Об ЭП и УЦ
21.4K subscribers
2.45K photos
54 videos
261 files
3.1K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Download Telegram
Об ЭП и УЦ
✍️Новые требования по применению КЭП для проектировщиков - правда или миф? 🚨 По каналам инженеров-проектировщиков и ГИПов активно циркулирует информация о новых требованиях к подписанию проектной документации КЭП с 1 марта 2026 года. Давайте разберемся, где…
✍️Представляете, какое разочарование может ждать автора данного сообщения, если он всё-таки сможет получить через МФЦ квалифицированный сертификат Госключа, а работать с ним не сможет.

Честно говоря, мне настолько пофиг на эту возню, депресняк какой-то, что и со стула вставать лень.

- электронная подпись инженеров ГИП доводит до депрессии.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔐 Пост выходного дня - ЭЦП в Белоруссии

С 2014 года в Белоруссии, когда была создана государственная система управления открытыми ключами, выдали почти 3 миллиона сертификатов, за последний год - более 760 тысяч.
Если сравнить с объемом выданных сертификатов в нашей стране за последний год (760 тыс./9,056 млн, 18 млн/146 млн), то в Белоруссии средний процент от всего населения 8,4 %, у нас - 12,3%.

Раньше электронное подписание в основном использовали бизнес и ИП для отчетов и госзакупок, но тренд меняется: 2025 году уже 55 тыс. врачей получили сертификаты, чтобы подписывать электронные карты и рецепты. Физические лица всё чаще используют ЭЦП для госуслуг и банков.

🚀Уже в этом году запускается облачная подпись:
🔹Не нужно носить токен с собой.
🔹Не нужно устанавливать программы на компьютер.
🔹Подписание документов с использованием телефона - сканер QR-кода, Face ID или отпечаток пальца.

🇧🇾 В статье издания Белта подчеркивается, что защита построена на национальных стандартах криптографии. Это сделано специально, чтобы не зависеть от иностранных алгоритмов.
"У меня есть вопрос, на который ты не дашь мне ответ"
КИНО, Вопрос


Сходу не мог вспомнить, когда последний раз ездил на РусКрипто - 2020 или 2021 год, в любом случае давно, поэтому и вопросы накопились, на некоторые ответы были известны, задана были для закрепления:
🔹Срок действия закрытого ключа корневого УЦ платформы Цифрового рубля (без ответа), напоминание о неактуальной информации о сертификате в последнем сертификате
🔹Интеграция ИС ДИТ Москвы с ЕСИА (на слайде была только ЦПРР)
🔹Срок использования закрытого ключа Головного УЦ для выдачи подчинённых сертификатов (без ответа)
🔹Актуализация 152 ФАПСИ
🔹Ключи квалифицированной ЭП на SIM-картах
🔹Необходимость лицензии по 313-ПП для собственных нужд - установка СКЗИ
🔹Учёт встроенной в сертификат лицензии на использование СКЗИ (без ответа)
🔹Структура сертификатов от Национального УЦ и сокращение сроков действия сертификатов
🔹Про доверенный УЦ неквалов для биометрии на транспорте, уточнение про PKCS#7 - по факту CMS
🔹Про неактуальность TSL списка АУЦ и избирательный отзыв подчинённых сертификатов УЦ, аккредитация которых истекла (без ответа)

Госключу не удалось задать вопрос про удаление документов у уволенных сотрудников и "отключение - включение" самостоятельного подписания через ЕПГУ, тайминг.

Спасибо другим каналам, которые также рассказывали про конференцию:
🔹Криптография в финтехе
🔹Криптонит
🔹ГОСТ VPN | aveselov.ru
🔹Привет, городские
🔹Уголок zanudamode
🔹ИнфоТеКС
🔹ГК СПБ
🔹Актив

✍️Телеграм-канал "Об ЭП и УЦ" - впервые выступал информационным партнером РусКрипто.
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡️Розыгрыш для участников Рутокен Day!

Компания «Актив» подготовила 3 классных приза👍 для участников Рутокен Day:
🔹Футболка и Рутокен ЭЦП 3.0 NFC 3100 Tag
🔹Футболка и Смарт-карта Рутокен ЭЦП 3.0 + NFC-считыватель
🔹Футболка

Для выбора победителей наш канал запустил розыгрыш: нужно быть подписанным на канал Рутокен Day, зарегистрироваться на конференцию Рутокен Day «Технологии доверия» и нажать на кнопку «Участвую!»✅

Итоги подведем 10 апреля в 12:00 — бот случайным образом выберет победителей. Призы будут вручены на конференции, организаторы свяжутся с победителями.

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер конференции Рутокен Day
Please open Telegram to view this post
VIEW IN TELEGRAM
✍️5 лет ключ ЭП не менять

В рамках прошедшего РусКрипто достался мне Рутокен ЭЦП 3.0 - 5 лет, новая модель, позволяющая сгенерировать ключ электронной подписи на 5 лет. Сказано - сделано, ключ на 5 лет сгенерирован, запрос - создан, осталось найти УЦ.

Обращаюсь к аккредитованным УЦ, кто готов обработать такой файл запроса и выдать сертификат.
С меня - подписанные КЭП файл запроса и заявление, согласие с вашими процедурами выдачи. С вас - выдача квалифицированного сертификата согласно направленному файлу запроса. Про аккредитованный УЦ, который выдаст сертификат, напишу отдельный пост и направлю его от имени канала в номинацию "УЦ Года" PKI-Форума 2026.

P.S. Запрос сгенерирован в программе, предвестник которой появился 8 лет назад.
Ничего необычного - просто Головным УЦ был выдан неквалифицированный сертификат
7. Нарушение аккредитованным удостоверяющим центром требований к содержанию квалифицированного сертификата -
влечет наложение административного штрафа на юридических лиц в размере от пятидесяти тысяч до ста пятидесяти тысяч рублей.
- КоАП РФ Статья 13.33. Нарушение обязанностей, предусмотренных законодательством Российской Федерации в области электронной подписи
О внесении изменений в 63-ФЗ - первое чтение в апреле

Срок представления отзывов, предложений и замечаний, а также заключения Правового управления Аппарата Госдумы - до 8 апреля 2026 года. Срок подготовки законопроекта к рассмотрению в первом чтении – апрель 2026 года.

Второй законопроект, вносящий изменения в 63-ФЗ в части появления Национального УЦ, прошел первое чтение и остановился на этапе сбора поправок ко второму чтению.

✍️"Об ЭП и УЦ"
Please open Telegram to view this post
VIEW IN TELEGRAM
Код ИБ ПРОФИ | Дагестан
Выездной интенсив по кибербезопасности в формате "2 дня учебы, 2 дня приключений"

🗓 15-19 апреля
➡️ Регистрация

Этой весной активное сообщество директоров по ИБ соберется в сердце Дагестана, чтобы усилить управленческую экспертизу, обменяться опытом и на весь год зарядиться яркими впечатлениями.

В программе:

▪️ Два дня деловой работы
Участников ждут мастер-классы и разборы практических кейсов от экспертов, которые управляют безопасностью в крупных компаниях — Билайн, СОГАЗ, ДОМ.РФ и др.

По итогам образовательной программы каждый участник ПРОФИ получит удостоверение установленного образца о повышении квалификации в объеме 16 часов.

▪️ Два дня путешествия по Дагестану
Участники отправятся в горы, увидят каньоны, водопады, ущелья и скрытые пещеры, а вечерами будут наслаждаться неформальным общением, ужинами с локальной кухней и песнями под гитару.

Не упустите возможность вырваться из рутины и провести несколько ярких дней в кругу единомышленников.

До встречи в Дагестане!
#ИБнужныПРОФИ
Please open Telegram to view this post
VIEW IN TELEGRAM
Целый ряд изменений по вопросам электронной подписи сегодня вступил в силу:
🔹Для создания электронной подписи необходимо приобрести талон в зависимости от вида подписи - КЭП, НЭП или Госключ, на простые подписи правило не распространяется
🔹Введена обязательная маркировка для всех ключевых носителей, используемых для хранения ключей квалифицированной ЭП. Теперь на них должен быть нанесен QR-код, а все они зарегистрированы в ИС ГУЦ. Создание подписей с носителей, на которых отсутствует QR-код не допускается. На использование приложения Госключ норма не распространяется.
🔹В продолжение темы платы за СМЭВ Головным УЦ вводится плата за скачивание CRL ГУЦ. Система автоматически будет сканировать ip-адреса потребителей, которые скачивают CRL и выставлять ежемесячно плату в личном кабинете организации на Госуслугах. Тариф за скачивание 63 руб.
Внедрение единой электронной подписи в Союзном государстве - является фундаментальным условием наращивания сотрудничества России и Белоруссии, может быть завершено в этом году (ТАСС)
Об ЭП и УЦ
📣Компания «Актив» в соответствии с письмом ФСБ России от 15.05.2024 № 149/3/2/2-1577 получила  разрешение на использование Рутокен ЭЦП 2.0 до 1 сентября 2025 года для формирования электронной подписи (в том числе усиленной квалифицированной) на ключах ЭП,…
💥Подписчики проверили на практике и сообщают, что не могут с использованием Рутокен ЭЦП 2.0, если ключ электронной подписи записан в режиме PKCS#11, расшифровать документы от ФНС в СБИС, с остальными операторами ЭДО аналогичная тема.
📣Подборка самых важных новостей о сфере электронной подписи  от нашего канала по итогам марта 2026 года

1️⃣В Госдуму внесён законопроект № 1182063-8 "О внесении изменений в Федеральный закон "Об электронной подписи"

2️⃣Обновление Портала заявителя Удостоверяющего центра Федерального казначейства

3️⃣Опубликован доклад Минцифры России о виде государственного контроля в сфере электронной подписи за 2025 год

4️⃣Настройка работы с новых корневым сертификтом ГУЦ операторами ИС (1, 2, 3)

5️⃣Вступили в силу изменения в 63-ФЗ в части использования Портала Госуслуг для подачи документов на аккредитацию удостоверяющих центров

6️⃣В классификатор полномочий МЧД Минцифры добавлены машиночитаемые полномочия для работы с НУЦ

7️⃣Внесены изменения в "ДСП Постановление" от 3 ноября 1994 № 1233

8️⃣Для общественного обсуждения размещен проект постановления от МВД: проверка паспортов граждан может стать платной

9️⃣С 15 марта 2026 года сроки действия TLS-сертификатов согласно решению CA/B Forum сокращены до 200 дней

🔟Головным УЦ 16.03.2026 отозваны подчиненные сертификаты у двух из трех УЦ, деятельность которых была прекращена 23.02.2026

1️⃣1️⃣Новый административный регламент аккредитации ИТ-компаний

1️⃣2️⃣Вступил в силу
Порядок Минцифры о блокировке доступа к инфраструктуре СМЭВ за наличие задолженности

1️⃣3️⃣Опубликован План деятельности Минцифры России на период 2025–2030 годов, включающий План-график мероприятий по реализации документов стратегического планирования

1️⃣4️⃣Прошла конференция РусКрипто 2026

1️⃣5️⃣Анонсированы - «Рутокен Day. Технологии доверия» (объявлен розыгрыш), АРХИВЫ–2026, Код ИБ ПРОФИ | Дагестан

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Об ЭП и УЦ
А есть ли жизнь после ГОСТ 28147-89?

7 лет назад на РусКрипто ещё не было сессий с гостайной, но был доклад насчёт ГОСТов шифрования, старых и новых.

В презентации было отмечено,
объявлен 5-летний переходный период, по истечении которого использование криптографических механизмов, удовлетворяющих ГОСТ 28147-89, на которые не распространяется действие заключения, в случаях, подлежащих регулированию со стороны ФСБ России, не допускается

данный срок прошел прошлым летом.

Вопрос этот поднял, т.к. в чате канала переодически поднимаются вопросы перехода со старого ГОСТ, а официальной информации нет. Товарищ полтора года назад ещё спрашивал, откуда дата 1 июня 2024 года. Переход на ГОСТы 2012 года электронной подписи и хэширования помнят все УЦ, но с шифрованием переход получается в "тихом" режиме.
ООО "Мах" (с русской "хэ" в конце) получило лицензию ФСБ на деятельность в части СКЗИ по 313-ПП.

Ранее ООО "Мах" (с русской "хэ" в конце) получило две лицензии ФСТЭК - на деятельность по ТЗКИ и разработку СЗИ.

Для получения лицензии по 313-ПП в штате у организации долго быть минимум 2 человека: руководитель и инженерно-технический работник
с высшим образованием по информационной безопасности либо прошедшие профпереподготовку.

На сайте Маха (ex-Коммуникационная платформа) информация о лицензиях отсутствует, там вообще много что отсутствует.
Новости из серии - что вы там курите?

Далее, как говорил сатирик - "Наберите воздуха в грудь".

Провайдер Selectel минимум с конца февраля блокирует доступ к спискам отозванных сертификатов Головного удостоверяющего центра:
http://crl2.gosuslugi.ru/cdp/guc2025.crl
http://crl.gosuslugi.ru/cdp/guc2025.crl
http://crl2.gosuslugi.ru/cdp/guc2026.crl
http://crl.gosuslugi.ru/cdp/guc2026.crl
http://crl.gosuslugi.ru/cdp/guc2022.crl

30 марта поддержка озвучила следующую причину:
Доступ к указанному сервису ограничивается в целях повышения уровня безопасности и снижения рисков мошеннической активности.

Данные меры направлены на предотвращение несанкционированного доступа и защиту пользователей от возможных злоупотреблений.

Ограничение доступа вводится в соответствие с п. 2.1.6.1. соглашения о предоставлении услуг в целях реализации мер, направленных на предотвращение инцидентов в области информационно-сетевой безопасности.


@Selectel, верни доступ к CRL ГУЦ!
Простая ЭП в салонах связи

На практике - регистрация в ЕСИА. Минцифры разработан проект постановления Правительства об очном подтверждении в салонах связи биометрических персональных данных, размещенных физическим лицом в ГИС ЕБС самостоятельно с использованием мобильного приложения, а также регистрация учетной записи ЕСИА в рамках повышения уровня биометрии.

Изменения вносятся в два постановления:
🔹от 15 июня 2022 г. № 1066 о размещении физлицами своих биометрических персональных данных в ЕБС с использованием мобильного приложения
🔹от 25 января 2013 г. № 33 об использовании простой электронной подписи при оказании госуслуг.

Краткое описание проблемы, на решение которой направлены изменения:
В настоящее время подтверждение биометрических персональных данных, расширяющее доступ физических лиц к биометрическим сервисам, возможно исключительно в банках. Учитывая востребованность подтверждения биометрии вместо более длительной процедуры регистрации, а также клиентский путь оформления российских сим-карт для иностранных граждан представляется целесообразность расширения способов подтверждения учётных записей на Госуслугах и данных в ЕБС с сохранением высокой степени защиты персональных данных.

Почему-то забыли про МФЦ с криптокабинами.

Я считаю, что эти изменения из серии "нужно больше подтвержденной биометрии в ЕБС", а регистрации в ЕСИА идёт прицепом, т.к. с ЕСИА проблем нет - достаточно приложения крупного банка и у тебя подтвержденная учётная запись.

За нарушение правил создания (замены) и выдачи ключа простой ЭП и правил использования ЕСИА статьей 13.33.1 КоАП предусмотрена административная ответственность.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Мифическая история из Кирова

Какие сертификаты могли получить мошенники таким образом для регистрации SIM-карт? Только НЭП Госключа.