❌"В Тверской области 17-летний юноша торговал чужими электронными подписями" - под таким заголовком вышла статья в АиФ Тверь.

Электронными подписями конечно же никто не торговал, что было на самом деле:
🔹в интернете скупались данные для доступа к аккаунтам Госуслуг. А как же подтверждение входа по смс?
🔹к учётным записям привязывались чужие абонентские номера.
🔹оформлял сертификаты Госключа (неквал, какие же ещё) для использования посторонними лицами. Ключи 👍 куда только записывал?
🔹Далее говорится, что

"готовые учётные записи (с уже привязанными абонентским номером и электронной подписью) продавал мошенникам, которые использовали их для оформления кредитов и перевода денег в криптовалюту".

Уголовное дело возбуждено по части 2 статьи 274.5 УК «Организация деятельности по передаче информации, необходимой для регистрации или авторизации пользователя интернета для получения доступа к функциональным возможностям информационного ресурса».

😂 Роль технологии Госключа в этой схеме требует отдельного доклада на PKI-Форуме изучения. Так много вопросов и так мало ответов.

✍️Исторический пост - 5 лет письму Минцифры в ответ на запросы ФНС России

Минцифры 5 лет назад в ответ на запросы ФНС России направило письмо, в котором разъяснило порядок применения КЭП после 2022 года в связи с изменениями в 63-ФЗ:
🔹 Сертификаты УЦ, аккредитованных после 01.07.2020 - действуют до окончания срока, в том числе после 01.01.2022.
🔹 Сертификаты УЦ, НЕ прошедших аккредитацию до 01.07.2021 - применять после 01.01.2022 нельзя, несмотря на фактический срок действия.
🔹 Сертификаты, созданные до 01.07.2021 УЦ, аккредитованным до 01.07.2020 - выдача новых сертификатов таким УЦ в период до получения новой аккредитации запрещена (выданные сертификаты в этот период признаются недействительными). Если же УЦ успел пройти аккредитацию до 31.12.2021, то ранее выданные сертификаты действуют до конца срока (прим. @ep_uc - норма закона не помешала УЦ Генпрокуратуры ещё два года выдавать сертификаты и регистрировать из в ЕСИА).
🔹«Обезличенная» КЭП юридического лица разрешена для автоматического создания и проверки подписей (без участия человека) в информационных системах. Требуется распорядительный акт с указанием ответственного лица. При участии должностного лица - "обезличка" не допускается.

63-ФЗ не содержал положений о необходимости досрочного прекращения действия квалифицированных сертификатов, выданных аккредитованными удостоверяющими центрами, получившими аккредитацию после 1 июля 2020 года, в связи с принятием 476-ФЗ.

Спустя 5 лет второй раз за год мы наблюдаем интересную картину - рабочие сертификаты по требованию оператора ГИС нужно менять: в апреле - ФНС, сейчас из-за требований Соцфонда. Так быть не должно, выданный квалифицированный сертификат должен использоваться до окончания срока своего действия.

✍️"Об ЭП и УЦ"

✍️Модельный закон "Об электронной подписи" - нужен или нет?

Постоянная комиссия Межпарламентской Ассамблеи СНГ по экономике в ближайшие три года планирует разработать  новые модельные законы для стран Содружества, среди них новая редакция модельного закона «Об электронной подписи», об этом сообщает пресс-служба Исполкома Содружества.

Текущая редакция была принята 26 лет назад. Одну редакцию вроде как парламентарии стран СНГ одобрили в прошлом году, но в этом году уже обсуждается новая редакция.

Юристы что-то готовят своё, экспертное сообщество по электронной подписи к подготовке данного модельного закона привлечено не было, а может это и к лучшему? Сэкономили время.

Почему я не верю в модельный закон "Об электронной подписи" - на практике он не найдет применения, слишком национальное законодательство разошлось по разным сторонам - у нас МЧД, больше такого нигде нет, в Белоруссии - атрибутные сертификаты, в Казахстане - закон об ЭЦП отменили, а его нормы поместили в Цифровой кодекс.

✍️"Об ЭП и УЦ"

🔐 PKI-Карнавал на Каменном острове

Я в маске рыжей обезьяны
На форум к вам попасть мечтал
Но мой доклад про Головной УЦ
Комом вам в горле встал

Санкт-Петербург заслуженно сравнивают с Венецией — схожесть двум городам придают загадочная атмосфера, многочисленные каналы, переплетения истории и выдающаяся архитектура. PKI-Форум 2026 сделает эту связь предельно наглядной, устроив для участников мероприятия пышный PKI-Карнавал.

Вычурные костюмы, барочные украшения и зрелищные представления помогут погрузиться в карнавальную атмосферу и получить свежие впечатления после интенсивной работы в первый день конференции 15 сентября.

Местом событий станет Государственная резиденция К-2 на набережной реки Малой Невки.

✍️Телеграм-канал "Об ЭП и УЦ" уже четвертый раз выступает информационным партнёром форума

✍️Поднятая волна со сдачей отчётностью в СФР не могла не сказаться на динамике перевыпуска сертификатов УЦ ФНС России, которую можно изучить по отзывам сертификатов. В августе 2026 истекают сертификаты, выданные в мае 2025 - и в мае прошлого года сертификатов было выдано меньше, чем в апреле.

Если же посмотреть на динамику отзыва, то в рабочие дни июля отзыв стабильно держался на уровне 15-18 тыс., а в августе взлетел до 25 тыс, а с января отзыв вырос в 2,6 раза. Вот и последствия от перехода СФР - разница в 10 тыс., которая видна на графике. За 18 дней было отозвано 313 тыс. сертификатов (многие из них конечно истекали сами по себе), по итогу августа цифра приблизится к 500 тыс.

✍️"Об ЭП и УЦ"

✍️Госуслуги продолжат использование ГОСТ 28147‑89

В продолжение темы использования ГОСТ 28147-89 получен ответ Минцифры о сроках окончания использования данного ГОСТ в рамках портала Госуслуг:

Модернизация криптографической инфраструктуры Портала госуслуг проводится в плановом порядке с учетом требований законодательства в области информационной безопасности, технических возможностей интеграционных решений и необходимости сохранения непрерывности предоставления государственных услуг.

Конкретные сроки полного вывода из эксплуатации ГОСТ 28147‑89 в настоящее время не определены: они будут установлены по итогам завершения комплекса работ по тестированию, адаптации компонентов системы и обеспечению совместимости со всеми клиентскими платформами

✍️"Об ЭП и УЦ"

❓Почему сайт Минцифры до сих пор не перешёл на сертификат безопасности от Минцифры?

Ответ следующий:

С учетом изменений, принятых Федеральным законом от 26 июня 2026 года № 210-ФЗ «О внесении изменений в Федеральный закон О связи и отдельные законодательные акты Российской Федерации», Правительство Российской Федерации вправе установить случаи, при которых использование сертификатов Национального удостоверяющего центра будет являться обязательным. В текущий момент в действующем законодательстве не установлены требования по обязательному использованию сертификатов безопасности какого-либо удостоверяющего центра. Выбор сертификата остается на усмотрения владельца ресурса.

Использование сертификата международного удостоверяющего центра связанно с необходимостью сохранения беспрепятственного доступа к ресурсу возможно широкого круга пользователей.

Не только Минцифры, но и владелец любого другого ресурса до последнего будет стараться оставаться на сертификатах международных УЦ. Только отсутствие всех альтернатив вынуждает переходить на сертификаты НУЦ (на RSA конечно, ГОСТ - слишком экзотичен), у которого количество действующих сертификатов превысило 13,5 тыс,  общее количество выданных приближается к 31 тыс.

✍️"Об ЭП и УЦ"

📣Изменение сроков проведения работ по смене мастер-ключей в СМЭВ на базе СКЗИ ViPNet

Новый период работ - с 17 августа по 29 сентября 2026 года. В связи с этим Участникам необходимо проверить все условия, требуемые для обновления МК.

Сроки смены ключей разделены на несколько этапов и проводятся в период с 17 августа по 2 сентября и с 22 по 29 сентября 2026 года.

Cмена мастер-ключей (МК) в защищенных сетях ViPNet СМЭВ:
🔹в период с 17 по 20 августа - для сети 1388 (ФОИВ);
🔹в период с 1 по 2 сентября - в сетях № 1578, 2450-2455 (РОИВ);
🔹в период с 22 по 29 сентября - для сети 6024 (КО).

В период проведения технических работ при применении мастер-ключа доступ к СМЭВ для участника может быть временно недоступен - продолжительность прерывания до 10 минут. На каждой сети до момента применения мастер-ключа вводится Мораторий на все запросы в службу поддержки ЗСПД СМЭВ (заявки на подключение / на решение критических инцидентов, аварий и прочего, что влечет изменение конфигурации оборудования на сети не выполняются):
🔹Смена МК в сети № 1388 - 17.08.2026-20.08.2026 (4 дня Мораторий);
🔹Смена МК в сетях №1578, 2450-2455 - 28.08.2026 - 02.09.2026 (5 дней Мораторий).
🔹Смена МК в сети № 6024 - 22.09.2026 - 29.09.2026 (8 дней Мораторий)

В случае возникновения проблем, связанных со сменой мастер-ключей, необходимо создать запрос в личном кабинете Ситуационного центра в службу поддержки ЗСПД СМЭВ с темой "Смена мастер-ключей.Тип(ФОИВ,РОИВ,КО)":
Соглашение/Услуга: Инциденты ИС ИЭП;
Тип запроса: Запрос/инцидент;
Система ИЭП: ЗСПД СМЭВ;

В рамках запроса рекомендуется направлять дополнительную информацию: серийные номера криптооборудования и контакты ответственного инженера от организации. В случае выхода из строя криптоканала, необходимо будет организовать удаленный доступ к криптооборудованию при помощи консольного кабеля RS-232.