✍️CA/B Forum удаляет из Базовых требований и Руководства по расширенной проверке требование о высоком риске

Закончился период голосования по бюллетеню "SC105: Remove High Risk language from TLS BR and EVG", бюллетень принят:
🔹удаляется определение "High Risk Certificate Request"
🔹удаляется требование из раздела 4.2.1 TLS BR - разрабатывать и применять документированные процедуры выявления запросов высокого риска и доп. проверки по ним
🔹удаляется раздел 3.2.2.12.1 EVG (High Risk Status), распространявший эти требования на EV-сертификаты
🔹обновляются смежные ссылки

Требование о "высоком риске" подвергалось критике, как расплывчатое и неисполнимое:
🔹не определено, что считать запросом высокого риска.
🔹УЦ и аудиторы не имели объективной базы для оценки его соблюдения.
🔹фактически было заменено конкретными механизмами контроля, добавленными в BR за последние годы: обработка CAA, DNSSEC, Multi-Perspective Issuance Corroboration, отказ от слабых методов валидации и др.

УЦ не лишаются права применять риск-ориентированные меры контроля, но уже в рамках собственных CP/CPS. Одобренная корректировка исключает лишь неопределённое обязательство из требований Форума. Следующий этап - период проверки интеллектуальных прав.

Вот бы наш регулятор также отредактировал пункт 1 части 1 статьи 10 63-ФЗ:

обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия

и удалил эту противоречивую фразу насчёт согласия.

✍️Об ЭП и УЦ

📣Онлайн-конференция Электронная подпись 2026

11 ноября в 11.00 состоится онлайн-конференция на тему: "Электронная подпись 2026: стала массовой, но стала ли удобнее?"

Темы для обсуждения определены, спикеры - в процессе, онлайн-конфереция проходит при поддержке телеграм-канала "Об ЭП и УЦ".

Участие бесплатное, регистрация по ссылке, присоединяйтесь к эфиру, голосуйте и задавайте свои вопросы!

✍️Об ЭП и УЦ

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам октября 2026 года

1️⃣ Продлена аккредитация удостоверяющих центров Электронной Москвы и Альфа-Банка, количество АУЦ не изменилось - 43 шт.

2️⃣ Количество доверенных лиц УЦ ФНС России увеличилось до 8 организаций

3️⃣ Вступил в силу 355 приказ ФСБ России, внесший изменения в 6 приказов регулятора в части исключения сроков их действия, а также актуализации норм

4️⃣ УЦ ФК перешел 5 октября на создание сертификатов заявителям с использованием нового подчиненного сертификата от 22.09.2026

5️⃣ Госдума приняла в первом чтении законопроект о взимании УЦ ФК платы за выдачу квалифицированных сертификатов в 2027-2029 годах

6️⃣ Минцифры обработаны поступившие предложения на проект приказа о требованиях к сертификатам безопасности,  для общественного обсуждения размещен проект приказа об утверждении требований к порядку реализации функций НУЦ

7️⃣ Система адвокатов КИС АР,  портал Госуслуг и сайт Минцифры (RSA на LiteSSL) перешли на использование ГОСТового сертификата от НУЦ

8️⃣ Опубликовано видео секций PKI-Форума 2026

9️⃣ Информационное письмо для пользователей Рутокен S

🔟 Письма Ассоциации российских банков в адрес Минцифры и Судебного департамента о судебных документах без электронной подписи, также АРБ просит Минтруд и Минэк доработать законопроект о кадровом ЭДО

1️⃣1️⃣ Приказом Минюста внесены изменения в требования к формату нотариально оформляемого документа в электронной форме

1️⃣2️⃣ Проблемы с использование PKCS#7, в том числе и некорректным

1️⃣3️⃣ План оценки применения обязательных требований в сфере электронной подписи на 2027 год

1️⃣4️⃣ Подбор и компрометация слабых ключей промежуточных УЦ eMudhra (1, 2, 3, 4, 5, 6, 7, 8)

1️⃣5️⃣ Cloudflare сообщил о намерении создать удостоверяющий центр для всего Интернета

1️⃣6️⃣ Новости CA/Browser Forum: обновлены базовые требования - AIA, как опция; возражение против бюллетеня SC-081v3 по необоснованному сокращению сроков действия TLS-сертификатов; SC-105 - удаление требования о высоком риске

1️⃣7️⃣ Китай ужесточает контроль в сфере электронной подписи

1️⃣8️⃣ Фейковые TLS-сертификаты для Google и других сервисов

1️⃣9️⃣ Критика законопроекта Минтруда и Минэка об изменении кадрового ЭДО

2️⃣0️⃣ Анонсирована онлайн-конференция AM Live "Электронная подпись 2026"

✍️Об ЭП и УЦ