Электронные кадры не прошли проверку усиленной подписью

Правительство России упростило правила эксперимента по электронным кадровым документам. Теперь у гражданских служащих и кандидатов отпадет необходимость в использовании усиленной электронной подписи.

Что изменилось:
✅ Подписывать кадровые документы можно будет с помощью НЭП Госключа, а также простой электронной подписи (ПЭП ЕСИА).

Было:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК
🔹ГГС - только КЭП, сертификат от УЦ ФК
🔹Кандидаты - КЭП, сертификат от любого УЦ, а такое НЭП Госключа

Стало:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК (без изменений)
🔹ГГС - только КЭП, сертификат от УЦ ФК КЭП, сертификат от любого УЦ, НЭП Госключа, ПЭП ЕСИА
🔹Кандидаты - КЭП, сертификат от любого УЦ, НЭП Госключа, ПЭП ЕСИА

✅ Новый участник - к эксперименту присоединилось Минтруд России.

Изменения выглядят как попытка решить системные проблемы КЭП. Вместо того чтобы развивать инфраструктуру КЭП, расширяют виды электронных подписей - НЭП Госключа и ПЭП ЕСИА.

📱 Об ЭП и УЦ

❌ Массовые аресты в Турции: раскрыта схема подделки водительских прав и дипломов с использованием электронных подписей (приложение, начало - здесь)

Генеральная прокуратура Турции сообщила о массовых задержаниях в рамках расследования масштабного дела о подделке официальных документов. Преступная группа использовала личные данные госслужащих для получения сертификатов электронных подписей и незаконного оформления водительских удостоверений и дипломов.

🔹Задержания и аресты:
из 92 задержанных подозреваемых суд арестовал 23 человека, 69 освобождены под судебный контроль.
🔹Масштабы расследования:
всего по делу проходят 220 фигурантов, уголовные дела возбуждены в отношении 199 из них.
🔹Судебный процесс:
следующее заседание по делу назначено на 16 января 2026 года.

⚖️ Возможные наказания
Следствие подготовило два обвинительных акта.Обвиняемым грозит серьезное наказание :
🔹по первому акту (134 обвиняемых) – требование о 6 до 45 лет лишения свободы.
🔹по второму акту (65 обвиняемых) – требование о 5 до 50 лет лишения свободы.
✍️Вменяемые статьи– подделка официальных документов, несанкционированный доступ к информационным системам и другие.

💬 Что думаете о таком масштабе мошенничества? Насколько защищены от подобных схем официальные документы в нашей стране?

Напомню, что за тысячи поддельных сертификатов в нашей стране никто не ответил.

✍️Планы по развитию Головного удостоверяющего центра

🔹Проектирование и обеспечение развития системы в целях соответствия 2ой категорией объекта КИИ
🔹Проектирование и запуск сервиса проверки подписей даже при условии отзыва или истечения срока действия квалифицированных электронных подписей (прим. @ep_uc - сертификатов, ключей ЭП, аккредитации УЦ?)

Спасибо подписчику за ссылку, направленную через бот канала!
Может так действительно найдём ВПшника для ГУЦа✅

Цифровые вопросы по Цифровому рублю

Название сессии по Цифровому рублю - "новые возможности для государства и бизнеса" лучше переименовать в "как поделить шкуру неубитого медведя", посмотрел запись, в которой обсуждают теорию смарт-контрактов, а не практику.

За прошедший с прошлого Finopolis'а год изменилось многие, начиная от куратора данного вопроса в ЦБ и заканчивая сроком внедрения на полтора года.

Если бы меня спросили, "что такое цифровой рубль", ответ бы был - "Это PKI". 🔐 в полный рост со всеми стандартами и требованиями. Чем быстрее это поймут в ЦБ, тем понятнее им станет, что же они внедряют на самом деле. Каждая транзакция - поручение банку на проведение операции с цифровым рублём, подписанное неквалифицированной электронной подписью. А криптография уже по своему определению не может быть простой. Сентябрьский кейс никакого отношения к цифровому рублю не имеет, а вот прототип от Газпромбанка уже похож (программный модуль, а всего их три - от КриптоПро, ViPNet, Валидата, какого производителя здесь используется?)

Понятно, что ответ на вопрос по используемому средству электронной подписи не поднимался, вопрос электронной подписи один раз лишь поднял представитель Коммуникационной платформы VK сами понимаете с чем, спикерам куда было интереснее обсуждать галлюцинирование нейросетей (какая неожиданность!).

А тем временем 01.10.2025 истёк⛔️ уже второй сертификат соответствия на средство электронной подписи АПК "Сигнатура-клиент L" версия 6 (исполнение 3), которое используется Головным УЦ платформы цифрового рубля - УЦ Банка России.

​​ 🔊 ГОСТ | Криптографическая защита информации. Термины и определения ➤

Опубликован национальный стандарт Российской Федерации ГОСТ Р 34.14-2025 «Информационная технология. Криптографическая защита информации. Термины и определения».

Национальный стандарт вводится в действие с 01.01.2026.

📣Одному человеку во всех банках можно будет получить не более 20 карт (ранее было 10), а в одном банке — не более 5 - данные изменения содержатся в редакции законопроекта об антифроде 2.0, направленной на оценку регулирующего воздействия.

📱 Об ЭП и УЦ

🔥Антифрод 2.0 выходит в онлайн: что готовит новый пакет законов о кибербезопасности

Минцифры завершена обработка поступивших предложений в рамках общественного обсуждения второго законопроекта о борьбе с кибермошенничеством.

❌ 95% предложений касались отмены или смягчения лимита в 10 карт на человека. Проводились аргументы:
🔹Это ударит по финансовой оптимизации (кэшбэк, акции)
🔹Ограничит конкуренцию между банками
🔹Накажет добросовестных граждан вместо мошенников

Ответ Минцифры был типовой - "Не учтено" и стандартная отписка про "борьбу с дропперами" без ответа на конкретные аргументы.

❌ Предлагались альтернативы:
🔹Не распространять ограничения на кредитные карты
🔹Увеличить лимит до 20-50 карт
🔹Сделать упор на финансовую грамотность и новые технологии

Ответ: "Эти меры не входят в данный законопроект"

✍️Но по факту Минцифры увеличило лимит до 20 карт в редакции законопроекта, направленного на оценку регулирующего воздействия.

✅ Что ещё учтено:
🔹Возможность восстановить доступ к Госуслугам с использованием КЭП🔐
🔹Уточнили формулировки про инструменты для кибербезопасности

🆕 Главные нововведения новой редакции:
🔹Для «значимых действий» в Интернете (список определит Правительство) потребуется обязательная SMS-подтверждение.
🔹Жесткая идентификация для корпоративных SIM-карт. Теперь юрлица и ИП смогут раздавать SIM-карты сотрудникам только после внесения их полных данных в ЕСИА.
🔹Борьба с «серыми» GSM-шлюзами. Оборудование для пропуска трафика попадают под строгий учет.
🔹Банки будут обязаны защищать свои приложения и сайты от вредоносного ПО. Если клиент откажется от этой защиты и лишиться денег - претензии будут не к банку.
🔹Банки платят за мошенников. Если банк проигнорировал «стоп-сигнал» из госсистемы о том, что номер абонента используется для мошенничества, и провел платеж, — он будет обязан возместить ущерб клиенту.
🔹Контроль над IP-адресами. Создается система учета «страновой принадлежности» сетевых адресов.

⏳ Когда вступит в силу?

Основные положения законопроекта планируется ввести с 1 сентября 2026 года, но для некоторых норм установлен длительный переходный период — до 2028 года.

📱 Об ЭП и УЦ

📣Удостоверяющий центр Федерального казначейства с 15.10.2025 осуществляет выдачу квалифицированных сертификатов со встроенной лицензией на КриптоПро CSP. Лицензия встроена в расширение сертификата "Ограниченная лицензия КРИПТО-ПРО" и предназначена для использования в рамках системы "Любая ИС". Сегодня выдано более 11 тыс. сертификатов.

✅Владельцу квалифицированного сертификата со встроенной ограниченной лицензией предоставляется право на использование КриптоПро CSP на условиях простой неисключительной лицензии без ввода серийного номера. Срок действия такой лицензии ограничивается сроком действия квалифицированного сертификата.

🚀Об ЭП и УЦ

✍️Ключ украли в 9 утра, а контракт подписали в 5 вечера. Кто прав? Решение Верховного Суда

Хронология одного конфликта:

1. Суть спора
🔹Истец - ООО «ЛП Проект» обратился в суд с требованием признать недействительной электронную подпись своего генерального директора и соответствующий квалифицированный сертификат
🔹Директор заявил об утрате ключа электронной подписи, и действие сертификата было прекращено в реестре 20 ноября 2023 г. в 09:42:55. Однако позже в тот же день (в 17:05:07) с использованием "утерянного" ключа ЭП был подписан договор поставки на крупную сумму через сервис «Контур.Диадок».
🔹Позиция истца: поскольку сертификат был использован после аннулирования, его прекращение не было мгновенным, что привело к негативным последствиям.

2. Прохождение судебных инстанций
🔹Суд первой инстанции (Арбитражный суд г. Москвы): отказал в удовлетворении иска, посчитав, что налоговый орган надлежащим образом исполнил обязанности по внесению сведений в реестр.
🔹Апелляция (Девятый арбитражный апелляционный суд) и окружной суд (Арбитражный суд Московского округа): отменили решение первой инстанции в этой части и удовлетворили иск, признав подпись и сертификат недействительными с момента внесения записи в реестр (09:42:55).

3. Кассация в Верховный Суд
🔹Вторая сторона - ООО «Луми Полар» подала кассационную жалобу и просила отменить постановления апелляции и окружного суда.
🔹Доводы ответчика: суды неправильно применили Закон об электронной подписи, так как на момент подписания договора подпись прошла автоматизированную проверку и считалась действительной.

4. Решение Верховного Суда
🔹Судья отказала в передаче кассационной жалобы для рассмотрения.
🔹Обоснование: выводы апелляции и окружного суда являются правомерными. Действие сертификата прекращается с момента внесения записи в реестр (09:42:55), а не с момента публикации списка отозванных сертификатов на сайте ФНС (что произошло в 20:50 того же дня). Технический интервал в 12 часов между внесением записи и ее публикацией не отменяет юридический факт прекращения действия сертификата. Доводы жалобы не подтверждают существенных нарушений норм права.

Итог: Верховный Суд оставил в силе решения апелляционной и кассационной инстанций, которые признали электронную подпись недействительной с момента аннулирования сертификата в реестре, несмотря на то, что сертификат использовался и в течение некоторого времени проходил проверку на действительность.

Данное решение суда должно стать прецедентом для изменения 63-ФЗ с целью регулирования процедур досрочного прекращения действия сертификатов и их аннулирования.

🤯Западные спецслужбы к 2030-2035 годам могут получить инструмент для взлома всех современных систем шифрования благодаря развитию квантовых вычислений, об этом заявил директор ФСБ Александр Бортников.

Он также призвал страны СНГ опасаться предложений Запада о помощи в модернизации IT-инфраструктуры. Подробнее о заявлениях главы ФСБ в материале SecPost😍

🙈Также напоминаем о недавнем материале про "кибервойска" США

🚨Банк дал кредит мошенникам по смс. Суд сказал: «Виновата жертва». Кассация всё отменила

💸 История, которая может произойти с каждым: мошенники, представившись сотрудниками «Мосэнергосбыта», удаленно получили доступ к телефону клиента банка. Через мобильное приложение банка они оформили на ее имя кредит на 135 тыс. рублей и тут же перевели их на свой счёт.

🔍 Что сделала жертва?
🔹написала заявление в полицию.
🔹потребовала в суде признать кредитный договор недействительным, так как она его не подписывала и не получала денег.

⚖️ Шокирующее решение судов:
Суды первой и апелляционной инстанций отказали ей. Их вердикт: раз операция была подтверждена СМС-кодом (по их мнению - простой электронной подписью), отправленным на ее номер, значит, это было ее «волеизъявление». Вина клиентки, по их мнению, в том, что она «не обеспечила сохранность данных».

😱 Фактически, суды постановили: если мошенники смогли взломать ваше мобильное устройство вы автоматически соглашаетесь со всеми их действиями. Банк при этом не несет никакой ответственности.

🛡 Справедливость восторжествовала: Первый кассационный суд общей юрисдикции отменил это решение, указав на грубейшие нарушения.

Вот главные претензии кассации к нижестоящим судам:
🔹Игнорирование отсутствия ВОЛИ. Суды забыли главный принцип права: сделка требует настоящего волеизъявления. Доказательств, что клиент банка хотела взять кредит, нет, а доказательств обмана — предостаточно.
🔹Банк проигнорировал «красные флаги». Мгновенная подача заявки на кредит и такое же мгновенное распоряжение о переводе всей суммы третьему лицу — это повод для банка проявить повышенную бдительность. Банк этого не сделал, и суды не дали этому никакой оценки.
🔹Суды не выяснили, с кем же банк заключил договор. Это ключевой вопрос! С гражданкой, чью волю исказили, или с мошенником, который технически использовал ее данные? Без ответа на этот вопрос нельзя говорить о законности сделки.
🔹Не исследованы обстоятельства. Суды даже не проверили, была ли у пострадавшей реальная возможность ознакомиться с условиями договора, пока мошенники контролировали ее телефон.

Вывод: Это ещё одно прецедентное решение, возможно суды уже используют решение Верховного Суда — в любом случае это ещё один серьезный сигнал для остальных судов. Он ставит технологическую формальность (логин, СМС) на второе место после базового права — права на реальное выражение своей воли.

Дело направлено на новое рассмотрение. Теперь у суда есть четкий ориентир: установить, чья же воля была реализована в сделке — пострадавшей стороны или мошенников.

🚀Об ЭП и УЦ