Яндекс (номинант профанации 2025 года) никогда не разбирался в вопросах электронной подписи - ни проверить, ни написать грамотно.

Откуда им знать, что токены уже более двух лет не единственный форм-фактор ключевого носителя в Порядке УЦ ФНС России, а сертификат соответствия Рутокен ЭЦП 2.0 давно истёк.

КЭП, НЭП, имитозазащита и некредитные финансовые организации

Банк России повысил ыыффыыфф требования к защите информации для некредитных финансовых организаций. Изменения внесены Указанием от 28.10.2025 N 7219-У.

К некредитным финорганизациям относится много кто - страховые компании, микрофинансовые организации, негосударственные пенсфонды, ломбарды и т.д.

Некредитные финансовые организации, реализующие усиленный и стандартный уровни защиты информации, должны обеспечить целостность электронных сообщений.

В целях обеспечения целостности электронных сообщений некредитные финансовые организации, реализующие усиленный и стандартный уровни защиты информации, должны обеспечивать реализацию мер по использованию любого вида усиленной электронной подписи, предусмотренной частью 1 статьи 5 Федерального закона "Об электронной подписи", или СКЗИ, реализующих функцию имитозащиты информации с аутентификацией отправителя сообщения.

С КЭП проблем нет, тема хорошо известна, если НЭП, то средства УЦ должны быть сертифицированы ФСБ России (а не как переврал Коммерсантъ про "получение НЭП в аккредитованных УЦ", аж три журналиста писали. Никогда никакие журналисты не смогут писать грамотно про нашу сферу, но хоть не перевирайте факты).

Самое экзотическое в требованиях - СКЗИ, реализующие функцию имитозащиты информации с аутентификацией отправителя сообщения. Здесь нет такой сущности, как "файл подписи", а есть некое "доказательство обладания секретом".

Имитозащита согласно ГОСТ - Защита от атак, имеющих целью имитацию и подмену сообщения, которая реализуется путем выработки и проверки имитовставок.

Проще говоря это про защиту от внесения несанкционированных изменений, т.е. защита целостности, а значит все сертифицированные СКЗИ обеспечивают имитозазащиту, вопрос в аутентификации отправителя сообщения. Мне известно только одного решение, использующее для защиты целостности электронных сообщений и аутентификации отправителя сообщений код аутентификации сообщения на основе хэш-функции в соответствии с RFC 2104 и Рекомендациями по стандартизации Р 50.1.113-2016. Но насколько это будет востребовано на практике? Может всё-таки НЭП?

Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana - Ксана, персонаж астурийской мифологии). Список изменений и ссылки на скачивание:
🔹добавлена проверка соответствия алгоритма подписи алгоритму открытого ключа при проверке CMS-подписи.
🔹исправлены паразитные записи об ошибках в лог при вводе пустого пароля на PFX.
🔹на Windows уменьшен размер дистрибутива до и после установки и многое другое.

Вместе с КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana) вышли промежуточные версии КриптоПро ЭЦП SDK сборка 2.0.15931 для Windows и 2.0.15600 для UNIX КриптоПро ЭЦП Browser plug-in сборка 2.0.15600 для Windows и UNIX от 30.12.2025.

В составе КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana) вышла промежуточная версия КриптоПро CSP SDK для Android (сборка 5.0.52655).

❌Промежуточная сборка является тестовой и не предназначена для создания квалифицированной ЭП.

Сегодня пятница, последний рабочий день, впереди длинные выходные и праздник, но нашей сфере не до праздника. Когда прошлой весной проблемы с выдачей квалифицированных сертификатов для тахографов из-за проверок СМЭВ были 4 дня - мастерские это ощутили на себе.

А что произойдет, когда спустя ровно 9 месяцев - 23 февраля УЦ Атлас Карт останется без аккредитаци и все сертификаты, а их чуть более миллиона, прекратят своё действие? Будем мониторить.

На сайте Минцифры в настоящее время выложен файл "Перечень аккредитованных удостоверяющих центров на 09.02.2026", последняя аккредитация была получена УЦ Нотариата.