Доверие к МЧД: как Гринатом предлагает усовершенствовать технологию

Исследование, проведенное АО «Гринатом» и Академией криптографии, показывает, что пользователи сталкиваются с неразберихой формирования и проверки МЧД, рисками для персональных данных и отсутствием единого реестра. В итоге — непонимание и недоверие к технологии.

«Гринатом» выступил с инициативами по развитию:
➡️ Создать единую систему для выпуска доверенностей.
➡️ Внедрить четкий и безопасный сценарий работы с МЧД.
➡️ Защитить персональные данные участников процесса.

Упомянутые проблемы, например,

отсутствие единых требований к формированию и проверке электронной подписи

давно актуальны для всей нашей сферы, а не только МЧД, но данный доклад хорошо бы вписался в работу экспертной панели по МЧД на PKI-Форуме.

Не со всеми предложениями можно согласиться, например, единая система по выпуску МЧД - для чего эта единая точка отказа? Едиными должны быть формы, форматы, стандарты проверок, а не вот это всё. Сейчас получаем, что проверка подписи, что МЧД - это ручник с попытками автоматизации.

💼 Ключ ЭП директора в руках бухгалтера: похищено более 10 млн бюджетных рублей

Бухгалтеры продолжают оставаться главной угрозой сферы электронной подписи. В Дагестане возбуждено уголовное дело в отношении бухгалтера школы. Её подозревают в мошенничестве в особо крупном размере (ч. 4 ст. 159 УК РФ).

Бухгалтер длительное время воровала бюджетные средства, используя для этого штатную систему для своей работы:
🔹Поддельные ведомости: она вносила заведомо ложные сведения в электронные реестры на выплату зарплаты, указывая в них «мёртвые души» — людей, которые никогда не работали в учреждении.
🔹Использование ЭП: для подписания документов она использовала ключ электронной подписи директора.
🔹Проведение платежей: сфальсифицированные реестры через СУФД направлялись в орган казначейства, который и перечислял деньги.

Итог: Свыше 10 000 000 рублей были перечислены на счета подставных лиц, после чего обвиняемая использовала их по своему усмотрению.
Директор учреждение откровенности никакой не понёсет, у нас же никак в Казахстане.

⚖️ В настоящее время проводятся следственные действия по установлению всех обстоятельств преступления.

Этот случай — очередное напоминание о критической важности хранения и использования своего ключевого носителя с ключом электронной подписи.

Повторю свой вывод четырёхлетней давности:

судебная практика будет только расти пока владельцы сертификатов не будут относиться к электронной подписи, как к аналогу собственноручной подписи, как к своему личному уникальному идентификатору в цифровом пространстве, а не как к "флешке", без подключения которой к компьютеру нельзя отправить документ.

🚀 С 1 марта 2026 года подписывать договоры на газ и техобслуживание можно будет онлайн с ЭП

Правительство утвердило новые правила, признанные упростить жизнь и гражданам, и бизнесу.

📄 Что меняется?
Заявки (оферты) и сами договоры на поставку газа и обслуживание газового оборудования — можно будет подавать и подписывать в электронной форме.

🔐 Чем можно подписывать?
Для этого подойдут:
✅ Простая электронная подпись (ПЭП ЕСИА)
✅ Неквалифицированная электронная подпись (НЭП Госключа, также допускается для лиц, действующих от имени юрлица на основании машиночитаемой доверенности, уже не первый раз в документах Правительства встречается связка НЭП Госключа+МЧД, что не регламентируется 63-ФЗ, там только МЧД с КЭП).
✅ Квалифицированная подпись (КЭП)

💻 Где это будет работать?
Взаимодействие будет происходить через:
•Личный кабинет на сайте газовой компании или обслуживающей организации
•Единый портал госуслуг
•Региональные порталы госуслуг
•МФЦ (как и раньше)

👤 Для входа в личный кабинет и подписания документов можно будет использовать учетную запись ЕСИА.

Профанация электронной подписи

Из-за таких в том числе видео продолжает жить миф о простоте простой электронной подписи со всеми вытекающими последствиями.

Переписка АРБ с Роскомнадзором о применении ч.1 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ

Переписка с госорганами это отдельный вид искусства, где на заданный вопрос ты не получишь четкого ответа. Довольно быстро Роскомнадзор ответил на запрос Ассоциации российских банков, который касался согласия на обработку персональных данных.

Вопрос:

Подразумевает ли требование части 1 статьи 9 Закона № 152-ФЗ об отдельном оформлении согласия на обработку персональных данных, что его исполнение должно быть осуществлено только посредством оформления соответствующего согласия на отдельном листе бумаги? Или является допустимым разместить данное согласие на оборотной странице иного документа (заявления, анкеты) при условии предоставления гражданину возможности подписать согласие независимо от подписания другого документа?

Ответ:

... приведенный Ассоциацией российских банков способ оформления согласий на обработку персональных данных соответствуют требованиям ч. 1 ст. 9 Закона (в ред. Федерального закона от 24.06.2025 № 156-ФЗ) при условии обеспечения его оформления и добровольного подписания (подтверждения) субъектом персональных данных отдельно от иных документов, а равно соответствия содержания согласия требованиям предметности, конкретности, информированности

Нужно было спрашивать нейросеть.

Циничная пиарщина

Такой заголовок подошёл бы для канала Координация профанации. Вчера из каждого утюга в различных СМИ вышла новость "В MAX можно подписать документы через "Госключ". Про интеграцию Госуслуг с Госключом никто не написал, ни одного релиза или новости, что более 100 млн. мобильных приложений Госуслуг после обновления стали СКЗИ. Официально об этом сообщили на PKI-Форуме на сессии по мобильной подписи.

Об интеграции мессенджера рассказали в пресс-службе Коммуникационной платформы мессенджера. Заявленная в постановлении Правительства компания является подставной, на самостоятельные релизы не способна, это же не картинки с интернета воровать, поэтому все новости идут от VK.

Мне интересно, как компания, информационная система которой не зарегистрирована в среде разработки могла с кем-то интегрироваться (Статус ВС (07.10.2025) - свежий отчет, вкладка "Статус Участника_СР" - включены участники и ИС, которые были зарегистрированы в среде разработки). При этом "Цифровая платформа MAХ" была зарегистрированы  в тестовой и продуктивной среде.

P.S. Для подписания документов используется чат-бот «Госключ», Карл. Предлагаю не проверять и не экспериментировать.

Сегодня начнет работу десятый Форум инновационных финансовых технологий FINOPOLIS.

🔹Поднимут ли на секции "Цифровой рубль: новые возможности для государства и бизнеса" вопрос, почему технология цифрового рубля игнорирует базовые требования в части указания информации о сертифицированности СКЗИ?
🔹Кибербезопасность — стратегический актив финтеха. Сессия генерального партнера — Лаборатории Касперского. Сообщит ли представитель Касперского - почему их антивирус подменяет гостовый сертификат Госуслуг на RSA?
🔹Да и почему сам ресурс форума использует сертификат от вражеского Let's Encrypt, а не отечественного НУЦ?

Мобильное приложение IDPoint удалено из App Store, последний кэш страницы датируется 5 октября. При этом Инфотекс Интернет Траст в санкционных списках США не значится.

На базе IDPoint разработан Госключ (одно из исполнений), который в App Store доступен, но со своей демо-страницы https://goskey.ru/demo демо-сборку под iOS почему-то убрали.

Up. Демо-сборка под iOS снова доступна.

В рамках общественного обсуждения законопроекта об антифроде Минцифры учло предложение нашего канала о расширении способов восстановления доступа к учётной записи ЕСИА новым способом - с использованием квалифицированной электронной подписи.

Комментарий разработчика:
Учтено. Законопроект дополнен указанным способом.

Итого получается 5 способов подтверждения:
🔹ЕБС
🔹Сайт/приложение банка
🔹Госмессенджер
🔹МФЦ
🔹КЭП.

🚨Росреестр указал на частые ошибки, ведущие к приостановке учета и регистрации

По результатам анализа решений за III квартал 2025 года, Росреестр опубликовал обзор типичных нарушений. Отдельное внимание уделено к электронным документам — их неправильное оформление гарантирует отказ.

❌ Ошибки с КЭП:
🔹Неверный тип документа при загрузке. Самая частая и грубая ошибка: кадастровый инженер подписывает технический план КЭП, но при загрузке в ФГИС ЕГРН выбирает тип документа «Иной документ» (код 558199000000), а не «Технический план» (код 558211010000). По итогу ZIP-архив с планом не может быть автоматически обработан системой.
🔹Неправильное заверение приложений. Разрешение на строительство, которое прикладывается к техническому плану в электронной форме, должно быть заверено КЭП должностного лица органа власти, его выдавшего, а не кадастровым инженером.

❌ Ошибки с МЧД:
🔹Представление доверенности в формате PDF даже с КЭП нотариуса является основанием для отказа.

Нотариусы рассказали РБК о мошенничествах при онлайн-сделках с жильем

Один из основных рисков онлайн-сделок с недвижимостью, по мнению нотариусов, — подделка и несанкционированное использование цифровой подписи. Сюда же эксперты относят риск того, что злоумышленники завладеют уже готовой чужой подписью и смогут оформить на ее реального владельца кредит, продать его недвижимость при определенных условиях или совершить другие финансовые махинации.

«Закон об электронно-цифровой подписи (ЭЦП) приравнивает ее к собственноручной подписи человека. Если такой подписью завладеют и воспользуются мошенники, то именно потерпевшему собственнику придется доказывать, что это произошло без его ведома», — пояснили в пресс-службе ФНП
Сейчас с помощью искусственного интеллекта можно подделать изображение и голос человека, что влечет за собой дополнительные риски. Между тем цифровая грамотность россиян, согласно социологическим исследованиям, остается на невысоком уровне, отметили там


Цифровая грамотность пресс-службы ФНП остается на невысоком уровне, отмечает наш канал.

Собирался получить сертификат ЭП на 12 лет, чтобы его не продлевать ежегодно. Но говорят, что всё равно надо будет продлевать. Правда ли это? Тогда какой смысл в получении такого сертификата?

Правильным ответом на данный вопрос был бы - смысла получения такого сертификата нет никакого, так как нужно разделять понятия сертификата и ключа ЭП, последний нужно менять каждые 12, 15 или 36 мес.

Откуда появилась норма про долгосрочные сертификаты?
Был Протокол Межведомственной рабочей группы в 2022 году, а потом в 2023 году был 457-ФЗ и требование о проверке срока действия ключа ЭП.

Использовать метку доверенного времени? Но у сертификата метки времени ТАКЖЕ есть срок действия ключа ЭП, который также нужно проверять.

То, что ответил ИИТ - не поддаётся критике:

Целью было увеличить срок проверки действительности КЭП, которой подписан конкретный электронный документ, — это возможно только в течение срока действия сертификата. И «длинные» сертификаты это обеспечивают на протяжении 12 лет. Однако срок действия закрытого ключа КЭП, как средства её создания, увеличен не был

«Длинные» сертификаты — своего рода альтернатива метке времени. Если КЭП её содержит, по ней можно установить и проверить дату и время подписания документа. Но из-за технических особенностей использовать метку времени сложно. 12-летние сертификаты решают эту проблему.

Уже не первый раз победитель в номинации УЦ года PKI-Форума 2025 пишет безграмотные статьи. До правки осталось 3,2...