🔐 Спаситель Рунета🇬🇷

И это не НУЦ, закон о создании которого был подписан 26 июня, речь про греческий удостоверяющий центр HARICA.

HARICA - это аббревиатура, которая расшифровывается как Hellenic Academic & Research Institutions Certification Authority т.е. Удостоверяющий центр для академических и исследовательских учреждений Греции (действительно, в Греции всё есть). Идея его создания появилась среди инженеров из греческих университетов и исследовательских центров. Проект изначально поддерживался национальной сетью GRnet, а затем получил финансирование от GUnet (Академический Интернет) - некоммерческой организации, объединяющей все высшие учебные заведения Греции.

УЦ HARICA признан как квалифицированный поставщик доверенных услуг в соответствии с европейским регламентом eIDAS. Услуги HARICA предоставляются при поддержке GUnet, а сопровождение осуществляется IT-центром Университета Аристотеля в Салониках. HARICA является единственным греческим оператором корневого ЦС, который участвует во всех глобальных программах доверия (Mozilla, Apple, Microsoft, Adobe, Oracle и др.), что делает его корневой сертификат доверенным во всех основных ОС и браузерах.

Согласно статистике W3Techs (март 2025), глобальная доля HARICA как поставщика TLS-сертификатов составляет менее 0,1%, УЦ не входит в число лидеров, но это не помешало ему стать спасителем Рунета, когда остальные УЦ стали отзывать свои сертификаты безопасности.
Согласно данным Cloudflare Radar за последние три месяца HARICA для зоны .ru выдано 1220 сертификатов, кажется число небольшое, но сертификаты получали крупные российские компании.

Санкционных ограничений на получение сертификатов HARICA нет. Однако есть техническое требование, которое может стать препятствием - 15 марта 2025 введена проверка Multi-Perspective Issuance Corroboration - проверка прав на домен и запись CAA, которая выполняется одновременно из нескольких географически распределённых точек по всему миру, если DNS-сервер или сайт будут недоступны или работать нестабильно из разных регионов мира, верификация пройдена не будет и выдача сертификата заблокируется.

Представитель УЦ HARICA Димитрис Захаропулос является председателем CA/Browser Forum.

✍️Об ЭП и УЦ

✍️Онлайн-опрос НОПРИЗ об использовании КЭП

Минкультуры России обратилось в НОПРИЗ с просьбой провести опрос о применении проектными организациями квалифицированной электронной подписи при подписании разделов проектной документации - одним из требований проекта приказа является условие о предоставлении раздела "Архитектурные решения" в форме электронного документа, подписанного КЭП.
Указанные данные необходимы Минкультуры России в целях проведения оценки регулирующего воздействия разрабатываемого проекта приказа, а также расчета издержек проектных организаций для получения квалифицированных сертификатов.

В онлайн-опросе четыре вопроса:

🔹УКЭП имеются у сотрудников Вашей проектной организации и используются при подписании разделов проектной документации
🔹УКЭП у сотрудников отсутствуют, средние затраты на получение УКЭП для Вашей проектной организации (стоимость сертификата, токена, услуг удостоверяющего центра) составляют...
🔹Средние затраты на ежегодное обслуживание УКЭП для сотрудников Вашей проектной организации составляют (продление сертификата)...
🔹Ваша проектная организация разрабатывает проектную документацию (ее разделы) для объектов капитального строительства, расположенных в границах исторических поселений

Ранее НОПРИЗ заявляло об обязательном использовании КЭП  инженерами-проектировщиками и ГИПами.

✍️Об ЭП и УЦ

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам июня 2026 года

1⃣ Подписан Федеральный закон 210-ФЗ (Антифрод 2.0), вносящий изменения в 63-ФЗ в части нормативного регулирования создания Национального удостоверяющего центра

2⃣ Состоялось второе заседание Экспертного совета по вопросам электронной подписи и сертификатов безопасности

3⃣ Отзыв сертификатов безопасности российских организаций международными УЦ (1, 2, 3, 4, 5, 6, 7, 8)

4⃣ УЦ Банка России сгенерирован новый корневой сертификат для выдачи TLS-сертификатов цифрового рубля

5⃣ Смена ГОСТ-сертификата в ЕСИА

6⃣ 25-лет 152-ФАПСИ

7⃣ Хакерская атака и сбой работы сервисов Калуги Астрал

8⃣ Анонсирована смена мастер-ключей СМЭВ

9⃣ Создание Отраслевого технологического УЦ для выдачи сертификатов подписи кода

🔟Анонсирован переход Госзакупок на сертификат безопасности НУЦ

1⃣1⃣ Голосования CA/B Forum (1, 2)

1⃣2⃣ Онлайн-опрос НОПРИЗ об использовании КЭП

✍️Об ЭП и УЦ

📊 Топ-10 аккредитованных удостоверяющих центров за первое полугодие 2026 года

За полгода 2026 года выдано почти 10 млн. сертификатов - на 17 % больше, чем год назад.

🔹УЦ ФНС России с 2,68 млн. - стабильный лидер.
🚀 ИИТ за год показал двукратный рост выдачи квалифицированных сертификатов Госключа, обеспечив в том числе общий рост сертификатов в стране.
🔹УЦ ФК - 1,33 млн. и крепкая 3-я позиция.

АйТи Мониторинг превысил отметку в 1 млн. сертификатов. Изменения в топ-10 за счёт перемещения АЦ на 9 позицию.

✍️"Об ЭП и УЦ"

🔐 Сертификаты безопасности от НУЦ и записи в ЕГРЮЛ

Руководитель организации на портале Госуслуг сам подаёт заявление на получение сертификата безопасности, подписывает КЭП, но получает ошибку - "Отказано в предоставлении услуги" с расшифровкой "В запросе отсутствует файл доверенности на право подачи заявления от имени организации".

Какая доверенность, когда он ЕИО?

Объясняется всё просто - в ЕГРЮЛ скрыта информация о лице, имеющем право действовать от имени организации без доверенности.

Какие варианты решения?
🔹выдать МЧД сотруднику организации, чтобы все последующие действия и подписание осуществлял данный сотрудник с использованием своего сертификата.
🔹открывать данные в ЕГРЮЛ на время подачи запроса.

✍️"Об ЭП и УЦ"

⚖️ Скандал с электронными подписями в Турции - суд вынес обвинительный приговор

Суд Анкары вынес решение по делу, в котором фигурировало 286 подсудимых, которые занимались подделкой дипломов, водительских удостоверений с использованием незаконно выданных сертификатов на имена чиновников.

Организатору Зие Кадироглу назначено наказание в виде 116 лет и 3 месяцев тюремного заключения. Всего 256 человек признаны виновными, ещё 29 оправданы.

Один из осуждённых заявил суду:

Я получил электронную подпись так же легко, как покупаю шоколадку в магазине, просто протянул удостоверение. Я не знаю, что такое электронная подпись и для чего она нужна

Звучит ультралиберально, нужно им тоже реформу провести.

При этом организатор перекладывал вину на УЦ Türktrust, заявляя, что это они:

раздавали электронные подписи кому попало

А может слишком простая процедура получения сертификатов это не благо, а вред, т.к. получатель не понимает, что он получает и какие риски несёт?

Ещё один случай рассматривается в Анталье, на имя российского бизнесмена турецкого происхождения выдали сертификат, пока он был заграницей, и подписали документы о признании им долга на 10 млн. лир, из-за процентов сумма выросла до 250 млн лир, и на его счета наложили арест.

✍️"Об ЭП и УЦ"

✍️Нормативные правовые акты для деятельности Национального удостоверяющего центра

Какие подзаконные нормативные правовые акты должны быть приняты в рамках Национального удостоверяющего центра? Изучив статью 6 210-ФЗ составил перечень НПА, которые нужно принять для реализации её положений, и пришел к неожиданному выводу.

📜 Постановления Правительства:
1⃣ Положение о ГИС национального удостоверяющего центра (ГИС НУЦ) - п. 6 ст. 13¹, по согласованию с ФСБ и ФСТЭК
2⃣ Определение оператора ГИС НУЦ - п. 7 ст. 13¹, по согласованию с ФСБ
3⃣ Правила определения предельного размера платы за создание и выдачу сертификатов НУЦ - п. 4 ст. 14¹
4⃣ Перечень юрлиц, физлиц и ИП (разработчиков ПО для доступа в интернет), обязанных предустанавливать сертификаты - НУЦ п. 11 ст. 14¹, по согласованию с ФСБ
5⃣ Перечень иных случаев прекращения действия сертификатов НУЦ - п. 7 ст. 14¹, по согласованию с ФСБ
6⃣ Определение некоммерческой организации для приема заявлений на сертификаты для разработчиков ПО - п. 9 ст. 14¹, по согласованию с ФСБ
7⃣ Перечень случаев обязательного использования сертификатов НУЦ - п. 13 ст. 14¹, в банковской сфере по согласованию с Банком России

📄 Приказы Минцифры:
1⃣ Требования к Порядку реализации функций НУЦ и исполнения его обязанностей - п. 8 ч. 4, по согласованию с ФСБ
2⃣ Определение существенных условий соглашения о взаимодействии НУЦ с некоммерческой организацией - п. 9 ст. 14¹, по согласованию с ФСБ
3⃣ Требования к сертификатам безопасности НУЦ, порядку их создания, выдачи и прекращения действия - п. «а» п. 9 ч. 4, по согласованию с ФСТЭК и ФСБ
4⃣ Требования к аутентификации с использованием сертификатов (информсистем, сайтов, разработчиков ПО, участников корпоративных систем) - п. «б» п. 9 ч. 4, по согласованию с ФСТЭК и ФСБ
5⃣ Требования к организации защищенного взаимодействия (для госорганов, ЦБ и др.) с использованием сертификатов - п. «в» п. 9 ч. 4, по согласованию с ФСТЭК и ФСБ
6⃣ Порядок подтверждения целостности и подлинности российского ПО с использованием сертификатов - п. «г» п. 9 ч. 4, по согласованию с ФСТЭК и ФСБ

📄 Приказы ФСБ России
1⃣ Правила подтверждения владения ключом идентификации - п. 5 ч. 5 ст. 8
2⃣ Требования к техническим средствам ГИС НУЦ - п. 6 ч. 5 ст. 8

📋 Документы, утверждаемые НУЦ
1⃣ Порядок реализации функций НУЦ и исполнения его обязанностей (в соответствии с требованиями Минцифры) - ч. 2 ст. 13¹
2⃣ Порядок ведения реестра сертификатов безопасности НУЦ и доступа к нему - п. 5 ч. 1 ст. 13¹

Какой неожиданный вывод - а он следует из ч. 1 ст. 13¹, согласно которому Правительство определяет федеральный орган власти, который будет уполномоченным на осуществление функций в сфере использования сертификатов безопасности. Минцифры? Тогда получится, что ведомство регулирует деятельность самого себя - сначала пишет требования, а потом их выполняет. Этот госорган ещё не определен, статья 6 вступает в силу с 1 марта 2027 года, поэтому Национальным УЦ может быть назначен условный Роскомнадзор.

✍️Об ЭП и УЦ

🔐 PKI-Форум Россия 2026

15-17 сентября 2026 года в Санкт-Петербурге пройдет XXIV международная конференция по проблематике инфраструктуры открытых ключей и электронной подписи «PKI-Форум Россия 2026».

На протяжении многих лет PKI-Форум остаётся ключевой площадкой для обсуждения регулирования, практики применения и развития ЭП, PKI, сервисов доверия.

В 2026 году на конференции предстоит рассмотреть следующие темы:
🔹Векторы развития отрасли, направления роста и барьеры
🔹Отраслевая специфика инфраструктуры открытых ключей
🔹Критические аспекты надёжности и устойчивости отечественной PKI
🔹Трансграничное признание иностранной ЭП
🔹МЧД и другие механизмы управления полномочиями
🔹Стандартизация в области ЭП и смежных областях
🔹Правовые вопросы PKI, судебная практика
🔹Проблемные вопросы подготовки специалистов по тематике PKI
🔹Электронные архивы с ЭП, усовершенствованные форматы ЭП, доверенное хранение информации с ЭП
🔹Актуальные вопросы национального пространства доверия - сертификаты безопасности и сертификаты подписи кода
🔹Электронная подпись физического лица на работе
🔹Мобильная электронная подпись
🔹PKI в прикладных системах

✍️Регистрация по ссылке

✍️Телеграм-канал "Об ЭП и УЦ" уже четвертый раз выступает информационным партнёром форума

✍️Законопроект о внесении изменений в 63-ФЗ "Об электронной подписи" готовится ко второму чтению

Вчера он обсуждался на заседании Комитета Госдумы по фин.рынку (пункт 3 повестки заседания), в сегодняшнем порядке работы Госдумы его нет.
До окончания летней сессии останется ещё 4 заседания.

Главным событием сегодняшнего дня будет принятие закона о поддержке развития ИИ, вчера прошло первое чтение - стенограмма здесь. Минцифры получит ещё одну сферу регулирования, в которой не разбирается. А тем временем
Китай может ограничить доступ к своим передовым ИИ-моделям, США сняли экспортные ограничения на ИИ Anthropic - можете такое представить с нашими моделями?

✍️"Об ЭП и УЦ"