3 июня 2026 года в 06:31 UTC внутренний мониторинг Let's Encrypt обнаружил проблему с несколькими списками отзыва сертификатов (CRL). Из‑за сбоя репликации базы данных новые записи об отозванных сертификатах временно отсутствовали в публикуемых CRL. Позже CRL были обновлены и содержали нужные серийные номера отозванных сертификатов.
Требования Baseline Requirements (секция 4.10.1) и собственный CP/CPS Let’s Encrypt (6.1, 4.10.1) запрещают удалять записи об отзыве до истечения срока действия сертификатов. В данном случае записи пропадали до окончания сертификатов, что является нарушением.
Кратковременное отсутствие записей в CRL означает, что в этот промежуток проверяющие стороны могли не зафиксировать отзыв некоторых сертификатов, что критично для систем, использующих CRL
Let’s Encrypt сами сообщили о проблеме и представили предварительный отчёт в баг-трекер Mozilla (баг #2044788, статус [ca-compliance] [crl-failure]).
Что-то в последнее время много новостей с Let's Encrypt - инцидент с кросс-сертификатами, санкционная политика, лидерство в Рунете, а ведь это американский удостоверяющий центр.
Please open Telegram to view this post
VIEW IN TELEGRAM
Юрист рассказала РИА Новости, какие документы можно оформлять с электронной подписью
Нужно законодательно запретить юристам рассказывать про электронную подпись🙈 🙉 🙊
Электронная подпись позволяет оформить документы для получения ипотеки, направить заявление о государственном кадастровом учете или регистрации прав на недвижимость.
Для этого необходимо просто перенести электронную подпись в PDF-документ😳
Нужно законодательно запретить юристам рассказывать про электронную подпись
Please open Telegram to view this post
VIEW IN TELEGRAM
Продуктивна среда ЕСИА переходит на подписание запросов с использованием нового ключа электронной подписи (есть у них такое свойство, как истекать каждые 15 месяцев), поэтому 15 июня 2026 года после 23:00 произойдёт смена сертификата.
Если бы в ЕСИА в качестве средства хранения ключей электронной подписи использовался HSM, то обновление ключей ЭП и смену сертификатов можно было проводить раз в три года.
Please open Telegram to view this post
VIEW IN TELEGRAM
Квалифицированные сертификаты и стандартная биометрия и
Минцифры разработан проект постановления Правительства, расширяющий возможность использования биометрии, сданной с использованием мобильного приложения и загран.паспорта нового поколения, для получения:
🔹 Квалифицированных сертификатов в коммерческих аккредитованных УЦ (ранее не было уточнения про квал, только НЭП)
🔹 Квалифицированных сертификатов руководителями юрлиц и ИП в УЦ ФНС России
🔹 Квалифицированных сертификатов руководителями организаций финансового сектора в УЦ Банка России
🔹 Квалифицированных сертификатов служащими госсектора в УЦ ФК
🔹 А также идентификации банками физлиц и руководителей юрлиц при предоставлении финансовых услуг (подпункт я.5 - расчет окончен).
Использование подтвержденной биометрии для получения квалифицированных сертификатов было введено 476-ФЗ и вступило в силу с 1 июля 2020 года, то а вот стандартной - менее года назад. Постановление Правительства от 07.08.2025 № 1183 ввело возможность использовать стандартную биометрию только для получения неквалифицированных сертификатов физлиц, на сертификаты госУЦ норма не распространялась, сейчас мы видим расширение сценариев применения стандартной биометрии.
Общественное обсуждение проекта постановления продлится до 25.06.2026.
🚀 Об ЭП и УЦ
Минцифры разработан проект постановления Правительства, расширяющий возможность использования биометрии, сданной с использованием мобильного приложения и загран.паспорта нового поколения, для получения:
🔹 Квалифицированных сертификатов в коммерческих аккредитованных УЦ (ранее не было уточнения про квал, только НЭП)
🔹 Квалифицированных сертификатов руководителями юрлиц и ИП в УЦ ФНС России
🔹 Квалифицированных сертификатов руководителями организаций финансового сектора в УЦ Банка России
🔹 Квалифицированных сертификатов служащими госсектора в УЦ ФК
🔹 А также идентификации банками физлиц и руководителей юрлиц при предоставлении финансовых услуг (подпункт я.5 - расчет окончен).
Использование подтвержденной биометрии для получения квалифицированных сертификатов было введено 476-ФЗ и вступило в силу с 1 июля 2020 года, то а вот стандартной - менее года назад. Постановление Правительства от 07.08.2025 № 1183 ввело возможность использовать стандартную биометрию только для получения неквалифицированных сертификатов физлиц, на сертификаты госУЦ норма не распространялась, сейчас мы видим расширение сценариев применения стандартной биометрии.
Общественное обсуждение проекта постановления продлится до 25.06.2026.
Please open Telegram to view this post
VIEW IN TELEGRAM
Международный удостоверяющий центр GlobalSign 13 июня с 04.10 (мск.) начал поэтапный отзыв сертификатов у российских компаний, попавших под санкций.
При этом прямых правок, обязывающих отзывать сертификаты из-за санкций, в документах CA/Browser Forum найти не удалось. Всё-таки это технический консорциум, который разрабатывает единые правила проверки, а не занимается политическими санкциями.
Требование отзывать сертификаты для подсанкционных компаний исходит не из бюллетеней CA/B, а из юридических обязательств глобального УЦ, вытекающих из:
🔹программ доверия браузеров: документы Apple, Google и Mozilla прямо требуют, чтобы УЦ соблюдали все применимые законы, включая санкционные.
🔹законов США: если компания попадает под санкции, то Минфин США, любое юридическое лицо (включая УЦ) в американской юрисдикции обязано заблокировать её активы и прекратить обслуживание, а GlobalSign это американская компания со штаб-квартирой в Бостоне.
🔹политики Know Your Customer: при проверке компаний через международные базы система автоматически маркирует подсанкционную организацию как "запрещенную для обслуживания".
Таким образом, совокупность правил Международного консорциума CA/Browser Forum, устанавливающего единые технические правила выдачи сертификатов, после включения в политику доверия браузеров Apple, Google и Mozilla, в сочетании с юридическими обязательствами глобального УЦ по соблюдению международного законодательства, приводят к необходимости исполнять санкционные ограничения при выдаче и обслуживании сертификатов.
На практике - два российских банка оповестили уже своих клиентов об обновлении мобильных приложений или установки сертификатов Минцифры (НУЦ).
Общая доля на российском рынке сертификатов GlobalSign - 1,31 %.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❌ Массовый отзыв сертификатов безопасности у сайтов 13 июня 2026: кто затронут
Итак сегодня, 13 июня 2026 года, произошёл отзыв TLS-сертификатов, который затронул десятки российских компаний, банков и госструктур.
🏦 Банки:
🔹Абсолют Банк
🔹Россельхозбанк (РСХБ)
🔹ТКБ Банк
🔹Фора-Банк
🔹Генбанк
🔹ОТП Банк
🔹Банк Россия
🏢 Крупные организации:
🔹Новатэк
🔹СургутнефтегазАлроса
🔹РТТВ
🔹СК.ру
🔹ГГЭ
📄 Платёжные и страховые организации:
🔹НСПК (Мир, СБП)
🔹АльфаСтрахование
🔹Согаз
🔹ЦБ РФ (cbrpay.ru)
Сертификаты отзывались преимущественно УЦ GlobalSign, также встречаются сертификаты от Let's Encrypt, Actalis, Hellenic Academic, SSL Corporation, часть сертификатов уже заменена на сертификаты других УЦ.
🚀 Об ЭП и УЦ
Итак сегодня, 13 июня 2026 года, произошёл отзыв TLS-сертификатов, который затронул десятки российских компаний, банков и госструктур.
🏦 Банки:
🔹Абсолют Банк
🔹Россельхозбанк (РСХБ)
🔹ТКБ Банк
🔹Фора-Банк
🔹Генбанк
🔹ОТП Банк
🔹Банк Россия
🏢 Крупные организации:
🔹Новатэк
🔹СургутнефтегазАлроса
🔹РТТВ
🔹СК.ру
🔹ГГЭ
📄 Платёжные и страховые организации:
🔹НСПК (Мир, СБП)
🔹АльфаСтрахование
🔹Согаз
🔹ЦБ РФ (cbrpay.ru)
Сертификаты отзывались преимущественно УЦ GlobalSign, также встречаются сертификаты от Let's Encrypt, Actalis, Hellenic Academic, SSL Corporation, часть сертификатов уже заменена на сертификаты других УЦ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Новости КриптоПро
Уважаемые пользователи!
В связи с массовым отзывом TLS-сертификатов 13.06.2026 международным удостоверяющим центром GlobalSign, который затронул большое количество российских компаний, а также в связи с высоким риском усугубления ситуации и возможным отзывом TLS-сертификатов другими зарубежными удостоверяющими центрами, сообщаем следующее:
При установке КриптоПро CSP версии 5.0, начиная с 5.0.12600, в операционных системах Windows для работы браузера по TLS с RSA корневой сертификат Минцифры (Национального Удостоверяющего Центра, НУЦ) добавляется в список доверенных автоматически. Таким образом, доверие распространится на любой сертификат, выданный НУЦ, причем после прохождения полноценной проверки, не требующей принятия решений от пользователя. Как результат – веб-сайты с сертификатами, выданными НУЦ, будут работать в Chromium-based браузерах (включая Google Chrome, Chromium-Gost, Яндекс Браузер).
Владельцам веб-сайтов для защиты доступа к ним на веб-сервере рекомендуем поддержать одновременно два сертификата от НУЦ – с российскими (ГОСТ) и зарубежными (RSA) криптоалгоритмами. Подробнее о том, как это сделать, описано на сайте АНО «НТЦ ЦК».
В связи с массовым отзывом TLS-сертификатов 13.06.2026 международным удостоверяющим центром GlobalSign, который затронул большое количество российских компаний, а также в связи с высоким риском усугубления ситуации и возможным отзывом TLS-сертификатов другими зарубежными удостоверяющими центрами, сообщаем следующее:
При установке КриптоПро CSP версии 5.0, начиная с 5.0.12600, в операционных системах Windows для работы браузера по TLS с RSA корневой сертификат Минцифры (Национального Удостоверяющего Центра, НУЦ) добавляется в список доверенных автоматически. Таким образом, доверие распространится на любой сертификат, выданный НУЦ, причем после прохождения полноценной проверки, не требующей принятия решений от пользователя. Как результат – веб-сайты с сертификатами, выданными НУЦ, будут работать в Chromium-based браузерах (включая Google Chrome, Chromium-Gost, Яндекс Браузер).
Владельцам веб-сайтов для защиты доступа к ним на веб-сервере рекомендуем поддержать одновременно два сертификата от НУЦ – с российскими (ГОСТ) и зарубежными (RSA) криптоалгоритмами. Подробнее о том, как это сделать, описано на сайте АНО «НТЦ ЦК».
Исторический пост - 25 лет назад электронная подпись стала законной в Евросоюзе
19 июля 2001 года - дата, изменившая деловой мир, в этот день страны Евросоюза окончательно признали электронную подпись юридически равнозначной собственноручной.
Основой стала Директива 1999/93/EC, которая обязывала все 15 стран Евросоюза (на тот момент) признавать квалифицированную электронную подпись наравне с собственноручной. Позже эту Директиву заменил eIDAS, но именно она заложила фундамент.
Забавны были голоса скептиков, что вырастет число подделок, но криптографию не взломали и квалифицированную электронную подпись никто ещё не смог подделать, т.е. вычислить закрытый ключ по известному значению электронной подписи и файлу сертификата.
Евросоюз в этом последовал примеру США, где электронная подпись стала законной почти за 9 месяцев до этого - в октябре 2000 года. С тех пор технология прошла путь от дискет до NFC-токенов и мобильной подписи.
А вы помните, когда сами впервые воспользовались электронной подписью? Делитесь в комментариях! 👇
🚀 Об ЭП и УЦ
19 июля 2001 года - дата, изменившая деловой мир, в этот день страны Евросоюза окончательно признали электронную подпись юридически равнозначной собственноручной.
Основой стала Директива 1999/93/EC, которая обязывала все 15 стран Евросоюза (на тот момент) признавать квалифицированную электронную подпись наравне с собственноручной. Позже эту Директиву заменил eIDAS, но именно она заложила фундамент.
Забавны были голоса скептиков, что вырастет число подделок, но криптографию не взломали и квалифицированную электронную подпись никто ещё не смог подделать, т.е. вычислить закрытый ключ по известному значению электронной подписи и файлу сертификата.
Евросоюз в этом последовал примеру США, где электронная подпись стала законной почти за 9 месяцев до этого - в октябре 2000 года. С тех пор технология прошла путь от дискет до NFC-токенов и мобильной подписи.
А вы помните, когда сами впервые воспользовались электронной подписью? Делитесь в комментариях! 👇
Please open Telegram to view this post
VIEW IN TELEGRAM
Сбой в Калуге Астрал, проблема с CRL устранена, ОФД и маркировка не работают 7-й день.
📄 Что говорит телеграм-канал "Астрал" (последний раз 14 июня):
❌ ОФД - не работает, чеки не уходят.
❌ Честный знак - невозможно продавать маркированный товар.
❌ Веб-регистратор - Не работает.
❌ Сайт ofd.astralnalog.ru - ошибка 404, 504, «не удаётся найти сайт».
❌ Нерабочая электронная почта.
❌ Ошибки в кадровом ЭДО.
❌ Ошибки при аутентификации по сертификату.
⚠️ 1С-Отчётность - работает с перебоями.
География клиентов - Воронеж, Кемерово, Самара, Московская область, Владимирская, Благовещенск и другие регионы.
Сбой в работе сервисов произошел во втором часу ночи 9 июня, об этом свидетельствует доступность CRL, в 0.31 файл доступен, в 1.36 уже нет. В этот же день калужский Минздрав сообщил о проблемах со службой 122, которую восстановили (подняли из бэкапа, как сообщили подписчики) на следующий день.
Недельная неработоспособность - большой срок, конкуренты не преминули этим воспользоваться, а чем такая неработоспособность
грозит для бизнеса:
🔹Остановка продаж маркированного товара - 5+ дней простоя.
🔹Риск блокировки касс, когда заканчиваются сроки фискальные накопители, а закрыть их невозможно из-за ненаправленных чеков.
🔹Штрафы от ФНС и СФР - из-за нарушения сроков сдачи отчётности (ЕФС-1, ответы на требования).
🔹Потерю клиентов.
Что рекомендует поддержка?
🔹 Отключить автонастройку учётной записи.
🔹Прописать новый сертификат Налоговой.
Официальной причины названо не было, клиенты строят догадки:
🔹DDoS-атака.
🔹Сбой в дата-центре - IP сайта не
определяется, что указывает на проблемы с DNS или физикой.
🔹Проблемы с обновлением ПО - переход на новые версии пошёл не по плану.
❌ Upd: подтверждена хакерская атака.
📄 Что говорит телеграм-канал "Астрал" (последний раз 14 июня):
9-10 июня в работе ряда сервисов наблюдался технологический сбой. На данный момент большинство сервисов работают в штатном режиме, восстановление оставшихся ожидается в ближайшее время"💬 Что пишут клиенты в комментариях:
❌ ОФД - не работает, чеки не уходят.
❌ Честный знак - невозможно продавать маркированный товар.
❌ Веб-регистратор - Не работает.
❌ Сайт ofd.astralnalog.ru - ошибка 404, 504, «не удаётся найти сайт».
❌ Нерабочая электронная почта.
❌ Ошибки в кадровом ЭДО.
❌ Ошибки при аутентификации по сертификату.
⚠️ 1С-Отчётность - работает с перебоями.
География клиентов - Воронеж, Кемерово, Самара, Московская область, Владимирская, Благовещенск и другие регионы.
Сбой в работе сервисов произошел во втором часу ночи 9 июня, об этом свидетельствует доступность CRL, в 0.31 файл доступен, в 1.36 уже нет. В этот же день калужский Минздрав сообщил о проблемах со службой 122, которую восстановили (подняли из бэкапа, как сообщили подписчики) на следующий день.
Недельная неработоспособность - большой срок, конкуренты не преминули этим воспользоваться, а чем такая неработоспособность
грозит для бизнеса:
🔹Остановка продаж маркированного товара - 5+ дней простоя.
🔹Риск блокировки касс, когда заканчиваются сроки фискальные накопители, а закрыть их невозможно из-за ненаправленных чеков.
🔹Штрафы от ФНС и СФР - из-за нарушения сроков сдачи отчётности (ЕФС-1, ответы на требования).
🔹Потерю клиентов.
Что рекомендует поддержка?
🔹 Отключить автонастройку учётной записи.
🔹Прописать новый сертификат Налоговой.
Официальной причины названо не было, клиенты строят догадки:
🔹DDoS-атака.
🔹Сбой в дата-центре - IP сайта не
определяется, что указывает на проблемы с DNS или физикой.
🔹Проблемы с обновлением ПО - переход на новые версии пошёл не по плану.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Площадь
Потерявший статус крупнейшего воронежского органика «АгроРесурс» начал менять показания в калужском суде по делу о подделке ЭЦП
10 июня в Арбитражном суде Калужской области рассматривался иск ООО «АгрорРесурс» Ольги Якунцевой к ООО «Калуга Астрал». Истец изначально требовал признать недействительным заявления на изготовление электронной цифровой подписи от удостоверяющего центра, подписанного директором «АгроРесурса» Дмитрием Якунцевым. Именно эта подпись впоследствии использовалась для продления сертификата, которым были заверены ряд сделок и документов, оспариваемых в Воронежском АС.
Однако на последнем заседании аграрий изменил свою позицию, указав на то, что Дмитрий Якунцев не подписывал ни электронное, ни бумажное заявление, а к бухгалтерской программе, которая использовалась для подачи заявки в ООО «Интехбизнес» (представитель «Калуга Астрал» в Воронежской области) имели доступ посторонние лица, из-за чего директор «АгроРесурс» обратился в полицию. Отметим, что теперь доказательная линия «АгроРесурса» строится на том, что в электронном заявлении на изготовление ЭЦП указаны номера, которые не принадлежат директору агрофирмы. Именно это сподвигло истца сменить требования.
Вот как этот момент объяснил представитель ответчика:
Также в пояснениях истца было указано, что вина удостоверяющего центра в том числе связана с тем, что оператор не в полной мере провел идентификацию заявителя.
На это представитель ООО «Калуга Астрал» прокомментировал суду, что процедура выдачи ЭЦП была полностью соблюдена, документы оформлены корректно (что ранее подтверждал нотариус), электронное заявление предоставлено суду на цифровом носителе, а оператор произвел законную процедура безбумажного оформления:
Также третья сторона в деле – представитель КФХ Савушкиной (именно с этим фермеров в том числе судится «АгроРесурс» в воронежском арбитраже из-за «мнимых» сделок) – дополнил показания истца по поводу обращения в правоохранительные органы:
По этому моменту свою позицию предоставил юрист «Интехбизнеса». Он считает, что доказательств того, что ЭЦП выбыла незаконно из владения директора «АгроРесурса» Якунцева, нет. Более того, в материалах дела отсутствуют сведения об обращении руководителя в правоохранительные органы.
Напомним, что «Площадь» рассказывала о схеме крупной воронежской сельхозкомпании «АгроРесурс» Ольги Якунцевой с признанием мнимых сделок с контрагентами ООО «Агро-136», ООО «Нива», КФХ Савушкиной, ООО «АгроСоросТрейд» и ЗАО СХП «Рикон», аргументированных подделкой подписей и ЭЦП. Решения суда в Калуге повлияет не только на исход этого дела. Юристы фирм считают, что, если подпись признают недействительной, это может стать ключевым доказательством для бывшего крупнейшего органика Воронежской области в арбитражном суде региона.
🤝 Подписывайся на «Площадь»
10 июня в Арбитражном суде Калужской области рассматривался иск ООО «АгрорРесурс» Ольги Якунцевой к ООО «Калуга Астрал». Истец изначально требовал признать недействительным заявления на изготовление электронной цифровой подписи от удостоверяющего центра, подписанного директором «АгроРесурса» Дмитрием Якунцевым. Именно эта подпись впоследствии использовалась для продления сертификата, которым были заверены ряд сделок и документов, оспариваемых в Воронежском АС.
Однако на последнем заседании аграрий изменил свою позицию, указав на то, что Дмитрий Якунцев не подписывал ни электронное, ни бумажное заявление, а к бухгалтерской программе, которая использовалась для подачи заявки в ООО «Интехбизнес» (представитель «Калуга Астрал» в Воронежской области) имели доступ посторонние лица, из-за чего директор «АгроРесурс» обратился в полицию. Отметим, что теперь доказательная линия «АгроРесурса» строится на том, что в электронном заявлении на изготовление ЭЦП указаны номера, которые не принадлежат директору агрофирмы. Именно это сподвигло истца сменить требования.
Вот как этот момент объяснил представитель ответчика:
«Я хочу обратить внимание суда на то, что довод о неверно указанном телефонном номере в заявлении, не имеет правового значения. Потому что телефонный номер для наших условий не имеет никакого значения. Телефон не является никаким обязательным реквизитом. Он мог быть вообще не указан, мог быть указан любой и удостоверяющий центр не проверяет номера телефонов, кому они принадлежат при выдаче сертификата. То есть это как раз возможно. Может быть использовано доказательства, но опять же не в нашем процессе. То есть наш процесс, естественно, упорно пытается превратить фабрику новых доказательств для своих судебных процессов».
Также в пояснениях истца было указано, что вина удостоверяющего центра в том числе связана с тем, что оператор не в полной мере провел идентификацию заявителя.
На это представитель ООО «Калуга Астрал» прокомментировал суду, что процедура выдачи ЭЦП была полностью соблюдена, документы оформлены корректно (что ранее подтверждал нотариус), электронное заявление предоставлено суду на цифровом носителе, а оператор произвел законную процедура безбумажного оформления:
«Удостоверяющий центр не обязан проверять, каким образом владелец сертификата обеспечивал хранение своего сертификата, кому он поручал его использовать, кто у него его украл и так далее. То есть в законе это прописано, что владелец сертификата обязан его хранить. Если он его утратил, он обязан заявить о компрометации сертификата-ключа, при этом уведомить удостоверяющий центр. Такого заявления не было.
Поэтому, на тот момент сертификат, которым было подписано заявление, был действителен. Заявление, подписанное данным сертификатом, было признано нами действительным и достаточным, подписанным господином Якунцевым. Данное заявление содержало в себе все необходимые сведения, указанные в законе.
И в соответствии [с законом] идентификация может проводиться как при личном присутствии, так и без личного присутствия с использованием электронной подписи при наличии действующего сертификата. Все удостоверяющие центры раньше работали, и сейчас работают ровно так же. И сейчас тоже можно получить продление сертификата без личной явки руководителя».
Также третья сторона в деле – представитель КФХ Савушкиной (именно с этим фермеров в том числе судится «АгроРесурс» в воронежском арбитраже из-за «мнимых» сделок) – дополнил показания истца по поводу обращения в правоохранительные органы:
«Уважаемые суд, у меня короткое дополнение. В одном из заседаний суд указал, что «АгроРесурс» не должным образом защищается и пытается подменить функции полиции судом. Поэтому последовало заявление в полицию от «АгроРесурса». Что в этом заявлении пока мы не знаем, но опрашивали меня, опрашивали [бухгалтера] Микинину. Сейчас в полиции это отказной материал».
По этому моменту свою позицию предоставил юрист «Интехбизнеса». Он считает, что доказательств того, что ЭЦП выбыла незаконно из владения директора «АгроРесурса» Якунцева, нет. Более того, в материалах дела отсутствуют сведения об обращении руководителя в правоохранительные органы.
«Опять же, мы не знаем, то ли это обращение. Соответственно, не можем быть уверены, что там. Обращает на себя внимание то обстоятельство, что истец целый год не обращался в правоохранительные органы, пока суд не обратил внимания на данный момент», – дополнил представитель «Интехбизнеса».
Напомним, что «Площадь» рассказывала о схеме крупной воронежской сельхозкомпании «АгроРесурс» Ольги Якунцевой с признанием мнимых сделок с контрагентами ООО «Агро-136», ООО «Нива», КФХ Савушкиной, ООО «АгроСоросТрейд» и ЗАО СХП «Рикон», аргументированных подделкой подписей и ЭЦП. Решения суда в Калуге повлияет не только на исход этого дела. Юристы фирм считают, что, если подпись признают недействительной, это может стать ключевым доказательством для бывшего крупнейшего органика Воронежской области в арбитражном суде региона.
Please open Telegram to view this post
VIEW IN TELEGRAM
29 мая 2026 г. подписан приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 29 мая 2026 г. № 102 «О реализации Закона Республики Беларусь от 28 декабря 2009 г. № 113-З «Об электронном документе и электронной цифровой подписи», которым утверждены:
🔹 Инструкция о порядке проверки принадлежности личного ключа электронной цифровой подписи его владельцу, издании атрибутного сертификата, а также подтверждении действительности электронной цифровой подписи, выработанной в соответствии с законодательством иностранного государства;
🔹Положение о Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь;
🔹Инструкция о порядке проведения аккредитации в Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.
Приказ вступает в силу через месяц после его официального опубликования.
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡️⚡️⚡️GlobalSign не имел оснований отзывать сертификаты безопасности российских организаций - бюллетень SC087 не вступил в силу
На прошлой неделе руководитель представительства GlobalSign в нашей стране точечными письмами сообщил об отзыве с 13 июня сертификатов безопасности с ссылкой на Международный консорциум CA/Browser Forum (глобальный регулирующий орган, устанавливающий единые правила выпуска цифровых сертификатов для всех удостоверяющих центров в мире) который утвердил обновлённые требования к проверке организаций.
✍️Погрузившись в CA/B Forum'скую бюрократию я нашёл подтверждение, что бюллетень SC087 ещё не может считаться вступившим в силу.
Начнем с того, что CA/Browser Forum не является "глобальным регулирующим органом", это добровольный консорциум, осуществляющий регулирование через браузеры, а не надзорный орган. Единственный рычаг влияния - это корневые сертификаты браузеров. Apple, Google, Microsoft и Mozilla требуют от УЦ соблюдать правила CA/Browser Forum и если УЦ их нарушает, браузеры перестанут доверять корневым сертификатам их УЦ.
Почему бюллетень SC087, содержащий на стр. 50 описание допустимых методов верификации и запрещенных списков 3.2.2.12.2 Denied Lists and Other Legal Block Lists 2. Acceptable Methods of Verification,
и на который ссылался руководитель российского представительства GlobalSign, ещё не вступил в силу.
В соответствии с правилами CA/Browser Forum, любой прошедший голосование бюллетень не вступает в силу автоматически, потому что после голосования следует обязательный 30-дневный период проверки интеллектуальных прав (IPR Review). Этот период - ключевая часть процесса, гарантирующая, что члены Форума могут заявить о своих патентных правах на технологии, описанные в новом стандарте, до его принятия. Его цель предотвратить возможные юридические риски, связанные с нарушением патентов, когда стандарт уже начнет применяться. Только после того, как этот период завершится и не будет подано никаких уведомлений об исключении патентных притязаний, бюллетень может считаться окончательно принятым и вступает в силу.
Согласно актуальной повестке, SC087 находится именно на этом этапе. Процесс начался, и его завершение запланировано на 3 июля 2026 года.
📣 Таким образом, до 3 июля 2026 года положения SC087 не действуют и руководитель российского представительства GlobalSign Дмитрий Рыжиков не имел оснований на него ссылаться для отзыва сертификатов безопасности российский организаций.
Тем временем за прошедшую неделю количество сертификатов безопасности от Национального удостоверяющего центра увеличилось на 7,7% (с 6050 до 6516), себестоимость каждого выданного с 2022 года сертификата (всего выдано - 23155 шт.) - не менее 160 тыс. руб.
🚀 Об ЭП и УЦ
На прошлой неделе руководитель представительства GlobalSign в нашей стране точечными письмами сообщил об отзыве с 13 июня сертификатов безопасности с ссылкой на Международный консорциум CA/Browser Forum (глобальный регулирующий орган, устанавливающий единые правила выпуска цифровых сертификатов для всех удостоверяющих центров в мире) который утвердил обновлённые требования к проверке организаций.
✍️Погрузившись в CA/B Forum'скую бюрократию я нашёл подтверждение, что бюллетень SC087 ещё не может считаться вступившим в силу.
Начнем с того, что CA/Browser Forum не является "глобальным регулирующим органом", это добровольный консорциум, осуществляющий регулирование через браузеры, а не надзорный орган. Единственный рычаг влияния - это корневые сертификаты браузеров. Apple, Google, Microsoft и Mozilla требуют от УЦ соблюдать правила CA/Browser Forum и если УЦ их нарушает, браузеры перестанут доверять корневым сертификатам их УЦ.
Почему бюллетень SC087, содержащий на стр. 50 описание допустимых методов верификации и запрещенных списков 3.2.2.12.2 Denied Lists and Other Legal Block Lists 2. Acceptable Methods of Verification,
и на который ссылался руководитель российского представительства GlobalSign, ещё не вступил в силу.
В соответствии с правилами CA/Browser Forum, любой прошедший голосование бюллетень не вступает в силу автоматически, потому что после голосования следует обязательный 30-дневный период проверки интеллектуальных прав (IPR Review). Этот период - ключевая часть процесса, гарантирующая, что члены Форума могут заявить о своих патентных правах на технологии, описанные в новом стандарте, до его принятия. Его цель предотвратить возможные юридические риски, связанные с нарушением патентов, когда стандарт уже начнет применяться. Только после того, как этот период завершится и не будет подано никаких уведомлений об исключении патентных притязаний, бюллетень может считаться окончательно принятым и вступает в силу.
Согласно актуальной повестке, SC087 находится именно на этом этапе. Процесс начался, и его завершение запланировано на 3 июля 2026 года.
Тем временем за прошедшую неделю количество сертификатов безопасности от Национального удостоверяющего центра увеличилось на 7,7% (с 6050 до 6516), себестоимость каждого выданного с 2022 года сертификата (всего выдано - 23155 шт.) - не менее 160 тыс. руб.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Совет Федерации Федерального Собрания Российской Федерации
615 заседание Совета Федерации
Сегодня в Москве прошла конференция "Криптография и Цифровой рубль" (фото с мероприятия). Ирония судьбы в том, что о проблемах PKI там говорили громче и откровеннее, чем на наших профильных тематических конференциях.
Почему так происходит?
1. Масштаб внедрения несопоставим с опытом. Обычно PKI строят для ведомства или крупной организации, в здесь инфраструктура рассчитана на все население страны и мгновенные платежи.
2. Сроки внедрения. Проектировать времени уже нет, нужно уже делать.
Мы наблюдаем понимание реального масштаба, глубины внедрения криптографии в процессы цифрового рубля и ограниченных сроков?
Корневой УЦ Банка России для неквалифицированных сертификатов, Корневой УЦ Банка России для сертификатов безопасности, КВ-шный канал связи, оценка влияния ППО на СКЗИ, СКЗИ на рабочих местах пользователей и в мобильных приложениях, автоматизация выдачи сертификатов и т.д. Ни в одном другом проекте нет такого уровня внедрения СКЗИ и средств электронной подписи.
Почему так происходит?
1. Масштаб внедрения несопоставим с опытом. Обычно PKI строят для ведомства или крупной организации, в здесь инфраструктура рассчитана на все население страны и мгновенные платежи.
2. Сроки внедрения. Проектировать времени уже нет, нужно уже делать.
Мы наблюдаем понимание реального масштаба, глубины внедрения криптографии в процессы цифрового рубля и ограниченных сроков?
Корневой УЦ Банка России для неквалифицированных сертификатов, Корневой УЦ Банка России для сертификатов безопасности, КВ-шный канал связи, оценка влияния ППО на СКЗИ, СКЗИ на рабочих местах пользователей и в мобильных приложениях, автоматизация выдачи сертификатов и т.д. Ни в одном другом проекте нет такого уровня внедрения СКЗИ и средств электронной подписи.
Media is too big
VIEW IN TELEGRAM
Цифровая синхронизация и стандарт электронной подписи: Минэкономразвития о проекте с UNCITRAL
С Белоруссией договариваемся два года, по ЕАЭС - ещё дольше, но Минэкономразвития говорит о трансгране с Востоком и Африкой.
С Белоруссией договариваемся два года, по ЕАЭС - ещё дольше, но Минэкономразвития говорит о трансгране с Востоком и Африкой.
Об ЭП и УЦ
Ряд организаций сегодня получили письма от GlobalSign об отзыве их TLS-сертификатов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM