Об ЭП и УЦ
21.4K subscribers
2.45K photos
54 videos
261 files
3.1K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Download Telegram
📈Самая полная статистика НУЦ

В преддверии 15 тыс. действующих сертификатов НУЦ (при общем объеме выдачи в 33,5 тыс., 10 тыс. действующих были в середине июля) подготовлена самая полная статистика выдачи сертификатов НУЦ за 5 лет.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
📣Система адвокатуры и сертификаты Минцифры

Ничего не понятно, но очень интересно. Собственно само письмо приведено выше, в нем сухая констатация, что с 1 октября шифрование каналов доступа будет с использованием сертификата Минцифры, а также информация о необходимости использования КриптоПро CSP 5.0 и браузера от Яндекса (кроме МВД и пользователей мобильных устройств).

Описание напоминает переход на TLS-ГОСТ, как было с системой Спорта, только в этом случае использование ГОСТового криптопровайдера и браузера также с поддержкой TLS-ГОСТ объяснимо (браузер от Яндекса только не рекомендуется, есть альтернатива). Если это просто переход на RSA-сертификат НУЦ (сейчас личный кабинет использует Let's Encrypt), то зачем ГОСТовый криптопровайдер, когда требуется всего лишь установка сертификата НУЦ (либо использование браузера с уже установленными сертификатами).

Тяжело адвокатам постигать самые азы нашей сферы (собственного, как и юристам, судьям и т.д.).

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🏛 При краже пароля от «Госуслуг» необходимо блокировать банковские карты. Такое мнение у директора колледжа Всероссийского государственного университета юстиции, который уточняет, что следует ограничить доступ к счетам и обновить защитные комбинации на самом портале и связанных ресурсах. В противном случае злоумышленники смогут добраться до конфиденциальной информации пользователя. Юрист предупредил, что из-за бездействия владельца профиля преступники могут получить доступ к его электронной подписи.

Нужно осторожнее относиться к предупреждениям дипломированных юристов, особенно когда они говорят о "получении доступа к электронной подписи". Что они имеют в виду? Возможность получения через взломанный аккаунт в мобильном приложении Госуслуг неквалифицированного сертификата Госключа?

Как взламывают на самом деле, очередное решение суда по делу № 2-685/2025 с классическим сценарием - код в смс от банка продиктован мошенникам, на человека оформлен оформлен кредит по "простой электронной подписи" (даже не ПЭП ЕСИА).

Забавное в судебном решении, как суд проверяет "наличие электронной подписи" - через запрос в МФЦ!
Ответчик суду пояснила, что на тот период у неё не было электронной подписи.

В этой связи судом в ходе проведения подготовки к настоящему делу осуществлен запрос в МФЦ.

Согласно ответу ГБУ РА «Многофункциональный центр предоставления государственных и муниципальных услуг» в базе данных МФЦ организовано предоставление услуги по очной идентификации пользователей для получения сертификата усиленной квалифицированной электронной подписи в мобильном приложении « Госключ ». Однако ФИО2. не обращалась в офисы «МФЦ» за получением данной услуги.

Таким образом, довод ответчика о том, что у него никогда не было электронной подписи, подтверждается ответом МФЦ. Соответственно он не мог поставить электронную подпись под договор поручительства.

Логика поразительная - не обращался в МФЦ за квалом Госключа (будто других мест нет для получения сертификата), электронную подпись поставить не мог.

Суды часто признают кредитные договоры незаключенными в связи с мошенническими действиями с использованием простой ЭП. О десятикратном росте споров по ПЭП в СЭД/ЭДО за 2022–2025 гг. с сохранением тенденции сообщалось в рамках сессии "Правовые вопросы PKI, судебная практика" PKI-Форума.

✍️"Об ЭП и УЦ"
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
📣Айдентити Конф 2026

7 октября в Москве состоится Айдентити Конф - пленарная сессия посвящена автономным ИИ-агентам.

Для представителей вендоров/интеграторов/дистрибьютеров — платное, для подписчиков канала действует Спецпромокод на скидку 10% - КЛЮЧ2026, его нужно ввести на сайте при регистрации.

✍️Телеграм-канал "Об ЭП и УЦ" третий раз выступает информационным партнёром конференции
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
✍️Эксперимент Минтруда по подписанию кадровых документов

Минтруд до середины декабря проводит апробацию механизма подписания электронных кадровых документов с использованием Скама многофункционального сервиса обмена информацией - приказ Минтруда России от 17.09.2026 № 423.

Этапы
🔹21-28 сентября: сбор заявок от операторов ЭКДО, информирование о возможностях подписания.
🔹29 сентября-29 октября: техническая доработка систем операторов и подача заявок от организаций (два спринта, должны успеть).
🔹30 октября-15 ноября: Внедрение доработанного ПО и рекомендации по организации процесса.
🔹16-30 ноября: сбор предложений по изменению нормативки и доработке функционала.
🔹1-15 декабря: подведение Минтрудом итогов и формирование отчета.

Нафига козе боян Для чего так усложнять процесс подписания кадровых документов НЕквалифицированной подписью - установи Госключ , получи НЭП, установи ещё одно непонятное приложение и найди там бот, ответа нет, но есть поручение - нужно выполнять. Вместо нормальной мобильной подписи - какие-то костыли, при этом подписание кадровых документов НЭП вполне может быть "облачной" технологией.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
✍️Сказки об электронной подписи

Какие только сказки не придумают:
Пока человек расписывается стилусом или пальцем, на устройстве в фоновом режиме инициируется сложный криптографический процесс генерации неквалифицированной электронной подписи.

Ладно переврали работу биоДСЧ, но эти новости цитируют уже разные службы новостей, распространяя очередной миф о нашей сфере.

Ничего из написанного:
Как только цифровой идентификатор оказывается в руках преступников, счет идет на минуты. Используя полученный доступ, они дистанционно формируют генеральную доверенность, договор купли-продажи или договор дарения, подставляя в документы данные подконтрольных им черных риелторов.

Зашифрованный пакет документов мгновенно уходит по электронным каналам в Росреестр. Благодаря автоматизации государственных сервисов право собственности на квартиру переходит к новым владельцам в течение нескольких часов.

не имеет отношения к электронной подписью, а является больной фантазией журналистов.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Госдума не доверяет КЭП? А какой ещё можно сделать вывод на такое замечание из заключения на законопроект об Антифроде 2.0: В соответствии с пунктом 72 статьи 45 Федерального закона «О связи», снятие запрета на заключение договоров об оказании услуг подвижной…
✅ Способы снятия самозапрета на заключение договоров связи будут расширены

Данная норма содержится в проекте законопроекта Антифрод 3.0, размещённом сегодня для общественного обсуждения.

К личному посещению МФЦ, который сейчас является единственным, добавляются:
🔹КЭП через заявление с ЕПГУ.
🔹НЭП Госключа.
🔹НЭП Скама по биометрии.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13820 Zeus). Список изменений и ссылки на скачивание. Из интересного:
🔹 экспериментальная поддержка квантово-устойчивой подписи Гиперикум
🔹 curl обновлён до версии 8.21.0
🔹 nginx обновлён до 1.30.2
🔹 поддержали тикеты сессий в сервере TLS 1.3
Об ЭП и УЦ
Photo
Какого года этот проект?
Anonymous Quiz
39%
2015
32%
2018
14%
2020
14%
2026
📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам сентября 2026 года

1⃣ Количество аккредитованных УЦ сократилось до 43 шт. продлена аккредитация УЦ Тандер (Магнит), Энергоцентр, Компания Тензор, прекращена аккредитация УЦ Тензор

2⃣ Внесены изменения в постановление о лицензировании деятельности в области СКЗИ

3⃣ В Санкт-Петербурге прошел PKI-Форум 2026

4⃣ Статистика НУЦ за 2022-2026 гг.

5⃣ Для общественного обсуждения размещен законопроект Антифрод 3.0

6⃣ Опубликован протокол второго заседания Экспертного совета Минцифры по вопросам электронной подписи

7⃣ ФСБ России согласовано техническое задание на СКЗИ «КриптоПро CSP» версии 6.0

8⃣ Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13820 Zeus)

9⃣ Завершено общественное обсуждение проекта приказа Минцифры о требованиях к сертификатам НУЦ, постановления о случаях прекращения действия сертификатов

🔟 Подписан приказ Минцифры от 01.09.2026 № 834 по аккредитации доверенной третьей стороны

1⃣1⃣ Требования СФР к квалифицированным сертификатам с 01.09.2026

1⃣2⃣ Стартовал эксперимент Минтруда по подписанию кадровых документов

1⃣3⃣ Операторы мобильной связи получили право создавать и выдавать ключи простой электронной подписи для получения Госуслуг

1⃣4⃣ Анонсирована Айдентити Конф 2026 в Москве 7 октября

1⃣5⃣ Судебная практика: фокус с передачей ключа электронной подписи, код из СМС не идентифицирует подписанта, "ключ под контролем хакера" или "а был ли взлом?, дело о "неподписанном" договоре

✍️5 лет исполнилось телеграм-каналу «Об ЭП и УЦ»🎉
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM