Восемь лет назад, в феврале 2018 года Комиссия по законопроектной деятельности одобрила законопроект о вопросах использования квалифицированного сертификата. Законопроект был направлен на устранение правоприменительной коллизии между отдельными нормами 63-ФЗ. Предполагалось, что принятие законопроекта позволит владельцу сертификата пользоваться им до окончания срока его действия, в том числе в случае, если истёк срок действия аккредитации этого удостоверяющего центра и им исполнены требования законодательства.
Законопроект № 387130-7 в части уточнения оснований прекращения действия квалифицированного сертификата был подготовлен Минкомсвязью России (ещё не было переименования) и внесен в Гос.Думу 12.02.2018, был принят в первом чтении 25.07.2018 и забыт.
ПАК О. Б., официальный представитель Правительства Российской Федерации, Статс-секретарь - заместитель Министра цифрового развития, связи и массовых коммуникаций Российской Федерации.
Уважаемый Иван Иванович, уважаемые коллеги! Вашему вниманию представляется проект федерального закона "О внесении изменений в Федеральный закон "Об электронной подписи". Законопроект направлен на обеспечение соблюдения прав и законных интересов граждан и юрлиц, использующих электронные подписи, в тех случаях, когда удостоверяющий центр, который эти подписи выдал, прекращает свою деятельность либо срок его аккредитации истёк. В настоящее время в таких случаях граждане и юрлица вынуждены получать новую электронную подпись. Для справки: в среднем расходы на обслуживание электронной подписи в год составляют для физлица от 2 тысяч рублей, для юрлица - от 5 тысяч рублей. Соответственно, повторное получение электронной подписи приводит к дополнительным издержкам.
Для решения этой проблемы в законопроекте предусмотрена обязанность удостоверяющих центров, которые прекращают своё действие или срок аккредитации которых истекает, передавать реестр всех выданных сертификатов ключей проверки электронной подписи в Минкомсвязь, в головной удостоверяющий центр министерства, который продолжит обслуживание этих электронных подписей. Граждане смогут по-прежнему их использовать до истечения срока действия.
Законопроект прошёл все необходимые процедуры. Его реализация не потребует расходов из федерального бюджета. Прошу поддержать.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Спасибо, Олег Борисович, присаживайтесь.
С содокладом выступает Юрий Павлович Олейников.
ОЛЕЙНИКОВ Ю. П. Уважаемый Иван Иванович, уважаемые коллеги! По законопроекту прошло обсуждение в комитете. По нашему мнению, законопроект по сути носит технический характер. Хочу просто ещё раз остановиться на одном обстоятельстве: сегодня действующий закон не оставляет выбора физическим и юридическим лицам - при закрытии удостоверяющего центра ключи цифровых подписей обнуляются. Новые положения позволят сэкономить время, средства и упростят процедуру использования цифровой подписи. По тексту законопроекта у комитета имеется несколько редакционных уточняющих замечаний, но думаю, что они будут учтены ко второму чтению.
Прошу поддержать мнение комитета и проголосовать за законопроект в первом чтении.
Спасибо.
Вспомнили про законопроект только в июне 2020 года, кардинально переписав ко второму чтению и ничего не оставив от первоначальной редакции. ФЗ получил номер 183-ФЗ и был опубликован 23.06.2020.
Законопроект № 387130-7 в части уточнения оснований прекращения действия квалифицированного сертификата был подготовлен Минкомсвязью России (ещё не было переименования) и внесен в Гос.Думу 12.02.2018, был принят в первом чтении 25.07.2018 и забыт.
ПАК О. Б., официальный представитель Правительства Российской Федерации, Статс-секретарь - заместитель Министра цифрового развития, связи и массовых коммуникаций Российской Федерации.
Уважаемый Иван Иванович, уважаемые коллеги! Вашему вниманию представляется проект федерального закона "О внесении изменений в Федеральный закон "Об электронной подписи". Законопроект направлен на обеспечение соблюдения прав и законных интересов граждан и юрлиц, использующих электронные подписи, в тех случаях, когда удостоверяющий центр, который эти подписи выдал, прекращает свою деятельность либо срок его аккредитации истёк. В настоящее время в таких случаях граждане и юрлица вынуждены получать новую электронную подпись. Для справки: в среднем расходы на обслуживание электронной подписи в год составляют для физлица от 2 тысяч рублей, для юрлица - от 5 тысяч рублей. Соответственно, повторное получение электронной подписи приводит к дополнительным издержкам.
Для решения этой проблемы в законопроекте предусмотрена обязанность удостоверяющих центров, которые прекращают своё действие или срок аккредитации которых истекает, передавать реестр всех выданных сертификатов ключей проверки электронной подписи в Минкомсвязь, в головной удостоверяющий центр министерства, который продолжит обслуживание этих электронных подписей. Граждане смогут по-прежнему их использовать до истечения срока действия.
Законопроект прошёл все необходимые процедуры. Его реализация не потребует расходов из федерального бюджета. Прошу поддержать.
ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ. Спасибо, Олег Борисович, присаживайтесь.
С содокладом выступает Юрий Павлович Олейников.
ОЛЕЙНИКОВ Ю. П. Уважаемый Иван Иванович, уважаемые коллеги! По законопроекту прошло обсуждение в комитете. По нашему мнению, законопроект по сути носит технический характер. Хочу просто ещё раз остановиться на одном обстоятельстве: сегодня действующий закон не оставляет выбора физическим и юридическим лицам - при закрытии удостоверяющего центра ключи цифровых подписей обнуляются. Новые положения позволят сэкономить время, средства и упростят процедуру использования цифровой подписи. По тексту законопроекта у комитета имеется несколько редакционных уточняющих замечаний, но думаю, что они будут учтены ко второму чтению.
Прошу поддержать мнение комитета и проголосовать за законопроект в первом чтении.
Спасибо.
Вспомнили про законопроект только в июне 2020 года, кардинально переписав ко второму чтению и ничего не оставив от первоначальной редакции. ФЗ получил номер 183-ФЗ и был опубликован 23.06.2020.
14. Электронные подписи должны соответствовать электронным подписям в CMS-формате.
Вы можете представить, чтобы в НПА так было написано? Я вот не могу, а Минздрав может в рамках своего проекта Порядка организации системы документооборота в сфере охраны здоровья в части ведения медицинской документации
в форме электронных документов. Общественное обсуждение было всего одну неделю и она уже прошла.
Электронный медицинский документ помимо усиленной квалифицированной электронной подписи медицинского или фармацевтического работника должен быть подписан усиленной квалифицированной электронной подписью руководителя медицинской или фармацевтической организации либо лица, уполномоченного руководителем медицинской или фармацевтической организации действовать от имени медицинской или фармацевтической организации
(далее – электронная подпись), в случае если соответствующий медицинский документ на бумажном носителе подлежит заверению печатью медицинской
или фармацевтической организации.
Ни о каком долговременном хранении и говорить не приходится.
Информация о подписании электронного медицинского документа электронной подписью должна содержать текст «ПОДПИСАНО ЭЛЕКТРОННОЙ ПОДПИСЬЮ» и должна быть расположена в верхней части отметки об электронной подписи.
Всё упирается в наличие картинок.
Вчера, 22 февраля, был последний день, когда аккредитация ещё действовала у трёх удостоверяющих центров - Атлас Карт, ЦСК, ВТБ Спецдепозитарий. Сегодня аккредитации уже нет. До 43 количество аккредитованных УЦ ранее сокращалось в декабре 2024 года.
В банковской сфере, например, если Банк России лишает кого-то лицензии, то публикует пресс-релиз, который широко расходится. В нашей сфере такого нет, единственный онлайн источник - перечень Минцифры.
Последствия для сферы ещё предстоит оценить, т.к. если ЦСК и ВТБ Депозитарий на двоих выдали около трёх сотен сертификатов в прошлом году, их вклад в сфере нулевой. Атлас Карт выдал более 1 млн., а с ноября 2023 - около 2,1 млн. сертификатов, используемых в тахографах.
Хронология следующая:
🔹22 февраля - последний день, когда аккредитация ещё действовала.
🔹23 февраля - аккредитация прекращена в связи окончанием трехлетнего срока.
🔹🔹🔹 Вы находитесь здесь 🔹🔹🔹
🔹Минцифры вносит изменения в перечни УЦ, размещает новые файлы на сайте.
🔹На портале ГУЦ актуализируются реестры УЦ и XML-представление.
🔹Подчиненные сертификаты отзываются Головным УЦ.
🔹CRL ГУЦ обновлен с учётом отзывов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Пост Лукацкого
This media is not supported in your browser
VIEW IN TELEGRAM
О контроле в сфере электронной подписи в 2025 году
Минцифры России подготовлен проект доклада о правоприменительной практике в сфере электронной подписи.
🔹Всего под контролем - 46 организации, аккредитованные удостоверяющие центрыи доверенные третьи стороны (здесь ничего нового).
🔹Плановых проверок нет. Контроль ведется точечно, по индикаторам риска. В 2025 году проведена 1 внеплановая документарная проверка (получено согласование прокуратуры). Результат: нарушений не нашли - УЦ не передавал информацию о выдаче сертификатов в ЕСИА, т.к. сертификаты не выдавал (только два УЦ не выдавали сертификаты в прошлом году). На PKI-Форуме было заявлено в общей сложности о 10 проверках.
ТОП-3 вопросов и ответы:
1️⃣ Возможна выдача иностранным гражданамУКЭП квалифицированного сертификата?
✅ Да, 63-ФЗ не запрещает выдачу квалифицированных сертификатов иностранным гражданам. Для получения им должны быть присвоены ИНН и СНИЛС. Как выдавать сертификаты индусам, многие из которых не имеют фамилии в своих загранпаспортах, в ответе не уточняется.
2️⃣ Возможно относить графическую электронную подпись к простой электронной подписи?
⚖️ Может считаться ПЭП, но с оговорками. Если такая графическая подпись достоверно идентифицирует личность и соответствует ст. 9 63-ФЗ, она может считаться ПЭП. Поэтому просто "галочка" в сервисе без соблюдения этих правил - не является ПЭП, а вот подпись, созданная на планшете нотариуса - является, но там своя нормативка, ст. 44.2 Основ законодательства о нотариате.
3️⃣ Как возможно проверить действительность УКЭП должностного лица государственного органа?
🔍 Нужен сам документ и файл подписи (расширения .p7s, .sign, .sig, .sgn). Проверить действительность можно:
🔹в удостоверяющем центре Казначейства России (функционал ИС УЦ).
🔹на портале ГУЦ.
Минцифры считает существующее регулирование контрольной деятельности за соблюдением законодательства в сфере электронной подписи актуальным и достаточным, отвечающим реалиям. Противоречия при применении нормативных правовых актов отсутствуют (ошибки в законе, подзаконных актах, нерабочий формат ЭП, проблемы долговременного хранения регулятор не замечает). Основной упор на профилактику и разъяснения...
✍️ Об ЭП и УЦ
Минцифры России подготовлен проект доклада о правоприменительной практике в сфере электронной подписи.
🔹Всего под контролем - 46 организации, аккредитованные удостоверяющие центры
🔹Плановых проверок нет. Контроль ведется точечно, по индикаторам риска. В 2025 году проведена 1 внеплановая документарная проверка (получено согласование прокуратуры). Результат: нарушений не нашли - УЦ не передавал информацию о выдаче сертификатов в ЕСИА, т.к. сертификаты не выдавал (только два УЦ не выдавали сертификаты в прошлом году). На PKI-Форуме было заявлено в общей сложности о 10 проверках.
ТОП-3 вопросов и ответы:
1️⃣ Возможна выдача иностранным гражданам
✅ Да, 63-ФЗ не запрещает выдачу квалифицированных сертификатов иностранным гражданам. Для получения им должны быть присвоены ИНН и СНИЛС. Как выдавать сертификаты индусам, многие из которых не имеют фамилии в своих загранпаспортах, в ответе не уточняется.
2️⃣ Возможно относить графическую электронную подпись к простой электронной подписи?
⚖️ Может считаться ПЭП, но с оговорками. Если такая графическая подпись достоверно идентифицирует личность и соответствует ст. 9 63-ФЗ, она может считаться ПЭП. Поэтому просто "галочка" в сервисе без соблюдения этих правил - не является ПЭП, а вот подпись, созданная на планшете нотариуса - является, но там своя нормативка, ст. 44.2 Основ законодательства о нотариате.
3️⃣ Как возможно проверить действительность УКЭП должностного лица государственного органа?
🔍 Нужен сам документ и файл подписи (расширения .p7s, .sign, .sig, .sgn). Проверить действительность можно:
🔹в удостоверяющем центре Казначейства России (функционал ИС УЦ).
🔹на портале ГУЦ.
Минцифры считает существующее регулирование контрольной деятельности за соблюдением законодательства в сфере электронной подписи актуальным и достаточным, отвечающим реалиям. Противоречия при применении нормативных правовых актов отсутствуют (ошибки в законе, подзаконных актах, нерабочий формат ЭП, проблемы долговременного хранения регулятор не замечает). Основной упор на профилактику и разъяснения...
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
Функциональность, которая была включена в начале декабря прошлого года, и требовала наличия мессенджера при использовании мобильной версии браузера, сейчас отключена - нажимаешь кнопку "Пропустить" и работаешь дальше ✅
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ЭДО для бизнеса
❗️У 3 удостоверяющих центров прекращена аккредитация
На сайте Минцифры размещен обновленный перечень УЦ. В соответствии с ним с 23 февраля 2026 года прекращена аккредитация у:
🔹ООО «ЦИФРОВЫЕ СИСТЕМЫ КОНТРОЛЯ» (ИНН
3906143236, ОГРН 1053903302584)
🔹АО ВТБ Специализированный депозитарий (ИНН 7705110090,
ОГРН 1027739157522)
🔹АО «АТЛАС-КАРТ» (ИНН 7714313724, ОГРН 1037714042596).
🚀 ЭДО для бизнеса
#уц #минцифры
На сайте Минцифры размещен обновленный перечень УЦ. В соответствии с ним с 23 февраля 2026 года прекращена аккредитация у:
🔹ООО «ЦИФРОВЫЕ СИСТЕМЫ КОНТРОЛЯ» (ИНН
3906143236, ОГРН 1053903302584)
🔹АО ВТБ Специализированный депозитарий (ИНН 7705110090,
ОГРН 1027739157522)
🔹АО «АТЛАС-КАРТ» (ИНН 7714313724, ОГРН 1037714042596).
#уц #минцифры
Please open Telegram to view this post
VIEW IN TELEGRAM
Ссылка - https://www.gosuslugi.ru/600373/1/form снова доступна✅
Ранее Госуслуги без всякого объявления вернули, как было раньше, вход через мобильную версию браузера, а теперь и подписание Госключом стало доступно через услугу подписания документов.
Более 300 тыс. пользователей ежегодно используют сервис Госуслуг, позволяющий направить самому себе на подпись документы в "Госключ".
Что же могло пойти не так? Будет ли аналогичный анонс?
В отношении направления документов на подпись их направление самостоятельно себе через MAX является единственным способом на основании ч. 10 статьи 1 Федерального закона 156-ФЗ.
Говорили они, "Махххинация года" отменена✅
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
🚨 Вниманию банков, платежных агентов, МФО, операторов связи и других организаций! Минцифры России опубликованы долгожданные Методические рекомендации (версия 1.0 от 2025 г.), которые детализируют новые правила взимания платы за использование инфраструктуры…
Зарегистрирован приказ Минцифры от 21.01.2026 № 19, который вводит порядок ограничения для организаций, просрочивших оплату за использование инфраструктуры СМЭВ.
Если организация не внесла плату в срок, Минцифры в течение 3 рабочих дней:
🔹Вводит ограничения.
🔹Направляет уведомление через Госуслуги и личный кабинет Портала управления данными.
Вводимые ограничения:
1️⃣ Полная блокировка доступа:
🔹к уведомлениям об уплате (ГИС ГМП).
🔹к данным ГИС ЖКХ.
🔹к сведениям из ЕСИА о физлицах и юрлицах.
2️⃣ Скоростной лимит: не более 5 запросов в секунду к ГИС ГМП о начислениях.
Для снятия блокировки нужно:
🔹Погасить задолженность.
🔹Минцифры получит подтверждение от ГИС ГМП и немедленно снимет ограничения.
🔹В течение 3 рабочих дней после этого организация получит уведомление о восстановлении доступа.
Документ вступает в силу 2 марта 2026 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
Должны ли подчиненные сертификаты аккредитованных УЦ, выдаваемые Головным УЦ, соответствовать требованиям 795 приказа ФСБ России?
Информация о прекращении действия и (или) об аннулировании сертификата ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов в течение двенадцати часов с момента наступления обстоятельств, указанных в частях 6 и 6.1 настоящей статьи, или в течение двенадцати часов с момента, когда удостоверяющему центру стало известно или должно было стать известно о наступлении таких обстоятельств
Распространяется ли данная норма 63-ФЗ на Головной УЦ?
Редакция Cnews - новый номинант профанации года, для первого чтения слишком громкий заголовок.
Содержание доклада ранее разбиралось в канале.
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Об ЭП и УЦ
О контроле в сфере электронной подписи в 2025 году
Минцифры России подготовлен проект доклада о правоприменительной практике в сфере электронной подписи.
🔹Всего под контролем - 46 организации, аккредитованные удостоверяющие центры и доверенные третьи стороны…
Минцифры России подготовлен проект доклада о правоприменительной практике в сфере электронной подписи.
🔹Всего под контролем - 46 организации, аккредитованные удостоверяющие центры и доверенные третьи стороны…
Forwarded from ВетИС.Новости
📢 О возможности входа в ВетИС с использованием электронной подписи
Сообщаем о реализации во ФГИС ВетИС дополнительного способа аутентификации — с использованием сертификата электронной подписи (ЭП).
Основным способом аутентификации во ФГИС ВетИС, обеспечивающим подтверждение личности пользователя, является вход с использованием ЕСИА (Госуслуги).
В ряде случаев использование этого способа аутентификации может быть затруднено. Например, когда на предприятии действуют санитарные или технические ограничения на использование личного мобильного телефона сотрудника, необходимого для подтверждения входа.
В этой связи при входе с ЭП в систему должна использоваться электронная подпись физического лица. Сертификаты ЭП, выданные на организацию, не поддерживаются.
Идентификация пользователя осуществляется по СНИЛС. Убедитесь, что в сертификате ЭП и в вашем профиле пользователя в компоненте Паспорт СНИЛС указаны корректно и совпадают.
⏰ Ввод в эксплуатацию возможности входа с использованием электронной подписи будет осуществляться поэтапно, начиная с 26.02.2026. О возможных сложностях и технических проблемах с использованием механизма сообщайте в Службу технической поддержки по адресу passport@fsvps.ru.
Подписывайтесь на ВетИС.Новости в MAX
#ВетИС #Новости #Паспорт
Сообщаем о реализации во ФГИС ВетИС дополнительного способа аутентификации — с использованием сертификата электронной подписи (ЭП).
Основным способом аутентификации во ФГИС ВетИС, обеспечивающим подтверждение личности пользователя, является вход с использованием ЕСИА (Госуслуги).
В ряде случаев использование этого способа аутентификации может быть затруднено. Например, когда на предприятии действуют санитарные или технические ограничения на использование личного мобильного телефона сотрудника, необходимого для подтверждения входа.
Напоминаем, что в ВетИС предусмотрен персонифицированный доступ, и все действия в системе выполняются от имени конкретного физического лица в рамках полномочий, предоставленных ему организацией. Использование электронной подписи, также как и вход через ЕСИА, позволяет подтвердить личность пользователя.
В этой связи при входе с ЭП в систему должна использоваться электронная подпись физического лица. Сертификаты ЭП, выданные на организацию, не поддерживаются.
Идентификация пользователя осуществляется по СНИЛС. Убедитесь, что в сертификате ЭП и в вашем профиле пользователя в компоненте Паспорт СНИЛС указаны корректно и совпадают.
⏰ Ввод в эксплуатацию возможности входа с использованием электронной подписи будет осуществляться поэтапно, начиная с 26.02.2026. О возможных сложностях и технических проблемах с использованием механизма сообщайте в Службу технической поддержки по адресу passport@fsvps.ru.
Обращаем внимание, что для функций ФГИС ВетИС, требующих в настоящий момент обязательной аутентификации посредством ЕСИА, порядок сохраняется. Внесение изменений в реестры компонента Цербер и действия по управлению пользователями организации в компоненте Паспорт возможны только при входе через ЕСИА (Госуслуги).
Требования и перечень случаев, когда в компонентах ВетИС необходимо подписание ЭП уже после входа (например, оформление инвентаризации в Меркурии), также остаются без изменений.
Подписывайтесь на ВетИС.Новости в MAX
#ВетИС #Новости #Паспорт
MAX
ВетИС.Новости
Вся актуальная информация для пользователей о развитии и эксплуатации ФГИС в области ветеринарии ВетИС (vetrf.ru)
#Меркурий #Хорриот #Веста #Цербер #API и дру…
#Меркурий #Хорриот #Веста #Цербер #API и дру…
Минцифры утвердило План нормативно-правовой работы работы на 2026 год
План утвержден приказом от 25.02.2026 № 143 и состоит из 13 документов уровня постановлений Правительства и приказов Минцифры.
I квартал
🔹Поправки к правилам оформления карты болельщика
🔹Новые правила регистрации в ЕСИА (состав данных, проверка)
🔹Изменение тарифов на почтовые уведомления для иностранцев
🔹Порядок ограничения доступа к инфраструктуре электронного правительства за неуплату
II квартал
🔹Эксперимент с зачислением соцвыплат на карты
🔹Поправки в правила почтовой связи
III квартал
🔹Корректировка госпрограммы "Информационное общество" (субсидии для новых регионов)
🔹Исключения по трансграничной передаче данных для дипкорпуса
IV квартал
🔹Новые правила включения провайдеров хостинга в перечень для госорганов
🔹Приведение контроля за персональными данными в соответствие с 248-ФЗ
🔹Постоянный режим эксперимента по входу через соцсети и маркетплейсы
🔹Масштабные правки в платформу госсервисов
Для вопросов нашей сферы, несмотря на окончание действия 7 приказов Минцифры уже через 10 месяцев ("Проблема 2027"), в Плане места не нашлось. 5 приказов касались "облачной КЭП", ДТС и на практике не нашли реализации.
Сегодня в первой половине дня состоится I заседание Экспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности. Найдется ли место в плане работы для решения проблем с корневыми ГУЦ, подчинёнными АУЦ, форматами подписей, "Проблемой 2027"?
🚀 Об ЭП и УЦ
План утвержден приказом от 25.02.2026 № 143 и состоит из 13 документов уровня постановлений Правительства и приказов Минцифры.
I квартал
🔹Поправки к правилам оформления карты болельщика
🔹Новые правила регистрации в ЕСИА (состав данных, проверка)
🔹Изменение тарифов на почтовые уведомления для иностранцев
🔹Порядок ограничения доступа к инфраструктуре электронного правительства за неуплату
II квартал
🔹Эксперимент с зачислением соцвыплат на карты
🔹Поправки в правила почтовой связи
III квартал
🔹Корректировка госпрограммы "Информационное общество" (субсидии для новых регионов)
🔹Исключения по трансграничной передаче данных для дипкорпуса
IV квартал
🔹Новые правила включения провайдеров хостинга в перечень для госорганов
🔹Приведение контроля за персональными данными в соответствие с 248-ФЗ
🔹Постоянный режим эксперимента по входу через соцсети и маркетплейсы
🔹Масштабные правки в платформу госсервисов
Для вопросов нашей сферы, несмотря на окончание действия 7 приказов Минцифры уже через 10 месяцев ("Проблема 2027"), в Плане места не нашлось. 5 приказов касались "облачной КЭП", ДТС и на практике не нашли реализации.
Сегодня в первой половине дня состоится I заседание Экспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности. Найдется ли место в плане работы для решения проблем с корневыми ГУЦ, подчинёнными АУЦ, форматами подписей, "Проблемой 2027"?
Please open Telegram to view this post
VIEW IN TELEGRAM
Прекращается доступ к реестрам сертификатов УЦ Банка России по LDAP
С 1 июня 2026 года Удостоверяющий центр Банка России прекращает поддержку протокола LDAP для доступа к реестрам сертификатов и спискам отозванных сертификатов. Доступ будет сохранён только по протоколу HTTP.
🔹Сертификаты, выданные до 1 июня 2026 года, продолжают действовать, заменять их не требуется.
🔹В сертификатах, выданных после 1 июня 2026 года, больше не будет ссылок по протоколу LDAP.
🔹Банк России рекомендует проверить, используют ли ваши информационные системы или программное обеспечение исключительно протокол LDAP для проверки сертификатов и списков отзыва. Если это так - необходимо перестроить систему на использование HTTP.
Вопрос от нашего канала - кто вообще использовал LDAP для скачивания CRL?
🚀 Об ЭП и УЦ
С 1 июня 2026 года Удостоверяющий центр Банка России прекращает поддержку протокола LDAP для доступа к реестрам сертификатов и спискам отозванных сертификатов. Доступ будет сохранён только по протоколу HTTP.
🔹Сертификаты, выданные до 1 июня 2026 года, продолжают действовать, заменять их не требуется.
🔹В сертификатах, выданных после 1 июня 2026 года, больше не будет ссылок по протоколу LDAP.
🔹Банк России рекомендует проверить, используют ли ваши информационные системы или программное обеспечение исключительно протокол LDAP для проверки сертификатов и списков отзыва. Если это так - необходимо перестроить систему на использование HTTP.
Вопрос от нашего канала - кто вообще использовал LDAP для скачивания CRL?
Please open Telegram to view this post
VIEW IN TELEGRAM
Единой системой предоставления гос. и мун.услуг (сервисов) https://pgs.gosuslugi.ru 13.02.2026 получен ГОСТовый сертификат безопасности от Национального УЦ. Спустя неделю его прикрутили к сайту.
Внимание, вопрос - почему "посыпался шквал звонков, что сайт не работает, хотя до смены сертификата, всё было без проблем"?
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Пять лет назад, в феврале 2021 года доступ к ЕПГУ стал возможен с использованием ГОСТ, если на рабочем месте используется отечественный криптопровайдер и браузер с поддержкой ГОСТ (1, 2).
Но почему он "другой"? Цепочка доверия.
Сертификат для Госуслуг выдан Головным УЦ, а не Национальным УЦ. Головной УЦ, в отличие от НУЦ, выдаёт сертификаты ключей проверки ЭП, а не сертификаты безопасности. Сертификат безопасности от ГУЦ - неправильно, тем более что ещё летом НУЦ, отсутствующий до настоящего времени в правовом поле, начал выдачу ГОСТ-сертификатов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM