Об ЭП и УЦ
21.4K subscribers
2.45K photos
54 videos
261 files
3.1K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Download Telegram
МИД России в Х (бывший Твиттер, заблокирован в России в марте 2022 года по решению Генпрокуратуры) возмущается удалению приложений VK - коммерческой организации в AppStore, а вот отзыву УЦ GlobalSign без оснований сертификатов безопасности более крупных организаций, в том числе государственных, МИД не возмущается, а вчера была очередная волна - шестая по счету, сертификаты были отозваны у Газпрома, Ростеха, ВЭБ.РФ.

Количество действующих сертификатов НУЦ в день подписания ФЗ о его создании составило 8213 шт. (рост более тысячи за неделю), всего выдано 24968 шт.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
"Яндекс Браузер" для организаций для Android - ужас, ужас, ужас.

Редакции IT Speaker в пресс-службе "Яндекса" рассказали следующее:
«Яндекс Браузер» для организаций начал работу с отечественными алгоритмами шифрования (ГОСТ TLS) и электронной цифровой подписью (ЭЦП) в версии для Android. Теперь сотрудники, которые используют смартфоны, планшеты и ноутбуки на Android, смогут работать с государственными сервисами, налоговыми, корпоративными сайтами и другими схожими платформами.

Лучше бы ничего не рассказывали, т.к. на практике это неработоспособное ПО, мне настроить удалось, но TLS не заработал, а вероятность настройки обычным пользователям равна нулю. Cnews, может вам удалось настроить?

Для использования с электронной цифровой подписью, нужно установить на Android-устройства сотрудников расширение «КриптоПро ЭЦП» и приложение-компаньон.

а что это значит на практике?
🔹 приложение-компаньон это Библиотека поддержки ГОСТ TLS, которую нужно установить.
🔹далее установка расширения, правильное его название "КриптоПро ЭЦП Browser plug-in". Процедура вообще треш, т.к. Яндекс не придумал ничего умнее, как установку мобильного расширения через версию для ПК магазина Оперы.
🔹как включить ГОСТ TLS, вообще нигде не написано, переключателя "Подключаться к сайтам, использующим шифрование по ГОСТ", как в версии для ПК здесь нет.

В итоге с установленным криптоплагином, расширением и приложением-компаньоном, подключиться по TLS ГОСТ нереально.

«В последние годы пользователи все чаще используют ЭЦП, и мы видим запрос на возможность подписывать документы со смартфона. При этом речь идет не только о телефонах: сегодня многие компании переходят на альтернативные устройства на базе Android. "Яндекс Браузер" для организаций позволяет решать задачи на них также удобно, как на других платформах», – заявил директор по информационной безопасности «Яндекс Браузера для организаций» Дмитрий Мажарцев

.
Лучше бы директор по ИБ вообще ничего не комментировал - некорректная терминология, неработающая технология.

Яндекс лицензиатом ФСБ по СКЗИ не является, откуда ему вообще разбираться в вопросах криптографии? В Яндекс большая проблема с компетенциями в нашей области - КЭП проверять не умеет, средства шифрования не использует, их публичные спикеры несут глупости.

Спасибо хочется сказать за живой пример, как не нужно интегрироваться с СКЗИ и какой клиентский путь не нужно строить.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
📣Операторам ИС про CRL ГУЦ  корневого сертификата 2022 года

После 15.00 28 июня наблюдается недоступность CRL Головного УЦ по адресу http://crl.gosuslugi.ru/cdp/guc2022.crl

Если ваши информационные системы используют эту ссылку, необходимо настроить их работу на другой доступный адрес:
http://crl2.gosuslugi.ru/cdp/guc2022.crl
http://company.rt.ru/cdp/guc2022.crl
http://rostelecom.ru/cdp/guc2022.crl
http://reestr-pki.ru/cdp/guc2022.crl
либо установить CRL вручную (в первом комментарии к посту).

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Перечни актов, содержащие обязательные требования, оценка применения которых осуществляется в рамках гос.контроля в сфере электронной подписи и привлечения к административной ответственности за нарушение обязанностей, предусмотренных законодательством Российской Федерации в области электронной подписи, а также в рамках предоставления лицензий и иных разрешений, аккредитации (в части аккредитации удостоверяющих центров и доверенных третьих сторон), сформированных в ФГИС «Реестр обязательных требований»

7 приказов Минцифры и 2 приказа ФСБ России истекают через полгода, новых проектов на regulations пока не видно. Приказы про доверенную третью сторону реализацию на практике не получили.
Про трансгран на PLUS Forum Digital Uzbekistan - международные новости

🎬Видео выступления "Трансграничное пространство доверия" начальника Службы содействия развитию центров регистрации ключей электронной цифровой подписи, Министерство цифровых технологий Республики Узбекистан
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔐 Спаситель Рунета🇬🇷

И это не НУЦ, закон о создании которого был подписан 26 июня, речь про греческий удостоверяющий центр HARICA.

HARICA - это аббревиатура, которая расшифровывается как Hellenic Academic & Research Institutions Certification Authority т.е. Удостоверяющий центр для академических и исследовательских учреждений Греции (действительно, в Греции всё есть). Идея его создания появилась среди инженеров из греческих университетов и исследовательских центров. Проект изначально поддерживался национальной сетью GRnet, а затем получил финансирование от GUnet (Академический Интернет) - некоммерческой организации, объединяющей все высшие учебные заведения Греции.

УЦ HARICA признан как квалифицированный поставщик доверенных услуг в соответствии с европейским регламентом eIDAS. Услуги HARICA предоставляются при поддержке GUnet, а сопровождение осуществляется IT-центром Университета Аристотеля в Салониках. HARICA является единственным греческим оператором корневого ЦС, который участвует во всех глобальных программах доверия (Mozilla, Apple, Microsoft, Adobe, Oracle и др.), что делает его корневой сертификат доверенным во всех основных ОС и браузерах.

Согласно статистике W3Techs (март 2025), глобальная доля HARICA как поставщика TLS-сертификатов составляет менее 0,1%, УЦ не входит в число лидеров, но это не помешало ему стать спасителем Рунета, когда остальные УЦ стали отзывать свои сертификаты безопасности.
Согласно данным Cloudflare Radar за последние три месяца HARICA для зоны .ru выдано 1220 сертификатов, кажется число небольшое, но сертификаты получали крупные российские компании.

Санкционных ограничений на получение сертификатов HARICA нет. Однако есть техническое требование, которое может стать препятствием - 15 марта 2025 введена проверка Multi-Perspective Issuance Corroboration - проверка прав на домен и запись CAA, которая выполняется одновременно из нескольких географически распределённых точек по всему миру, если DNS-сервер или сайт будут недоступны или работать нестабильно из разных регионов мира, верификация пройдена не будет и выдача сертификата заблокируется.

Представитель УЦ HARICA Димитрис Захаропулос является председателем CA/Browser Forum.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
✍️Онлайн-опрос НОПРИЗ об использовании КЭП

Минкультуры России обратилось в НОПРИЗ с просьбой провести опрос о применении проектными организациями квалифицированной электронной подписи при подписании разделов проектной документации - одним из требований проекта приказа является условие о предоставлении раздела "Архитектурные решения" в форме электронного документа, подписанного КЭП.
Указанные данные необходимы Минкультуры России в целях проведения оценки регулирующего воздействия разрабатываемого проекта приказа, а также расчета издержек проектных организаций для получения квалифицированных сертификатов.

В онлайн-опросе четыре вопроса:
🔹УКЭП имеются у сотрудников Вашей проектной организации и используются при подписании разделов проектной документации
🔹УКЭП у сотрудников отсутствуют, средние затраты на получение УКЭП для Вашей проектной организации (стоимость сертификата, токена, услуг удостоверяющего центра) составляют...
🔹Средние затраты на ежегодное обслуживание УКЭП для сотрудников Вашей проектной организации составляют (продление сертификата)...
🔹Ваша проектная организация разрабатывает проектную документацию (ее разделы) для объектов капитального строительства, расположенных в границах исторических поселений

Ранее НОПРИЗ заявляло об обязательном использовании КЭП  инженерами-проектировщиками и ГИПами.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам июня 2026 года

1⃣ Подписан Федеральный закон 210-ФЗ (Антифрод 2.0), вносящий изменения в 63-ФЗ в части нормативного регулирования создания Национального удостоверяющего центра

2⃣ Состоялось второе заседание Экспертного совета по вопросам электронной подписи и сертификатов безопасности

3⃣ Отзыв сертификатов безопасности российских организаций международными УЦ (1, 2, 3, 4, 5, 6, 7, 8)

4⃣ УЦ Банка России сгенерирован новый корневой сертификат для выдачи TLS-сертификатов цифрового рубля

5⃣ Смена ГОСТ-сертификата в ЕСИА

6⃣ 25-лет 152-ФАПСИ

7⃣ Хакерская атака и сбой работы сервисов Калуги Астрал

8⃣ Анонсирована смена мастер-ключей СМЭВ

9⃣ Создание Отраслевого технологического УЦ для выдачи сертификатов подписи кода

🔟Анонсирован переход Госзакупок на сертификат безопасности НУЦ

1⃣1⃣ Голосования CA/B Forum (1, 2)

1⃣2⃣ Онлайн-опрос НОПРИЗ об использовании КЭП

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
❌Ни Окey, Google

Ваш пароль был раскрыт в результате утечки данных в стороннем сервисе
📣В Минцифры новый ВРИО директора Департамента обеспечения кибербезопасности

Вместо ушедшего Е.В. Хасина (по имеющейся информации в Ростелеком) на должность назначен М.А. Богатиков, ранее возглавлявший отдел международных аспектов информационной безопасности данного департамента.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🛡️ КриптоПро CSP 5.0 R3 и Рутокен: совместимость подтверждена

При обновлении криптопровайдера важно заранее понимать, как новая версия будет работать с носителями электронной подписи, которые уже используются в компании.

Компании «КриптоПро» и «Актив» подтвердили совместимость СКЗИ КриптоПро CSP 5.0 R3 с актуальными моделями Рутокен.

Проверена работа в следующих режимах:

⚙Активный режим без защиты канала (PKCS#11)
Ключевая пара создается внутри защищенной памяти устройства Рутокен с помощью внутреннего криптоядра и остается неизвлекаемой.
➡️Поддерживается на Рутокен ЭЦП 3.0 в форматах USB-токена и смарт-карты, включая модели с NFC.

⚙Пассивный режим (CSP)
Ключевая пара создается программным криптопровайдером и хранится в контейнере на ключевом носителе.
➡️В этом режиме работают Рутокен ЭЦП 3.0 в форматах USB-токена и смарт-карты, а также Рутокен Lite.

⚙Режим функционального ключевого носителя (ФКН) с защитой канала связи
Наиболее безопасный режим, который, помимо неизвлекаемых ключей, обеспечивает защиту канала связи между компьютером и носителем.
➡️Поддерживается на Рутокен ЭЦП 3.0 в форматах USB-токена и смарт-карты, включая модели с NFC.


Также в версии КриптоПро CSP 5.0 R3:
🔵сертификация ФСБ России по классам КС1, КС2 и КС3; срок эксплуатации версии — до 1 мая 2029 года;
🔵поддержка ГОСТ Р 34.12-2015 для обмена электронными документами с ФНС России с 1 апреля 2026 года;
🔵КриптоПро ЭЦП Browser Plug-in в составе СКЗИ для работы с электронной подписью на веб-страницах;
🔵работа с неизвлекаемыми ключами на мобильных устройствах при использовании носителей Рутокен с NFC.


💬Telegram | 📤MAX | 💙VK
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Сегодня Госуслуги прислали Уведомление о приближении окончания срока действия сертификата. Функционал хороший, можно реализовать оповещение и в виде смс-сообщений, но есть одно НО. Срок действия данного сертификата был прекращен ещё в прошлом году, но так…
Прошло 4 года, ничего не изменилось и Госуслуги продолжают информировать об окончании сроков действия отозванных сертификатов

После 10.07.2026 вы не сможете использовать сертификат для подписания документов и входа на Госуслуги
✍️Росреестр написал хороший алгоритм действий на тему - с 1 июля подать документы на регистрацию недвижимости можно с использованием биометрии, в котором не забыл про КЭП, а про получение нового сертификата безопасности для своего сайта забыл (если сообщение в браузере не меняется, то зачем лишние действия).

Насчёт биометрии - получили очередной непростой клиентский путь (прим. по РБК - с оформлением "усиленной электронно-цифровой подписи"), который по сообщению Интерфакса в ближайшее время будет дополнен функцией подачи документов на регистрацию права собственности с использованием данных из ЕБС в рамках сервиса Госуслуг.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
📊 Топ-10 аккредитованных удостоверяющих центров за первое полугодие 2026 года

За полгода 2026 года выдано почти 10 млн. сертификатов - на 17 % больше, чем год назад.

🔹УЦ ФНС России с 2,68 млн. - стабильный лидер.
🚀 ИИТ за год показал двукратный рост выдачи квалифицированных сертификатов Госключа, обеспечив в том числе общий рост сертификатов в стране.
🔹УЦ ФК - 1,33 млн. и крепкая 3-я позиция.

АйТи Мониторинг превысил отметку в 1 млн. сертификатов. Изменения в топ-10 за счёт перемещения АЦ на 9 позицию.

✍️"Об ЭП и УЦ"
Please open Telegram to view this post
VIEW IN TELEGRAM