Пока в Москве проводится эксперимент по использованию электронной графической подписи для подписания информированного добровольного согласия на медицинское вмешательство или отказа от него, Правительством внесён в Госдуму законопроект, которым предлагается добавить к КЭП и ПЭП ЕСИА еще один способ такого согласия через НЭП Госключа, при этом запланирован постепенный отказ от использования ПЭП ЕСИА до 1 января 2028 года.

В пояснительной записке:

В настоящее время УНЭП ИЭП с реализованной технологией "Госключ" доступна в мобильном приложении "Госуслуги" и установлена уже более чем на 100 млн. устройств.

пропущено важное слово - доступна к получению, установлено же, а точнее интегрировано в приложение Госуслуг СКЗИ TrustCryptoBase версия 2.

Интеграция произошла год назад и данный материал законопроекта можно считать первым, когда об этом сообщается на государственном ресурсе. Год назад на PKI-Форуме это было заявлено, как новость, хотя об интеграции уже было известно. Ни в одной официальной новости Минцифры об интеграции почему-то не сообщалось.

УНЭП ИЭП в отличие от простой электронной подписи (далее - ПЭП ЕСИА) создается с использованием сертифицированных ФСБ России средств электронной подписи

Особенности сертификации в пояснительной записке законопроекта Минздрава конечно же не раскрываются.

✍️"Об ЭП и УЦ"

✍️Второй проект НПА о НУЦ

Минцифры России во исполнение пункта 18 плана-графика подготовки нормативных правовых актов, необходимых для реализации норм 210-ФЗ, сегодня размещён проект приказа
"Об утверждении требований к сертификатам безопасности национального удостоверяющего центра, порядку создания, выдачи, использования
и прекращения действия таких сертификатов". Обсуждение продлится до 25 сентября 2026 года.

✍️"Об ЭП и УЦ"

🚛 1 из 10 или про цифровизацию грузоперевозок

С 1 сентября электронные накладные становятся обязательными, но рынок к этому оказался не готов. По данным "Ассоциации перевозчиков" и ATI.SU, квалифицированные сертификаты получили только 9,8 % перевозчиков (менее 12 тыс. из 119 тыс.), из них:
🔹Самозанятые - 0,5%
🔹ИП - 11,3%
🔹Юрлица - 22,6%

Я не понимаю, откуда берут такие цифры. Около 4 млн ИП, а это 85 % от общего количества ИП в стране, получили квалифицированные сертификаты, откуда речь про какие-то 11,3 %?

До марта 2027 года установлен нештрафуемый период (только устные замечания от МВД и Ространснадзора), что собственно не отменяет оформление электронных перевозочных документов, поэтому неготовность переводчиков повлечет задержки и сбои.

Крупные грузоперевозчики откажутся загружать транспорт без ЭПД, ЭТрН, что снизит предложение на отдельных направлениях, схемы с оплатой наличными станут невозможны - часть недобросовестных игроков уйдет с рынка, а мелкие перевозчики сконцентрируются на коротких рейсах, чтобы избежать проверок.

Возникающие вопросы напомнили переход на МЧД, крупный бизнес готов, но малый и средний сегменты только начинают разбираться в процессаз, при этом часть компаний ошибочно думают, что до весны 2027 действует "переходный период" и можно работать по-старому. И совершенно неожиданно обнаруживается нехватка технических специалистов...

✍️"Об ЭП и УЦ"

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам августа 2026 года

1⃣Подписан Федеральный закон от 04.08.2026 № 315-ФЗ "О внесении изменений в Федеральный закон "Об электронной подписи"

2️⃣Для общественного обсуждения опубликован проект приказа Минцифры о внесении изменений в некоторые НПА в области использования электронной подписи, проект постановления Правительства в части размера финансовой ответственности ДТС, проект приказа Минцифры и ФСО

3⃣Первые проекты НПА по НУЦ - проект постановления "О случаях, при которых сертификат безопасности национального удостоверяющего центра прекращает свое действие", проект приказа "Об утверждении требований к сертификатам безопасности национального удостоверяющего центра, порядку создания, выдачи, использования и прекращения действия таких сертификатов"

4⃣Продолжающийся массовый отзыв сертификатов безопасности российских организаций международными УЦ (1, 2)

5⃣Минцифры спустя полгода актуализирована Единая форма МЧД (формат 003)

6⃣Волна перевыпуска сертификатов УЦ ФНС России из-за требований Соцфонда

7⃣Изменение сроков проведения работ по смене мастер-ключей в СМЭВ на базе СКЗИ ViPNet

8⃣О проблемах с CRL Национального УЦ

9⃣Планы-график подготовки нормативных правовых актов, необходимых для реализации норм 210-ФЗ ("Антифрод", НУЦ), 315-ФЗ (Об ЭП и УЦ)

🔟PKI-Форум Россия 2026 🔐 15-17 сентября в Санкт-Петербурге

1⃣1⃣Компании ИнфоТеКС исполнилось 35 лет

1⃣2⃣🏛Судебная практика - суд признал кредитный договор незаключенным в связи с мошенническими действиями с использованием простой ЭП.

✍️"Об ЭП и УЦ"

Шаг в эру постквантовой криптографии

ФСБ России согласовано техническое задание на СКЗИ «КриптоПро CSP» версии 6.0.

Новое поколение криптопровайдера развивает линейку СКЗИ «КриптоПро CSP», выводя её на качественно новый уровень. Ключевой инновацией является поддержка постквантовой криптографии, в числе наиболее значимых нововведений:
🔹Постквантовые преобразования – реализация алгоритмов постквантовой подписи и постквантовой инкапсуляции ключа.
🔹Защита канала – реализация протокола защиты канала на основе TLS с использованием постквантового механизма инкапсуляции ключа.

Почему это критически важно? Надежность большинства современных криптографических систем с открытым ключом базируется на вычислительной сложности решения задачи дискретного логарифмирования. На классических компьютерах решение этой задачи требует недостижимых на практике временных и вычислительных затрат, что обеспечивает защиту банковских платежей, электронного документооборота и критической инфраструктуры. Однако потенциально возможное в будущем появление полномасштабного квантового компьютера способно принципиально сократить время решения подобных задач и поставить под угрозу все сферы, использующие асимметричную криптографию.

В мировом научном сообществе сегодня сформировались два основных направления защиты от квантовой угрозы:
🔹Квантовое распределение ключей (КРК) – технология, основанная на принципах физики и позволяющая безопасно обмениваться ключами шифрования.
🔹Постквантовая криптография – новые криптографические алгоритмы, устойчивые к квантовым атакам.

Особый фокус сегодня на гибридных схемах, где проверенные классические алгоритмы работают в связке с новыми постквантовыми. Это обеспечивает плавную миграцию и дополнительный уровень надежности: даже при компрометации одного из методов защита сохраняется.

Именно такую гибридную схему позволяет реализовать «КриптоПро CSP» версии 6.0. Это открывает возможность для поэтапного перевода отечественных информационных систем на алгоритмы, устойчивые к атакам с применением квантового компьютера.

​​🛡 Требования о защите ГИС с использованием СКЗИ ➤

Официально опубликован приказ ФСБ России от 22.08.2026 № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств».

🔒 «Ни один из выданных НУЦом сертификатов не соответствует проектируемым требованиям»: Минцифры подготовило правила для сертификатов Национального удостоверяющего центра

🔍 Минцифры опубликовало приказ о требованиях к сертификатам безопасности НУЦ, который вступит в силу 1 марта 2027 года. Документ вводит 11 видов сертификатов, разделённых на группы RSA и ГОСТ, включая корневые, выпускающие, для сайтов, ПО и корпоративные. При этом приказ не делает НУЦ единственным центром сертификации для Рунета, а устанавливает требования только к сертификатам, которые выпускает Национальный удостоверяющий центр.

Эксперты отмечают, что ни один из уже выданных НУЦом сертификатов не соответствует новым требованиям, а проект в текущем виде, скорее всего, не будет принят. В частности, в сертификатах безопасности предусмотрены oid характерные для квалифицированных сертификатов.

Подробнее — в материале SecPost😍

—
Подать заявку в рейтинг «Новая элита кибербеза»

✍️Про сертификаты платформы Цифрового рубля

Их два - TLS-сертификат для защиты канала и неквалифицированной электронной подписи.

Если со структурой TLS-сертификатов вопросов нет, их структура:

C= RU
O = g.ru.cbrdc.prt.***
CN= ФИО
L = CBDCTLS
SNILS = СНИЛС

То к сертификатам, создаваемым подчиненными подсистеме Удостоверяющего центра платформы Цифрового рубля Банка России, вопрос возник сразу - кто придумал такую структуру заполнения полей и включил в поле Street - ФИО получателя сертификата?

Структура и состав Сертификатов ПУЦ и Пользователя ПлЦР, сроки действия ключей Пользователя ПлЦР определяются в соответствии с Правилами заполнения полей сертификатов Платформы ЦР, ЦБРФ.62.0.39725.ПЕ.Э - документ отсутствует в открытом доступе, что зря, так его изучение экспертным сообществом позволило бы быстрее выявить его ошибки.

И второй вопрос, равнозначность подписываемого Договора счета цифрового рубля между оператором платформы цифрового рубля и пользователем платформы собственноручной подписи, обеспечивается ПЭП ЕСИА или только что созданным ключом НЭП? Но ведь нельзя подписать договор НЭП, в котором есть норма о равнозначности НЭП собственноручной подписи.

✍️"Об ЭП и УЦ"

📣 Аккредитация УЦ 2026

В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 27.08.2026 № 4пр), продлена аккредитация УЦ Тандер (Магнит) и Энергоцентр.

Количество аккредитованных УЦ - не изменилось, 44 шт.

✍️"Об ЭП и УЦ"

⚡️Госуслуги - выбранный сертификат не подходит

Руководитель организации использовал свой сертификат для аутентификации через ЕСИА, быстро и удобно, без подтверждения СМС. Но в один момент - ошибка, сертификат не подходит: войдите другим способом или выберите другой сертификат. Сертификат не истёк, ключ тоже (про встречающийся рассинхон времени действия ключей ЭП и сертификата рассказывать не нужно). Информативность текста ЕСИА в части понимания причины оставляет желать лучшего, почему нельзя писать, что сертификат был отозван с указанием даты отзыва?

Да, сертификат был отозван, а руководитель организации не знал про это. Как же так произошло?

Руководитель был назначен "через увольнение", т.е. его уволили, а потом снова назначили на должность. Функционал УЦ ФНС России автоматического прекращения действия квалифицированных сертификатов - в действии.

Сертификаты автоматически прекращают действие на основе актуальных данных из государственных реестров (ЕГРЮЛ, ЕГРИП, ЕГРН), если прекращены полномочия руководителя. Факт прекращения полномочий был, сертификат - отозван. Новое назначение и новое получение сертификата.

✍️"Об ЭП и УЦ"