Об ЭП и УЦ
21.4K subscribers
2.46K photos
54 videos
261 files
3.11K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Download Telegram
Об ЭП и УЦ
"Цифровая платформа "MAX" не интегрирована с ЕСИА Госуслуг Про это не напишут всевозможные нецифровые экономики или токсичные цифры, потому что в цифре не разбираются в отличие от нас с вами. Придется значит мне - только факты, которые любой из вас может…
Новость от 6 августа - Национальный мессенджер Max успешно протестировал оборудование для подключения к "Госуслугам"

Поставщиком стала IT-компания "Инфотекс интернет траст", имеющая лицензии Минцифры, ФСТЭК и ФСБ. Max подключали к ЕСИА с помощью протокола аутентификации OpenID Connect.


"успешно протестировал оборудование" - криптошлюз установили в стойку и включили питание? А может и не включали.

У себя ИИТ разместил другой текст - Национальный мессенджер МАХ и «Инфотекс Интернет Траст» успешно протестировали внедрённое решение для подключения к Госуслугам.
Я был про них лучшего мнения, не могут с весны разобраться почему информация об окончании их сертификатов КЭП в Госключе не приходит с Госуслуг, а здесь просто устроили по запросу игру слов.

"Max подключали к ЕСИА" - зарегистрировать организацию и информационную систему организация - разные этапы и как показывает вчерашний файл никакой регистрации информационной системы по состоянию на 12 августа не было.
Налоговая отчётность бывшего ИП сдается с КЭП физика - письмо ФНС России

Для направления налоговой отчетности после прекращения деятельности в качестве ИП за период, в котором осуществлялась предпринимательская деятельность, необходимо использовать квалифицированную электронную подпись физического лица, квалифицированный сертификат которой выдан удостоверяющим центром, получившим аккредитацию.

Данная информация также доведена до операторов ЭДО письмом ФНС России от 23.04.2025 N 26-1-05/0024@, чтобы с их стороны не было блокировки.
🚨 Суд признал незаконным использование ключа электронной подписи уволенного сотрудника в Бурятии 

Вы же помните историю, когда районный суд в Бурятии вынес решение, что использование ключа электронной подписи уволенного сотрудника это норма? Последовало продолжение.

После увольнения экс-начальника управления культуры Бичурского района ключ её электронной подписи продолжали использоваться для подписания документов, включая платежные поручения на 3 млн рублей. Полномочия сотрудника были прекращены 6 февраля, но уже 7–14 февраля деньги уходили из бюджета. 

🔍 Как это выяснилось? 
Пострадавшая узнала о незаконном использовании ключа ЭП и обратилась в удостоверяющий центр, который аннулировал сертификат. Затем она подала иск, требуя признать действия администрации Бичурского района незаконными и взыскать компенсацию. 

📌 Первое решение: Бичурский райсуд отказал, посчитав, что права истца не нарушены. 
📌 Итоговое решение: Верховный Суд Бурятии отменил это решение, признал бездействие администрации незаконным и взыскал компенсацию морального вреда. 

💡Верховный Суд Бурятии решил:
1️⃣ Администрация района проигнорировала процедуру аннулирования, хотя обязана была уведомить удостоверяющий центр немедленно. 
2️⃣ Служебная проверка началась только после суда, а дисциплинарные взыскания получили подчинённые, хотя ответственность лежала на руководстве. 

Количество скомпрометированных ключей в нашей стране может превышать миллионы, по факту любую КЭП можно признать недействительной из-за нарушений пользователя, УЦ или ГУЦ.

⚖️ Верховный Суд Бурятии дал чёткий сигнал: органы власти обязаны строго соблюдать порядок работы с ЭП при увольнении сотрудников (по крайней мере в Бурятии).
1
Forwarded from УЦ ФК
📣Удостоверяющим центром Федерального казначейства в рамках плановой смены 01.08.2025 получен новый подчиненный сертификат от Головного удостоверяющего центра.

Сертификат УЦ ФК опубликован на официальном сайте в разделе - Главная/ГИС/Удостоверяющий центр/Корневые сертификаты
Создание сертификатов заявителям УЦ ФК с использованием нового сертификата начнется после 15.08.2025.

Для корректности работы с электронной подписью новый сертификат УЦ ФК нужно установить на АРМ в хранилище «Промежуточные центры сертификации».
Please open Telegram to view this post
VIEW IN TELEGRAM
Почему стыдно за Госключ Минцифры

В Минфин поступило письмо от Минцифры, в котором говорится, что в рамках эксперимента по регистрации бизнеса не должно быть иных решений по мобильному подписанию, кроме Госключа.

Не проводя никаких опросов и исследований, не анализируя уязвимость одного решения, презирая принципы конкуренции Минцифры решило, что лучше знает, как бизнесу подписывать свои документы.

Тут же вспоминается закрытый для всех удостоверяющих центров, но доступный для Госключа сервис по проверке биометрических данных из загран паспорта.

И вся эта монополия на фоне того, что в целом электронное правительство является объектом для хакерских атак и бывает недоступен днями. При отсутствии альтернативных решений пользователи становятся заложниками работоспособности одного сервиса.

Недавно в Госключе появилась возможность хранить ключи юридических лиц и индивидуальных предпринимателей. Теперь при недоступности подписания пострадает не только физическое лицо, но и деятельность компании.

Что является причиной такой агрессивной и недальновидной политики: личные амбиции, потребность выполнить план и получить медаль? У нас нет ответа не этот вопрос.

При этом никто не против самого решения Госключ. Для некоторых процессов оно удобно, оправдано и полезно. Вот только желание "ответственных лиц" встроить его везде и оградить от возможных альтернатив крайне угнетает.

Хорошо, что пока не трогают носители...

В сентябре представители Минцифры, отвечающие за Госключ, будут с трибуны PKI-форума рассказывать о доверии и достигнутых результатах. Рассказывать будут рынку, которому не верят и результаты которого для них мало интересны.

Стыдно, господа, стыдно

🚀 ЭДО для бизнеса

#минцифры #госключ #эп
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ Внимание! Мошенники выдают себя за Удостоверяющий центр Казначейства

Управление Федерального казначейства по Москве предупреждает о новых схемах мошенничества. Злоумышленники звонят от имени Казначейства России, сообщают о «неподписанных документах» при получении сертификата и предлагают отправить курьера. Затем просят назвать SMS-код, который используется для входа в банковские приложения, либо Госуслуги.

❗Помните:
✔️ Казначейство не звонит через мессенджеры. 
✔️ Не направляет курьеров и документы без вашего запроса. 
✔️ Никогда не запрашивает персональные данные и коды из SMS. 

Мошенники звонят на личный номер, который привязан к Госуслугам, представляются Казначейством, говорят получали сертификат, но не расписались. Направляем курьера с документами, говорят мошенники, назовите код подтверждения вызова курьера.
Клиенту действительно на днях меняли сертификат, только онлайн, соответственно никаких собственноручных подписей там нет.

- сообщили нашему каналу в Управлении казначейства.
Видео автора этих сообщений завтра в канале 😂
Об ЭП и УЦ
Photo
🎬Данные два ролика (внимание - присутствует ненормативная лексика) отражают всю суть проблемы массовой криптографии.
"воздушный ключ" у ИП в 2019 году - не про "облачную" подпись случайно идёт речь?

Если по существу, где автор не прав? Какие инструкции не напиши, какие ролики не покажи, но 99% населения всё равно не поймут даже самую базу. Или вы думаете Минцифры понимает сферу, которую регулирует?

Видео автором было размещено в Instagram* (*принадлежащему Meta, признанной экстремистской и запрещенной в России)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13600 Wyvern).
Список изменений и ссылки на скачивание.

🔹 Улучшено журналирование при работе с закрытом ключом с истекшим сроком действия.
🔹 Добавлена возможность проверки срока действия при операциях с закрытым ключом
🔹 При тестировании контейнера добавлена возможность устанавливать личный сертификат
🔹 Добавлен вывод штампов времени при проверке CAdES подписей
🔹 Сбор информации о CSP 4.0, только если он установлена
🔹Добавлена генерация имени контейнера, если оно не указано при создании запроса
🔹И многое другое.

Госуслугам стоит поучиться, как писать про лог обновлений.

❌Промежуточная сборка не предназначена для создания квалифицированной ЭП.
Media is too big
VIEW IN TELEGRAM
❗️Введение цифровой подписи пока идет сложно, но для нас этот вопрос один из самых принципиальных - Наталья Петкевич

«Сегодня и по линии наших налоговых органов, и по линии таможенных органов мы очень далеко продвинулись и пытаемся наши практики предложить партнерам по ЕАЭС», - подчеркнула вице-премьер
Может ли Яндекс корректно написать про электронную подпись?

Вопрос не риторический, а практический. И как показала статья Электронная подпись в 2025 году в России, не может. Даже не терминилогия и не вот это:
Когда нужно подписать документы, токен подключают к компьютеру — программное обеспечение считывает подпись и переносит её на документ.

а рекомендация использовать ЯндексДиск, чтобы "подпись была всегда под рукой".
❌ИНН физлица в сертификате один, а в МЧД другой

Почему это могло произойти? Ошибку со стороны УЦ в сертификате я исключаю, т.к. ИНН проходит проверку СМЭВ (также застрахована ответственность УЦ). Ошибка в номере ИНН была допущена в МЧД на этапе её создания. Почему не было проверки ни при создании, ни при первых шести месяцев использования - вопросы открытые.

Обратиться в ФНС России или к оператору ЭДО рекомендуют в заключении авторы данного ответа. Так и до первой судебной практики по применению машиночитаемых доверенностей не далеко.
Please open Telegram to view this post
VIEW IN TELEGRAM
Начиная с 18 августа 2025 года, в России вводится новый стандарт ГОСТ Р 7.0.97-2025, который заменяет предыдущую версию ГОСТ Р 7.0.97-2016 и вносит ряд значительных изменений в оформление организационно-распорядительных документов. 

🔹 Новый реквизит — штрих-код (QR-код) 
   - Добавлен для автоматизации поиска документов. 
   - Размещается в правом нижнем углу первой страницы, а при отсутствии места — в правом верхнем углу или другом свободном месте. 

🔹 Требования к отметке об электронной подписи 
   - Уточнена визуализация отметки об электронной подписи. 
   - Если подпись содержит метку доверенного времени, необходимо указывать дату и время подписания. 

🔹 Изменения в традиционных реквизитах 
   - В расшифровке подписи теперь ставится пробел между инициалами и фамилией. 
   - Уточнены правила проставления печати (она не должна перекрывать подпись). 

🔹 Обязательность заголовка к тексту. Заголовок требуется даже для коротких документов (4–5 строк). 

🔹 Гибкость в оформлении 
   - Организации могут самостоятельно выбирать шрифты (рекомендуемые размеры: 12, 13, 14). 
   - Допускается двусторонняя печать документов. 

🔹 Запрет на одновременное размещение гербов и эмблем. Нельзя размещать на одном бланке Государственный герб РФ и герб субъекта РФ или эмблему организации. 

🔹 Какие документы охватывает стандарт? 
ГОСТ Р 7.0.97-2025 применяется к: 
- Приказам, распоряжениям, инструкциям, регламентам. 
- Протоколам, актам, договорам, письмам, справкам. 

✅ Добровольность применения 
Стандарт носит рекомендательный характер, если иное не установлено внутренними нормативными актами организации.
❌Об отзыве у банков доступа к СМЭВ для проверки паспортов

Ассоциация российских банков направила письма в Банк России, Росфинмониторинг, Минцифры и МВД о сохранении возможности проверки банками паспортов с использованием сервисов МВД в СМЭВ.

1. Суть проблемы: 
🔹МВД России отзывает у банков доступ к СМЭВ для проверки действительности паспортов. 
🔹Требуется предоставление аттестата соответствия информационных систем банков уровню защиты ГИС (государственных информационных систем), что, по мнению АРБ, избыточно. 

2. Аргументы АРБ: 
🔹Нет законодательных оснований:
- Ст. 16 ФЗ №149-ФЗ не требует аттестации систем, не являющихся ГИС. 
- Банки не являются операторами ГИС и не обязаны соответствовать их стандартам защиты. 
🔹Альтернативные меры безопасности: 
- Банки уже соблюдают СТО БР БФБО-1.8-2024 (стандарт Банка России) и проходят регулярные аудиты. 
- Участники СМЭВ выполняют требования к защите данных (согласно документам на Госуслугах). 
🔹Последствия отзыва доступа: 
- Невозможность проверки паспортов создает риски нарушения 115-ФЗ (ПОД/ФТ). 
- Значительные финансовые и временные затраты на приведение систем банков к уровню ГИС. 

3. Требования АРБ: 
🔹Восстановить доступ банков к проверке паспортов через СМЭВ. 
🔹Признать требования МВД необоснованными и не соответствующими законодательству.

❓Доступ удостоверяющих центров до видов сведений по проверке паспортов МВД России тоже отзовёт?
Please open Telegram to view this post
VIEW IN TELEGRAM
📢 Онлайн-конференция: "Электронная подпись в России 2025" 

📅 Дата: 27 августа 2025 года 
🕒 Время: 11:00 (МСК) 
📍 Формат: Онлайн — прямой эфир на AM Live

🔐 Электронная подпись уже давно перестала быть просто инструментом обмена документами. Сегодня это — цифровой фундамент доверия, ключевой элемент цифровой трансформации бизнеса, госуправления и финансовых технологий.

В 2025 году сфера применения ЭП стремительно расширяется: от налоговой отчетности до взаимодействия машин между собой, а также использования в микросервисах, API, IoT и даже в системе цифрового рубля.

Но какие барьеры всё ещё остаются на пути массового внедрения? Какие технологии и законодательные изменения формируют рынок ЭП? И самое главное — как использовать ЭП эффективно уже сегодня?

🎙️ На конференции будут разобраны:
🔧 Техника и реализация, где и как сейчас используют ЭП 
☁️ Облачная, мобильная и распределенная подпись
🛠️ Практика: барьеры внедрения, настройка, МЧД
💰Банки, цифровой рубль и новые правила
🌍 Будущее ЭП: закон, рынки, прогнозы

👉 Регистрируйтесь и присоединяйтесь к прямому эфиру 27 августа в 11:00 на платформе AM Live!

✅Это уже четвертая онлайн-конференция, организованная AM Live. Предыдущие прошли в марте 2023, декабре 2023 и ноябре 2024.
Федеральный_закон_63_ФЗ_цветная_редакция_от_31_07_2025.pdf
846.8 KB
✍️Актуализированная редакция 63-ФЗ от нашего канала с учетом 304-ФЗ

Второй раз в 2025 году вносятся изменения в 63-ФЗ.

Изменения в 63-ФЗ в части использования Портала Госуслуг для подачи документов на аккредитацию удостоверяющих центров, а также сокращения сроков рассмотрения документов и направления решений Правкомиссии вступят в силу 1 марта 2026 года.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
📣КРИПТО-ПРО - 25 лет🏆

Вчера 18 августа компании КРИПТО-ПРО исполнилось 25 лет, календарь мне сообщил об этом только сегодня 😄

25-летний юбилей лидера отечественной криптографии - значимое событие для всей отрасли информационной безопасности в России.

Криптопровайдер КриптоПро CSP  является самым распространенным в нашей стране и известен всем пользователям средств электронной подписи, желаю компании, её сотрудникам (со многими из которых знаком и рад их видеть среди подписчиков канала), чтобы новые продукты также успешно внедрялись и закреплялись на рынке электронной подписи!
Please open Telegram to view this post
VIEW IN TELEGRAM