КЭП, НЭП, имитозазащита и некредитные финансовые организации
Банк России повысилыыффыыфф требования к защите информации для некредитных финансовых организаций. Изменения внесены Указанием от 28.10.2025 N 7219-У.
К некредитным финорганизациям относится много кто - страховые компании, микрофинансовые организации, негосударственные пенсфонды, ломбарды и т.д.
Самое экзотическое в требованиях - СКЗИ, реализующие функцию имитозащиты информации с аутентификацией отправителя сообщения. Здесь нет такой сущности, как "файл подписи", а есть некое "доказательство обладания секретом".
Имитозащита согласно ГОСТ - Защита от атак, имеющих целью имитацию и подмену сообщения, которая реализуется путем выработки и проверки имитовставок.
Проще говоря это про защиту от внесения несанкционированных изменений, т.е. защита целостности, а значит все сертифицированные СКЗИ обеспечивают имитозазащиту, вопрос в аутентификации отправителя сообщения. Мне известно только одного решение, использующее для защиты целостности электронных сообщений и аутентификации отправителя сообщений код аутентификации сообщения на основе хэш-функции в соответствии с RFC 2104 и Рекомендациями по стандартизации Р 50.1.113-2016. Но насколько это будет востребовано на практике? Может всё-таки НЭП?
Банк России повысил
К некредитным финорганизациям относится много кто - страховые компании, микрофинансовые организации, негосударственные пенсфонды, ломбарды и т.д.
Некредитные финансовые организации, реализующие усиленный и стандартный уровни защиты информации, должны обеспечить целостность электронных сообщений.С КЭП проблем нет, тема хорошо известна, если НЭП, то средства УЦ должны быть сертифицированы ФСБ России (а не как переврал Коммерсантъ про "получение НЭП в аккредитованных УЦ", аж три журналиста писали. Никогда никакие журналисты не смогут писать грамотно про нашу сферу, но хоть не перевирайте факты).
В целях обеспечения целостности электронных сообщений некредитные финансовые организации, реализующие усиленный и стандартный уровни защиты информации, должны обеспечивать реализацию мер по использованию любого вида усиленной электронной подписи, предусмотренной частью 1 статьи 5 Федерального закона "Об электронной подписи", или СКЗИ, реализующих функцию имитозащиты информации с аутентификацией отправителя сообщения.
Самое экзотическое в требованиях - СКЗИ, реализующие функцию имитозащиты информации с аутентификацией отправителя сообщения. Здесь нет такой сущности, как "файл подписи", а есть некое "доказательство обладания секретом".
Имитозащита согласно ГОСТ - Защита от атак, имеющих целью имитацию и подмену сообщения, которая реализуется путем выработки и проверки имитовставок.
Проще говоря это про защиту от внесения несанкционированных изменений, т.е. защита целостности, а значит все сертифицированные СКЗИ обеспечивают имитозазащиту, вопрос в аутентификации отправителя сообщения. Мне известно только одного решение, использующее для защиты целостности электронных сообщений и аутентификации отправителя сообщений код аутентификации сообщения на основе хэш-функции в соответствии с RFC 2104 и Рекомендациями по стандартизации Р 50.1.113-2016. Но насколько это будет востребовано на практике? Может всё-таки НЭП?
Плагины Госуслуг - бессмысленные и беспощадные. А как же информация, что
Реализовали бы уже давно поддержку КриптоПро ЭЦП Browser plug-in - проблемы бы не было, всё равно без КриптоПро CSP функционал электронной подписи не будет работать (экзотика в виде VipNet CSP или Крипто-КОМ даже не рассматривается).
Госплагин и плагин Госуслуг не конфликтуют и не мешают работе друг друга. Госплагин будет работать правильно в любом случае
Реализовали бы уже давно поддержку КриптоПро ЭЦП Browser plug-in - проблемы бы не было, всё равно без КриптоПро CSP функционал электронной подписи не будет работать (экзотика в виде VipNet CSP или Крипто-КОМ даже не рассматривается).
Будущее электронной подписи - когда нет электронной подписи
Пока наше правосудие планирует внедрять метку доверенного времени, судебный департамент Абу-Даби (ADJD) внедряет систему распознавания лиц для нотариальных сделок, которая призвана реализовать отказ от использования электронных подписей.
✍️ Об ЭП и УЦ
Пока наше правосудие планирует внедрять метку доверенного времени, судебный департамент Абу-Даби (ADJD) внедряет систему распознавания лиц для нотариальных сделок, которая призвана реализовать отказ от использования электронных подписей.
Please open Telegram to view this post
VIEW IN TELEGRAM
Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana - Ксана, персонаж астурийской мифологии). Список изменений и ссылки на скачивание:
🔹добавлена проверка соответствия алгоритма подписи алгоритму открытого ключа при проверке CMS-подписи.
🔹исправлены паразитные записи об ошибках в лог при вводе пустого пароля на PFX.
🔹на Windows уменьшен размер дистрибутива до и после установки и многое другое.
Вместе с КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana) вышли промежуточные версии КриптоПро ЭЦП SDK сборка 2.0.15931 для Windows и 2.0.15600 для UNIX КриптоПро ЭЦП Browser plug-in сборка 2.0.15600 для Windows и UNIX от 30.12.2025.
В составе КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana) вышла промежуточная версия КриптоПро CSP SDK для Android (сборка 5.0.52655).
❌Промежуточная сборка является тестовой и не предназначена для создания квалифицированной ЭП.
🔹добавлена проверка соответствия алгоритма подписи алгоритму открытого ключа при проверке CMS-подписи.
🔹исправлены паразитные записи об ошибках в лог при вводе пустого пароля на PFX.
🔹на Windows уменьшен размер дистрибутива до и после установки и многое другое.
Вместе с КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana) вышли промежуточные версии КриптоПро ЭЦП SDK сборка 2.0.15931 для Windows и 2.0.15600 для UNIX КриптоПро ЭЦП Browser plug-in сборка 2.0.15600 для Windows и UNIX от 30.12.2025.
В составе КриптоПро CSP 5.0 R4 (сборка 5.0.13700 Xana) вышла промежуточная версия КриптоПро CSP SDK для Android (сборка 5.0.52655).
❌Промежуточная сборка является тестовой и не предназначена для создания квалифицированной ЭП.
Много сообщений от подписчиков, Госуслуги продолжают блокировать доступ без объяснения причин.
❓Почему вообще блокируют? Внятного пояснения нет, только общее описание:
Зашёл сам на Госуслуги с компьютера вместо телефона - получил блок.
При подозрительных действиях с учётной записью ЕСИА блокируется вход на "чувствительные ресурсы" (к которым, кстати, относится и Госключ). Норма была введена законом о борьбе с кибермошенничеством.
✅Минцифры в рамках общественного обсуждения второго пакета законопроекта об антифроде учло предложение канала о расширении способов восстановления доступа к учётной записи ЕСИА новым способом - с использованием квалифицированной электронной подписи.
🚀 Об ЭП и УЦ
❓Почему вообще блокируют? Внятного пояснения нет, только общее описание:
При подозрительных действиях в вашем личном кабинете на Госуслугах портал ограничивает вход на другие сайты, а также в приложение «Госключ». Система портала автоматически распознаёт такие действия исходя из схем мошенников по взлому учётной записи.
К таким событиям с высоким риском относятся, например:
🔹вход в учётную запись с нового устройства
🔹восстановление пароля
Ограничение нужно для защиты ваших личных данных
Зашёл сам на Госуслуги с компьютера вместо телефона - получил блок.
При подозрительных действиях с учётной записью ЕСИА блокируется вход на "чувствительные ресурсы" (к которым, кстати, относится и Госключ). Норма была введена законом о борьбе с кибермошенничеством.
✅Минцифры в рамках общественного обсуждения второго пакета законопроекта об антифроде учло предложение канала о расширении способов восстановления доступа к учётной записи ЕСИА новым способом - с использованием квалифицированной электронной подписи.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня пятница, последний рабочий день, впереди длинные выходные и праздник, но нашей сфере не до праздника. Когда прошлой весной проблемы с выдачей квалифицированных сертификатов для тахографов из-за проверок СМЭВ были 4 дня - мастерские это ощутили на себе.
А что произойдет, когда спустя ровно 9 месяцев - 23 февраля УЦ Атлас Карт останется без аккредитаци и все сертификаты, а их чуть более миллиона, прекратят своё действие? Будем мониторить.
На сайте Минцифры в настоящее время выложен файл "Перечень аккредитованных удостоверяющих центров на 09.02.2026", последняя аккредитация была получена УЦ Нотариата.
А что произойдет, когда спустя ровно 9 месяцев - 23 февраля УЦ Атлас Карт останется без аккредитаци и все сертификаты, а их чуть более миллиона, прекратят своё действие? Будем мониторить.
На сайте Минцифры в настоящее время выложен файл "Перечень аккредитованных удостоверяющих центров на 09.02.2026", последняя аккредитация была получена УЦ Нотариата.
Об ЭП и УЦ
Сегодня пятница, последний рабочий день, впереди длинные выходные и праздник, но нашей сфере не до праздника. Когда прошлой весной проблемы с выдачей квалифицированных сертификатов для тахографов из-за проверок СМЭВ были 4 дня - мастерские это ощутили на себе.…
⚡️⚡️⚡️Количество аккредитованных УЦ 23 февраля уменьшится с 46 до 43 шт. Более миллиона сертификатов в тахографах прекратят своё действие.
Все квалифицированные сертификаты, выданные УЦ Атлас Карт, ЦСК, ВТБ Спецдепозитарий, прекратят свое действие согласно части 5 статьи 17 63-ФЗ:
Все квалифицированные сертификаты, выданные УЦ Атлас Карт, ЦСК, ВТБ Спецдепозитарий, прекратят свое действие согласно части 5 статьи 17 63-ФЗ:
5. В случае аннулирования или досрочного прекращения действия квалифицированного сертификата, выданного аккредитованному удостоверяющему центру, выдавшему квалифицированный сертификат заявителю, либо в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.
Восемь лет назад, в феврале 2018 года Комиссия по законопроектной деятельности одобрила законопроект о вопросах использования квалифицированного сертификата. Законопроект был направлен на устранение правоприменительной коллизии между отдельными нормами 63-ФЗ. Предполагалось, что принятие законопроекта позволит владельцу сертификата пользоваться им до окончания срока его действия, в том числе в случае, если истёк срок действия аккредитации этого удостоверяющего центра и им исполнены требования законодательства.
Законопроект № 387130-7 в части уточнения оснований прекращения действия квалифицированного сертификата был подготовлен Минкомсвязью России (ещё не было переименования) и внесен в Гос.Думу 12.02.2018, был принят в первом чтении 25.07.2018 и забыт.
ПАК О. Б., официальный представитель Правительства Российской Федерации, Статс-секретарь - заместитель Министра цифрового развития, связи и массовых коммуникаций Российской Федерации.
Уважаемый Иван Иванович, уважаемые коллеги! Вашему вниманию представляется проект федерального закона "О внесении изменений в Федеральный закон "Об электронной подписи". Законопроект направлен на обеспечение соблюдения прав и законных интересов граждан и юрлиц, использующих электронные подписи, в тех случаях, когда удостоверяющий центр, который эти подписи выдал, прекращает свою деятельность либо срок его аккредитации истёк. В настоящее время в таких случаях граждане и юрлица вынуждены получать новую электронную подпись. Для справки: в среднем расходы на обслуживание электронной подписи в год составляют для физлица от 2 тысяч рублей, для юрлица - от 5 тысяч рублей. Соответственно, повторное получение электронной подписи приводит к дополнительным издержкам.
Для решения этой проблемы в законопроекте предусмотрена обязанность удостоверяющих центров, которые прекращают своё действие или срок аккредитации которых истекает, передавать реестр всех выданных сертификатов ключей проверки электронной подписи в Минкомсвязь, в головной удостоверяющий центр министерства, который продолжит обслуживание этих электронных подписей. Граждане смогут по-прежнему их использовать до истечения срока действия.
Законопроект прошёл все необходимые процедуры. Его реализация не потребует расходов из федерального бюджета. Прошу поддержать.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Спасибо, Олег Борисович, присаживайтесь.
С содокладом выступает Юрий Павлович Олейников.
ОЛЕЙНИКОВ Ю. П. Уважаемый Иван Иванович, уважаемые коллеги! По законопроекту прошло обсуждение в комитете. По нашему мнению, законопроект по сути носит технический характер. Хочу просто ещё раз остановиться на одном обстоятельстве: сегодня действующий закон не оставляет выбора физическим и юридическим лицам - при закрытии удостоверяющего центра ключи цифровых подписей обнуляются. Новые положения позволят сэкономить время, средства и упростят процедуру использования цифровой подписи. По тексту законопроекта у комитета имеется несколько редакционных уточняющих замечаний, но думаю, что они будут учтены ко второму чтению.
Прошу поддержать мнение комитета и проголосовать за законопроект в первом чтении.
Спасибо.
Вспомнили про законопроект только в июне 2020 года, кардинально переписав ко второму чтению и ничего не оставив от первоначальной редакции. ФЗ получил номер 183-ФЗ и был опубликован 23.06.2020.
Законопроект № 387130-7 в части уточнения оснований прекращения действия квалифицированного сертификата был подготовлен Минкомсвязью России (ещё не было переименования) и внесен в Гос.Думу 12.02.2018, был принят в первом чтении 25.07.2018 и забыт.
ПАК О. Б., официальный представитель Правительства Российской Федерации, Статс-секретарь - заместитель Министра цифрового развития, связи и массовых коммуникаций Российской Федерации.
Уважаемый Иван Иванович, уважаемые коллеги! Вашему вниманию представляется проект федерального закона "О внесении изменений в Федеральный закон "Об электронной подписи". Законопроект направлен на обеспечение соблюдения прав и законных интересов граждан и юрлиц, использующих электронные подписи, в тех случаях, когда удостоверяющий центр, который эти подписи выдал, прекращает свою деятельность либо срок его аккредитации истёк. В настоящее время в таких случаях граждане и юрлица вынуждены получать новую электронную подпись. Для справки: в среднем расходы на обслуживание электронной подписи в год составляют для физлица от 2 тысяч рублей, для юрлица - от 5 тысяч рублей. Соответственно, повторное получение электронной подписи приводит к дополнительным издержкам.
Для решения этой проблемы в законопроекте предусмотрена обязанность удостоверяющих центров, которые прекращают своё действие или срок аккредитации которых истекает, передавать реестр всех выданных сертификатов ключей проверки электронной подписи в Минкомсвязь, в головной удостоверяющий центр министерства, который продолжит обслуживание этих электронных подписей. Граждане смогут по-прежнему их использовать до истечения срока действия.
Законопроект прошёл все необходимые процедуры. Его реализация не потребует расходов из федерального бюджета. Прошу поддержать.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Спасибо, Олег Борисович, присаживайтесь.
С содокладом выступает Юрий Павлович Олейников.
ОЛЕЙНИКОВ Ю. П. Уважаемый Иван Иванович, уважаемые коллеги! По законопроекту прошло обсуждение в комитете. По нашему мнению, законопроект по сути носит технический характер. Хочу просто ещё раз остановиться на одном обстоятельстве: сегодня действующий закон не оставляет выбора физическим и юридическим лицам - при закрытии удостоверяющего центра ключи цифровых подписей обнуляются. Новые положения позволят сэкономить время, средства и упростят процедуру использования цифровой подписи. По тексту законопроекта у комитета имеется несколько редакционных уточняющих замечаний, но думаю, что они будут учтены ко второму чтению.
Прошу поддержать мнение комитета и проголосовать за законопроект в первом чтении.
Спасибо.
Вспомнили про законопроект только в июне 2020 года, кардинально переписав ко второму чтению и ничего не оставив от первоначальной редакции. ФЗ получил номер 183-ФЗ и был опубликован 23.06.2020.