Об ЭП и УЦ
Админ канала @ep_uc пока ходил на обед - открыл счёт цифрового рубля в самом крупном банке страны и пополнил его на первые 100 цифрорублей 🪙
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
Я сохраню секрет, чего мне это стоило. Это было жарко, но чек вышел. Кое-как оплатил, даже рассказывать не буду.
Об ЭП и УЦ
Photo
УЦ HARICA 26 августа отозваны сертификаты у доменов Газпрома и банков Реалист, Объединенный капитал и Юнистрим.
Текущий статус по доменам:
*.realistbank.ru - перешли на SSL.com
*.gazprom.ru - до сих пор на HARICA
*.okbank.ru - перешли на НУЦ
*.unistream.ru - LiteSSL (TrustAsia)
Да, "Национальное достояние" ещё не использует сертификаты Национального УЦ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ГОСТ VPN | aveselov.ru
Российские УЦ: появилась полноценная альтернатива Microsoft CA
Российский рынок корпоративных центров сертификации ещё молодой, но уже предлагает несколько решений для построения PKI-инфраструктуры.
В сравнении Anti-Malware рассмотрены:
• Aladdin Enterprise CA;
• Avanpost CA;
• Clearway CA;
• SafeTech CA;
• Microsoft CA как базовый ориентир.
Отечественные УЦ уже закрывают основные задачи: выпуск, продление, отзыв и проверку сертификатов пользователей, устройств и сетевого оборудования. Уже есть записи в РОПО, сертификация ФСТЭК и референсные внедрения.
Универсального победителя нет: выбор продукта зависит от требований к масштабу, комплаенсу, ОС, поддержке ГОСТа и политики лицензирования.
Российский рынок корпоративных центров сертификации ещё молодой, но уже предлагает несколько решений для построения PKI-инфраструктуры.
В сравнении Anti-Malware рассмотрены:
• Aladdin Enterprise CA;
• Avanpost CA;
• Clearway CA;
• SafeTech CA;
• Microsoft CA как базовый ориентир.
Отечественные УЦ уже закрывают основные задачи: выпуск, продление, отзыв и проверку сертификатов пользователей, устройств и сетевого оборудования. Уже есть записи в РОПО, сертификация ФСТЭК и референсные внедрения.
Универсального победителя нет: выбор продукта зависит от требований к масштабу, комплаенсу, ОС, поддержке ГОСТа и политики лицензирования.
Пока в Москве проводится эксперимент по использованию электронной графической подписи для подписания информированного добровольного согласия на медицинское вмешательство или отказа от него, Правительством внесён в Госдуму законопроект, которым предлагается добавить к КЭП и ПЭП ЕСИА еще один способ такого согласия через НЭП Госключа, при этом запланирован постепенный отказ от использования ПЭП ЕСИА до 1 января 2028 года.
В пояснительной записке:
Интеграция произошла год назад и данный материал законопроекта можно считать первым, когда об этом сообщается на государственном ресурсе. Год назад на PKI-Форуме это было заявлено, как новость, хотя об интеграции уже было известно. Ни в одной официальной новости Минцифры об интеграции почему-то не сообщалось.
Особенности сертификации в пояснительной записке законопроекта Минздрава конечно же не раскрываются.
✍️ "Об ЭП и УЦ"
В пояснительной записке:
В настоящее время УНЭП ИЭП с реализованной технологией "Госключ" доступна в мобильном приложении "Госуслуги" и установлена уже более чем на 100 млн. устройств.пропущено важное слово - доступна к получению, установлено же, а точнее интегрировано в приложение Госуслуг СКЗИ TrustCryptoBase версия 2.
Интеграция произошла год назад и данный материал законопроекта можно считать первым, когда об этом сообщается на государственном ресурсе. Год назад на PKI-Форуме это было заявлено, как новость, хотя об интеграции уже было известно. Ни в одной официальной новости Минцифры об интеграции почему-то не сообщалось.
УНЭП ИЭП в отличие от простой электронной подписи (далее - ПЭП ЕСИА) создается с использованием сертифицированных ФСБ России средств электронной подписи
Особенности сертификации в пояснительной записке законопроекта Минздрава конечно же не раскрываются.
Please open Telegram to view this post
VIEW IN TELEGRAM
Минцифры России во исполнение пункта 18 плана-графика подготовки нормативных правовых актов, необходимых для реализации норм 210-ФЗ, сегодня размещён проект приказа
"Об утверждении требований к сертификатам безопасности национального удостоверяющего центра, порядку создания, выдачи, использования
и прекращения действия таких сертификатов". Обсуждение продлится до 25 сентября 2026 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
Гидротехнические сооружения отменяются, пока, в проекте подзаконного акта используется корректная терминология в части открытых и закрытых ключей (почему сразу нельзя было так написать - непонятно), на неё мы с вами обращали внимание, кто-то прочитал и понял, что нужно правильно писать?
🚛 1 из 10 или про цифровизацию грузоперевозок
С 1 сентября электронные накладные становятся обязательными, но рынок к этому оказался не готов. По данным "Ассоциации перевозчиков" и ATI.SU, квалифицированные сертификаты получили только 9,8 % перевозчиков (менее 12 тыс. из 119 тыс.), из них:
🔹Самозанятые - 0,5%
🔹ИП - 11,3%
🔹Юрлица - 22,6%
Я не понимаю, откуда берут такие цифры. Около 4 млн ИП, а это 85 % от общего количества ИП в стране, получили квалифицированные сертификаты, откуда речь про какие-то 11,3 %?
До марта 2027 года установлен нештрафуемый период (только устные замечания от МВД и Ространснадзора), что собственно не отменяет оформление электронных перевозочных документов, поэтому неготовность переводчиков повлечет задержки и сбои.
Крупные грузоперевозчики откажутся загружать транспорт без ЭПД, ЭТрН, что снизит предложение на отдельных направлениях, схемы с оплатой наличными станут невозможны - часть недобросовестных игроков уйдет с рынка, а мелкие перевозчики сконцентрируются на коротких рейсах, чтобы избежать проверок.
Возникающие вопросы напомнили переход на МЧД, крупный бизнес готов, но малый и средний сегменты только начинают разбираться в процессаз, при этом часть компаний ошибочно думают, что до весны 2027 действует "переходный период" и можно работать по-старому. И совершенно неожиданно обнаруживается нехватка технических специалистов...
✍️ "Об ЭП и УЦ"
С 1 сентября электронные накладные становятся обязательными, но рынок к этому оказался не готов. По данным "Ассоциации перевозчиков" и ATI.SU, квалифицированные сертификаты получили только 9,8 % перевозчиков (менее 12 тыс. из 119 тыс.), из них:
🔹Самозанятые - 0,5%
🔹ИП - 11,3%
🔹Юрлица - 22,6%
Я не понимаю, откуда берут такие цифры. Около 4 млн ИП, а это 85 % от общего количества ИП в стране, получили квалифицированные сертификаты, откуда речь про какие-то 11,3 %?
До марта 2027 года установлен нештрафуемый период (только устные замечания от МВД и Ространснадзора), что собственно не отменяет оформление электронных перевозочных документов, поэтому неготовность переводчиков повлечет задержки и сбои.
Крупные грузоперевозчики откажутся загружать транспорт без ЭПД, ЭТрН, что снизит предложение на отдельных направлениях, схемы с оплатой наличными станут невозможны - часть недобросовестных игроков уйдет с рынка, а мелкие перевозчики сконцентрируются на коротких рейсах, чтобы избежать проверок.
Возникающие вопросы напомнили переход на МЧД, крупный бизнес готов, но малый и средний сегменты только начинают разбираться в процессаз, при этом часть компаний ошибочно думают, что до весны 2027 действует "переходный период" и можно работать по-старому. И совершенно неожиданно обнаруживается нехватка технических специалистов...
Please open Telegram to view this post
VIEW IN TELEGRAM