Об ЭП и УЦ
Админ канала @ep_uc пока ходил на обед - открыл счёт цифрового рубля в самом крупном банке страны и пополнил его на первые 100 цифрорублей 🪙
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
Я сохраню секрет, чего мне это стоило. Это было жарко, но чек вышел. Кое-как оплатил, даже рассказывать не буду.
Об ЭП и УЦ
Photo
УЦ HARICA 26 августа отозваны сертификаты у доменов Газпрома и банков Реалист, Объединенный капитал и Юнистрим.
Текущий статус по доменам:
*.realistbank.ru - перешли на SSL.com
*.gazprom.ru - до сих пор на HARICA
*.okbank.ru - перешли на НУЦ
*.unistream.ru - LiteSSL (TrustAsia)
Да, "Национальное достояние" ещё не использует сертификаты Национального УЦ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ГОСТ VPN | aveselov.ru
Российские УЦ: появилась полноценная альтернатива Microsoft CA
Российский рынок корпоративных центров сертификации ещё молодой, но уже предлагает несколько решений для построения PKI-инфраструктуры.
В сравнении Anti-Malware рассмотрены:
• Aladdin Enterprise CA;
• Avanpost CA;
• Clearway CA;
• SafeTech CA;
• Microsoft CA как базовый ориентир.
Отечественные УЦ уже закрывают основные задачи: выпуск, продление, отзыв и проверку сертификатов пользователей, устройств и сетевого оборудования. Уже есть записи в РОПО, сертификация ФСТЭК и референсные внедрения.
Универсального победителя нет: выбор продукта зависит от требований к масштабу, комплаенсу, ОС, поддержке ГОСТа и политики лицензирования.
Российский рынок корпоративных центров сертификации ещё молодой, но уже предлагает несколько решений для построения PKI-инфраструктуры.
В сравнении Anti-Malware рассмотрены:
• Aladdin Enterprise CA;
• Avanpost CA;
• Clearway CA;
• SafeTech CA;
• Microsoft CA как базовый ориентир.
Отечественные УЦ уже закрывают основные задачи: выпуск, продление, отзыв и проверку сертификатов пользователей, устройств и сетевого оборудования. Уже есть записи в РОПО, сертификация ФСТЭК и референсные внедрения.
Универсального победителя нет: выбор продукта зависит от требований к масштабу, комплаенсу, ОС, поддержке ГОСТа и политики лицензирования.
Пока в Москве проводится эксперимент по использованию электронной графической подписи для подписания информированного добровольного согласия на медицинское вмешательство или отказа от него, Правительством внесён в Госдуму законопроект, которым предлагается добавить к КЭП и ПЭП ЕСИА еще один способ такого согласия через НЭП Госключа, при этом запланирован постепенный отказ от использования ПЭП ЕСИА до 1 января 2028 года.
В пояснительной записке:
Интеграция произошла год назад и данный материал законопроекта можно считать первым, когда об этом сообщается на государственном ресурсе. Год назад на PKI-Форуме это было заявлено, как новость, хотя об интеграции уже было известно. Ни в одной официальной новости Минцифры об интеграции почему-то не сообщалось.
Особенности сертификации в пояснительной записке законопроекта Минздрава конечно же не раскрываются.
✍️ "Об ЭП и УЦ"
В пояснительной записке:
В настоящее время УНЭП ИЭП с реализованной технологией "Госключ" доступна в мобильном приложении "Госуслуги" и установлена уже более чем на 100 млн. устройств.пропущено важное слово - доступна к получению, установлено же, а точнее интегрировано в приложение Госуслуг СКЗИ TrustCryptoBase версия 2.
Интеграция произошла год назад и данный материал законопроекта можно считать первым, когда об этом сообщается на государственном ресурсе. Год назад на PKI-Форуме это было заявлено, как новость, хотя об интеграции уже было известно. Ни в одной официальной новости Минцифры об интеграции почему-то не сообщалось.
УНЭП ИЭП в отличие от простой электронной подписи (далее - ПЭП ЕСИА) создается с использованием сертифицированных ФСБ России средств электронной подписи
Особенности сертификации в пояснительной записке законопроекта Минздрава конечно же не раскрываются.
Please open Telegram to view this post
VIEW IN TELEGRAM
Минцифры России во исполнение пункта 18 плана-графика подготовки нормативных правовых актов, необходимых для реализации норм 210-ФЗ, сегодня размещён проект приказа
"Об утверждении требований к сертификатам безопасности национального удостоверяющего центра, порядку создания, выдачи, использования
и прекращения действия таких сертификатов". Обсуждение продлится до 25 сентября 2026 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
Гидротехнические сооружения отменяются, пока, в проекте подзаконного акта используется корректная терминология в части открытых и закрытых ключей (почему сразу нельзя было так написать - непонятно), на неё мы с вами обращали внимание, кто-то прочитал и понял, что нужно правильно писать?