🚀 С 1 марта 2026 года подписывать договоры на газ и техобслуживание можно будет онлайн с ЭП
Правительство утвердило новые правила, признанные упростить жизнь и гражданам, и бизнесу.
📄 Что меняется?
Заявки (оферты) и сами договоры на поставку газа и обслуживание газового оборудования — можно будет подавать и подписывать в электронной форме.
🔐 Чем можно подписывать?
Для этого подойдут:
✅ Простая электронная подпись (ПЭП ЕСИА)
✅ Неквалифицированная электронная подпись (НЭП Госключа, также допускается для лиц, действующих от имени юрлица на основании машиночитаемой доверенности, уже не первый раз в документах Правительства встречается связка НЭП Госключа+МЧД, что не регламентируется 63-ФЗ, там только МЧД с КЭП).
✅ Квалифицированная подпись (КЭП)
💻 Где это будет работать?
Взаимодействие будет происходить через:
•Личный кабинет на сайте газовой компании или обслуживающей организации
•Единый портал госуслуг
•Региональные порталы госуслуг
•МФЦ (как и раньше)
👤 Для входа в личный кабинет и подписания документов можно будет использовать учетную запись ЕСИА.
Правительство утвердило новые правила, признанные упростить жизнь и гражданам, и бизнесу.
📄 Что меняется?
Заявки (оферты) и сами договоры на поставку газа и обслуживание газового оборудования — можно будет подавать и подписывать в электронной форме.
🔐 Чем можно подписывать?
Для этого подойдут:
✅ Простая электронная подпись (ПЭП ЕСИА)
✅ Неквалифицированная электронная подпись (НЭП Госключа, также допускается для лиц, действующих от имени юрлица на основании машиночитаемой доверенности, уже не первый раз в документах Правительства встречается связка НЭП Госключа+МЧД, что не регламентируется 63-ФЗ, там только МЧД с КЭП).
✅ Квалифицированная подпись (КЭП)
💻 Где это будет работать?
Взаимодействие будет происходить через:
•Личный кабинет на сайте газовой компании или обслуживающей организации
•Единый портал госуслуг
•Региональные порталы госуслуг
•МФЦ (как и раньше)
👤 Для входа в личный кабинет и подписания документов можно будет использовать учетную запись ЕСИА.
Подавляющее большинство приказов Минцифры и ФСБ России, которые регламентируют сферу электронной подписи, были приняты в 2020-2021 годах и имеют ограниченный срок действия — до 1 января 2027 года.
Что регулируют данные документы? Практически всё:
🔹 Приказы ФСБ №795, №796 - требования к средствам электронной подписи, средствам удостоверяющих центров и форме квалифицированного сертификата.
До окончания их действия осталось более одного года и это мало для такой масштабной системы, если конечно не говорить о техническом продлении.
⁉️6 приказов в таблице - выделены курсивом, т.к. касались "облачной КЭП, ДТС и на практике не нашли реализации.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Профанация электронной подписи
Из-за таких в том числе видео продолжает жить миф о простоте простой электронной подписи со всеми вытекающими последствиями.
Из-за таких в том числе видео продолжает жить миф о простоте простой электронной подписи со всеми вытекающими последствиями.
Переписка АРБ с Роскомнадзором о применении ч.1 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ
Переписка с госорганами это отдельный вид искусства, где на заданный вопрос ты не получишь четкого ответа. Довольно быстро Роскомнадзор ответил на запрос Ассоциации российских банков, который касался согласия на обработку персональных данных.
Вопрос:
Ответ:
Нужно было спрашивать нейросеть.
Переписка с госорганами это отдельный вид искусства, где на заданный вопрос ты не получишь четкого ответа. Довольно быстро Роскомнадзор ответил на запрос Ассоциации российских банков, который касался согласия на обработку персональных данных.
Вопрос:
Подразумевает ли требование части 1 статьи 9 Закона № 152-ФЗ об отдельном оформлении согласия на обработку персональных данных, что его исполнение должно быть осуществлено только посредством оформления соответствующего согласия на отдельном листе бумаги? Или является допустимым разместить данное согласие на оборотной странице иного документа (заявления, анкеты) при условии предоставления гражданину возможности подписать согласие независимо от подписания другого документа?
Ответ:
... приведенный Ассоциацией российских банков способ оформления согласий на обработку персональных данных соответствуют требованиям ч. 1 ст. 9 Закона (в ред. Федерального закона от 24.06.2025 № 156-ФЗ) при условии обеспечения его оформления и добровольного подписания (подтверждения) субъектом персональных данных отдельно от иных документов, а равно соответствия содержания согласия требованиям предметности, конкретности, информированности
Нужно было спрашивать нейросеть.
Forwarded from Авангард Медиа | Про ИБ и не только
Media is too big
VIEW IN TELEGRAM
PKI-Форум 2025 проходил три недели назад, а эмоции всё ещё не отпускают!
370 делегатов, три дня дискуссий, ежегодная премия и PKI-Фест. Мы собрали самые яркие моменты форума в коротком ролике. Включайте звук и погружайтесь в атмосферу.
В 2026-м увидимся снова в Санкт-Петербурге!🤝
370 делегатов, три дня дискуссий, ежегодная премия и PKI-Фест. Мы собрали самые яркие моменты форума в коротком ролике. Включайте звук и погружайтесь в атмосферу.
В 2026-м увидимся снова в Санкт-Петербурге!
Please open Telegram to view this post
VIEW IN TELEGRAM
Циничная пиарщина
Такой заголовок подошёл бы для канала Координация профанации. Вчераиз каждого утюга в различных СМИ вышла новость "В MAX можно подписать документы через "Госключ". Про интеграцию Госуслуг с Госключом никто не написал, ни одного релиза или новости, что более 100 млн. мобильных приложений Госуслуг после обновления стали СКЗИ. Официально об этом сообщили на PKI-Форуме на сессии по мобильной подписи.
Об интеграции мессенджера рассказали в пресс-службеКоммуникационной платформы мессенджера. Заявленная в постановлении Правительства компания является подставной, на самостоятельные релизы не способна, это же не картинки с интернета воровать, поэтому все новости идут от VK.
Мне интересно, как компания, информационная система которой не зарегистрирована в среде разработки могла с кем-то интегрироваться (Статус ВС (07.10.2025) - свежий отчет, вкладка "Статус Участника_СР" - включены участники и ИС, которые были зарегистрированы в среде разработки). При этом "Цифровая платформа MAХ" была зарегистрированы в тестовой и продуктивной среде.
P.S. Для подписания документов используется чат-бот «Госключ», Карл. Предлагаю не проверять и не экспериментировать.
Такой заголовок подошёл бы для канала Координация профанации. Вчера
Об интеграции мессенджера рассказали в пресс-службе
Мне интересно, как компания, информационная система которой не зарегистрирована в среде разработки могла с кем-то интегрироваться (Статус ВС (07.10.2025) - свежий отчет, вкладка "Статус Участника_СР" - включены участники и ИС, которые были зарегистрированы в среде разработки). При этом "Цифровая платформа MAХ" была зарегистрированы в тестовой и продуктивной среде.
P.S. Для подписания документов используется чат-бот «Госключ», Карл. Предлагаю не проверять и не экспериментировать.
1
Сегодня начнет работу десятый Форум инновационных финансовых технологий FINOPOLIS.
🔹Поднимут ли на секции "Цифровой рубль: новые возможности для государства и бизнеса" вопрос, почему технология цифрового рубля игнорирует базовые требования в части указания информации о сертифицированности СКЗИ?
🔹Кибербезопасность — стратегический актив финтеха. Сессия генерального партнера — Лаборатории Касперского. Сообщит ли представитель Касперского - почему их антивирус подменяет гостовый сертификат Госуслуг на RSA?
🔹Да и почему сам ресурс форума использует сертификат от вражеского Let's Encrypt, а не отечественного НУЦ?
🔹Поднимут ли на секции "Цифровой рубль: новые возможности для государства и бизнеса" вопрос, почему технология цифрового рубля игнорирует базовые требования в части указания информации о сертифицированности СКЗИ?
🔹Кибербезопасность — стратегический актив финтеха. Сессия генерального партнера — Лаборатории Касперского. Сообщит ли представитель Касперского - почему их антивирус подменяет гостовый сертификат Госуслуг на RSA?
🔹Да и почему сам ресурс форума использует сертификат от вражеского Let's Encrypt, а не отечественного НУЦ?
Мобильное приложение IDPoint удалено из App Store, последний кэш страницы датируется 5 октября. При этом Инфотекс Интернет Траст в санкционных списках США не значится.
На базе IDPoint разработан Госключ (одно из исполнений), который в App Store доступен, но со своей демо-страницы https://goskey.ru/demo демо-сборку под iOS почему-то убрали.
Up. Демо-сборка под iOS снова доступна.
На базе IDPoint разработан Госключ (одно из исполнений), который в App Store доступен, но со своей демо-страницы https://goskey.ru/demo демо-сборку под iOS почему-то убрали.
Up. Демо-сборка под iOS снова доступна.
В рамках общественного обсуждения законопроекта об антифроде Минцифры учло предложение нашего канала о расширении способов восстановления доступа к учётной записи ЕСИА новым способом - с использованием квалифицированной электронной подписи.
Комментарий разработчика:
Учтено. Законопроект дополнен указанным способом.
Итого получается 5 способов подтверждения:
🔹ЕБС
🔹Сайт/приложение банка
🔹Госмессенджер
🔹МФЦ
🔹КЭП.
Комментарий разработчика:
Учтено. Законопроект дополнен указанным способом.
Итого получается 5 способов подтверждения:
🔹ЕБС
🔹Сайт/приложение банка
🔹Госмессенджер
🔹МФЦ
🔹КЭП.
Модельный закон "Об электронной подписи" от 2025 года
Парламентарии стран СНГ сегодня одобрили шесть модельных законов в том числе «Об электронной подписи».
Это уже второй модельный закон, первый был принят почти 25 лет назад.
Модельный закон - одна из форм унификации законодательства разных стран, который является законодательным актом рекомендательного характера, содержащий типовые нормы-ориентиры для законодателей соответствующих стран.
Повлияет ли новый модельный закон на наш 63-ФЗ?
📱 Об ЭП и УЦ
Парламентарии стран СНГ сегодня одобрили шесть модельных законов в том числе «Об электронной подписи».
Это уже второй модельный закон, первый был принят почти 25 лет назад.
Модельный закон - одна из форм унификации законодательства разных стран, который является законодательным актом рекомендательного характера, содержащий типовые нормы-ориентиры для законодателей соответствующих стран.
Повлияет ли новый модельный закон на наш 63-ФЗ?
Please open Telegram to view this post
VIEW IN TELEGRAM
БелТА
Лицензирование, стандартизация, электронная подпись. Парламентарии стран СНГ одобрили шесть модельных законов
"Все замечания, которые высказывались белорусскими комиссиями, были учтены при принятии модельных законов. Тем не менее предстоит еще очень большая работа по доработке модельных законов с целью практикоприменительного подхода как в нашем национальном законодательстве…
Голосуйте и вы https://www.cbr.ru/cash_circulation/simvoly-dlya-banknot/
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
31
🚨Росреестр указал на частые ошибки, ведущие к приостановке учета и регистрации
По результатам анализа решений за III квартал 2025 года, Росреестр опубликовал обзор типичных нарушений. Отдельное внимание уделено к электронным документам — их неправильное оформление гарантирует отказ.
❌ Ошибки с КЭП:
🔹Неверный тип документа при загрузке. Самая частая и грубая ошибка: кадастровый инженер подписывает технический план КЭП, но при загрузке в ФГИС ЕГРН выбирает тип документа «Иной документ» (код 558199000000), а не «Технический план» (код 558211010000). По итогу ZIP-архив с планом не может быть автоматически обработан системой.
🔹Неправильное заверение приложений. Разрешение на строительство, которое прикладывается к техническому плану в электронной форме, должно быть заверено КЭП должностного лица органа власти, его выдавшего, а не кадастровым инженером.
❌ Ошибки с МЧД:
🔹Представление доверенности в формате PDF даже с КЭП нотариуса является основанием для отказа.
По результатам анализа решений за III квартал 2025 года, Росреестр опубликовал обзор типичных нарушений. Отдельное внимание уделено к электронным документам — их неправильное оформление гарантирует отказ.
❌ Ошибки с КЭП:
🔹Неверный тип документа при загрузке. Самая частая и грубая ошибка: кадастровый инженер подписывает технический план КЭП, но при загрузке в ФГИС ЕГРН выбирает тип документа «Иной документ» (код 558199000000), а не «Технический план» (код 558211010000). По итогу ZIP-архив с планом не может быть автоматически обработан системой.
🔹Неправильное заверение приложений. Разрешение на строительство, которое прикладывается к техническому плану в электронной форме, должно быть заверено КЭП должностного лица органа власти, его выдавшего, а не кадастровым инженером.
❌ Ошибки с МЧД:
🔹Представление доверенности в формате PDF даже с КЭП нотариуса является основанием для отказа.
Нотариусы рассказали РБК о мошенничествах при онлайн-сделках с жильем
Цифровая грамотность пресс-службы ФНП остается на невысоком уровне, отмечает наш канал.
Один из основных рисков онлайн-сделок с недвижимостью, по мнению нотариусов, — подделка и несанкционированное использование цифровой подписи. Сюда же эксперты относят риск того, что злоумышленники завладеют уже готовой чужой подписью и смогут оформить на ее реального владельца кредит, продать его недвижимость при определенных условиях или совершить другие финансовые махинации.
«Закон об электронно-цифровой подписи (ЭЦП) приравнивает ее к собственноручной подписи человека. Если такой подписью завладеют и воспользуются мошенники, то именно потерпевшему собственнику придется доказывать, что это произошло без его ведома», — пояснили в пресс-службе ФНП
Сейчас с помощью искусственного интеллекта можно подделать изображение и голос человека, что влечет за собой дополнительные риски. Между тем цифровая грамотность россиян, согласно социологическим исследованиям, остается на невысоком уровне, отметили там
Цифровая грамотность пресс-службы ФНП остается на невысоком уровне, отмечает наш канал.
Собирался получить сертификат ЭП на 12 лет, чтобы его не продлевать ежегодно. Но говорят, что всё равно надо будет продлевать. Правда ли это? Тогда какой смысл в получении такого сертификата?
Правильным ответом на данный вопрос был бы - смысла получения такого сертификата нет никакого, так как нужно разделять понятия сертификата и ключа ЭП, последний нужно менять каждые 12, 15 или 36 мес.
Откуда появилась норма про долгосрочные сертификаты?
Был Протокол Межведомственной рабочей группы в 2022 году, а потом в 2023 году был 457-ФЗ и требование о проверке срока действия ключа ЭП.
Использовать метку доверенного времени? Но у сертификата метки времени ТАКЖЕ есть срок действия ключа ЭП, который также нужно проверять.
То, что ответил ИИТ - не поддаётся критике:
Уже не первый раз победитель в номинации УЦ года PKI-Форума 2025 пишет безграмотные статьи. До правки осталось 3,2...
Правильным ответом на данный вопрос был бы - смысла получения такого сертификата нет никакого, так как нужно разделять понятия сертификата и ключа ЭП, последний нужно менять каждые 12, 15 или 36 мес.
Откуда появилась норма про долгосрочные сертификаты?
Был Протокол Межведомственной рабочей группы в 2022 году, а потом в 2023 году был 457-ФЗ и требование о проверке срока действия ключа ЭП.
Использовать метку доверенного времени? Но у сертификата метки времени ТАКЖЕ есть срок действия ключа ЭП, который также нужно проверять.
То, что ответил ИИТ - не поддаётся критике:
Целью было увеличить срок проверки действительности КЭП, которой подписан конкретный электронный документ, — это возможно только в течение срока действия сертификата. И «длинные» сертификаты это обеспечивают на протяжении 12 лет. Однако срок действия закрытого ключа КЭП, как средства её создания, увеличен не был
«Длинные» сертификаты — своего рода альтернатива метке времени. Если КЭП её содержит, по ней можно установить и проверить дату и время подписания документа. Но из-за технических особенностей использовать метку времени сложно. 12-летние сертификаты решают эту проблему.
Уже не первый раз победитель в номинации УЦ года PKI-Форума 2025 пишет безграмотные статьи. До правки осталось 3,2...
Об ЭП и УЦ
Получите и распишитесь: госслужащие перейдут на электронную подпись Сегодня в издании ComNews вышла одноименная статья с моим комментарием о проекте постановления Правительства по расширению видов ЭП используемых в рамках эксперимента госслужбы. Полная версия…
Электронные кадры не прошли проверку усиленной подписью
Правительство России упростило правила эксперимента по электронным кадровым документам. Теперь у гражданских служащих и кандидатов отпадет необходимость в использовании усиленной электронной подписи.
Что изменилось:
✅ Подписывать кадровые документы можно будет с помощью НЭП Госключа, а также простой электронной подписи (ПЭП ЕСИА).
Было:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК
🔹ГГС - только КЭП, сертификат от УЦ ФК
🔹Кандидаты - КЭП, сертификат от любого УЦ, а такое НЭП Госключа
Стало:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК (без изменений)
🔹ГГС -только КЭП, сертификат от УЦ ФК КЭП, сертификат от любого УЦ, НЭП Госключа, ПЭП ЕСИА
🔹Кандидаты - КЭП, сертификат от любого УЦ, НЭП Госключа, ПЭП ЕСИА
✅ Новый участник - к эксперименту присоединилось Минтруд России.
Изменения выглядят как попытка решить системные проблемы КЭП. Вместо того чтобы развивать инфраструктуру КЭП, расширяют виды электронных подписей - НЭП Госключа и ПЭП ЕСИА.
📱 Об ЭП и УЦ
Правительство России упростило правила эксперимента по электронным кадровым документам. Теперь у гражданских служащих и кандидатов отпадет необходимость в использовании усиленной электронной подписи.
Что изменилось:
✅ Подписывать кадровые документы можно будет с помощью НЭП Госключа, а также простой электронной подписи (ПЭП ЕСИА).
Было:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК
🔹ГГС - только КЭП, сертификат от УЦ ФК
🔹Кандидаты - КЭП, сертификат от любого УЦ, а такое НЭП Госключа
Стало:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК (без изменений)
🔹ГГС -
🔹Кандидаты - КЭП, сертификат от любого УЦ, НЭП Госключа, ПЭП ЕСИА
✅ Новый участник - к эксперименту присоединилось Минтруд России.
Изменения выглядят как попытка решить системные проблемы КЭП. Вместо того чтобы развивать инфраструктуру КЭП, расширяют виды электронных подписей - НЭП Госключа и ПЭП ЕСИА.
Please open Telegram to view this post
VIEW IN TELEGRAM
publication.pravo.gov.ru
Постановление Правительства Российской Федерации от 07.10.2025 № 1554 ∙ Официальное опубликование правовых актов
Постановление Правительства Российской Федерации от 07.10.2025 № 1554
"О внесении изменений в постановление Правительства Российской Федерации от 18 марта 2023 г. № 413"
"О внесении изменений в постановление Правительства Российской Федерации от 18 марта 2023 г. № 413"
Исторический пост - Информационное сообщение для удостоверяющих центров от Росалкоголя в сентябре 2013 года
Росалкогольрегулирование обращает внимание удостоверяющих центров, выдававших электронные подписи с недостоверной информацией, в том числе с данными несуществующих организаций, использующихся при подаче деклараций об объеме производства, оборота и (или) использования этилового спирта, алкогольной и спиртосодержащей продукции, об использовании производственных мощностей.
В соответствии с частью 7 статьи 16 Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи" аккредитованный удостоверяющий центр несет ответственность за достоверность информации, указанной в сертификате ключа проверки электронной подписи, выданным таким удостоверяющим центром, или информации, содержащейся в реестре сертификатов, который ведет такой удостоверяющий центр.