) в мобильном приложении «Госключ» и приложении «Госключ ПК» (ещё не вышло).
Также из Плана Минцифры можно узнать, что в 2025 был Создан национальный удостоверяющий центр для обеспечения устойчивости взаимодействия устройств в российском сегменте сети «Интернет» и обеспечено его развитие:
1. Выполнены работы по созданию, выпуску и прекращению действия сертификатов безопасности (TLS-сертификатов) с поддержкой зарубежных криптографических алгоритмов (RSA) и российских криптографических алгоритмов (ГОСТ).
2. Обеспечено развитие и функционирование НУЦ, в том числе инженерной инфраструктуры и вычислительных ресурсов НУЦ.
3. Обеспечено функционирование подсистемы информационной безопасности НУЦ.
Почему наш НУЦ - НУЦ Шрёдингера, он есть, но его как бы нет. Отсутствуя в нормативной базе (законопроект, который вводит нормы прошел ещё первое чтение) пятый год осуществляет выдачу сертификатов.
✍️ "Об ЭП и УЦ"
Согласно Плану-графику мероприятий по реализации документов стратегического планирования, являющемуся приложением к Плану деятельности Минцифры России на период 2025–2030 годов
К концу 2030 года 45% пользователей ЕПГУ, являющихся гражданами России и имеющих подтверждённую учётную запись в ЕСИА, используют бесплатно полученные сертификаты усиленной электронной подписи по технологии «Госключ» (т.е. НЭП и КЭП) в мобильном приложении «Госключ» и приложении «Госключ ПК» (ещё не вышло).
Также из Плана Минцифры можно узнать, что в 2025 был Создан национальный удостоверяющий центр для обеспечения устойчивости взаимодействия устройств в российском сегменте сети «Интернет» и обеспечено его развитие:
1. Выполнены работы по созданию, выпуску и прекращению действия сертификатов безопасности (TLS-сертификатов) с поддержкой зарубежных криптографических алгоритмов (RSA) и российских криптографических алгоритмов (ГОСТ).
2. Обеспечено развитие и функционирование НУЦ, в том числе инженерной инфраструктуры и вычислительных ресурсов НУЦ.
3. Обеспечено функционирование подсистемы информационной безопасности НУЦ.
Почему наш НУЦ - НУЦ Шрёдингера, он есть, но его как бы нет. Отсутствуя в нормативной базе (законопроект, который вводит нормы прошел ещё первое чтение) пятый год осуществляет выдачу сертификатов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Очередной миф в действии. Данный вопрос отражает уровень цифровой грамотности населения (который ещё и снижается, интересно, почему?), для которых электронная подпись это картинка в документе.