🔐PKI-Форум 2026. День 2

🔹Экспертная панель 1 "Критические аспекты надежности и устойчивости отечественной инфраструктуры открытых ключей"
🔹Сессия 3 "Трансграничное признание иностранной ЭП"
🔹Сессия 4 "Новые отраслевые аспекты PKI"
🔹Сессия 5 "Правовые вопросы PKI, судебная практика"

Немного статистики УЦ ФНС

Август стал самым нагруженным месяцем по выпуску сертификатов ЭП для ИП и ЮЛ. Логично предположить, что причиной тому опять же старт обязательности электронных транспортных накладных с 1 сентября.

Общие цифры обеспечения сертификатами электронной подписи на начало сентября такие:

🔹 обеспечены сертификатами ЭП УЦ ФНС 72% действующих ЮЛ и ИП
🔹 80% иностранных филиалов, которые зарегистрированы в РАФП, имеют сертификаты ЭП УЦ ФНС
🔹 10% действующих ЮЛ являются пользователями УЦ Банка России
🔹 10% действующих ЮЛ имеют запись в ЕГРЮЛ о недостоверности сведений и не могут получить сертификат.

🚀 ЭДО для бизнеса

#фнс #уц #эп

🔐PKI-Форум 2026. День 3

🔹Сессия 6. PKI в прикладных системах. PKI-проекты и продукты
🔹Экспертная панель 2. Электронные архивы с ЭП. Усовершенствованные форматы ЭП. Провайдеры услуг доверенного хранения информации с ЭП
🔹Сессия 7. Системный подход в отрасли PKI
🔹Экспертная панель 3. Электронная подпись (ПЭП, НЭП, КЭП) физического лица на работе

❌Сбой мониторинга ГУЦ

guc@gosuslugi.ru 8 часов рассылает письма "ФГИС ГУЦ: ошибки при проверке доступа к CRL", мониторинг показывает недоступность CRL, но это не так, CRL аккредитованных УЦ доступны.

✍️Тема неактуальности и синхронизации реестров не получила должного обсуждения на PKI-Форуме.

Прошло 3 года - информация о получении новой аккредитации ООО УЦ Тензор по состоянию на 13.20 17 сентября отсутствует. На Правкомиссию УЦ подавался. "Маленький" Тензор сертификатов выдал немного, менее 1 тыс., какой у них должен быть сейчас статус при отсутствии информации о продлении аккредитации?

✍️"Об ЭП и УЦ"

📊 Топ-10 аккредитованных удостоверяющих центров за восемь месяцев 2026 года

Рост топ-УЦ, даже не топ-3, а топ-4 получается по сравнению с прошлым годом.

Значительный объем выдачи сертификатов УЦ ФНС России - 746 тыс. абсолютный рекорд за всё время, даже в апреле на 188 тыс. было меньше, здесь сказался и переход на транспортные документы в электронном виде и требования СФР.

Общий рост выдачи сертификатов всеми АУЦ + 2,2 млн. Крупные АУЦ становятся ещё более крупнее увеличивая свою долю в общей выдаче сертификатов.

✍️"Об ЭП и УЦ"

🔐PKI-Форум 2026. Итоги

Опубликованы презентации докладчиков по секциям и экспертным панелям PKI-Форума - есть интересные, есть проходные, а есть и откровенная халтура.

🔹Электронная подпись стала массовой за счёт внедрения мобильных решений. Интеграция Госключа в Госуслуги в прошлом году положила начало, а решения банков по цифровому рублю это зафиксировало. Сейчас главный фокус смещается в сторону UX/UI и офлайн-сценариев.
🔹Трансгран переходит в практическую плоскость. Модель с ДТС и квитанциями показывает состоятельность. Основные вызовы - гармонизация МЧД, атрибутных сертификатов и экономическая целесообразность.
🔹Кризис доверия к долговременному хранению. Требуются нормативные изменения и инфраструктурные решения для обеспечения юридической значимости документов на горизонте 50+ лет.
🔹PKI за время действия 63-ФЗ и подзаконных актов накопил системные проблемы, которые не решаются. Неубывающие CRL, отсутствие регламента TSL, сложность выдачи сертификатов для TSP/OCSP - что было озвучено, проблематика функционирования Головного УЦ обсуждения не получила.
🔹PKI выходит за рамки ЭДО. Цифровой рубль, беспилотный транспорт, IIoT, V2X - всё это новые направления, требующие специализированного подхода и учёта ограничений устройств.
🔹Судебная практика по ПЭП становится критической. Рост споров в 10 раз за 4 года указывает на необходимость выработки стандартов фиксации и, возможно, создания специализированных арбитражных институтов.

✍️ Телеграм-канал "Об ЭП и УЦ" четвертый раз выступал информационным партнёром форума.

+
🔹Направить предложения в декларацию 🔐
🔹Фотоотчёт за три дня

✍️5 лет - это максимальный срок действия заключения ФСБ России на СКЗИ, а ранее и максимальный срок действия аккредитации удостоверяющих центров, и этот рубеж пройден.

Спасибо всем подписчикам, друзьям и коллегам за поддержку, переходим к этапу новой сертификации🏆

🚀Об ЭП и УЦ

✍️Протокол второго заседания Экспертного совета Минцифры по вопросам электронной подписи

Спустя почти 3 месяца был опубликован протокол II заседанияЭкспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности, прошедшего 23 июня (протокол № 540пр):
🔹 Интеграция ЕСИА и ЦПРР ФНС России
Продолжается работа по интеграции ЕСИА и Цифровой платформы распределенного реестра ФНС. Это позволит использовать МЧД, зарегистрированные в системе ФНС, на ЕПГУ. Срок - декабрь 2026 года.
🔹 Момент подписания электронного документа
Ключевой вопрос - отсутствие нормативного определения момента подписания документа. Обсуждались необходимость привязки к меткам доверенного времени, проблемы проверки срока действия ключа ЭП, предложения по наделению УЦ правом выдачи сертификатов для служб штампов времени, разграничение понятий "метка доверенного времени" и «э"штамп времени", введение понятия "технологический сертификат".
🔹 Актуальные статусы сертификатов (OCSP/CRL)
Подняты проблемы временного разрыва между подачей заявления о досрочном прекращении сертификата и внесением изменений в реестр УЦ. Предложено дополнить 63-ФЗ обязанностью не использовать сертификат с момента подачи заявления о его прекращении. Обсуждались преимущества OCSP и риски включения служб в законодательство.
🔹 Доверенная третья сторона
Рассмотрены вопросы сертификации средств ДТС согласно приказу 556-ФСБ длительной экспертизы методических рекомендаций и предложение исключить сертификаты OCSP, TSP и DVCS из п. 5 ч. 1 ст. 17.2 63-ФЗ.
🔹 Постквантовая криптография
Обсуждена "квантовая угроза" и подходы к противодействию на основе отечественных постквантовых механизмов.

Проблему с проверкой срока действия ключа ЭП, должно быть - ключа проверки ЭП, можно исправить только через изменение п. 3 ст. 11 63-ФЗ. Очевидную ошибку в ч. 3 ст. 18 тоже несколько лет исправляли.

Принятые решения:
✅ Минцифры совместно с ФСБ проработать нормативные изменения в части конкретизации понятия достоверной информации о моменте подписания электронного документа (срок - октябрь 2026 г.).
✅ Продолжить проработку вопроса обеспечения своевременного получения актуальных статусов квалифицированных сертификатов.
✅ Поддержать развитие технологий ЭП и сертификатов безопасности с учетом постквантовых механизмов
✅ Рекомендовать лицензиатам ФСБ и ФСТЭК подключиться к защищенной сети СВОКС для интеграции с API ЕПГУ.

Согласно плану работы всего в 2026 году было запланировано 5 заседаний Экспертного совета (в августе заседания не было), заседания Рабочей группы по внедрению отечественной криптографии при Экспертном совете проходят по графику.

✍️"Об ЭП и УЦ"

14.09.2026 прекращена аккредитация удостоверяющего центра ООО «Удостоверяющий центр Тензор» ("маленький" Тензор, ИНН 7604094283).

Все квалифицированные сертификаты УЦ, аккредитация которых прекращена, также прекращают свое действие согласно части 5 статьи 17 63-ФЗ:

В случае аннулирования или досрочного прекращения действия квалифицированного сертификата, выданного аккредитованному удостоверяющему центру, выдавшему квалифицированный сертификат заявителю, либо в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.

Таких сертификатов немного - 8 сотен.

Количество аккредитованных УЦ в стране сократилось до 43 шт.

✍️"Об ЭП и УЦ"

📣 Аккредитация УЦ 2026, пятый протокол

В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 16.09.2026 № 5пр), продлена аккредитация удостоверяющего центра ООО "Компания "Тензор" ("большой" Тензор из топ-10). Продление аккредитации и стало основанием для вчерашней актуализации реестров на сайте Минцифры. Аккредитация действовала до 22 сентября, поэтому получение новой очень своевременно.

До конца года аккредитация истекает у 4 УЦ: Модум, Роскадастр, Аналитический центр и Электронная Москва.

✍️"Об ЭП и УЦ"

✍️Уточнение определения отзыва (аннулирования) сертификата от CA/B Forum

В рамках обсуждения нового бюллетеняSC-107: Improve Certificate Problem Reports and Clarify the Meaning of Revocation предлагается внести изменения в "Базовые требования к выдаче и управлению общедоступными доверенными сертификатами TLS-серверов", в том числе уточнить значение термина отзыв или аннулирование сертификата. Это у нас в 63-ФЗ сейчас есть разделение на прекращение действия и аннулирование, для сертификатов безопасности будет только прекращение действия.

Уже высказано опасение, что предложенное определение может сработать не во всех случаях, например, с 15 февраля 2027 года для того, чтобы сертификат считался отозванным, должны быть выполнены следующие условия:
🔹Если сертификат содержит адрес точки распространения списка отзыва сертификатов (CRL): любой запрос для получения CRL возвращает список отзыва сертификатов, содержащий серийный номер сертификата.
🔹Если сертификат содержит адрес доступа к службе OCSP: любой запрос к OCSP для проверки статусе сертификата приводит к ответу со значением revoked.

В реальности может возникнуть ситуация, когда сертификат содержит адреса CRL, OCSP, но они с ошибками (примерно, как oid в 472 приказе), ошибочный сертификат необходимо отозвать и определение выше - не работает, обращаясь к сервисы с ошибкой в адресе - статус сертификата никогда не проверишь, получается коллизия.

Посмотрим, какое определение по итогу будет включено в Базовые требования.

✍️"Об ЭП и УЦ"

✍️Наталья Храмцовская комментирует используемые сертификаты членами избирательных комиссий:

Сертификат ключа проверки ЭП должен быть выдан членам избирательной комиссии с правом решающего голоса именно как должностным лицам избирательной комиссии. Это означает, что использование личной УКЭП физического лица (не увязанной с его полномочиями в комиссии) для этих целей недопустимо. Также отдельно выделяется УКЭП председателя (заместителя председателя) и секретаря избирательной комиссии. В то же время в законе об электронной подписи предусмотрены только две разновидности УКЭП: УКЭП физического лица и УКЭП юридического лица.

Не секрет, что избиркомы получали свои квалифицированные сертификаты по форме - должностного лица в органах Федерального казначейства (при этом сертифицированная версия СКЗИ для генерации ключей применение нашла не сразу).

Бардак с электронной подписью и голосованием был всегда - это и самоподписанные сертификаты ПАК УЦ с ИНН 2222222222 и ОГРН 8888888888888, и судебные решения к которым вопросов ещё больше - какой же вид ЭП используется и какими средствами создаётся, а избирательные комиссии, сведения о которые не включены в ЕГРЮЛ, получили право получать сертификаты в органах Федерального казначейства только год назад, но и спустя год они отсутствуют в Перечне.