В прошлом году Минцифры сообщило о возможности использования Госкана в мобильном приложении Госуслуг.
6 июля Минцифры размещена новость "Минцифры запустило приложение «Госкан» для быстрой проверки данных по QR-коду".
Теорию можно почитать на Comnews, я расскажу про практику.
А практика после установки требует входа через ЕСИА и применение МЧД, сформированных через Госуслуги, причём со всех пользователей - об этом уже есть отзывы от ИП, которые не могут воспользоваться приложением. МЧД требует указания полномочий, найти в едином классификаторе полномочий, которое могло бы относиться к Госкану не удалось.
На старте приложение доступно только на Android, что исключает его использование на iPhone. Зависание приложения и периоды его неработоспособности создают проблемы со сканированием, что может создать очереди и не позволять осуществлять обслуживание. Ошибки в работе (сотрудник не отсканировал код, а продал алкоголь несовершеннолетнему) сохраняются, при этом бизнес несёт ответственность, но не имеет никакого физического артефакта.Что будет в спорных ситуация? Логи системы для суда? При этом люди без смартфона или с неподтвержденной учетной записью в ЕСИА могут столкнуться с отказом в обслуживании, если бизнес перейдет на "Госкан", как на основной способ проверки.
Механизм генерации QR-кода может быть скомпрометирован вредоносным ПО на телефоне с установленным "Госканом". Хотя Минцифры и уточняет, что данные не сохраняются, случаи масштабных утечек ПДн создают определенный фон недоверия.
6 июля Минцифры размещена новость "Минцифры запустило приложение «Госкан» для быстрой проверки данных по QR-коду".
Гражданин при желании подтвердить свой возраст или льготный статус QR-кодом показывает его в приложении «Госуслуги» или «Госуслуги Авто» либо в Цифровом ID в Мах. Сотрудник считывает QR-код с помощью «Госкана» и видит результат проверки у себя на экране.
Теорию можно почитать на Comnews, я расскажу про практику.
А практика после установки требует входа через ЕСИА и применение МЧД, сформированных через Госуслуги, причём со всех пользователей - об этом уже есть отзывы от ИП, которые не могут воспользоваться приложением. МЧД требует указания полномочий, найти в едином классификаторе полномочий, которое могло бы относиться к Госкану не удалось.
На старте приложение доступно только на Android, что исключает его использование на iPhone. Зависание приложения и периоды его неработоспособности создают проблемы со сканированием, что может создать очереди и не позволять осуществлять обслуживание. Ошибки в работе (сотрудник не отсканировал код, а продал алкоголь несовершеннолетнему) сохраняются, при этом бизнес несёт ответственность, но не имеет никакого физического артефакта.Что будет в спорных ситуация? Логи системы для суда? При этом люди без смартфона или с неподтвержденной учетной записью в ЕСИА могут столкнуться с отказом в обслуживании, если бизнес перейдет на "Госкан", как на основной способ проверки.
Механизм генерации QR-кода может быть скомпрометирован вредоносным ПО на телефоне с установленным "Госканом". Хотя Минцифры и уточняет, что данные не сохраняются, случаи масштабных утечек ПДн создают определенный фон недоверия.
3 июля GlobalSign были отозваны сертификаты у доменов Федеральной службы по финансовому мониторингу (Росфинмониторинг), ФГАУ «Росжилкомплекс» Минобороны России, ООО «Оборонлогистика».
Росфинмониторинг сертификат не обновлял, обновление CRL дошло до браузеров и пользователи сайта сообщают о проблемах с сайтом.
Росфинмониторинг сертификат не обновлял, обновление CRL дошло до браузеров и пользователи сайта сообщают о проблемах с сайтом.
Суд признал договор о кредитной карте незаключенным, так как его оформили мошенники, воспользовавшись старым номером телефона истца.
В 2023 году мужчина оформил дебетовую карту, привязав свой номер. В 2024 году он сменил номер, но забыл отключить его от банка. Этим воспользовались злоумышленники - в апреле 2025 года неизвестные через старый номер оформили на имя истца кредитную карту на 137 000 рублей и обналичили деньги.
Суд установил, что на момент заключения договора номер принадлежал уже не истцу, а значит, одноразовый код для подписания договора пришел не ему. Волеизъявления на получение кредита не было.
Суд пришёл к выводу, что на момент заключения договора с использованием простой электронной подписи абонентский номер, на который банк направил одноразовый код доступа, истцу не принадлежал. Договор истцом не подписан, волеизъявление на его заключение отсутствовало, денежные средства получены третьими лицами
Исковые требования пострадавшего удовлетворены полностью:
🔹Договор признан незаключенным
🔹Отменена исполнительная надпись нотариуса о взыскании долга.
🔹Банк обязан исключить все сведения о кредитной карте из бюро кредитных историй.
Простая ЭП по коду из СМС с банком в данном случае сыграла злую шутку, суд принял правильное решение. Как код из СМС, отправленный на номер, который не принадлежал больше истцу мог указывать на него, как на лицо, от имени которого был создан и (или) отправлен электронный документ (ч. 1 ст. 9 63-ФЗ).
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
⚡️⚡️⚡️GlobalSign не имел оснований отзывать сертификаты безопасности российских организаций - бюллетень SC087 не вступил в силу На прошлой неделе руководитель представительства GlobalSign в нашей стране точечными письмами сообщил об отзыве с 13 июня сертификатов…
⚡️⚡️⚡️ Бюллетень SC087 вступил в силу 6 июля
Бюллетень CA/Browser Forum SC087, содержащий на стр. 50 описание допустимых методов верификации и запрещенных списков 3.2.2.12.2 Denied Lists and Other Legal Block Lists 2. Acceptable Methods of Verification, на который ссылался руководитель российского представительства GlobalSign, аргументируя отзыв сертификатов, вступил в силу.
Количество действующих сертификатов безопасности от Национального удостоверяющего центра на 10 июля составляет около 10 тыс. - 9748 шт, общее количество выданных
🚀 Об ЭП и УЦ
Бюллетень CA/Browser Forum SC087, содержащий на стр. 50 описание допустимых методов верификации и запрещенных списков 3.2.2.12.2 Denied Lists and Other Legal Block Lists 2. Acceptable Methods of Verification, на который ссылался руководитель российского представительства GlobalSign, аргументируя отзыв сертификатов, вступил в силу.
Количество действующих сертификатов безопасности от Национального удостоверяющего центра на 10 июля составляет около 10 тыс. - 9748 шт, общее количество выданных
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥GlobalSign отозваны TLS-сертификаты Департамента информационных технологий города Москвы
Цифровой рубль и лицензия на СКЗИ - есть ли связь
Мне просто рассказывать про лицензию на СКЗИ, т.к. в организациях где раньше работал, я либо сам участвовал в получении лицензии по 313-ПП, в её переоформлении и добавлении новых пунктов, либо она уже была получена до меня.
Рассмотрим процесс лицензирования через призму Цифрового рубля и банков.
Ранее мы с вами выяснили, что лицензия по 313-ПП требуется при осуществлении деятельности, оказании услуг в интересах третьих лиц, а не для собственных нужд. Подписчики выяснили, например, что у Озон Банка в выписке из ЕГРЮЛ отсутствует информация о наличии лицензии ФСБ.
Какие пункты из приложения подходят под Цифровой рубль? Спойлер - практически, как для ДБО, давно это обсуждение велось на форуме КРИПТО-ПРО, Юрию Геннадьевичу отдельная благодарность.
Пройдём по пунктам, которые нужны в лицензии:
🔹8, разработка защищённой системы с использованием СКЗИ - т.к. осуществляется встраивание СКЗИ (входящего в состав Программного модуля Банка России)
🔹12, 13 - монтаж СКЗИ и разработанных защищённых систем
🔹21 - передача СКЗИ, которое клиент использует для подписания информации НЭП, а также построения защищённого канала
🔹25 - услуги по шифрованию информации - выше была передача СКЗИ, а здесь уже услуга по защите каналов связи с использованием TLS-сертификатов, для которых разворачивается отдельный УЦ
🔹28 - изготовление ключей НЭП, а также для защищённых подключений.
Пишите свои комментарии, достаточно ли данного перечня.
На этом фоне интересно, что же там могли взломать в рамках Standoff:
Что считалось взломом Цифрового рубля - изменение суммы или получателя платежа, доступ к ключам ЭП, средствам УЦ?
Если проверка ЭП была отключена, то какая это реальная архитектура? Не серьёзно это, Standoff.
🚀 Об ЭП и УЦ
Мне просто рассказывать про лицензию на СКЗИ, т.к. в организациях где раньше работал, я либо сам участвовал в получении лицензии по 313-ПП, в её переоформлении и добавлении новых пунктов, либо она уже была получена до меня.
Рассмотрим процесс лицензирования через призму Цифрового рубля и банков.
Ранее мы с вами выяснили, что лицензия по 313-ПП требуется при осуществлении деятельности, оказании услуг в интересах третьих лиц, а не для собственных нужд. Подписчики выяснили, например, что у Озон Банка в выписке из ЕГРЮЛ отсутствует информация о наличии лицензии ФСБ.
Какие пункты из приложения подходят под Цифровой рубль? Спойлер - практически, как для ДБО, давно это обсуждение велось на форуме КРИПТО-ПРО, Юрию Геннадьевичу отдельная благодарность.
Пройдём по пунктам, которые нужны в лицензии:
🔹8, разработка защищённой системы с использованием СКЗИ - т.к. осуществляется встраивание СКЗИ (входящего в состав Программного модуля Банка России)
🔹12, 13 - монтаж СКЗИ и разработанных защищённых систем
🔹21 - передача СКЗИ, которое клиент использует для подписания информации НЭП, а также построения защищённого канала
🔹25 - услуги по шифрованию информации - выше была передача СКЗИ, а здесь уже услуга по защите каналов связи с использованием TLS-сертификатов, для которых разворачивается отдельный УЦ
🔹28 - изготовление ключей НЭП, а также для защищённых подключений.
Пишите свои комментарии, достаточно ли данного перечня.
На этом фоне интересно, что же там могли взломать в рамках Standoff:
Организаторы смоделировали реальную архитектуру: центральную платформу и банки-посредники.Нет ни описания стенда, ни отчёта.
Что считалось взломом Цифрового рубля - изменение суммы или получателя платежа, доступ к ключам ЭП, средствам УЦ?
Систему подвели не изощрённые атаки, а базовые ошибки конфигурации: стандартные пароли, отключённая проверка цифровых подписей и отсутствие контроля прав доступа.
Если проверка ЭП была отключена, то какая это реальная архитектура? Не серьёзно это, Standoff.
Please open Telegram to view this post
VIEW IN TELEGRAM
HARICA vs Bugzilla
21 июня в системе отслеживания ошибок Bugzilla пользователем "Iakov, son of Isaac" был заведен трек "HARICA: Продолжается выдача и отказ в аннулировании сертификатов TLS для организаций, находящихся под санкциями ЕС".
В адрес HARICA были направлены уведомления о нарушении санкционного режима ЕС, на что греческий УЦ ответил отказом и заявил, что:
УЦ подчеркнул, что готов отозвать сертификаты только по официальному запросу компетентных органов.
Обращенцы в комментариях продолжают настаивать:
🔹Регламент ЕС № 269/2014 запрещает предоставление экономических ресурсов подсанкционным лицам. Услуги УЦ являются таковым ресурсом.
🔹Многие из доменов напрямую упоминаются в санкционных документах.
🔹Другие УЦ (Let's Encrypt, GlobalSign, Actalis) отозвали сертификаты после аналогичных уведомлений.
HARICA заняла твёрдую позицию:
🔹DV-сертификаты проверяют только контроль над доменом, а не организацию-владельца.
🔹Автоматизированная система выдачи сертификатов не включает проверку по санкционным спискам.
🔹Проверка по санкционным спискам проводится только в том случае, если клиент запрашивает бизнес-счет (invoice) на юридическое лицо. Если же клиент оплачивает как физическое лицо и получает обычный чек, проверка не проводится.
🔹Отзыв будет произведен только по требованию регулирующих органов.
Обращенцы не унимаются и сообщают о направленных жалобах в:
🔹ETSI-аудитора HARICA (QMSCERT);
🔹Национальный регулятор Греции (EETT);
🔹ACM и Греческую университетскую сеть (GUnet).
Мы с вами наблюдаем фундаментальное столкновение технических стандартов и юридических норм ЕС. HARICA использует технологическую особенность DV-сертификатов, как щит для уклонения от санкционных обязательств.
Итоговое решение по инциденту может определить важный прецедент: должны ли УЦ нести ответственность за конечных получателей своих услуг, даже если их технические процессы не требуют прямой проверки личности?
🚀 Об ЭП и УЦ
21 июня в системе отслеживания ошибок Bugzilla пользователем "Iakov, son of Isaac" был заведен трек "HARICA: Продолжается выдача и отказ в аннулировании сертификатов TLS для организаций, находящихся под санкциями ЕС".
В адрес HARICA были направлены уведомления о нарушении санкционного режима ЕС, на что греческий УЦ ответил отказом и заявил, что:
"Все выданные сертификаты являются сертификатами с проверкой домена (DV). Как таковые, они содержат исключительно информацию, относящуюся к данному домену, без указания какого-либо физического или юридического лица. Для выдачи таких сертификатов не требуется дополнительная проверка нашей стороны"
УЦ подчеркнул, что готов отозвать сертификаты только по официальному запросу компетентных органов.
Обращенцы в комментариях продолжают настаивать:
🔹Регламент ЕС № 269/2014 запрещает предоставление экономических ресурсов подсанкционным лицам. Услуги УЦ являются таковым ресурсом.
🔹Многие из доменов напрямую упоминаются в санкционных документах.
🔹Другие УЦ (Let's Encrypt, GlobalSign, Actalis) отозвали сертификаты после аналогичных уведомлений.
HARICA заняла твёрдую позицию:
🔹DV-сертификаты проверяют только контроль над доменом, а не организацию-владельца.
🔹Автоматизированная система выдачи сертификатов не включает проверку по санкционным спискам.
🔹Проверка по санкционным спискам проводится только в том случае, если клиент запрашивает бизнес-счет (invoice) на юридическое лицо. Если же клиент оплачивает как физическое лицо и получает обычный чек, проверка не проводится.
🔹Отзыв будет произведен только по требованию регулирующих органов.
Обращенцы не унимаются и сообщают о направленных жалобах в:
🔹ETSI-аудитора HARICA (QMSCERT);
🔹Национальный регулятор Греции (EETT);
🔹ACM и Греческую университетскую сеть (GUnet).
Мы с вами наблюдаем фундаментальное столкновение технических стандартов и юридических норм ЕС. HARICA использует технологическую особенность DV-сертификатов, как щит для уклонения от санкционных обязательств.
Итоговое решение по инциденту может определить важный прецедент: должны ли УЦ нести ответственность за конечных получателей своих услуг, даже если их технические процессы не требуют прямой проверки личности?
Please open Telegram to view this post
VIEW IN TELEGRAM
Это внезапная блокировка на уровне регистратора, из-за которой все ссылки t.me по всему миру перестали открываться. При этом детали остаются неясными.
🔹Домен t.me получил статус serverHold от реестра .me, он был удалён из глобальной DNS-системы. Срок действия домена истекает только в 2035 году, так что это не просрочка.
🔹Оператор реестра .me - компания doMEn, а её техническим оператором является Identity Digital.
🔹Приложения Telegram работает, не затрагивается telegram.org, а вот все короткие ссылки на посты, каналы и пользователей в браузерах недоступны.
Какая основная версия причины Поскольку .me - это домен Черногории, а страна находится в процессе переговоров о вступлении в ЕС, поэтому есть предложение, что блокировка связана с требованиями европейских регуляторов (в частности, OFAC).
Пока Telegram обновил help.getConfig на своих серверах, заменив t.me на telegram.me.
Новые ссылки telegram.me будут автоматически использоваться при копировании ссылок в Telegram.
Please open Telegram to view this post
VIEW IN TELEGRAM
Комитет Госдумы по финансовому рынку доработал ко второму чтению законопроект о выдаче международным организациям квалифицированных сертификатов, перенеся срок его вступления с 1 сентября 2026 года на 1 сентября 2027-го, также уточнены нормы об идентификации иностранных граждан при получении сертификата.
Поправки подготовлены ко второму чтению законопроекта № 1182063-8, разработанного Правительством и внесённого в марте в Госдуму.
Сейчас 63-ФЗ регулирует выдачу квалифицированных сертификатов юридическим лицам, ИП, госорганам и госслужащим, физлицам, филиалам иностранных организаций, финансовому сектору, но международные организации в этом перечне нет. Законопроект добавляет их, выдачу сертификатов международным организациям будет осуществлять УЦ ФНС России. Также законопроект меняет текущий порядок указания фамилии, имени и отчества в сертификате, позволяя получать сертификаты иностранным гражданам, у которых нет не только отчества, но и имени или фамилии (но что-то одно должно быть).
В рамках первого чтения законопроект вводил норму о том, что иностранный гражданин, обратившийся в удостоверяющий центр ФНС за сертификатом от имени юридического лица, его филиала, представительства или как индивидуальный предприниматель, может пройти идентификацию без личного присутствия через ЕСИА и ЕБС.
Ко второму чтению, как сообщает Интерфакс, в законопроекте уточняется, что удаленная идентификация возможна, если сведения поступили в ЕБС из государственной системы миграционного и регистрационного учета. Исключение сделано для иностранных граждан, законно проживающих в РФ не менее пяти лет на дату обращения за сертификатом: они будут идентифицироваться независимо от источника поступления биометрии в ЕБС.
Заключение Правового управления Госдумы ко второму чтению уже подготовлено, сама дата рассмотрения ещё не определена.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 Массовый отзыв сертификатов 14 июля
Зафиксирована новая волна отзывов сертификатов, выданных удостоверяющими центрами Actalis (Италия), GlobalSign (Япония-Бельгия). Все аннулированы по причине Privilege Withdrawn (отзыв привилегий).
Actalis отозваны сертификаты у доменов Альфа-Банка, АльфаСтрахования, НПФ Сбербанка, ВБРР, Роснефть, Транскредитбанк и др.:
• gazprompay.ru
• oauth-pl.alfabank.ru
• cfo-front.alfabank.ru
• www.pga.gazprombank.ru
• 78-107-238-224.static.corbina.ru
• alfastrah.ru
• npfsberbanka.ru
• acs.vbrr.ru
• prelive.alfabank.ru
• *.rosneft.ru
GlobalSign - отзывал у доменов Роспотребнадзора, территориальных органов Роспотребнадзора, Социального фонда, Верховного Суда, Конституционного Суда, Росавтодора, концерна Калашников, ГАС "Правосудие", Судебного департамента, Совета судей, Высшей квалификационной коллегии судей и др.:
• *.rospotrebnadzor.ru
• 32.rospotrebnadzor.ru
• 12.rospotrebnadzor.ru
• *.pfrf.ru
• sfr.gov.ru
• *.vsrf.ru
• *.rosavtodor.gov.ru
• b2b.kalashnikovgroup.ru
• *.ksrf.ru
• *.cdep.ru
• courtcase.msk.arbitr.ru
• *.sudrf.ru
• *.ssrf.ru
• *.vkks.ru
Отзывы продолжаются.
🚀 Об ЭП и УЦ
Зафиксирована новая волна отзывов сертификатов, выданных удостоверяющими центрами Actalis (Италия), GlobalSign (Япония-Бельгия). Все аннулированы по причине Privilege Withdrawn (отзыв привилегий).
Actalis отозваны сертификаты у доменов Альфа-Банка, АльфаСтрахования, НПФ Сбербанка, ВБРР, Роснефть, Транскредитбанк и др.:
• gazprompay.ru
• oauth-pl.alfabank.ru
• cfo-front.alfabank.ru
• www.pga.gazprombank.ru
• 78-107-238-224.static.corbina.ru
• alfastrah.ru
• npfsberbanka.ru
• acs.vbrr.ru
• prelive.alfabank.ru
• *.rosneft.ru
GlobalSign - отзывал у доменов Роспотребнадзора, территориальных органов Роспотребнадзора, Социального фонда, Верховного Суда, Конституционного Суда, Росавтодора, концерна Калашников, ГАС "Правосудие", Судебного департамента, Совета судей, Высшей квалификационной коллегии судей и др.:
• *.rospotrebnadzor.ru
• 32.rospotrebnadzor.ru
• 12.rospotrebnadzor.ru
• *.pfrf.ru
• sfr.gov.ru
• *.vsrf.ru
• *.rosavtodor.gov.ru
• b2b.kalashnikovgroup.ru
• *.ksrf.ru
• *.cdep.ru
• courtcase.msk.arbitr.ru
• *.sudrf.ru
• *.ssrf.ru
• *.vkks.ru
Отзывы продолжаются.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Евгений Питолин
Купить нельзя продать: казахстанцам предлагают 25 тысяч тенге за ЭЦП
В социальных сетях появились объявления, в которых казахстанцам предлагают 25 тысяч тенге за предоставление электронной цифровой подписи (ЭЦП).
Авторы объявлений ищут людей, которые выезжали за границу после сентября 2025 года (за исключением ряда стран), утверждая, что подпись нужна для верификации мобильного телефона.
Если вспомнить, с марта 2025 года в Казахстане действуют новые правила регистрации мобильных устройств, ввезенных из-за границы.
Для некоторых способов ввоза необходимо подтвердить законность происхождения смартфона и пройти процедуру верификации. Вероятно, именно этим и пытаются воспользоваться злоумышленники, предлагая использовать чужую ЭЦП для оформления устройств.
Передавать или продавать свою электронную цифровую подпись категорически нельзя. Более того, за передачу ЭЦП и использование чужой подписи законодательством предусмотрена ответственность. Незнание закона не освобождает от нее.
ЭЦП имеет такую же юридическую силу, как собственноручная подпись. Получив доступ к вашей электронной подписи, злоумышленники могут подписывать документы от вашего имени, оформлять кредиты, проводить сделки с имуществом и совершать другие юридически значимые действия. Доказывать, что эти действия совершали не вы, впоследствии может быть крайне сложно.
Никакие 25 тысяч тенге не стоят подобных рисков. Цена такого решения может оказаться во много раз выше, как в финансовом, так и в юридическом плане.
В социальных сетях появились объявления, в которых казахстанцам предлагают 25 тысяч тенге за предоставление электронной цифровой подписи (ЭЦП).
Авторы объявлений ищут людей, которые выезжали за границу после сентября 2025 года (за исключением ряда стран), утверждая, что подпись нужна для верификации мобильного телефона.
Если вспомнить, с марта 2025 года в Казахстане действуют новые правила регистрации мобильных устройств, ввезенных из-за границы.
Для некоторых способов ввоза необходимо подтвердить законность происхождения смартфона и пройти процедуру верификации. Вероятно, именно этим и пытаются воспользоваться злоумышленники, предлагая использовать чужую ЭЦП для оформления устройств.
Передавать или продавать свою электронную цифровую подпись категорически нельзя. Более того, за передачу ЭЦП и использование чужой подписи законодательством предусмотрена ответственность. Незнание закона не освобождает от нее.
ЭЦП имеет такую же юридическую силу, как собственноручная подпись. Получив доступ к вашей электронной подписи, злоумышленники могут подписывать документы от вашего имени, оформлять кредиты, проводить сделки с имуществом и совершать другие юридически значимые действия. Доказывать, что эти действия совершали не вы, впоследствии может быть крайне сложно.
Никакие 25 тысяч тенге не стоят подобных рисков. Цена такого решения может оказаться во много раз выше, как в финансовом, так и в юридическом плане.
Евгений Питолин
Купить нельзя продать: казахстанцам предлагают 25 тысяч тенге за ЭЦП В социальных сетях появились объявления, в которых казахстанцам предлагают 25 тысяч тенге за предоставление электронной цифровой подписи (ЭЦП). Авторы объявлений ищут людей, которые выезжали…
Please open Telegram to view this post
VIEW IN TELEGRAM
Данная статья не про три получения квалифицированного сертификата и невозможность подписания. Статья про проблемы массовой криптографии, которая остаётся сложной и непонятной рядовому пользователю. Отсутствие оперативной, технической поддержки, низкая квалифиция МФЦ добавляют новые проблемы. Для чего переустанавливать рабочее приложение и по три раза получать сертификат, не разобравшись с причиной невозможности подписания? Сам клиентский путь подписания через самостоятельное направление себе документов мог быть проще, сейчас там масса бесполезных вопросов.
🔹 пятый год не выполнен пункт 28 постановления Правительства Российской Федерации от 1 декабря 2021 г. № 2152, т.к. Минцифры не размещены на своем сайте сведения о формате сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.
🔹не соблюдается период плановой смены (6 месяцев) ключа электронной подписи службы меток доверенного времени, используемой в технологии квалифицированной электронной подписи Госключа.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM