⚠️ Как Латвия просчиталась с электронной подписью: 400 000 человек в подвешенном состоянии

Этим летом у почти полумиллиона жителей Латвии может перестать работать электронная подпись на ID-картах. И это не сбой системы, а целая  цепочка ошибок.

В ID-картах, поставленных Латвии в период с 2019 по 2021 год, используется микрочип, поддержка которого со стороны производителя была прекращена летом 2022 года. Производитель официально заявил, что больше не будет его сертифицировать. Чтобы сохранить статус устройства для создания квалифицированной электронной подписи (QSCD), такие карты должны пройти повторную сертификацию в июне этого года. Однако из-за используемого микрочипа это кажется невозможным:

"Проблема больше связана с микрочипом, а не с самими сертификатами электронной подписи. Сейчас необходимо работать сразу по нескольким направлениям. Во-первых, производитель пытается пройти повторную сертификацию в своей стране — во Франции. Второе направление — национальное регулирование, которое позволило бы продолжить использование этих ID-карт" - заявляют местные власти

ID-карты действительны 10 лет. Ранее исходили из того, что статус устройства для создания квалифицированной электронной подписи будет действовать до 2028 года, то есть десять лет с момента первоначальной сертификации, как это предусматривали действующие на тот момент нормы.

Но теперь причиной проблемы называют изменения в регламенте Европейской цифровой идентичности eIDAS: с мая 2024 года срок сертификации составляет всего 5 лет.

Несмотря на активное использование электронной подписи в Латвии и длительный срок действия выданных карт, страна не запрашивала переходный период или специальные условия при внедрении регламента и не планирует делать этого сейчас. Массовый отзыв и замена ID-карт не рассматриваются как реалистичный вариант, поскольку для этого не хватит ресурсов, в том числе заготовок для карт.

Возможны изменения в законодательстве, которые позволят считать ID-карты действительными как удостоверения личности, даже если встроенные в них сертификаты электронной подписи утратят силу. Решить вопрос использования электронной подписи надеются юридически закрепив, что такие карты по-прежнему могут использоваться для подписания документов.

Латвия просто ломает PKI, сертификат истёк, но для подписания может использоваться. Напоминает историю с "ковидными" сертификатами в нашей стране.

С 1 апреля 2026 года ФНС России перейдет на новые ГОСТ шифрования - 34.12-2018 и 34.13-2018.

Что это значит на практике - на рабочих местах должен быть установлен криптопровайдер, который поддерживает данные ГОСТ. Если используется не программный, а аппаратный криптопровайдер токена - поддержка ГОСТ также должна быть обеспечена.

"Дьявол в подзаконных актах": опубликован проект рамочного закона о регулировании искусственного интеллекта в России

Минцифры в рамках общественного обсуждения представлен проект Федерального закона "Об основах регулирования ИИ". Документ рамочный, но последствия могут затронуть всех: от стартапов до гигантов и госорганов.

🔹 Вводятся понятия "доверенных", "суверенных" и "национальных" моделей ИИ. Для госсектора и КИИ - обязательное использование только доверенных моделей (с реестром, требованиями безопасности и обработкой данных в России).
🔹 Жесткие требования к "суверенности": разработка и обучение только в России, силами граждан России (без второго гражданства) и подконтрольных юрлиц.
🔹 Обязанности для всех: маркировать синтезированный контент (дипфейки), документировать риски, тестировать системы, приостанавливать при угрозах.
🔹 Ответственность - по принципу "знал или должен был знать", но с возможностью регресса к разработчику.
🔹 Важное послабление: TDM-исключение - использование чужих произведений для обучения ИИ не будет нарушением авторских прав (если доступ получен правомерно).

Также интересен Сводный отчёт:
❗️Степень регулирующего воздействия - высокая. Затраты бизнеса на исполнение новых требований: более 3 млрд руб. за 6 лет. НО, это предварительная оценка. Документ рамочный, и реальные затраты, риски и требования будут определены ПОТОМ в подзаконных актах.
❗️Минцифры прямо признает: из-за отсутствия деталей "невозможно дать однозначную оценку рискам".
❗️При этом Минцифры считает, что новые полномочия органов власти не потребуют допфинансирования (будут реализованы в рамках текущих бюджетов). Оптимистично.

Данный закон может либо дать отрасли понятные правила игры, либо утонуть в бюрократии и неисполнимых требованиях на этапе подзаконных актов. Планируемый срок вступления в силу - 1 сентября 2027 г.

@ep_uc

Легенда, которая отжимала Землю

Очередной миф в действии. Данный вопрос отражает уровень цифровой грамотности населения (который ещё и снижается, интересно, почему?), для которых электронная подпись это картинка в документе.

Пишет друг:

Слушай, а как для сайта починить вот эту штуку?

и присылает скрин при попытке зайти на сайт журнала Российской археологии. Порекомендовал ему добавить сайт в исключения Каспера, добавил, помогло, но ненадолго.

Пошел сам смотреть сайт и что увидел - к доменному имени ra.iaran.ru (которое кстати доступно без шифрования по http) прикручен сертификат хостинга hosting.reg.ru от GlobalSign, на что антивирус и ругается. Единственный способ исправить ситуацию - админы сайта должны получить и прикрутить к сайту сертификат с корректным доменным именем хотя бы от тех же GlobalSign или Let's Encrypt. НУЦ гуманитариям не предлагать.