Об ЭП и УЦ

ИИ в работе с внутренними документами где он действительно полезен? Подготовка и актуализация текстов внутренних нормативных документов включает множество задач, которые съедают массу рабочего времени. Но часть из них уже сегодня можно автоматизировать с помощью искусственного интеллекта. 30 сентября в 11:00 мск компания Directum приглашает на вебинар, посвященный применению ИИ при разработке и актуализации локальных нормативных актов. На практических примерах в системе Directum участники рассмотрят: 🔹 поиск требований в больших массивах нормативной и технической документации; 🔹 проверку актуальности и сравнение версий документов; 🔹 выявление противоречий и дублирующих требований; 🔹 подготовку черновиков документов и их проверку на соответствие установленным требованиям. Отдельно обсудят границы применения ИИ: какие задачи уже можно передавать технологии, а какие требуют участия специалиста. Зарегистрироваться.

✍️Наталья Храмцовская комментирует используемые сертификаты членами избирательных комиссий:

Сертификат ключа проверки ЭП должен быть выдан членам избирательной комиссии с правом решающего голоса именно как должностным лицам избирательной комиссии. Это означает, что использование личной УКЭП физического лица (не увязанной с его полномочиями в комиссии) для этих целей недопустимо. Также отдельно выделяется УКЭП председателя (заместителя председателя) и секретаря избирательной комиссии. В то же время в законе об электронной подписи предусмотрены только две разновидности УКЭП: УКЭП физического лица и УКЭП юридического лица.

Не секрет, что избиркомы получали свои квалифицированные сертификаты по форме - должностного лица в органах Федерального казначейства (при этом сертифицированная версия СКЗИ для генерации ключей применение нашла не сразу). Бардак с электронной подписью и голосованием был всегда - это и самоподписанные сертификаты ПАК УЦ с ИНН 2222222222 и ОГРН 8888888888888, и судебные решения к которым вопросов ещё больше - какой же вид ЭП используется и какими средствами создаётся, а избирательные комиссии, сведения о которые не включены в ЕГРЮЛ, получили право получать сертификаты в органах Федерального казначейства только год назад, но и спустя год они отсутствуют в Перечне.

YaC/e 2026: кто и как будет учить в 2030 году Обсудим будущее преподавания на онлайн-конференции Яндекса YaC/e 2026. 30 сентября. Участие бесплатно, вышлем сертификат участника! Регистрируйтесь до 29 сентября. Узнать больше #реклама 16+ yace.yandex.ru О рекламодателе

Конференция про построение безопасной ИТ-среды бизнесу Узнайте ведущие практики построения цифровой среды от лидеров рынка Узнать больше #реклама workspace.vk.ru О рекламодателе

✍️Уточнение определения отзыва (аннулирования) сертификата от CA/B Forum В рамках обсуждения нового бюллетеняSC-107: Improve Certificate Problem Reports and Clarify the Meaning of Revocation предлагается внести изменения в "Базовые требования к выдаче и управлению общедоступными доверенными сертификатами TLS-серверов", в том числе уточнить значение термина отзыв или аннулирование сертификата. Это у нас в 63-ФЗ сейчас есть разделение на прекращение действия и аннулирование, для сертификатов безопасности будет только прекращение действия. Уже высказано опасение, что предложенное определение может сработать не во всех случаях, например, с 15 февраля 2027 года для того, чтобы сертификат считался отозванным, должны быть выполнены следующие условия: 🔹Если сертификат содержит адрес точки распространения списка отзыва сертификатов (CRL): любой запрос для получения CRL возвращает список отзыва сертификатов, содержащий серийный номер сертификата. 🔹Если сертификат содержит адрес доступа к службе OCSP: любой запрос к OCSP для проверки статусе сертификата приводит к ответу со значением revoked. В реальности может возникнуть ситуация, когда сертификат содержит адреса CRL, OCSP, но они с ошибками (примерно, как oid в 472 приказе), ошибочный сертификат необходимо отозвать и определение выше - не работает, обращаясь к сервисы с ошибкой в адресе - статус сертификата никогда не проверишь, получается коллизия. Посмотрим, какое определение по итогу будет включено в Базовые требования. ✍️"Об ЭП и УЦ"

📣 Аккредитация УЦ 2026, пятый протокол В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 16.09.2026 № 5пр), продлена аккредитация удостоверяющего центра ООО "Компания "Тензор" ("большой" Тензор из топ-10). Продление аккредитации и стало основанием для вчерашней актуализации реестров на сайте Минцифры. Аккредитация действовала до 22 сентября, поэтому получение новой очень своевременно. До конца года аккредитация истекает у 4 УЦ: Модум, Роскадастр, Аналитический центр и Электронная Москва. ✍️"Об ЭП и УЦ"

Яндекс Практикум: –16% на все курсы до 30 сентября Скидка 16% на все курсы Яндекс Практикума для апгрейда команды этой осенью Пока все готовятся к стратсессиям и планируют следующий квартал, самое время подумать об HR-бюджете. В сентябре вы можете сэкономить на корпоративном обучении. Выберите курсы в Практикуме для себя или сотрудников до 30 сентября и получите скидку 16% на всё. ⚡ Догоните ИИ-волну: во всех 170+ курсах Практикума есть ИИ-навыки, которые ускорят работу вашей команды и снимут рутину. ⚡ Курс «ИИ для работы» бесплатно ⚡ Доступ к Яндекс 360 для бизнеса за 1 рубль — Акция действует для новых корпоративных клиентов Практикума Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

14.09.2026 прекращена аккредитация удостоверяющего центра ООО «Удостоверяющий центр Тензор» ("маленький" Тензор, ИНН 7604094283). Все квалифицированные сертификаты УЦ, аккредитация которых прекращена, также прекращают свое действие согласно части 5 статьи 17 63-ФЗ:

В случае аннулирования или досрочного прекращения действия квалифицированного сертификата, выданного аккредитованному удостоверяющему центру, выдавшему квалифицированный сертификат заявителю, либо в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.

Таких сертификатов немного - 8 сотен. Количество аккредитованных УЦ в стране сократилось до 43 шт. ✍️"Об ЭП и УЦ"

Конференция по кибербезопасности ZeroNights Узнайте про наболевшие проблемы кибербезопасности, техники взлома систем, и методы предотвращения угроз. 3 трека, 4 сцены и 3 десятка спикеров. Встречаемся 30 сентября в СПб — билеты уже в продаже! Перейти на сайт #реклама zeronights.ru О рекламодателе

✍️Протокол второго заседания Экспертного совета Минцифры по вопросам электронной подписи Спустя почти 3 месяца был опубликован протокол II заседанияЭкспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности, прошедшего 23 июня (протокол № 540пр): 🔹 Интеграция ЕСИА и ЦПРР ФНС России Продолжается работа по интеграции ЕСИА и Цифровой платформы распределенного реестра ФНС. Это позволит использовать МЧД, зарегистрированные в системе ФНС, на ЕПГУ. Срок - декабрь 2026 года. 🔹 Момент подписания электронного документа Ключевой вопрос - отсутствие нормативного определения момента подписания документа. Обсуждались необходимость привязки к меткам доверенного времени, проблемы проверки срока действия ключа ЭП, предложения по наделению УЦ правом выдачи сертификатов для служб штампов времени, разграничение понятий "метка доверенного времени" и «э"штамп времени", введение понятия "технологический сертификат". 🔹 Актуальные статусы сертификатов (OCSP/CRL) Подняты проблемы временного разрыва между подачей заявления о досрочном прекращении сертификата и внесением изменений в реестр УЦ. Предложено дополнить 63-ФЗ обязанностью не использовать сертификат с момента подачи заявления о его прекращении. Обсуждались преимущества OCSP и риски включения служб в законодательство. 🔹 Доверенная третья сторона Рассмотрены вопросы сертификации средств ДТС согласно приказу 556-ФСБ длительной экспертизы методических рекомендаций и предложение исключить сертификаты OCSP, TSP и DVCS из п. 5 ч. 1 ст. 17.2 63-ФЗ. 🔹 Постквантовая криптография Обсуждена "квантовая угроза" и подходы к противодействию на основе отечественных постквантовых механизмов. Проблему с проверкой срока действия ключа ЭП, должно быть - ключа проверки ЭП, можно исправить только через изменение п. 3 ст. 11 63-ФЗ. Очевидную ошибку в ч. 3 ст. 18 тоже несколько лет исправляли. Принятые решения: ✅ Минцифры совместно с ФСБ проработать нормативные изменения в части конкретизации понятия достоверной информации о моменте подписания электронного документа (срок - октябрь 2026 г.). ✅ Продолжить проработку вопроса обеспечения своевременного получения актуальных статусов квалифицированных сертификатов. ✅ Поддержать развитие технологий ЭП и сертификатов безопасности с учетом постквантовых механизмов ✅ Рекомендовать лицензиатам ФСБ и ФСТЭК подключиться к защищенной сети СВОКС для интеграции с API ЕПГУ. Согласно плану работы всего в 2026 году было запланировано 5 заседаний Экспертного совета (в августе заседания не было), заседания Рабочей группы по внедрению отечественной криптографии при Экспертном совете проходят по графику. ✍️"Об ЭП и УЦ"

Лимфодненажные массажеры для ног Yamaguchi. В наличии Yamaguchi — забота о здоровье ног! Улучшает кровообращение, снимает усталость Посмотреть каталог #реклама yamaguchi.ru О рекламодателе

Аренда и размещение серверов в дата-центрах Москвы ITSOFT оказывает услуги коммерческого дата-центра в Москве. 👌Аренда физических выделенных серверов (Dedicated Servers) в готовых конфигурациях и в рамках индивидуальных сборок. 👌Colocation и аренда серверных стоек. 👌Предоставление инфраструктурных ИТ-решений для физических лиц и корпоративных клиентов. 👌Предоставление высокоскоростных каналов передачи данных. Узнать цену #реклама 16+ itsoft.ru О рекламодателе

✍️5 лет - это максимальный срок действия заключения ФСБ России на СКЗИ, а ранее и максимальный срок действия аккредитации удостоверяющих центров, и этот рубеж пройден. Спасибо всем подписчикам, друзьям и коллегам за поддержку, переходим к этапу новой сертификации🏆 🚀Об ЭП и УЦ

Женские туфли без задника PEPE JEANS, хайес Кристал 37 С ремешками. Открытый мысок. Верх/голенище: 100% полиуретан. Подкладка: 100%... Узнать больше #реклама laredoute.ru О рекламодателе

+ 🔹Направить предложения в декларацию 🔐 🔹Фотоотчёт за три дня

Пусеты с бриллиантами желтое золото Изящные пусеты с природными бриллиантами огранок Круглый, общим весом 0.32... Узнать больше #реклама alrosadiamond.ru О рекламодателе

🔐PKI-Форум 2026. Итоги Опубликованы презентации докладчиков по секциям и экспертным панелям PKI-Форума - есть интересные, есть проходные, а есть и откровенная халтура. 🔹Электронная подпись стала массовой за счёт внедрения мобильных решений. Интеграция Госключа в Госуслуги в прошлом году положила начало, а решения банков по цифровому рублю это зафиксировало. Сейчас главный фокус смещается в сторону UX/UI и офлайн-сценариев. 🔹Трансгран переходит в практическую плоскость. Модель с ДТС и квитанциями показывает состоятельность. Основные вызовы - гармонизация МЧД, атрибутных сертификатов и экономическая целесообразность. 🔹Кризис доверия к долговременному хранению. Требуются нормативные изменения и инфраструктурные решения для обеспечения юридической значимости документов на горизонте 50+ лет. 🔹PKI за время действия 63-ФЗ и подзаконных актов накопил системные проблемы, которые не решаются. Неубывающие CRL, отсутствие регламента TSL, сложность выдачи сертификатов для TSP/OCSP - что было озвучено, проблематика функционирования Головного УЦ обсуждения не получила. 🔹PKI выходит за рамки ЭДО. Цифровой рубль, беспилотный транспорт, IIoT, V2X - всё это новые направления, требующие специализированного подхода и учёта ограничений устройств. 🔹Судебная практика по ПЭП становится критической. Рост споров в 10 раз за 4 года указывает на необходимость выработки стандартов фиксации и, возможно, создания специализированных арбитражных институтов. ✍️ Телеграм-канал "Об ЭП и УЦ" четвертый раз выступал информационным партнёром форума.

🔐 PKI-Форум 2026. Итоги Опубликованы презентации докладчиков по секциям и экспертным панелям PKI-Форума - есть интересные, есть проходные, а есть и откровенная халтура. 🔹Электронная подпись стала массовой за счёт внедрения мобильных решений. Интеграция Госключа в Госуслуги в прошлом году положила начало, а решения банков по цифровому рублю это зафиксировало. Сейчас главный фокус смещается в сторону UX/UI и офлайн-сценариев. 🔹Трансгран переходит в практическую плоскость. Модель с ДТС и квитанциями показывает состоятельность. Основные вызовы - гармонизация МЧД, атрибутных сертификатов и экономическая целесообразность. 🔹Кризис доверия к долговременному хранению. Требуются нормативные изменения и инфраструктурные решения для обеспечения юридической значимости документов на горизонте 50+ лет. 🔹PKI за время действия 63-ФЗ и подзаконных актов накопил системные проблемы, которые не решаются. Неубывающие CRL, отсутствие регламента TSL, сложность выдачи сертификатов для TSP/OCSP - что было озвучено, проблематика функционирования Головного УЦ обсуждения не получила. 🔹PKI выходит за рамки ЭДО. Цифровой рубль, беспилотный транспорт, IIoT, V2X - всё это новые направления, требующие специализированного подхода и учёта ограничений устройств. 🔹Судебная практика по ПЭП становится критической. Рост споров в 10 раз за 4 года указывает на необходимость выработки стандартов фиксации и, возможно, создания специализированных арбитражных институтов. ✍️ Телеграм-канал "Об ЭП и УЦ" четвертый раз выступал информационным партнёром форума.