В соответствии с предписанием Минцифры России от 15.04.2026 приостановлена аккредитация  удостоверяющего центра АО "Энергоцентр". Впервые с момента изменения процедуры аккредитации на двухуровневую была приостановлена аккредитация УЦ. В 2025 году Энергоцентр выдал около 11 тыс. квалифицированных сертификатов.

Аккредитованный УЦ должен соблюдать требования, на соответствие которым он аккредитован, в течение всего срока его аккредитации. В случае выявления несоблюдения аккредитованным УЦ указанных требований должностное лицо Минцфиры обязано выдать этому удостоверяющему центру предписание об устранении нарушений в установленный срок и приостановить действие аккредитации на данный срок. Минцифры принимает решение о возобновлении действия аккредитации, при этом вправе проверять фактическое устранение ранее выявленных нарушений и в случае их неустранения в установленный предписанием срок досрочно прекращает аккредитацию УЦ.

Т.е. старые сертификаты действуют, новые сертификаты во время приостановленной аккредитации выдавать нельзя.

Совпадение? Наблюдаем дальше.

✍️"Об ЭП и УЦ"

Новую редакцию проекта модельного закона «Об электронной подписи» направят на рассмотрение в парламенты государств Содружества. Документ на заседании Постоянной комиссии Межпарламентской Ассамблеи СНГ по экономике и финансам представил доцент кафедры коммерческого права юридического факультета Санкт-Петербургского государственного университета Александр Алексеенко, сообщает портал Ассамблеи.

Снова юристы что-то готовят своё, а экспертное сообщество по электронной подписи не было в планах привлечь к подготовке данного модельного закона?

✍️"Об ЭП и УЦ"

🔐 Минюстом России 16.04.2026 № 86084 зарегистрирован приказ Минцифры России от 17.02.2026 № 98 "Об утверждении Административного регламента Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации по предоставлению государственной услуги "Аккредитация удостоверяющих центров".

Документ проходил общественное обсуждение осенью прошлого года. Ранее действовавший 559 приказ утрачивает силу.

✍️"Об ЭП и УЦ"

✍️Приостановка не Прекращение аккредитации УЦ

Согласно части 5 ст. 17 63-ФЗ:

в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие

Закончилась аккредитация УЦ или была досрочно прекращена - все квалифицированные сертификаты прекращают своё действие (противоречия сама по себе норма, попытки её исправить были, но к успеху не привели).

Последние УЦ, аккредитация которых была досрочно прекращена, это Солар и Сервер Центр. С момента изменения процедуры аккредитации на двухуровневую досрочных прекращений аккредитаций не было.

А что с приостановкой действующей аккредитации?
Это не досрочное прекращение и не истечение срока действия аккредитации, при которых действующие сертификаты прекращают своё действие. Сертификаты продолжают работать, УЦ свои функции продолжает выполнять - публикует CRL, например, но с приостановленной аккредитацией не может выдавать новые сертификаты. 

Первая в новой истории приостановка аккредитации произошла 15 апреля 2026 в отношении УЦ Энергоцентр.
17 апреля обновляется TSL-список и информация на портале ГУЦ, статус в отношении всех подчинённых сертификатов - приостановлен. Госуслуги, портал ГУЦ перестали считать ранее выданные сертификаты квалифицированными, их владельцы столкнулись с ошибками аутентификации по сертификатам на Госуслугах. Иные сервисы, которые строят цепочку доверия не по TSL-списку, а цепочке до ГУЦ - ошибки не показывают, ведь в CRL подчинённые не были добавлены, но владельцев сертификатов (а их около 11 тыс.) это мало обрадует, т.к. с действующими квалифицированными сертификатами они не могут работать на тех же Госуслугах и иных системам с аутентификацией через ЕСИА.

Данный случай, когда сервисом ГУЦ перестают проверяться сертификаты, которые должны успешно проходить проверки, а сертификаты, действие которых прекращено вместе с окончанием аккредитации УЦ, продолжают успешно проверяться иными сервисами, вполне заслуживает отдельного доклада в рамках PKI-Форума 2026🔐.

Готов ли Программный комитет Форума внести его в рабочую программу? Если проблемные вопросы не поднимать на открытых площадках, то для чего все эти форумы и конференции?

✍️"Об ЭП и УЦ"

ФГИС по общим лекалам

В прошлом году в 149-ФЗ была внесена норма, что Правительство устанавливает требования к актам Правительства, на основании которых создаются федеральные госсистемы. Такая вот тавтология, но она понятна - разработчики НПА разные ведомства и чтобы от них не было зоопарка дают единые требования, которые должны быть в НПА.

Проект постановления в марте проходил общественное обсуждение. Положение о ФГИС должно включать 8 обязательных разделов:
🔹общие положения о системе;
🔹структура, задачи и основные функции системы;
🔹участники системы и их полномочия;
🔹состав и порядок размещения  и предоставления информации;
🔹порядок обеспечения доступа к системе;
🔹правовой режим информации, содержащейся в системе, и программно-технических средств системы;
🔹обеспечение юридической значимости электронных документов, формируемых в системе, и подтверждение в системе совершения юридических значимых действий;
🔹информационное взаимодействие с иными информационными системами.

Рассмотрим, что должно быть в разделе про юрзначимость:
🔹для исходящих документов - КЭП, либо в предусмотренных законодательством случаях - НЭП Госключа, ПЭП ЕСИА.
🔹для внутренних электронных документов - КЭП, НЭП или ПЭП системы;
🔹электронные документы, формируемые автоматически -  КЭП оператора системы (автоподпись).

Вступление в силу - 1 сентября 2026.

✍️"Об ЭП и УЦ"

Проект федерального закона № 1068268-8 «О внесении изменений в Федеральный закон «Об электронной подписи» планируется рассмотреть в первом чтении 21 апреля 2026 года, соответствующая информация размещена в карточке законопроекта. Докладчиком выступит заместитель Министра цифрового развития И.В. Лебедев.

Законопроект концептуальных возражений Правового управления не вызывает, но есть ряд юридических замечаний и нестыковок, которые нужно поправить ко второму чтению, главное из заключения:
🔹 Порядок идентификации иностранцев для получения квалифицированных сертификатов требует согласования с уже действующими нормами закона (ст. 17 и 18 63-ФЗ).
🔹 Действующая редакция  закона не предусматривает, чтобы владельцем сертификата было обособленное подразделение российского юрлица.
🔹 В предлагаемой норме о прекращении действия сертификата при сложении полномочий нотариуса прописать, кто именно (уполномоченное лицо или сам нотариус) вправе обратиться в УЦ для прекращения действия сертификата.
🔹 Вводится возможность использования дополнительных форм МЧД (от Банка России, ФНП, операторов ГИС), но неясен порядок их применения вместе с Единой формой МЧД.
🔹Привести к единообразию нормы о том, кто именно указывается владельцем сертификата у представительств международных структур.

✍️Заключение ответственного комитета по фин.рынку также содержит предложения к редакции законопроекта.

Up. Законопроект 21 апреля не рассматривался, перенос на 22 апреля.

✍️"Об ЭП и УЦ"

✍️В соответствии с решением Правкомиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 06.04.2026 № 3пр) аккредитацию получило АО "АТЛАС-КАРТ". Аккредитация данного удостоверяющего центра ранее была прекращена 23.02.2026, но подчинённые сертификаты отозваны не были. Апрельское голосование членов Правкомиссии было не простое, многие голосовали против, им звонили и просили переголосовать.

Сегодня Госдумой в первом чтении принят законопроект о внесении изменений в 63-ФЗ "Об электронной подписи".
Срок представления поправок - до 01.05.2026.

✍️"Об ЭП и УЦ"

Обзор сомнительных практик Головного удостоверяющего центра

Два года назад на PKI-Форуме был представлен "Обзор сомнительных практик удостоверяющих центров". ГУЦ был обделён вниманием, несмотря на то, что сомнительных практик и по сей день хватает.

В разделе 5 RFC 5280 прямо указано, что создаваемые удостоверяющими центрами CRL должны быть версии 2 и включать расширение CRL number т.е. номер CRL. Требование распространяется на все CRL, создаваемые УЦ.

Расширение CRL Number (OID 2.5.29.20) представляет собой возрастающий порядковый номер, который позволяет однозначно определить, что один CRL заменяет другой (является более новым).

5.1 "CRL Fields":
When CRLs are issued, the CRLs MUST be version 2 CRLs, include the date by which the next CRL will be issued in the nextUpdate field (Section 5.1.2.5), include the CRL number extension (Section 5.2.3), and include the authority key identifier extension (Section 5.2.1).

5.2.3 "CRL Number":
CRL issuers conforming to this profile MUST include this extension in all CRLs and MUST mark this extension as non-critical.

RFC 5280 дважды явно требует наличия расширения CRL Number: сначала в общих требованиях к полям CRL, а затем в описании самого расширения. CRL без расширения CRL Number не соответствует RFC 5280.

CRL от Головного удостоверяющего центра номер не содержат.

✍️"Об ЭП и УЦ"