📣Плановая смена мастер‑ключей  СМЭВ 2026

Размещено уведомление о проведении ежегодной плановой  смены мастер‑ключей в сетях СМЭВ, построенных на базе ViPNet.

✍️В прошлом году смена происходила в октябре, но в этом году пройдёт с 3 по 21 августа 2026 года по причине модернизации инфраструктуры СМЭВ - переход на новую продуктовую линейку ViPNet Coordinator HW 5 и систему управления ViPNet Prime (29 октября 2026 года истекают сроки действия сертификатов соответствия ФСБ России №СФ/124-5233, №СФ/124-5146, №СФ/124-5050, №СФ/124-4929 и №СФ/124-4900 на ViPNet Coordinator HW 4).
Точные сроки и порядок перевода криптосетей СМЭВ на ViPNet Coordinator HW 5 и ViPNet Prime будут дополнительно сообщены Ситуационным центром в отдельном уведомлении после завершения смены мастер-ключей.

Чтобы не случилось, как в прошлом году, необходимо:
🔹обеспечить доступность криптошлюзов на весь период проведения работ, если используется кластер горячего резервирования, то необходимо гарантировать постоянную доступность обеих нод кластера.
🔹иметь актуальный сертификат активации сервиса прямой технической поддержки от вендора - АО «ИнфоТеКС».
🔹использовать поддерживаемую вендором аппаратную платформу в составе ПАК ViPNet Coordinator HW 4, оборудование должно быть произведено не более 5 лет назад.
🔹установить на ПАК ViPNet Coordinator HW 4 сертифицированное программное обеспечение версии 4.5.x, которое поддерживает функцию сброса к заводским настройкам.

❌Невыполнение указанных условий может привести к полной потере доступа к ресурсам СМЭВ после завершения процедуры смены мастер-ключей.

✍️"Об ЭП и УЦ"

Электронным инструктажам быть

После исключения нормы о возможности подписывать документы о прохождении инструктажа по технике безопасности электронной подписью (закон был подписан № 144-ФЗ) распоряжением Правительства от 23 мая 2026 № 1199-р в Стратегию цифровой трансформации социальной сферы внесены изменения, которые позволят перевести охраны труда из бумажного в электронный формат, но с одним НО.

В Стратегию добавлены фразы:
🔹реализация функционала электронного кадрового документооборота и проведение инструктажей по охране труда в электронном виде на базе цифровой платформы "Работа в России" с применением многофункционального сервиса обмена информацией (т.е. Маха).
🔹внедрение цифровых инструментов для перехода на электронный документооборот (в части кадровых документов и инструктажей по охране труда), в том числе с применением многофункционального сервиса обмена информацией.

Ранее против использования электронной подписи для инструктажей неоднократно высказывались профсоюзы, а против использования Маха они тоже выскажутся?

✍️"Об ЭП и УЦ"

🔐 Экспертный совет по вопросам внедрения и использования электронной подписи и сертификатов безопасности

В разделе Координационно-совещательные органы официального сайта Минцифры России создана страница Экспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности.

Совет воссоздан приказом Минцифры от 09.12.2025 № 1157 и призван стать ключевой площадкой для диалога между регуляторами, бизнесом и экспертами сферы. Основная цель - совершенствование госполитики и нормативного регулирования в сфере ЭП.

В фокусе внимания:
🔹развитие инфраструктуры электронного доверия и работы аккредитованных удостоверяющих центров.
🔹формирование единой научно-технической политики для средств ЭП, УЦ и российской криптографии.
🔹решение практических проблем, с которыми сталкиваются бизнес и пользователи при использовании ЭП.

Первое заседание обновленного совета состоялось в февраля, в нем приняли участие более 40 чел. Участники подняли ряд ключевых вопросов:
🔹импортозамещение: внедрение сертификатов подписи кода с криптографией ГОСТ на базе российских ОС (Linux) и Android.
🔹практические коллизии: проблема аннулирования квалифицированных сертификатов, правила применения простой, неквалифицированной и квалифицированной ЭП в сценариях B2B, B2C и C2C.
🔹долгосрочное хранение: необходимость легализации сервисов штампов времени (OCSP, TSP) и нормативного регулирования хранения документов с ЭП.
🔹инфраструктура PKI: формализация требований к сертификатам и аудиту удостоверяющих центров.

На странице размещен План работы на 2026 год, протокол I заседания и заочного голосования.

Телеграм-канал "Об ЭП и УЦ" приветствует создание страницы Совета как шаг к открытости деятельности регулятора. Хочется надеяться, чтобы площадка стала рабочим мостом между законом и реальностью. Ключевой фактор эффективности - это не состав, а регулярность диалога, исправление многочисленных ошибок и глубокая проработка прикладных кейсов, с которыми ежедневно сталкивается наше общество.

✍️"Об ЭП и УЦ"

🚜 Аграрии "оцифроваться" не хотят

Орловские депутаты просят Госдуму отсрочить обязательный переход на электронные перевозочные документы (ГИС ЭПД) для сельхозпроизводителей как минимум до 1 января 2028 года.

Всё упирается в суровую полевую реальность:
📶 Нет интернета - в поле или на отдаленном складе отсутствует стабильный Интернет, чтобы подписать накладную электронной подписью в момент отгрузки.

📱 Нет оборудования - есть ли у водителей и механизаторов смартфоны и специальный софт?

👨‍🌾 Образование кадров - мало кто из аграриев готов прямо сейчас осваивать электронное подписание, а на обучение нужны время и деньги.

Если ничего не менять, с 1 сентября 2026 года нас ждут простои техники, срывы поставок и порча продукции. Бумажный документ пока спасает, а в цифре депутаты видят сплошные риски.

Орловский облсовет уже направил обращение в Госдуму.

А ещё с 1 сентября должно начаться масштабирование Цифрового рубля. Что не взлетит, а что медленно поедет?

✍️"Об ЭП и УЦ"

✍️Впервые количество действующих сертификатов безопасности, выданных Национальным удостоверяющим центром на алгоритме RSA, превысило 7 тыс. (общее число выданных с 2022 года сертификатов составило 23,7 тыс.).

С 9 июня рост составил одну тысячу, до этого за пять месяцев 2026 года количество действующих увеличилось с 5276 до 6050 шт.

Причины такой популярности не в добавлении корня НУЦ в хранилище ОС и браузеров, не в повышении удобства самого сервиса получения сертификатов и даже не во вступлении в силу норм 63-ФЗ, вводящих нормативное регулирование деятельности НУЦ.
Причина - отзыв сертификатов безопасности сертификатов иностранными УЦ.

✍️"Об ЭП и УЦ"

📣23 июня 2026 года состоится II заседание Экспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности

Бюллетень SC-103 от Let's Encrypt

Let's Encrypt, как и обещали, вынесли на голосование CA/B Forum требование о закреплении расширения serverAuth EKU в кросс-сертификатах в Базовых требованиях (BR).

Попытка ужесточить требования для кросс-сертификатов сертификатов вызвала дискуссию участников CA/B Forum (кстати, степень открытости обсуждения поражает, это неподкапотное заочное голосование, а открытое обсуждение, нашим до такого далеко).

Обсуждение бюллетеня SC-103 началось 12.06.2026, представленная версия выявила разногласия CA/B Forum.
Предложение Let's Encrypt гармонизировать Базовые требования с политиками программ доверия к корням (Chrome, Mozilla, Apple, Microsoft) получило возражения, связанные с трактовкой правил CCADB и судьбой legacy-корней.

Бюллетень требует, чтобы все кросс-сертификаты обязательно содержали EKU и использовали только строго ограниченный набор OID (в основном id-kp-serverAuth и id-kp-clientAuth), ужесточает текущие правила:
🔹Позиция Let's Encrypt: правило CCADB зависит от того, является ли новый подчинённый УЦ многоцелевым. А все корневые программы уже требуют, чтобы новые SubCA были одноцелевыми, соответственно BR должны просто это зафиксировать.
🔹Контраргумент от УЦ HARICA: CCADB ограничивает новую иерархию, а не выпускающий корень. Для иерархий, не связанных с TLS (например, сертификаты подписи кода), правила CCADB не диктуют конкретные EKU - они лишь запрещают serverAuth, поэтому BR не должны копировать это требование.

Появилась новая проблема legacy-корней и не-TLS сценариев:
🔹Возражение от Sectigo: Предложенная формулировка препятствует legacy-корням выдавать кросс-сертификаты для целей, отличных от TLS, например, для подписания документов. Новый SubCA остаётся одноцелевым, но технически попадает под запрет.
🔹 Let's Encrypt предложили компромисс - они готов добавить OID Document Signing в разрешенный перечень, но предупреждает, что политика CCADB его не разрешает, поэтому участники её программ не смогут этим воспользоваться.

Период обсуждения уже завершился 19 июня, Let's Encrypt должен подготовить вторую версию бюллетеня с учётом замечаний - как минимум добавить Document Signing. Посмотрим, сможет вторая версия найти баланс между унификацией (которую поддерживают Mozilla и Google) и необходимой гибкостью для legacy-корней и не-TLS сценариев (на чём настаивают Sectigo и HARICA). Продолжаем наблюдение.

✍️"Об ЭП и УЦ"

⚡ УЦ Let's Encrypt отозвал сертификат безопасности Мегафона

Сертификат отозван у домена 4-го уровня cdn2.shop.megafon.ru

Домен: cdn2.shop.megafon.ru
SAN: s93451.cdn.ngenix.net
УЦ: letsencrypt_yr2
Причина: Unspecified
Дата отзыва: 2026-06-23 22:19:03 UTC UTC

Причина - "Unspecified", т.е. не указана. GlobalSign, например, в качестве причины последних отзывов указывает "Privilege Withdrawn" (9), т.е. "привилегии отозваны".

Домен третьего уровня shop.megafon.ru 12.06.2026 получил Wildcard-сертификат сертификат от Let's Encrypt, его судьба пока неизвестна.

✍️"Об ЭП и УЦ"

✍️Уточнение CA/B Forum правил валидации доменов

Продолжаю мониторить деятельность CA/B Forum, пока там идёт дискуссия по бюллетеню SC-103, Let's Encrypt инициирует ещё одно важное голосование - SC-101v2.

Бюллетень конкретизирует алгоритм получения доменного имени авторизации (ADN) из заявленного FQDN (полного доменного имени) при выдаче сертификатов. Текущая формулировка правил допускает опасную лазейку, так как одна из интерпретаций позволяет УЦ "срезать" метки с домена, переходить по CNAME-записям и использовать полученный домен как ADN.

Например: если example.com имеет CNAME на example.org, оператор example.org (например, CDN-провайдер) теоретически может получить сертификат для blog.example.com, не имея фактического контроля над этим поддоменом.

Что предлагается регламентировать в SC-101v2:
🔹ADN выбирается после выбора метода валидации.
🔹Переход по CNAME разрешён только для определённых методов проверки (которые работают напрямую с именем, а не через поддомены).
🔹 Срез доменного имени слева разрешен только для методов, которые сейчас позволяют выдавать сертификаты для доменов, оканчивающихся на тот же суффикс.
🔹Если используются обе операции - сначала CNAME и только потом срезка.

В бюллетень добавлена отдельная дата вступления в силу для раздела 3.2.2.5.3 (до 15 ноября 2026 года), чтобы дать УЦ время подготовиться к изменениям.

Все методы проверки по факту валидируют контроль над ADN, а не над запрошенным FQDN. Это значит, что если два домена сводятся к одному ADN - одного подтверждения контроля достаточно для выдачи обоих сертификатов.

Голосование началось и продлится до 30 июня, на момент написания поста два УЦ уже проголосовали "За".

✍️"Об ЭП и УЦ"

✍️"Выездная КЭП" заехала не туда

Как написать статью про выдачу квалифицированных сертификатов и ни разу не упомянуть это слово "сертификат" - делится Ведомости и автор мифа про СКЗИ и гостайну, профанатор простой электронной подписи Т-Банк.

Вся процедура занимает в среднем 15–20 минут. Клиент оставляет заявку, представитель банка приезжает по указанному адресу, оформляет все документы и передает готовый токен для работы.

"Готовый токен" - курьер привозит токен с уже записанным ключом ЭП и сертификатом? На каком этапе происходит генерация ключа ЭП и создание сертификата? Сертификат создаётся до идентификации при личном присутствии получателя сертификата или после?

мы предоставляем КЭП бесплатно

- понимает ли автор статьи, что такое вообще КЭП? Есть сомнения. Квалифицированный сертификат ЮЛ/ИП - бесплатный, т.к. в Порядке реализации функций УЦ ФНС России отсутствует пункт о стоимости услуг по выдаче сертификатов и через инспекции и через доверенных лиц.

✍️Об ЭП и УЦ

Только 10% компаний отказались от бумаги - исследование сервиса "Мое дело"

Результаты свежего исследования от сервиса "Мое дело" представлено в статье Известий. Оно говорит, что электронный документооборот используют 73% предпринимателей, но полностью отказаться от бкмаги смогли только 10%.

Почему остальные 90% держатся за бумагу, представлен топ-5 причин:
🔹Главная причина неготовность контрагентов - 38%.
🔹Привязка к токену и компьютеру - 33%.
🔹Сила привычки, не хотят менять налаженные процессы - 30%.
🔹Недоверие к электронной подписи - 25%.
🔹Страх сбоев и утечек - 25%.

Сумма процентов больше ста, т.к.  предприниматели сталкивались с несколькими проблемами одновременно и отмечали все подходящие варианты.

Удивительно, но в статье ничего не говорится про Госключ, будто его и нет с миллионами подписанных документов

Очень хочется написать слоган "Доверяйте электронной подписи!", только как ей доверять, когда завтра истечет сертификат и твою МЧД не примут, с бумагой бы такого не было, с тем накопленным ошибок на уровне 63-ФЗ и подзаконных актов.

Хотите верьте, хотите нет, но любую квалифицированную электронную подпись можно признать недействительной, было бы желание - несертифицированные версии СКЗИ и средств УЦ, сам факт выдачи сертификатов ГУЦ за пределами сроков использования закрытого ключа, иные вопросы к ГУЦ, псевдоаккредитации и проч. вопросы без ответов.

Важно - второе заседание Экспертного совета при Минцифры прошло успешно.

✍️Об ЭП и УЦ

📣Законопроект о поддержке развития технологий искусственного интеллекта в Российской Федерации сегодня внесен в Госдуму

🔔Переход домена ГИС ЕИС ЗАКУПКИ zakupki.gov.ru на отечественный сертификат безопасности

В связи с обязательной заменой сертификата безопасности RSA официального сайта ГИС ЕИС ЗАКУПКИ на сертификат Минцифры России пользователям ГИС ЕИС ЗАКУПКИ до 04.07.2026 необходимо:

🔹для доступа к работе с открытой частью официального сайта ГИС ЕИС ЗАКУПКИ установить сертификат при помощи автоматизированного настройщика рабочего места
🔹для использования мобильного приложения ГИС ЕИС ЗАКУПКИ установить сертификат согласно инструкции, размещенной на официальном сайте Единого портала государственных и муниципальных услуг

⚙️ Системам, осуществляющим взаимодействие с ГИС ЕИС ЗАКУПКИ или ГИС «Независимый регистратор», необходимо обеспечить установку сертификата в используемом программном обеспечении:

▫️внешним системам, региональным и корпоративным информационным системам, взаимодействующим с ГИС ЕИС ЗАКУПКИ по протоколу HTTPS c использованием международных алгоритмов (AES, RSA)*. С информацией можно ознакомиться в разделах 2.2 и 2.6.1 актуальной версии Альбома ТФФ
▫️региональным и корпоративным информационным системам, взаимодействующим с ГИС «Независимый регистратор» по протоколу HTTPS c использованием международных алгоритмов (AES, RSA)*
▫️всем информационным системам, взаимодействующим с ГИС ЕИС ЗАКУПКИ и использующим получение файлов по ссылкам из интеграционных пакетов

✔️ После установки сертификата Минцифры России проверить соединение можно с помощью страницы https://rus-ssl.zakupki.gov.ru: успешное соединение с сайтом и получение в ответ файла для скачивания означает, что настройка выполнена корректно.

❕С указанной даты работа с открытой частью официального сайта и мобильным приложением ГИС ЕИС ЗАКУПКИ, а также интеграционное взаимодействие с ГИС ЕИС ЗАКУПКИ и ГИС «Независимый регистратор» будет осуществляться только с помощью сертификата Минцифры России*

*за исключением систем, взаимодействующих с ГИС ЕИС ЗАКУПКИ или ГИС «Независимый регистратор» по протоколу HTTPS c ГОСТ-шифрованием

#ВАЖНО
#НОВОСТИ

📱 Следите за новостями ГИС ЕИС ЗАКУПКИ в MAX

🔐 Госзакупки переходят на сертификат НУЦ. Теперь окончательно

Первая попытка перехода была в 2024 году, но переход не произошел и выбор был сделан в пользу сертификата от GlobalSign с последующим получением новых.

Новость написана так

В связи с обязательной заменой сертификата безопасности RSA официального сайта ГИС ЕИС ЗАКУПКИ на сертификат Минцифры России

что можно подумать переходят на ГОСТ, но нет, алгоритмом останется тот же RSA, корень только будет от Минцифры.

Нужно сказать, что у пользователей Госзакупок сертификат от НУЦ уже будет установлен, если у них последние сертифицированные сборки КриптоПро CSP 5.0.13000 или 5.0.13003. Поэтому проще всего до 4 июля обновить сборку криптопровайдера, либо использовать браузер с установленными сертификатами НУЦ. Пользователям мобильного приложения придется немного постараться.

Количество действующих сертификатов от НУЦ приближается к 8 тыс., при общем количестве выданных 24,7 тыс. Сегодня ждём подписание федерального закона Антифрод 2.0, вносящего изменения в 63-ФЗ в части НУЦ.

✍️Об ЭП и УЦ

🔥 Подписан Федеральный закон от 26.06.2026 № 210-ФЗ (Антифрод 2.0)

Статья 6 вносит изменения в 63-ФЗ в части создания Национального удостоверяющего центра, вступает в силу норма с 1 марта 2027 года.

Пункт 5 части 2 статьи 14.1, касающейся сертификатов безопасности НУЦ, содержащих сведения об участниках электронного взаимодействия в корпоративной информационной системе и используемых для проведения их аутентификации и организации защищенного взаимодействия с ними, применяется с 1 января 2028 года.

✍️"Об ЭП и УЦ"