Об ЭП и УЦ
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи 🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi 🔄Обратная связь,инфопартнерство - @Ep_Uc_bot Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Mostrar más📈 Análisis del canal de Telegram Об ЭП и УЦ
El canal Об ЭП и УЦ (@ep_uc) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 21 248 suscriptores, ocupando la posición 6 072 en la categoría Tecnologías y Aplicaciones y el puesto 30 835 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 21 248 suscriptores.
Según los últimos datos del 24 septiembre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 56, y en las últimas 24 horas de -3, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 12.66%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 9.03% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 2 689 visualizaciones. En el primer día suele acumular 1 918 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 12.
- Intereses temáticos: El contenido se centra en temas clave como подпись, crl, минцифры, подписание, госключа.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи
🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi
🔄Обратная связь,инфопартнерство - @Ep_Uc_bot
Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 25 septiembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
Carga de datos en curso...
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 25 septiembre | +3 | |||
| 24 septiembre | +3 | |||
| 23 septiembre | +8 | |||
| 22 septiembre | +9 | |||
| 21 septiembre | +6 | |||
| 20 septiembre | +2 | |||
| 19 septiembre | +6 | |||
| 18 septiembre | +8 | |||
| 17 septiembre | +10 | |||
| 16 septiembre | +14 | |||
| 15 septiembre | +11 | |||
| 14 septiembre | +9 | |||
| 13 septiembre | +3 | |||
| 12 septiembre | +11 | |||
| 11 septiembre | +3 | |||
| 10 septiembre | +5 | |||
| 09 septiembre | +6 | |||
| 08 septiembre | +9 | |||
| 07 septiembre | +5 | |||
| 06 septiembre | +1 | |||
| 05 septiembre | 0 | |||
| 04 septiembre | +5 | |||
| 03 septiembre | +8 | |||
| 02 septiembre | +10 | |||
| 01 septiembre | +4 |
| 2 | 🏛 Судебная практика - "ключ под контролем хакера" или "а был ли взлом?"
Можете представить, что хакеры, получив удаленный доступ до компьютера и обнаружив подключенный носитель с ключом ЭП, подадут за организацию декларацию уточнённую декларацию по НДС, которая будет убирать ранее указанный налоговый вычет?
Я не могу, а наши суды могут - дело А40-290966/23, традиционные три инстанции.
ООО оспаривало действия налоговой инспекции в отказе привести сальдо Единого налогового счета (ЕНС) в соответствие с уточненной налоговой декларацией по НДС за 3-й квартал 2018 года (корректировка №2) от 17.11.2022.
Общество утверждало, что уточненная декларация (корректировка №1) от 26.04.2022, которая ухудшила его положение (убрала налоговый вычет), была подана неустановленными лицами в результате кибератаки и "взлома электронной цифровой подписи".
Суд кассационной инстанции подтвердил, что действия (бездействие) налоговой инспекции по неприведению сальдо ЕНС в соответствие с уточненной декларацией от 17.11.2022 являются незаконными, и обязал налоговый орган устранить нарушение.
Доводы налоговой инспекции о том, что ООО под предлогом хакерской атаки пытается восстановить вычеты по НДС после истечения сроков на привлечение к ответственности, были отклонены.
Ключевым доказательством, которое убедило апелляцию и кассацию, стал нотариальный протокол осмотра доказательств. Он подтвердил факт кибератаки, удаленного копирования ключа ЭП и как следствие - отсутствие контроля со стороны директора над ключом в спорный период.
Протокол от нотариуса, составленный спустя 2 года после предполагаемой атаки, которому поверил суд. Нотариус - которые до сих пор продолжают выдавать доверенности на "получение ЭЦП", выступил в роли специалиста по расследованию киберпреступлений, такой пентест-постфактум.
Норму 63-ФЗ про обеспечение конфиденциальности ключа электронной подписи ни одна судебная инстанция даже не рассматривала. Вот такая "удаленная бухгалтерия", ...
✍️"Об ЭП и УЦ" | 1 437 |
| 3 | Ростелеком - новый номинант премии "Профанация года". Нельзя писать так безграмотно (1, 2):
1. В стране 43 АУЦ.
2. Норма закона в отношении госУЦ вступила в силу 01.01.2022. | 1 913 |
| 4 | ⚡️Подтвержденная учётная запись ЕСИА - в салонах связи
Операторы мобильной связи получили право создавать и выдавать ключи простой электронной подписи для получения Госуслуг, проще говоря - подтверждать учётные записи ЕСИА. Изменения внесены постановлением Правительства от 23.09.2026 № 1223, которое вступает в силу 1 октября 2026 года.
Этим же документом ПЭП ЕСИА добавлена к двум другим видам подписи (КЭП, НЭП Госключа😂), используемым в рамках Единой цифровой платформы подписания и хранения документов.
Более интересный второй пункт, который говорит, что при подписании ПЭП ЕСИА документов в информационных системах, не входящих в состав инфраструктуры электронного правительства, такой электронный документ направляется в Единую цифровую платформу подписания и хранения документов.
✍️"Об ЭП и УЦ" | 2 046 |
| 5 | Что будет работать в рекламе завтра?
Ответ ищем вместе на REKONFA 2026. 15 октября соберёмся в Москве и онлайн, чтобы обсудить новые технологии Яндекс Рекламы, продуктовые запуски, тренды рынка, исследования и реальные кейсы.
В программе — выступления экспертов и возможность поговорить с продуктовыми командами Яндекс Рекламы о своих задачах. А вне сцены вас ждут коворкинг, фотозоны и форматы для новых знакомств.
Участвовать можно в Москве на ВТБ Арене или онлайн. Регистрация бесплатная.
Зарегистрироваться | 1 |
| 6 | ✍️Письмо Соцфонда в адрес УЦ
Продолжение истории с требованиями СФР к квалифицированным сертификатам, фондом направлено письмо в адрес аккредитованных УЦ с просьбой о направлении информации о включении согласования ключей в выдаваемые сертификаты. Кто из АУЦ его получил? Данное письмо опоздало на полтора года.
А письмо в прошлом году кто получал?
На самом деле в 795 приказе требования об обязательном заполнении согласования ключей нет, пункт 25 говорит о том, как заполнять дополнение keyUsage, определяющее область использования ключа проверки ЭП. Продолжение следует.
✍️"Об ЭП и УЦ" | 2 080 |
| 7 | ✍️Рабочая группа CA/Browser Forum отклонила заявку Huawei
Server Certificate Working Group - рабочая группа в рамках CA/Browser Forum, которая занимается разработкой и поддержкой Baseline Requirements (BR) - базовых требований по выдаче и управлению TLS-сертификатами. В неё входят удостоверяющие центры и производители браузеров и операционных систем (поэтому и такое название - CA/B Forum, не хватает OS - CA/B/OS).
Huawei была подана заявка на вступление в рабочую группу в качестве потребителя TLS-сертификатов - разработчика браузера, что даёт право голоса по вопросам, касающихся сертификатов.
В рамках заседания 10 сентября рабочей группой дана оценка соответствия заявки семи критериям устава.
Первые пять были выполнены:
✅ Предоставляет ПО для просмотра веб-страниц
✅ Выпускает регулярные обновления
✅ Документация требует от УЦ соблюдать BR
✅ Проверяет цепочки доверия
✅ Публикует документацию о хранилище доверия
По двум были вопросы:
❌ Отсутствует общедоступная документация о шагах для признания УЦ доверенным
❌ Отсутствует общедоступная документация с контактами для сообщений о нарушениях
Отдельно было отмечено, что корневые сертификаты ISRG (Let's Encrypt) уже включены в хранилище доверия Huawei без какого-либо уведомления ISRG об этом.
Таким образом, причиной отклонения заявки стало отсутствие документации, а не технические проблемы. Рабочая группа запросит у Huawei разъяснения по критериям 6 и 7, проверит работоспособность браузера и обсудит вопрос на очной встрече в октябре.
Пока CA/B Forum разбирается со своим же процедурами, в экосистеме Huawei всё намного жёстче:
🔹HarmonyOS Next 5.0+ блокирует ручную установку корневых сертификатов;
🔹Free DV сертификаты Huawei Cloud отклоняются при "чувствительных" словах в названии домене;
🔹Ошибки при импорте сертификатов УЦ ломают проверку.
✍️"Об ЭП и УЦ" | 1 681 |
| 8 | Зарабатывайте на установках Яндекс Браузера
Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей.
Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках.
Выплаты до 500₽ за каждую установку Яндекс Браузера.
Подать заявку
#реклама 0+
partner.browser.yandex.ru
О рекламодателе | 1 |
| 9 | 📊График отзыва сертификатов УЦ ФНС по дням не протяжении года. Резкий рост в августе с пиковыми значениями в конце месяца до 38 тыс. и возвращение к стандартным 15 тыс. в первые дня недели сентября.
Причина - не электронные транспортные документы, а требование СФР, когда ЮЛ/ИП ринулись менять сертификаты (кому-то действительно нужно было, а кому нет, но шли т.к. "бухгалтер сказала"), что и приводило к отзыву ранее действующих. Непродуманный ввод этого требования стал причиной этой волны перевыпуска сертификатов.
✍️"Об ЭП и УЦ" | 2 034 |
| 10 | ИИ в работе с внутренними документами
где он действительно полезен?
Подготовка и актуализация текстов внутренних нормативных документов включает множество задач, которые съедают массу рабочего времени. Но часть из них уже сегодня можно автоматизировать с помощью искусственного интеллекта.
30 сентября в 11:00 мск компания Directum приглашает на вебинар, посвященный применению ИИ при разработке и актуализации локальных нормативных актов.
На практических примерах в системе Directum участники рассмотрят:
🔹 поиск требований в больших массивах нормативной и технической документации;
🔹 проверку актуальности и сравнение версий документов;
🔹 выявление противоречий и дублирующих требований;
🔹 подготовку черновиков документов и их проверку на соответствие установленным требованиям.
Отдельно обсудят границы применения ИИ: какие задачи уже можно передавать технологии, а какие требуют участия специалиста.
Зарегистрироваться. | 1 892 |
| 11 | ✍️Наталья Храмцовская комментирует используемые сертификаты членами избирательных комиссий:
Сертификат ключа проверки ЭП должен быть выдан членам избирательной комиссии с правом решающего голоса именно как должностным лицам избирательной комиссии. Это означает, что использование личной УКЭП физического лица (не увязанной с его полномочиями в комиссии) для этих целей недопустимо. Также отдельно выделяется УКЭП председателя (заместителя председателя) и секретаря избирательной комиссии. В то же время в законе об электронной подписи предусмотрены только две разновидности УКЭП: УКЭП физического лица и УКЭП юридического лица.
Не секрет, что избиркомы получали свои квалифицированные сертификаты по форме - должностного лица в органах Федерального казначейства (при этом сертифицированная версия СКЗИ для генерации ключей применение нашла не сразу).
Бардак с электронной подписью и голосованием был всегда - это и самоподписанные сертификаты ПАК УЦ с ИНН 2222222222 и ОГРН 8888888888888, и судебные решения к которым вопросов ещё больше - какой же вид ЭП используется и какими средствами создаётся, а избирательные комиссии, сведения о которые не включены в ЕГРЮЛ, получили право получать сертификаты в органах Федерального казначейства только год назад, но и спустя год они отсутствуют в Перечне. | 2 121 |
| 12 | Sin texto... | 2 100 |
| 13 | YaC/e 2026: кто и как будет учить в 2030 году
Обсудим будущее преподавания на онлайн-конференции Яндекса YaC/e 2026.
30 сентября. Участие бесплатно, вышлем сертификат участника!
Регистрируйтесь до 29 сентября.
Узнать больше
#реклама 16+
yace.yandex.ru
О рекламодателе | 412 |
| 14 | Конференция про построение безопасной ИТ-среды бизнесу
Узнайте ведущие практики построения цифровой среды от лидеров рынка
Узнать больше
#реклама
workspace.vk.ru
О рекламодателе | 1 |
| 15 | ✍️Уточнение определения отзыва (аннулирования) сертификата от CA/B Forum
В рамках обсуждения нового бюллетеняSC-107: Improve Certificate Problem Reports and Clarify the Meaning of Revocation предлагается внести изменения в "Базовые требования к выдаче и управлению общедоступными доверенными сертификатами TLS-серверов", в том числе уточнить значение термина отзыв или аннулирование сертификата. Это у нас в 63-ФЗ сейчас есть разделение на прекращение действия и аннулирование, для сертификатов безопасности будет только прекращение действия.
Уже высказано опасение, что предложенное определение может сработать не во всех случаях, например, с 15 февраля 2027 года для того, чтобы сертификат считался отозванным, должны быть выполнены следующие условия:
🔹Если сертификат содержит адрес точки распространения списка отзыва сертификатов (CRL): любой запрос для получения CRL возвращает список отзыва сертификатов, содержащий серийный номер сертификата.
🔹Если сертификат содержит адрес доступа к службе OCSP: любой запрос к OCSP для проверки статусе сертификата приводит к ответу со значением revoked.
В реальности может возникнуть ситуация, когда сертификат содержит адреса CRL, OCSP, но они с ошибками (примерно, как oid в 472 приказе), ошибочный сертификат необходимо отозвать и определение выше - не работает, обращаясь к сервисы с ошибкой в адресе - статус сертификата никогда не проверишь, получается коллизия.
Посмотрим, какое определение по итогу будет включено в Базовые требования.
✍️"Об ЭП и УЦ" | 2 354 |
| 16 | 📣 Аккредитация УЦ 2026, пятый протокол
В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 16.09.2026 № 5пр), продлена аккредитация удостоверяющего центра ООО "Компания "Тензор" ("большой" Тензор из топ-10). Продление аккредитации и стало основанием для вчерашней актуализации реестров на сайте Минцифры. Аккредитация действовала до 22 сентября, поэтому получение новой очень своевременно.
До конца года аккредитация истекает у 4 УЦ: Модум, Роскадастр, Аналитический центр и Электронная Москва.
✍️"Об ЭП и УЦ" | 2 348 |
| 17 | Яндекс Практикум: –16% на все курсы до 30 сентября
Скидка 16% на все курсы Яндекс Практикума для апгрейда команды этой осенью
Пока все готовятся к стратсессиям и планируют следующий квартал, самое время подумать об HR-бюджете.
В сентябре вы можете сэкономить на корпоративном обучении. Выберите курсы в Практикуме для себя или сотрудников до 30 сентября и получите скидку 16% на всё.
⚡ Догоните ИИ-волну: во всех 170+ курсах Практикума есть ИИ-навыки, которые ускорят работу вашей команды и снимут рутину.
⚡ Курс «ИИ для работы» бесплатно
⚡ Доступ к Яндекс 360 для бизнеса за 1 рубль
—
Акция действует для новых корпоративных клиентов Практикума
Узнать больше
#реклама 16+
practicum.yandex.ru
О рекламодателе | 1 |
| 18 | 14.09.2026 прекращена аккредитация удостоверяющего центра ООО «Удостоверяющий центр Тензор» ("маленький" Тензор, ИНН 7604094283).
Все квалифицированные сертификаты УЦ, аккредитация которых прекращена, также прекращают свое действие согласно части 5 статьи 17 63-ФЗ:
В случае аннулирования или досрочного прекращения действия квалифицированного сертификата, выданного аккредитованному удостоверяющему центру, выдавшему квалифицированный сертификат заявителю, либо в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.
Таких сертификатов немного - 8 сотен.
Количество аккредитованных УЦ в стране сократилось до 43 шт.
✍️"Об ЭП и УЦ" | 2 763 |
| 19 | Конференция по кибербезопасности ZeroNights
Узнайте про наболевшие проблемы кибербезопасности, техники взлома систем, и методы предотвращения угроз. 3 трека, 4 сцены и 3 десятка спикеров. Встречаемся 30 сентября в СПб — билеты уже в продаже!
Перейти на сайт
#реклама
zeronights.ru
О рекламодателе | 2 329 |
| 20 | ✍️Протокол второго заседания Экспертного совета Минцифры по вопросам электронной подписи
Спустя почти 3 месяца был опубликован протокол II заседанияЭкспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности, прошедшего 23 июня (протокол № 540пр):
🔹 Интеграция ЕСИА и ЦПРР ФНС России
Продолжается работа по интеграции ЕСИА и Цифровой платформы распределенного реестра ФНС. Это позволит использовать МЧД, зарегистрированные в системе ФНС, на ЕПГУ. Срок - декабрь 2026 года.
🔹 Момент подписания электронного документа
Ключевой вопрос - отсутствие нормативного определения момента подписания документа. Обсуждались необходимость привязки к меткам доверенного времени, проблемы проверки срока действия ключа ЭП, предложения по наделению УЦ правом выдачи сертификатов для служб штампов времени, разграничение понятий "метка доверенного времени" и «э"штамп времени", введение понятия "технологический сертификат".
🔹 Актуальные статусы сертификатов (OCSP/CRL)
Подняты проблемы временного разрыва между подачей заявления о досрочном прекращении сертификата и внесением изменений в реестр УЦ. Предложено дополнить 63-ФЗ обязанностью не использовать сертификат с момента подачи заявления о его прекращении. Обсуждались преимущества OCSP и риски включения служб в законодательство.
🔹 Доверенная третья сторона
Рассмотрены вопросы сертификации средств ДТС согласно приказу 556-ФСБ длительной экспертизы методических рекомендаций и предложение исключить сертификаты OCSP, TSP и DVCS из п. 5 ч. 1 ст. 17.2 63-ФЗ.
🔹 Постквантовая криптография
Обсуждена "квантовая угроза" и подходы к противодействию на основе отечественных постквантовых механизмов.
Проблему с проверкой срока действия ключа ЭП, должно быть - ключа проверки ЭП, можно исправить только через изменение п. 3 ст. 11 63-ФЗ. Очевидную ошибку в ч. 3 ст. 18 тоже несколько лет исправляли.
Принятые решения:
✅ Минцифры совместно с ФСБ проработать нормативные изменения в части конкретизации понятия достоверной информации о моменте подписания электронного документа (срок - октябрь 2026 г.).
✅ Продолжить проработку вопроса обеспечения своевременного получения актуальных статусов квалифицированных сертификатов.
✅ Поддержать развитие технологий ЭП и сертификатов безопасности с учетом постквантовых механизмов
✅ Рекомендовать лицензиатам ФСБ и ФСТЭК подключиться к защищенной сети СВОКС для интеграции с API ЕПГУ.
Согласно плану работы всего в 2026 году было запланировано 5 заседаний Экспертного совета (в августе заседания не было), заседания Рабочей группы по внедрению отечественной криптографии при Экспертном совете проходят по графику.
✍️"Об ЭП и УЦ" | 2 604 |
