Об ЭП и УЦ
21.4K subscribers
2.45K photos
54 videos
261 files
3.1K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Download Telegram
📈Самая полная статистика НУЦ

В преддверии 15 тыс. действующих сертификатов НУЦ (при общем объеме выдачи в 33,5 тыс., 10 тыс. действующих были в середине июля) подготовлена самая полная статистика выдачи сертификатов НУЦ за 5 лет.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
📣Система адвокатуры и сертификаты Минцифры

Ничего не понятно, но очень интересно. Собственно само письмо приведено выше, в нем сухая констатация, что с 1 октября шифрование каналов доступа будет с использованием сертификата Минцифры, а также информация о необходимости использования КриптоПро CSP 5.0 и браузера от Яндекса (кроме МВД и пользователей мобильных устройств).

Описание напоминает переход на TLS-ГОСТ, как было с системой Спорта, только в этом случае использование ГОСТового криптопровайдера и браузера также с поддержкой TLS-ГОСТ объяснимо (браузер от Яндекса только не рекомендуется, есть альтернатива). Если это просто переход на RSA-сертификат НУЦ (сейчас личный кабинет использует Let's Encrypt), то зачем ГОСТовый криптопровайдер, когда требуется всего лишь установка сертификата НУЦ (либо использование браузера с уже установленными сертификатами).

Тяжело адвокатам постигать самые азы нашей сферы (собственного, как и юристам, судьям и т.д.).

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🏛 При краже пароля от «Госуслуг» необходимо блокировать банковские карты. Такое мнение у директора колледжа Всероссийского государственного университета юстиции, который уточняет, что следует ограничить доступ к счетам и обновить защитные комбинации на самом портале и связанных ресурсах. В противном случае злоумышленники смогут добраться до конфиденциальной информации пользователя. Юрист предупредил, что из-за бездействия владельца профиля преступники могут получить доступ к его электронной подписи.

Нужно осторожнее относиться к предупреждениям дипломированных юристов, особенно когда они говорят о "получении доступа к электронной подписи". Что они имеют в виду? Возможность получения через взломанный аккаунт в мобильном приложении Госуслуг неквалифицированного сертификата Госключа?

Как взламывают на самом деле, очередное решение суда по делу № 2-685/2025 с классическим сценарием - код в смс от банка продиктован мошенникам, на человека оформлен оформлен кредит по "простой электронной подписи" (даже не ПЭП ЕСИА).

Забавное в судебном решении, как суд проверяет "наличие электронной подписи" - через запрос в МФЦ!
Ответчик суду пояснила, что на тот период у неё не было электронной подписи.

В этой связи судом в ходе проведения подготовки к настоящему делу осуществлен запрос в МФЦ.

Согласно ответу ГБУ РА «Многофункциональный центр предоставления государственных и муниципальных услуг» в базе данных МФЦ организовано предоставление услуги по очной идентификации пользователей для получения сертификата усиленной квалифицированной электронной подписи в мобильном приложении « Госключ ». Однако ФИО2. не обращалась в офисы «МФЦ» за получением данной услуги.

Таким образом, довод ответчика о том, что у него никогда не было электронной подписи, подтверждается ответом МФЦ. Соответственно он не мог поставить электронную подпись под договор поручительства.

Логика поразительная - не обращался в МФЦ за квалом Госключа (будто других мест нет для получения сертификата), электронную подпись поставить не мог.

Суды часто признают кредитные договоры незаключенными в связи с мошенническими действиями с использованием простой ЭП. О десятикратном росте споров по ПЭП в СЭД/ЭДО за 2022–2025 гг. с сохранением тенденции сообщалось в рамках сессии "Правовые вопросы PKI, судебная практика" PKI-Форума.

✍️"Об ЭП и УЦ"
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
📣Айдентити Конф 2026

7 октября в Москве состоится Айдентити Конф - пленарная сессия посвящена автономным ИИ-агентам.

Для представителей вендоров/интеграторов/дистрибьютеров — платное, для подписчиков канала действует Спецпромокод на скидку 10% - КЛЮЧ2026, его нужно ввести на сайте при регистрации.

✍️Телеграм-канал "Об ЭП и УЦ" третий раз выступает информационным партнёром конференции
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
✍️Эксперимент Минтруда по подписанию кадровых документов

Минтруд до середины декабря проводит апробацию механизма подписания электронных кадровых документов с использованием Скама многофункционального сервиса обмена информацией - приказ Минтруда России от 17.09.2026 № 423.

Этапы
🔹21-28 сентября: сбор заявок от операторов ЭКДО, информирование о возможностях подписания.
🔹29 сентября-29 октября: техническая доработка систем операторов и подача заявок от организаций (два спринта, должны успеть).
🔹30 октября-15 ноября: Внедрение доработанного ПО и рекомендации по организации процесса.
🔹16-30 ноября: сбор предложений по изменению нормативки и доработке функционала.
🔹1-15 декабря: подведение Минтрудом итогов и формирование отчета.

Нафига козе боян Для чего так усложнять процесс подписания кадровых документов НЕквалифицированной подписью - установи Госключ , получи НЭП, установи ещё одно непонятное приложение и найди там бот, ответа нет, но есть поручение - нужно выполнять. Вместо нормальной мобильной подписи - какие-то костыли, при этом подписание кадровых документов НЭП вполне может быть "облачной" технологией.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
✍️Сказки об электронной подписи

Какие только сказки не придумают:
Пока человек расписывается стилусом или пальцем, на устройстве в фоновом режиме инициируется сложный криптографический процесс генерации неквалифицированной электронной подписи.

Ладно переврали работу биоДСЧ, но эти новости цитируют уже разные службы новостей, распространяя очередной миф о нашей сфере.

Ничего из написанного:
Как только цифровой идентификатор оказывается в руках преступников, счет идет на минуты. Используя полученный доступ, они дистанционно формируют генеральную доверенность, договор купли-продажи или договор дарения, подставляя в документы данные подконтрольных им черных риелторов.

Зашифрованный пакет документов мгновенно уходит по электронным каналам в Росреестр. Благодаря автоматизации государственных сервисов право собственности на квартиру переходит к новым владельцам в течение нескольких часов.

не имеет отношения к электронной подписью, а является больной фантазией журналистов.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Госдума не доверяет КЭП? А какой ещё можно сделать вывод на такое замечание из заключения на законопроект об Антифроде 2.0: В соответствии с пунктом 72 статьи 45 Федерального закона «О связи», снятие запрета на заключение договоров об оказании услуг подвижной…
✅ Способы снятия самозапрета на заключение договоров связи будут расширены

Данная норма содержится в проекте законопроекта Антифрод 3.0, размещённом сегодня для общественного обсуждения.

К личному посещению МФЦ, который сейчас является единственным, добавляются:
🔹КЭП через заявление с ЕПГУ.
🔹НЭП Госключа.
🔹НЭП Скама по биометрии.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13820 Zeus). Список изменений и ссылки на скачивание. Из интересного:
🔹 экспериментальная поддержка квантово-устойчивой подписи Гиперикум
🔹 curl обновлён до версии 8.21.0
🔹 nginx обновлён до 1.30.2
🔹 поддержали тикеты сессий в сервере TLS 1.3
Об ЭП и УЦ
Photo
Какого года этот проект?
Anonymous Quiz
39%
2015
32%
2018
14%
2020
14%
2026