Об ЭП и УЦ
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи 🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi 🔄Обратная связь,инфопартнерство - @Ep_Uc_bot Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Об ЭП и УЦ
تُعد قناة Об ЭП и УЦ (@ep_uc) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 21 248 مشتركاً، محتلاً المرتبة 6 072 في فئة التكنولوجيات والتطبيقات والمرتبة 30 835 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 21 248 مشتركاً.
بحسب آخر البيانات بتاريخ 24 سبتمبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 56، وفي آخر 24 ساعة بمقدار -3، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 12.66%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 9.03% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 2 689 مشاهدة. وخلال اليوم الأول يجمع عادةً 1 918 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 12.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل подпись, crl, минцифры, подписание, госключа.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи
🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi
🔄Обратная связь,инфопартнерство - @Ep_Uc_bot
Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 25 سبتمبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
جاري تحميل البيانات...
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 25 سبتمبر | +3 | |||
| 24 سبتمبر | +3 | |||
| 23 سبتمبر | +8 | |||
| 22 سبتمبر | +9 | |||
| 21 سبتمبر | +6 | |||
| 20 سبتمبر | +2 | |||
| 19 سبتمبر | +6 | |||
| 18 سبتمبر | +8 | |||
| 17 سبتمبر | +10 | |||
| 16 سبتمبر | +14 | |||
| 15 سبتمبر | +11 | |||
| 14 سبتمبر | +9 | |||
| 13 سبتمبر | +3 | |||
| 12 سبتمبر | +11 | |||
| 11 سبتمبر | +3 | |||
| 10 سبتمبر | +5 | |||
| 09 سبتمبر | +6 | |||
| 08 سبتمبر | +9 | |||
| 07 سبتمبر | +5 | |||
| 06 سبتمبر | +1 | |||
| 05 سبتمبر | 0 | |||
| 04 سبتمبر | +5 | |||
| 03 سبتمبر | +8 | |||
| 02 سبتمبر | +10 | |||
| 01 سبتمبر | +4 |
| 2 | 🏛 Судебная практика - "ключ под контролем хакера" или "а был ли взлом?"
Можете представить, что хакеры, получив удаленный доступ до компьютера и обнаружив подключенный носитель с ключом ЭП, подадут за организацию декларацию уточнённую декларацию по НДС, которая будет убирать ранее указанный налоговый вычет?
Я не могу, а наши суды могут - дело А40-290966/23, традиционные три инстанции.
ООО оспаривало действия налоговой инспекции в отказе привести сальдо Единого налогового счета (ЕНС) в соответствие с уточненной налоговой декларацией по НДС за 3-й квартал 2018 года (корректировка №2) от 17.11.2022.
Общество утверждало, что уточненная декларация (корректировка №1) от 26.04.2022, которая ухудшила его положение (убрала налоговый вычет), была подана неустановленными лицами в результате кибератаки и "взлома электронной цифровой подписи".
Суд кассационной инстанции подтвердил, что действия (бездействие) налоговой инспекции по неприведению сальдо ЕНС в соответствие с уточненной декларацией от 17.11.2022 являются незаконными, и обязал налоговый орган устранить нарушение.
Доводы налоговой инспекции о том, что ООО под предлогом хакерской атаки пытается восстановить вычеты по НДС после истечения сроков на привлечение к ответственности, были отклонены.
Ключевым доказательством, которое убедило апелляцию и кассацию, стал нотариальный протокол осмотра доказательств. Он подтвердил факт кибератаки, удаленного копирования ключа ЭП и как следствие - отсутствие контроля со стороны директора над ключом в спорный период.
Протокол от нотариуса, составленный спустя 2 года после предполагаемой атаки, которому поверил суд. Нотариус - которые до сих пор продолжают выдавать доверенности на "получение ЭЦП", выступил в роли специалиста по расследованию киберпреступлений, такой пентест-постфактум.
Норму 63-ФЗ про обеспечение конфиденциальности ключа электронной подписи ни одна судебная инстанция даже не рассматривала. Вот такая "удаленная бухгалтерия", ...
✍️"Об ЭП и УЦ" | 1 437 |
| 3 | Ростелеком - новый номинант премии "Профанация года". Нельзя писать так безграмотно (1, 2):
1. В стране 43 АУЦ.
2. Норма закона в отношении госУЦ вступила в силу 01.01.2022. | 1 913 |
| 4 | ⚡️Подтвержденная учётная запись ЕСИА - в салонах связи
Операторы мобильной связи получили право создавать и выдавать ключи простой электронной подписи для получения Госуслуг, проще говоря - подтверждать учётные записи ЕСИА. Изменения внесены постановлением Правительства от 23.09.2026 № 1223, которое вступает в силу 1 октября 2026 года.
Этим же документом ПЭП ЕСИА добавлена к двум другим видам подписи (КЭП, НЭП Госключа😂), используемым в рамках Единой цифровой платформы подписания и хранения документов.
Более интересный второй пункт, который говорит, что при подписании ПЭП ЕСИА документов в информационных системах, не входящих в состав инфраструктуры электронного правительства, такой электронный документ направляется в Единую цифровую платформу подписания и хранения документов.
✍️"Об ЭП и УЦ" | 2 046 |
| 5 | Что будет работать в рекламе завтра?
Ответ ищем вместе на REKONFA 2026. 15 октября соберёмся в Москве и онлайн, чтобы обсудить новые технологии Яндекс Рекламы, продуктовые запуски, тренды рынка, исследования и реальные кейсы.
В программе — выступления экспертов и возможность поговорить с продуктовыми командами Яндекс Рекламы о своих задачах. А вне сцены вас ждут коворкинг, фотозоны и форматы для новых знакомств.
Участвовать можно в Москве на ВТБ Арене или онлайн. Регистрация бесплатная.
Зарегистрироваться | 1 |
| 6 | ✍️Письмо Соцфонда в адрес УЦ
Продолжение истории с требованиями СФР к квалифицированным сертификатам, фондом направлено письмо в адрес аккредитованных УЦ с просьбой о направлении информации о включении согласования ключей в выдаваемые сертификаты. Кто из АУЦ его получил? Данное письмо опоздало на полтора года.
А письмо в прошлом году кто получал?
На самом деле в 795 приказе требования об обязательном заполнении согласования ключей нет, пункт 25 говорит о том, как заполнять дополнение keyUsage, определяющее область использования ключа проверки ЭП. Продолжение следует.
✍️"Об ЭП и УЦ" | 2 080 |
| 7 | ✍️Рабочая группа CA/Browser Forum отклонила заявку Huawei
Server Certificate Working Group - рабочая группа в рамках CA/Browser Forum, которая занимается разработкой и поддержкой Baseline Requirements (BR) - базовых требований по выдаче и управлению TLS-сертификатами. В неё входят удостоверяющие центры и производители браузеров и операционных систем (поэтому и такое название - CA/B Forum, не хватает OS - CA/B/OS).
Huawei была подана заявка на вступление в рабочую группу в качестве потребителя TLS-сертификатов - разработчика браузера, что даёт право голоса по вопросам, касающихся сертификатов.
В рамках заседания 10 сентября рабочей группой дана оценка соответствия заявки семи критериям устава.
Первые пять были выполнены:
✅ Предоставляет ПО для просмотра веб-страниц
✅ Выпускает регулярные обновления
✅ Документация требует от УЦ соблюдать BR
✅ Проверяет цепочки доверия
✅ Публикует документацию о хранилище доверия
По двум были вопросы:
❌ Отсутствует общедоступная документация о шагах для признания УЦ доверенным
❌ Отсутствует общедоступная документация с контактами для сообщений о нарушениях
Отдельно было отмечено, что корневые сертификаты ISRG (Let's Encrypt) уже включены в хранилище доверия Huawei без какого-либо уведомления ISRG об этом.
Таким образом, причиной отклонения заявки стало отсутствие документации, а не технические проблемы. Рабочая группа запросит у Huawei разъяснения по критериям 6 и 7, проверит работоспособность браузера и обсудит вопрос на очной встрече в октябре.
Пока CA/B Forum разбирается со своим же процедурами, в экосистеме Huawei всё намного жёстче:
🔹HarmonyOS Next 5.0+ блокирует ручную установку корневых сертификатов;
🔹Free DV сертификаты Huawei Cloud отклоняются при "чувствительных" словах в названии домене;
🔹Ошибки при импорте сертификатов УЦ ломают проверку.
✍️"Об ЭП и УЦ" | 1 681 |
| 8 | Зарабатывайте на установках Яндекс Браузера
Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей.
Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках.
Выплаты до 500₽ за каждую установку Яндекс Браузера.
Подать заявку
#реклама 0+
partner.browser.yandex.ru
О рекламодателе | 1 |
| 9 | 📊График отзыва сертификатов УЦ ФНС по дням не протяжении года. Резкий рост в августе с пиковыми значениями в конце месяца до 38 тыс. и возвращение к стандартным 15 тыс. в первые дня недели сентября.
Причина - не электронные транспортные документы, а требование СФР, когда ЮЛ/ИП ринулись менять сертификаты (кому-то действительно нужно было, а кому нет, но шли т.к. "бухгалтер сказала"), что и приводило к отзыву ранее действующих. Непродуманный ввод этого требования стал причиной этой волны перевыпуска сертификатов.
✍️"Об ЭП и УЦ" | 2 034 |
| 10 | ИИ в работе с внутренними документами
где он действительно полезен?
Подготовка и актуализация текстов внутренних нормативных документов включает множество задач, которые съедают массу рабочего времени. Но часть из них уже сегодня можно автоматизировать с помощью искусственного интеллекта.
30 сентября в 11:00 мск компания Directum приглашает на вебинар, посвященный применению ИИ при разработке и актуализации локальных нормативных актов.
На практических примерах в системе Directum участники рассмотрят:
🔹 поиск требований в больших массивах нормативной и технической документации;
🔹 проверку актуальности и сравнение версий документов;
🔹 выявление противоречий и дублирующих требований;
🔹 подготовку черновиков документов и их проверку на соответствие установленным требованиям.
Отдельно обсудят границы применения ИИ: какие задачи уже можно передавать технологии, а какие требуют участия специалиста.
Зарегистрироваться. | 1 892 |
| 11 | ✍️Наталья Храмцовская комментирует используемые сертификаты членами избирательных комиссий:
Сертификат ключа проверки ЭП должен быть выдан членам избирательной комиссии с правом решающего голоса именно как должностным лицам избирательной комиссии. Это означает, что использование личной УКЭП физического лица (не увязанной с его полномочиями в комиссии) для этих целей недопустимо. Также отдельно выделяется УКЭП председателя (заместителя председателя) и секретаря избирательной комиссии. В то же время в законе об электронной подписи предусмотрены только две разновидности УКЭП: УКЭП физического лица и УКЭП юридического лица.
Не секрет, что избиркомы получали свои квалифицированные сертификаты по форме - должностного лица в органах Федерального казначейства (при этом сертифицированная версия СКЗИ для генерации ключей применение нашла не сразу).
Бардак с электронной подписью и голосованием был всегда - это и самоподписанные сертификаты ПАК УЦ с ИНН 2222222222 и ОГРН 8888888888888, и судебные решения к которым вопросов ещё больше - какой же вид ЭП используется и какими средствами создаётся, а избирательные комиссии, сведения о которые не включены в ЕГРЮЛ, получили право получать сертификаты в органах Федерального казначейства только год назад, но и спустя год они отсутствуют в Перечне. | 2 121 |
| 12 | لا يوجد نص... | 2 100 |
| 13 | YaC/e 2026: кто и как будет учить в 2030 году
Обсудим будущее преподавания на онлайн-конференции Яндекса YaC/e 2026.
30 сентября. Участие бесплатно, вышлем сертификат участника!
Регистрируйтесь до 29 сентября.
Узнать больше
#реклама 16+
yace.yandex.ru
О рекламодателе | 412 |
| 14 | Конференция про построение безопасной ИТ-среды бизнесу
Узнайте ведущие практики построения цифровой среды от лидеров рынка
Узнать больше
#реклама
workspace.vk.ru
О рекламодателе | 1 |
| 15 | ✍️Уточнение определения отзыва (аннулирования) сертификата от CA/B Forum
В рамках обсуждения нового бюллетеняSC-107: Improve Certificate Problem Reports and Clarify the Meaning of Revocation предлагается внести изменения в "Базовые требования к выдаче и управлению общедоступными доверенными сертификатами TLS-серверов", в том числе уточнить значение термина отзыв или аннулирование сертификата. Это у нас в 63-ФЗ сейчас есть разделение на прекращение действия и аннулирование, для сертификатов безопасности будет только прекращение действия.
Уже высказано опасение, что предложенное определение может сработать не во всех случаях, например, с 15 февраля 2027 года для того, чтобы сертификат считался отозванным, должны быть выполнены следующие условия:
🔹Если сертификат содержит адрес точки распространения списка отзыва сертификатов (CRL): любой запрос для получения CRL возвращает список отзыва сертификатов, содержащий серийный номер сертификата.
🔹Если сертификат содержит адрес доступа к службе OCSP: любой запрос к OCSP для проверки статусе сертификата приводит к ответу со значением revoked.
В реальности может возникнуть ситуация, когда сертификат содержит адреса CRL, OCSP, но они с ошибками (примерно, как oid в 472 приказе), ошибочный сертификат необходимо отозвать и определение выше - не работает, обращаясь к сервисы с ошибкой в адресе - статус сертификата никогда не проверишь, получается коллизия.
Посмотрим, какое определение по итогу будет включено в Базовые требования.
✍️"Об ЭП и УЦ" | 2 354 |
| 16 | 📣 Аккредитация УЦ 2026, пятый протокол
В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 16.09.2026 № 5пр), продлена аккредитация удостоверяющего центра ООО "Компания "Тензор" ("большой" Тензор из топ-10). Продление аккредитации и стало основанием для вчерашней актуализации реестров на сайте Минцифры. Аккредитация действовала до 22 сентября, поэтому получение новой очень своевременно.
До конца года аккредитация истекает у 4 УЦ: Модум, Роскадастр, Аналитический центр и Электронная Москва.
✍️"Об ЭП и УЦ" | 2 348 |
| 17 | Яндекс Практикум: –16% на все курсы до 30 сентября
Скидка 16% на все курсы Яндекс Практикума для апгрейда команды этой осенью
Пока все готовятся к стратсессиям и планируют следующий квартал, самое время подумать об HR-бюджете.
В сентябре вы можете сэкономить на корпоративном обучении. Выберите курсы в Практикуме для себя или сотрудников до 30 сентября и получите скидку 16% на всё.
⚡ Догоните ИИ-волну: во всех 170+ курсах Практикума есть ИИ-навыки, которые ускорят работу вашей команды и снимут рутину.
⚡ Курс «ИИ для работы» бесплатно
⚡ Доступ к Яндекс 360 для бизнеса за 1 рубль
—
Акция действует для новых корпоративных клиентов Практикума
Узнать больше
#реклама 16+
practicum.yandex.ru
О рекламодателе | 1 |
| 18 | 14.09.2026 прекращена аккредитация удостоверяющего центра ООО «Удостоверяющий центр Тензор» ("маленький" Тензор, ИНН 7604094283).
Все квалифицированные сертификаты УЦ, аккредитация которых прекращена, также прекращают свое действие согласно части 5 статьи 17 63-ФЗ:
В случае аннулирования или досрочного прекращения действия квалифицированного сертификата, выданного аккредитованному удостоверяющему центру, выдавшему квалифицированный сертификат заявителю, либо в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.
Таких сертификатов немного - 8 сотен.
Количество аккредитованных УЦ в стране сократилось до 43 шт.
✍️"Об ЭП и УЦ" | 2 763 |
| 19 | Конференция по кибербезопасности ZeroNights
Узнайте про наболевшие проблемы кибербезопасности, техники взлома систем, и методы предотвращения угроз. 3 трека, 4 сцены и 3 десятка спикеров. Встречаемся 30 сентября в СПб — билеты уже в продаже!
Перейти на сайт
#реклама
zeronights.ru
О рекламодателе | 2 329 |
| 20 | ✍️Протокол второго заседания Экспертного совета Минцифры по вопросам электронной подписи
Спустя почти 3 месяца был опубликован протокол II заседанияЭкспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности, прошедшего 23 июня (протокол № 540пр):
🔹 Интеграция ЕСИА и ЦПРР ФНС России
Продолжается работа по интеграции ЕСИА и Цифровой платформы распределенного реестра ФНС. Это позволит использовать МЧД, зарегистрированные в системе ФНС, на ЕПГУ. Срок - декабрь 2026 года.
🔹 Момент подписания электронного документа
Ключевой вопрос - отсутствие нормативного определения момента подписания документа. Обсуждались необходимость привязки к меткам доверенного времени, проблемы проверки срока действия ключа ЭП, предложения по наделению УЦ правом выдачи сертификатов для служб штампов времени, разграничение понятий "метка доверенного времени" и «э"штамп времени", введение понятия "технологический сертификат".
🔹 Актуальные статусы сертификатов (OCSP/CRL)
Подняты проблемы временного разрыва между подачей заявления о досрочном прекращении сертификата и внесением изменений в реестр УЦ. Предложено дополнить 63-ФЗ обязанностью не использовать сертификат с момента подачи заявления о его прекращении. Обсуждались преимущества OCSP и риски включения служб в законодательство.
🔹 Доверенная третья сторона
Рассмотрены вопросы сертификации средств ДТС согласно приказу 556-ФСБ длительной экспертизы методических рекомендаций и предложение исключить сертификаты OCSP, TSP и DVCS из п. 5 ч. 1 ст. 17.2 63-ФЗ.
🔹 Постквантовая криптография
Обсуждена "квантовая угроза" и подходы к противодействию на основе отечественных постквантовых механизмов.
Проблему с проверкой срока действия ключа ЭП, должно быть - ключа проверки ЭП, можно исправить только через изменение п. 3 ст. 11 63-ФЗ. Очевидную ошибку в ч. 3 ст. 18 тоже несколько лет исправляли.
Принятые решения:
✅ Минцифры совместно с ФСБ проработать нормативные изменения в части конкретизации понятия достоверной информации о моменте подписания электронного документа (срок - октябрь 2026 г.).
✅ Продолжить проработку вопроса обеспечения своевременного получения актуальных статусов квалифицированных сертификатов.
✅ Поддержать развитие технологий ЭП и сертификатов безопасности с учетом постквантовых механизмов
✅ Рекомендовать лицензиатам ФСБ и ФСТЭК подключиться к защищенной сети СВОКС для интеграции с API ЕПГУ.
Согласно плану работы всего в 2026 году было запланировано 5 заседаний Экспертного совета (в августе заседания не было), заседания Рабочей группы по внедрению отечественной криптографии при Экспертном совете проходят по графику.
✍️"Об ЭП и УЦ" | 2 604 |
