❌Новые отзывы сертификатов безопасности

УЦ HARICA 26 августа отозваны сертификаты у доменов Газпрома и банков Реалист, Объединенный капитал и Юнистрим.

Текущий статус по доменам:
*.realistbank.ru - перешли на SSL.com
*.gazprom.ru - до сих пор на HARICA
*.okbank.ru - перешли на НУЦ
*.unistream.ru - LiteSSL (TrustAsia)

Да, "Национальное достояние" ещё не использует сертификаты Национального УЦ.

✍️"Об ЭП и УЦ"

Пока в Москве проводится эксперимент по использованию электронной графической подписи для подписания информированного добровольного согласия на медицинское вмешательство или отказа от него, Правительством внесён в Госдуму законопроект, которым предлагается добавить к КЭП и ПЭП ЕСИА еще один способ такого согласия через НЭП Госключа, при этом запланирован постепенный отказ от использования ПЭП ЕСИА до 1 января 2028 года.

В пояснительной записке:

В настоящее время УНЭП ИЭП с реализованной технологией "Госключ" доступна в мобильном приложении "Госуслуги" и установлена уже более чем на 100 млн. устройств.

пропущено важное слово - доступна к получению, установлено же, а точнее интегрировано в приложение Госуслуг СКЗИ TrustCryptoBase версия 2.

Интеграция произошла год назад и данный материал законопроекта можно считать первым, когда об этом сообщается на государственном ресурсе. Год назад на PKI-Форуме это было заявлено, как новость, хотя об интеграции уже было известно. Ни в одной официальной новости Минцифры об интеграции почему-то не сообщалось.

УНЭП ИЭП в отличие от простой электронной подписи (далее - ПЭП ЕСИА) создается с использованием сертифицированных ФСБ России средств электронной подписи

Особенности сертификации в пояснительной записке законопроекта Минздрава конечно же не раскрываются.

✍️"Об ЭП и УЦ"

✍️Второй проект НПА о НУЦ

Минцифры России во исполнение пункта 18 плана-графика подготовки нормативных правовых актов, необходимых для реализации норм 210-ФЗ, сегодня размещён проект приказа
"Об утверждении требований к сертификатам безопасности национального удостоверяющего центра, порядку создания, выдачи, использования
и прекращения действия таких сертификатов". Обсуждение продлится до 25 сентября 2026 года.

✍️"Об ЭП и УЦ"

🚛 1 из 10 или про цифровизацию грузоперевозок

С 1 сентября электронные накладные становятся обязательными, но рынок к этому оказался не готов. По данным "Ассоциации перевозчиков" и ATI.SU, квалифицированные сертификаты получили только 9,8 % перевозчиков (менее 12 тыс. из 119 тыс.), из них:
🔹Самозанятые - 0,5%
🔹ИП - 11,3%
🔹Юрлица - 22,6%

Я не понимаю, откуда берут такие цифры. Около 4 млн ИП, а это 85 % от общего количества ИП в стране, получили квалифицированные сертификаты, откуда речь про какие-то 11,3 %?

До марта 2027 года установлен нештрафуемый период (только устные замечания от МВД и Ространснадзора), что собственно не отменяет оформление электронных перевозочных документов, поэтому неготовность переводчиков повлечет задержки и сбои.

Крупные грузоперевозчики откажутся загружать транспорт без ЭПД, ЭТрН, что снизит предложение на отдельных направлениях, схемы с оплатой наличными станут невозможны - часть недобросовестных игроков уйдет с рынка, а мелкие перевозчики сконцентрируются на коротких рейсах, чтобы избежать проверок.

Возникающие вопросы напомнили переход на МЧД, крупный бизнес готов, но малый и средний сегменты только начинают разбираться в процессаз, при этом часть компаний ошибочно думают, что до весны 2027 действует "переходный период" и можно работать по-старому. И совершенно неожиданно обнаруживается нехватка технических специалистов...

✍️"Об ЭП и УЦ"

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам августа 2026 года

1⃣Подписан Федеральный закон от 04.08.2026 № 315-ФЗ "О внесении изменений в Федеральный закон "Об электронной подписи"

2️⃣Для общественного обсуждения опубликован проект приказа Минцифры о внесении изменений в некоторые НПА в области использования электронной подписи, проект постановления Правительства в части размера финансовой ответственности ДТС, проект приказа Минцифры и ФСО

3⃣Первые проекты НПА по НУЦ - проект постановления "О случаях, при которых сертификат безопасности национального удостоверяющего центра прекращает свое действие", проект приказа "Об утверждении требований к сертификатам безопасности национального удостоверяющего центра, порядку создания, выдачи, использования и прекращения действия таких сертификатов"

4⃣Продолжающийся массовый отзыв сертификатов безопасности российских организаций международными УЦ (1, 2)

5⃣Минцифры спустя полгода актуализирована Единая форма МЧД (формат 003)

6⃣Волна перевыпуска сертификатов УЦ ФНС России из-за требований Соцфонда

7⃣Изменение сроков проведения работ по смене мастер-ключей в СМЭВ на базе СКЗИ ViPNet

8⃣О проблемах с CRL Национального УЦ

9⃣Планы-график подготовки нормативных правовых актов, необходимых для реализации норм 210-ФЗ ("Антифрод", НУЦ), 315-ФЗ (Об ЭП и УЦ)

🔟PKI-Форум Россия 2026 🔐 15-17 сентября в Санкт-Петербурге

1⃣1⃣Компании ИнфоТеКС исполнилось 35 лет

1⃣2⃣🏛Судебная практика - суд признал кредитный договор незаключенным в связи с мошенническими действиями с использованием простой ЭП.

✍️"Об ЭП и УЦ"

Шаг в эру постквантовой криптографии

ФСБ России согласовано техническое задание на СКЗИ «КриптоПро CSP» версии 6.0.

Новое поколение криптопровайдера развивает линейку СКЗИ «КриптоПро CSP», выводя её на качественно новый уровень. Ключевой инновацией является поддержка постквантовой криптографии, в числе наиболее значимых нововведений:
🔹Постквантовые преобразования – реализация алгоритмов постквантовой подписи и постквантовой инкапсуляции ключа.
🔹Защита канала – реализация протокола защиты канала на основе TLS с использованием постквантового механизма инкапсуляции ключа.

Почему это критически важно? Надежность большинства современных криптографических систем с открытым ключом базируется на вычислительной сложности решения задачи дискретного логарифмирования. На классических компьютерах решение этой задачи требует недостижимых на практике временных и вычислительных затрат, что обеспечивает защиту банковских платежей, электронного документооборота и критической инфраструктуры. Однако потенциально возможное в будущем появление полномасштабного квантового компьютера способно принципиально сократить время решения подобных задач и поставить под угрозу все сферы, использующие асимметричную криптографию.

В мировом научном сообществе сегодня сформировались два основных направления защиты от квантовой угрозы:
🔹Квантовое распределение ключей (КРК) – технология, основанная на принципах физики и позволяющая безопасно обмениваться ключами шифрования.
🔹Постквантовая криптография – новые криптографические алгоритмы, устойчивые к квантовым атакам.

Особый фокус сегодня на гибридных схемах, где проверенные классические алгоритмы работают в связке с новыми постквантовыми. Это обеспечивает плавную миграцию и дополнительный уровень надежности: даже при компрометации одного из методов защита сохраняется.

Именно такую гибридную схему позволяет реализовать «КриптоПро CSP» версии 6.0. Это открывает возможность для поэтапного перевода отечественных информационных систем на алгоритмы, устойчивые к атакам с применением квантового компьютера.