✍️Заменить не вышло, но немного актуализировали

Постановлением Правительства от 04.03.2026 № 226 внесены изменения в знаменитое "ДСП Постановление" от 3 ноября 1994 № 1233.

Уточнен порядок создания, учета, тиражирования, хранения и пересылки документов с пометкой "Для служебного пользования", а также порядок уничтожения таких дел и документов, а также электронных ДСП-документов.

Изготовление, обработка и хранение электронных документов, содержащих служебную информацию ограниченного распространения, а также обмен указанными документами между организациями осуществляются с использованием систем электронного документооборота или иных программных (программно-аппаратных) решений, отвечающих требованиям информационной безопасности, установленным законодательством Российской Федерации, и требованиям о защите информации, предусмотренным частью 5 статьи 16 Федерального закона "Об информации, информационных технологиях и о защите информации".

Уничтожение электронных документов, содержащих служебную информацию ограниченного распространения, производится с применением устройств уничтожения, сертифицированных по требованиям безопасности информации, путем механического нарушения целостности электронного носителя информации, не позволяющего произвести считывание или восстановление, или удаления с электронных носителей информации методами и средствами удаления остаточной информации без возможности восстановления

✍️Миф про простую электронную подпись продолжает существовать в виде вот таких Соглашений об использовании простой электронной подписи АНО «ИДПО МФЦ».

Почему? Мне кажется ответ один - удобство для обеих сторон до первой конфликтной ситуации.

Соглашение является договором присоединения в смысле статьи 428 Гражданского кодекса Российской Федерации. Присоединение Пользователя осуществляется путём проставления отметки (галочки) о согласии с его условиями на сайте educenter.ru

Код подтверждения — одноразовый цифровой код, направляемый Компанией Пользователю посредством SMS-сообщения или электронного письма, предназначенный для подтверждения волеизъявления Пользователя при подписании электронного документа простой электронной подписью.

Казахстан, например, в рамках своего Цифрового кодекса для СМС ввел понятие "Цифровое подтверждение", которое не является электронной цифровой подписью и не обеспечивает достоверность и неизменность содержания цифровой записи. Споры вокруг этого также продолжаются. Есть ли в нашей стране регулятор, который может поставить точку насчет СМС-подписания?

В соответствии с Положением о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418, Минцифры России не уполномочено давать оценку соответствия конкретных технологий и средств требованиям к формированию простой электронной подписи.
Полагаем, что подтверждение указанного факта осуществляется уполномоченными экспертами и экспертными организациями в рамках проведения применимых к данному случаю исследовательских процедур.

✍️Об ЭП и УЦ

🚫 Отклонение заявки из-за недействительной электронной подписи: УФАС поддержало заказчика

Пока некоторые пользователи проверяют действительность электронной подписи документа по цвету отметки ("раньше была синяя, теперь черная"), рассмотрим прецедентное решение Якутского УФАС
№ 014/07/3-562/2024, которое тоже касалось проверки электронной подписи.

Якутское УФАС рассмотрело жалобу ООО "Биосфера" на действия АО "Сахатранснефтегаз". ООО пыталось оспорить отклонение своей заявки на конкурс (разработка природоохранной документации, извещение № 32413414851), но проиграла.

ООО посчитало, что их заявку отклонили необоснованно. По версии же комиссии заказчика, электронные подписи на выписке из ЕГРЮЛ и уставе оказались недействительны, а сами документы не были заверены нотариусом.

Комиссия УФАС провела проверку с использованием сервиса ГУЦ и установила:
🔹Выписка из ЕГРЮЛ: файл был получен через сервис ФНС (egrul.nalog.ru), но проверка показала: «Подпись НЕДЕЙСТВИТЕЛЬНА».
🔹Устав: документ представлял собой электронный образ, не подписанный квалифицированной подписью нотариуса. Проверка также выдала ошибку.

⚠️ Жалоба ООО признана необоснованной, так решила комиссия УФАС.

А теперь давайте разбираться, что здесь не так и в чем первоначальная причина. Конечно не название файла выписки, даже к нему комиссия докапалась:

из практики получения выписки из ЕГРЮЛ с квалифицированной электронной подписью налогового органа сразу же можно заметить, что название файла не соответствует, выдаваемой налоговым органом файле наименования.

Какая разница, как получатель выписки для удобства работы её переименовал?

Про подписание устава не могу сказать, было оно или нет, но насчёт выписки ЕГРЮЛ:

При онлайн проверке через сервис «Портал уполномоченного федерального органа в сфере использования электронной подписи» Минцифры России файла выписки из ЕГРЮЛ выдает следующую информацию: «Электронная подпись неверна. Эта подпись не CAdES (id_aa_signingCertificate или id_aa_signingCertificateV2 –отсутствуют».

Ничего не напоминает? Данная ошибка возникает при проверке абсолютно всех выписок по очень простой причине - формат подписи PKCS#7, а сервис ждёт, что будет CAdES, но откуда региональному УФАС про это знать и почему должны страдать участники закупок, которые никак не могут повлиять на формат подписи?

Не будем просить УФАС проверить подпись документов с самих Госзакупок, чтобы лишний раз не разочаровываться.

✍️"Об ЭП и УЦ"

✍️Исторический пост -
Оцифренному верить

Сегодня вспомним одноименную статью в издании "Коммерсантъ" от 23.01.2002, приуроченную ко вступлению в силу Федерального закона 1-ФЗ «Об электронной цифровой подписи»:

На этой неделе вступает в силу закон "Об электронной цифровой подписи". Это один из самых серьезных шагов России в области электронных технологий — по значимости его можно сравнить с введением паспортов. Отныне особым образом созданный файл становится с юридической точки зрения равноценной заменой собственноручной подписи человека.

В статье разбирается значение нового закона для России, история его появления, механизм работы, перспективы применения и критика со стороны экспертов:
🔹Закон ждали почти 9 лет. Первым в мире такой закон принял Узбекистан в 1993 году. В России борьба шла между либеральными думскими проектами и более жестким правительственным вариантом, который в итоге и был принят с некоторыми смягчениями.
🔹ЭЦП (файл, созданный криптографическим преобразованием) признается юридически равнозначной собственноручной подписи человека. Это позволяет идентифицировать отправителя и гарантирует неизменность документа после подписания.
🔹Сферы применения: Бизнес и финансы (системы "Банк-клиент", интернет-трейдинг, заключение договоров, передача исковых заявлений, электронный документооборот), госорганы (подача налоговых деклараций через Интернет).
🔹Недостатки и критика. Чрезмерный госконтроль, закон дает широкие полномочия "уполномоченному органу" по лицензированию удостоверяющих центров и сертификации ПО. Критики сравнивают это с европейской моделью, где система строится на коммерческой основе, и считают недопустимым, чтобы государство и выдавало сертификаты, и контролировало их.
🔹Только для физических лиц, сертификат выдается только физическому лицу, а не компании (прим. @ep_uc, вы же знаете, когда этот вопрос будет решен). Одни эксперты видят в этом изоляцию от мировой инфраструктуры, другие - наоборот, видят плюсы с точки зрения безопасности (понятно, кто именно подписал документ).
🔹Расплывчатость формулировок, т.к. многие важные моменты (требования к удостоверяющим центрам, использование иностранных подписей) спущены на уровень подзаконных актов.
🔹Связь с ВТО😳, высказывается мнение, что закон был принят так быстро отчасти потому, что его наличие было одним из условий для вступления России в Всемирную торговую организацию (Россия стала полноправным членом ВТО летом 2012 года).

✅Сегодня данный пост был раньше опубликован в группе https://vc.ru/ep_uc, которую пришлось создать, как альтернативу. Телеграм замедляют, блокируют, это видно, но пока технология позволяет канал будет существовать. Для тех у кого сложности - добро пожаловать на страницу https://vc.ru/ep_uc

⚡️Приглашаем на конференцию «Рутокен Day. Технологии доверия»

🗓10 апреля
📍 Москва, Hyatt Regency Petrovsky Park

Третий год подряд мероприятие объединяет тех, кто создает и поддерживает ИБ-инфраструктуру, внедряет технологии доверия и отвечает за защищенный контур информационных систем: архитекторов, ИБ-директоров, разработчиков, продактов, технических руководителей.

В фокусе этого года:
🔵многофакторная аутентификация и управление доступом
🔵Zero Trust и архитектуры доверия
🔵защита цифровых активов
🔵электронное подписание документов в постквантовом будущем
🔵аппаратный корень доверия и TPM

‼️ Программа и регистрация

Вас ждет два тематических трека, более 30 спикеров, пленарная сессия, круглый стол с лидерами рынка и технические мастер-классы.

А также стенды технологических партнеров, живое общение и вечерняя программа.

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер конференции Рутокен Day

✍️С 15 марта 2026 года сроки действия TLS-сертификатов согласно решению CA/B Forum сокращены до 200 дней.

🗿Решение по срокам действия сертификатов безопасности Национального УЦ в проработке.

✍️Минтруд тем временем решил самостоятельно заявиться на профанацию года в области электронной подписи, сообщает Интерфакс.

Вместо исправления ошибок в Трудовом кодексе, они решили понаделать ещё больше.