🔐 Сайт Минцифры перешёл на TLS-сертификат от национального удостоверяющего центра греческого УЦ HARICA, ранее использовался сертификат УЦ GlobalSign.

✍️Почему Chromium ГОСТ, а не Яндекс Браузер?

Можно подумать "Зачем ставить какой-то Chromium ГОСТ, если есть свой Яндекс?" Делюсь личным топ-3 причин:

1️⃣ Скорость обновлений - пока Яндекс догоняет обновления от Google (и порой отстает на несколько месяцев), разработчики Chromium ГОСТ обеспечивают оперативное обновление практически в день анонса.

2️⃣ Поддержка ГОСТ-шифрования "из коробки"

3️⃣ Никакой встроенной рекламы, только браузер.

🔥 Актуальная версия прямо сейчас: Chromium-Gost 150.0.7871.128.

Сегодня Госдума сразу в двух чтениях рассмотрит и примет закон о внесении изменений в 63-ФЗ "Об электронной подписи".

А уже завтра будет принят новый закон "О временных ограничительных мерах в отношении лиц, находящихся за пределами Российской Федерации и уклоняющихся от исполнения наказания", в котором есть следующая норма:

Статья 2
1. К лицам,  находящимся  за  пределами  Российской Федерации и уклоняющимся от исполнения наказания, применяются следующие временные ограничительные меры:
14) запрет на использование  электронной  подписи  для подписания электронных документов физическим лицом, запрет на выдачу физическому лицу квалифицированного сертификата ключа проверки электронной подписи, а также признание недействительным ранее выданного физическому лицу квалифицированного сертификата ключа проверки электронной подписи.

Три основных момента:
🔹запрет использования ЭП - любого вида, операторы ИС и ЭДО должны заблокировать возможность использования электронной подписи для таких лиц (реестр будет вести Минюст).
🔹запрет на выдачу квал.сертификатов физлицам - на госУЦ не распространяется, распространяется только на АУЦ, выдающие сертификаты физ.лиц.
🔹автоматическое прекращение действия (не аннулирование!) квал.сертификатов ФЛ - выдавать нельзя, а отозвать обязаны.

Заключительное заседание Совета Федерации весенней сессии 2026 года пройдет 24 июля.

✍️Об ЭП и УЦ

На прошлой неделе количество МЧД, зарегистрированных в распределенном реестре ФНС России, превысило 5 млн. Такое количество МЧД размещено 1, 16 млн доверителей.

По этому поводу решили обновить статистику узлов распределённого реестра.

ФНС и Минцифры ведут работы по интеграции единого блокчейн реестра МЧД и платформы полномочий портала «Госуслуги». Такая интеграция позволит компаниям и индивидуальным предпринимателям, получающим государственные и муниципальные услуги через своих представителей по доверенности, использовать единую форму доверенности, в том числе и удостоверенную нотариусом.

Интересно будет посмотреть, какова будет его активность нового узла?

P.S. Законопроектом №1182063-8, принятом в третьем чтении, предусмотрена обязанность для всех государственных информационных систем принимать единую МЧД с 1-ого сентября 2027 года.

🚀 ЭДО для бизнеса

#фнс #мчд #статистика

В Беларуси с 20 июля заработал онлайн-сервис для проверки ЭЦП (да, ЭЦП - это Беларусь).

Сервис реализован Национальным центром электронных услуг и доступен на сайте trust.e-pasluga.by, является аналогом нашего сервиса на портале УФО.

Сервис проверяет:
🔹 целостность документа: не был ли файл изменен после подписания.
🔹 статус сертификата: действовал ли он на момент подписания и не был ли отозван.
🔹 цепочку доверия - что сертификат выдан аккредитованным удостоверяющим центром.

📣 сервис носит информационный характер, сформированные pdf-отчёты не могут использоваться в качестве официальных доказательств.

✍️Об ЭП и УЦ

✍️Жизненный цикл сертификатов и технология распределенных реестров («Хронограф»)

В паспорте ведомственной программы цифровой трансформации Минцифры России на 2026 и плановый период 2027-2028 гг., в разделе 4.7 ИС ГУЦ есть пункт:
Созданы реестры сертификатов ключей проверки электронной подписи и учета информации о событиях жизненного цикла сертификатов ключей проверки электронной подписи на базе технологии распределенного реестра, реализованной в ГУЦ.

Дата получения результата - 30.11.2026, объем финансирования - 101,55 млн. руб., охват - 49 организаций (аккредитованные УЦ с запасом, а кто же ещё?).

Распределенные реестры, блокчейн и ГУЦ, что-то новенькое. Реально работающая на рынке технология блокчейн, применительно к нашей сфере - ЦПРР ФНС, с 5 млн. зарегистрированных МЧД (поздравление коллегам из ФНС👍), а здесь ГУЦ, что же это может быть?

С большой долей вероятности можно сказать, что это Хронограф, который упоминался в прошлом году, когда говорили про длительное хранение документов.

В текущем году Хронограф фигурирует в протоколах Экспертного совета, как Эксперимент по созданию и апробации инфраструктуры на базе технологии распределенных реестров («Хронограф»):

проработку проблемных вопросов аннулирования квалифицированного сертификата ключа проверки электронной подписи следует осуществлять в том числе в рамках эксперимента по созданию и апробации  инфраструктуры на базе технологии распределенных реестров («Хронограф»).

✍️Об ЭП и УЦ

✍️Практический кейс - вопрос с форума: Работодатель требует оставить электронную подпись при увольнении — что делать, если в договоре ничего не сказано

Здравствуйте. Работодатель оплатил получение флешки и электронной подписи на меня как на физлицо. Сейчас я увольняюсь, и он требует оставить ему мою ЭП. Но это же мои личные данные, я предлагал уничтожить носитель при нем, но он отказывается. Как мне быть в такой ситуации? В договоре ничего про это не сказано, только что ЭП выдана на мое имя.

Федеральным законом от 22.11.2021 № 377-ФЗ в Трудовой кодекс введена статья 22.2 "Порядок введения электронного документооборота и приема на работу к работодателю, использующему электронный документооборот"

Согласно двум последним абзацам:
🔹работодатель несет расходы на получение работником электронной подписи (в случае ее отсутствия) и ее использование.
🔹работник или лицо, поступающее на работу, вправе использовать ранее полученную самостоятельно усиленную квалифицированную электронную подпись.

Непонимание законотворцами самых базовых вопросов нашей сферы (в 63-ФЗ про токен же не написано), приводит к таким коллизиям. Работодатель оплатил  стоимость токена (который скорее всего списали, как малоценку), а также услуги удостоверяющего центра по получению сотрудником квалифицированного сертификата физического лица.

Сотрудник уходит, работодатель просит вернуть токен. Работник понимает, что на токен записаны его личные данные - и это очень хорошо, что он это понимает, только носитель то для чего уничтожать? Достаточно просто отформатировать его, это удалит все контейнеры с сертификатами и сбросит настройки к заводским. Можно ещё в УЦ отозвать сертификат, например, через Госуслуги, если есть чем подписать, либо очно обратиться в УЦ.

А может для таких случаев предусмотреть выкуп сотрудником токена по остаточной стоимости? Можно же рабочие мобильные номера выкупать и переводить в личные. Как вы считаете?

Кстати, наличие квалифицированного сертификата как одно из требований при трудоустройстве, ранее встречалось, как требование в вакансии медицинского работника. Здесь уже работодатель себя перестраховывает от таких случаев.

✍️"Об ЭП и УЦ"

📣 Совет Федерации одобрил проект закона "О внесении изменений в 63-ФЗ "Об электронной подписи".

✍️"Об ЭП и УЦ"