Что с декларацией прошлого года, что выполнено, а что нет? Работа по определению услуг и сервисов, в которых целесообразна только усиленная подпись уже проведена? Рассмотрение вопроса об унификации заполнения поля квалифицированного сертификата StateOrProvinceName уже инициировано? Я что-то пропустил... Новосозданный Экспертный совет заседает по утвержденному графику и оперативно публикует материалы заседаний?
Найдёт ли место в декларации текущего года тезис о том, что в сентябре исполнилось 6 лет, как ни одна усиленная подпись в стране не соответствует приказу Минцифры. 6 лет - слишком короткий срок, чтобы исправить и эту ошибку.
Как и обещал, я направлял заявку на доклад "
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Рейтинг Telegram-каналов по кибербезопасности по относительной читаемости: охват, ERR, перцентиль, активность и регистрация РКН/A+, подготовленный Денисом Батранковым - https://batrankov.ru/blog/telegram-kanaly-kiberbezopasnost/
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Топ кибербезопасности Батранкова
Я занял последнее место в рейтинге, который придумал сам.
Если вы тоже выбираете, какие каналы по кибербезопасности читать, то этот рейтинг для вас. Три недели подряд я снимал статистику девяти каналов. Перед отъездом на море я стартовал сбор данных, вот…
Если вы тоже выбираете, какие каналы по кибербезопасности читать, то этот рейтинг для вас. Три недели подряд я снимал статистику девяти каналов. Перед отъездом на море я стартовал сбор данных, вот…
33
История размещена по ссылке.
Сокращение способов подачи заявлений на снятие самозапрета на кредит произошло в прошлом году - если лично, то через МФЦ, если удалённо, то только с использованием квалифицированной ЭП. Логика в этом есть - сократить бездумную установку ограничений и их снятие.
МФЦ обязаны обеспечить оказание услуги по внесению в кредитную историю сведений о запрете (снятии запрета) при обращении субъекта кредитной истории со дня доработки и настройки автоматизированной информационной системы МФЦ, но не позднее 1 сентября 2025 года. Если ты приходишь в МФЦ, а тебе говорят ставить Госключ - значит никакой доработки системы МФЦ не было, т.к. при личном присутствии Госключ не требуется.
Как же не вспомнить легендарную фразу представителя Озон-банка:
Госключ - это же ужас какой-то. Ставить эти приблуды ваши, криптопро какое-то
При этом для снятия самозапрета на заключение договора с оператором связи - никакого онлайна нет, только лично в МФЦ.
«Нам просто сказали: тыкайте, пробуйте, крутитесь», — так в МФЦ описали ситуацию. А потом добавил с улыбкой: «Зато никакие бабушки точно не смогут снять самозапрет и передать свои деньги мошенникам»
О чем говорит данная история - криптография не для обычного пользователя телефона.
P.S. Не ты выбираешь криптопровайдер, а криптопровайдер выбирает тебя. Запишите эти простые, но в то же время великие слова.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Кто является оператором информационной системы головного удостоверяющего центра?
Anonymous Quiz
20%
Восход
9%
Ростелеком
61%
Минцифры
4%
Роскомнадзор
5%
ФСБ
1
🏛 Судебная практика: фокус с передачей ключа электронной подписи
Фокус не прошел и суд взыскал с иллюзиониста более 8 миллионов рублей.
Номинальная руководство ещё одна проблема компрометации ключей ЭП, до бухгалтеров им далеко - эти давно скомпрометировали всё и вся.
В 2025 году банк и компания заключили договор о предоставлении банковской гарантии, обеспечением по которому выступило личное поручительство директора организации. Документы оформлялись в электронном виде с использованием квалифицированной подписи.
Фирма не выполнила взятые на себя обязательства и не возместила выплаченные по гарантии денежные средства, банк обратился в суд с требованием взыскать с должника и поручителя 5,2 миллиона рублей основного долга и более 3 миллионов рублей неустойки.
В судебном заседании директор организации заявленный иск не признал и пояснил, что является артистом-иллюзионистом и опыта управления бизнесом не имеет. По его словам, в 2024 году знакомый предложил ему стать формальным директором вновь создаваемого юридического лица за ежемесячное вознаграждение около 23 000 рублей. Мужчина согласился, оформил компанию на себя и добровольно передал знакомому носитель с ключом электронной подписи.
Статьей 173.2 УК РФ предусмотрена уголовная ответственность номинального директора.
✍️ "Об ЭП и УЦ"
Фокус не прошел и суд взыскал с иллюзиониста более 8 миллионов рублей.
Номинальная руководство ещё одна проблема компрометации ключей ЭП, до бухгалтеров им далеко - эти давно скомпрометировали всё и вся.
В 2025 году банк и компания заключили договор о предоставлении банковской гарантии, обеспечением по которому выступило личное поручительство директора организации. Документы оформлялись в электронном виде с использованием квалифицированной подписи.
Фирма не выполнила взятые на себя обязательства и не возместила выплаченные по гарантии денежные средства, банк обратился в суд с требованием взыскать с должника и поручителя 5,2 миллиона рублей основного долга и более 3 миллионов рублей неустойки.
В судебном заседании директор организации заявленный иск не признал и пояснил, что является артистом-иллюзионистом и опыта управления бизнесом не имеет. По его словам, в 2024 году знакомый предложил ему стать формальным директором вновь создаваемого юридического лица за ежемесячное вознаграждение около 23 000 рублей. Мужчина согласился, оформил компанию на себя и добровольно передал знакомому носитель с ключом электронной подписи.
Передача ключа ЭП третьим лицам не снимает с гражданина правовой и имущественной ответственности за подписанные ею документы и их финансовые последствия.- решил суд.
Статьей 173.2 УК РФ предусмотрена уголовная ответственность номинального директора.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Листок бюрократической защиты информации
📌 Изменения в ПП-313 ➤
Официально опубликовано постановление Правительства Российской Федерации от 28.08.2026 № 1103 «О внесении изменений в некоторые акты Правительства Российской Федерации», которым предусматривается внесение изменений в Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) и признании утратившими силу отдельных положений актов Правительства Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 16.04.2012 № 313.
Изменениями устраняется неопределенность относительно необходимости наличия лицензии для собственных нужд.
Официально опубликовано постановление Правительства Российской Федерации от 28.08.2026 № 1103 «О внесении изменений в некоторые акты Правительства Российской Федерации», которым предусматривается внесение изменений в Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) и признании утратившими силу отдельных положений актов Правительства Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 16.04.2012 № 313.
Изменениями устраняется неопределенность относительно необходимости наличия лицензии для собственных нужд.
Please open Telegram to view this post
VIEW IN TELEGRAM
Минстрой после истории с написанием в феврале письма по подписанию проектной документации КЭП и его отзывом в августе, боится комментировать что-то связанное с электронной подписью.
В ответе на обращение о подписании изменений в проектную документацию для проведения экспертизы электронной подписью Минстрой адресует данный вопрос в адрес Минцифры:
Вместе с тем стоит отметить, что требование о представлении электронных документов, подписанных электронной подписью, содержится в нормах Федерального закона от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи" (далее - Федеральный закон № 63-ФЗ).
В соответствии с Положением о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418, Минцифры России является федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи. В целях получения соответствующих разъяснений по вопросам использования электронной подписи рекомендуем обратиться в Минцифры России в установленном порядке.
Устанавливать необходимость подписания проектной документации электронной подписью Минстрой в своем приказе может, а разъяснять, что же там написано, не может.
Please open Telegram to view this post
VIEW IN TELEGRAM
🏛 Судебная практика - код из СМС не идентифицирует подписанта
Всё больше подобных дел рассматривается судами разной инстанции, включая Верховный Суд (дело 5-КГ26-78-К2), отменяющего решения нижестоящих судов.
Ситуация классическая - звонок от "сотрудника службы безопасности", взлом личного кабинета Госуслуг, оформленный кредит по СМС.
Что решил Верховный суд - одного ввода кода из СМС (простая электронная подпись согласно условиям договора ДБО) для оформления кредита недостаточно, необходимо подтверждение факта формирования ЭП определенным лицом (прим. @ep_uc - настоящим клиентом банка, а не мошенниками).
Верховный Суд в своём первом обзоре судебной практики 2025 года ранее постановил: кредитные договоры, заключённые без ведома клиента через мобильное приложение банка, не имеют юридической силы.
✍️ "Об ЭП и УЦ"
Всё больше подобных дел рассматривается судами разной инстанции, включая Верховный Суд (дело 5-КГ26-78-К2), отменяющего решения нижестоящих судов.
Ситуация классическая - звонок от "сотрудника службы безопасности", взлом личного кабинета Госуслуг, оформленный кредит по СМС.
Что решил Верховный суд - одного ввода кода из СМС (простая электронная подпись согласно условиям договора ДБО) для оформления кредита недостаточно, необходимо подтверждение факта формирования ЭП определенным лицом (прим. @ep_uc - настоящим клиентом банка, а не мошенниками).
Верховный Суд в своём первом обзоре судебной практики 2025 года ранее постановил: кредитные договоры, заключённые без ведома клиента через мобильное приложение банка, не имеют юридической силы.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Количество аккредитованных ДТС в стране = 0.
Please open Telegram to view this post
VIEW IN TELEGRAM
publication.pravo.gov.ru
Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 01.09.2026 № 834 ∙ Официальное опубликование…
Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 01.09.2026 № 834
"Об утверждении Административного регламента Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации по предоставлению…
"Об утверждении Административного регламента Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации по предоставлению…
Ассоциация российских банков на фоне массового отзыва сертификатов безопасности иностранными удостоверяющими центрами в июне, июле направила письмо "О сертификатах Минцифры России в банковской и торгово-сервисной инфраструктуре" в Минцифры на имя Министра. Нужно отдать должное уровню открытости АРБ - не скрывают свою переписку с ведомствами, но отвечают не все - Судебный департамент при Верховном Суде, например, так и не ответил (а могли просто направить в Минцифры, как Минстрой).
Что просят, мне было достаточно первого пункта:
В целях минимизации вышеприведенных рисков и обеспечения технологического суверенитета платежной инфраструктуры Российской Федерации кредитные организации предлагают:
Установить обязательность признания сертификатов Минцифры России и удостоверяющих центров, аккредитованных Минцифрой России, во всех программных продуктах и операционных системах, используемых:
кредитными организациями;
операторами платежной инфраструктуры;
торгово-сервисными предприятиями при приеме безналичных платежей
Так, CA/B Forum, быстро признали наши корневые сертификаты НУЦ, как свои. Ещё и ужасная путаница сертификатов безопасности и сертификатов ключей проверки электронной подписи, объясняется легко - кто в АРБ разбирается в нашей сфере на экспертном уровне?
Спустя полтора месяца пришел ответ от заместителя директора Департамента обеспечения кибербезопасности в духе - если хотите что-то обсуждать, то обращайтесь в Банк России, у нас
Согласно части 13 статьи 6 210-ФЗ Правительство вправе установить случаи обязательного использования сертификата безопасности национального удостоверяющего центра (в банковской сфере и иных сферах финансового рынка - по согласованию с Банком России).
Домен arb.ru использует сертификат GlobalSign, только он рабочий, в отличие от pay.mironline.ru, где до сих пор установлен отозванный сертификат GlobalSign.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM