Об ЭП и УЦ

✍️Росреестр вспомнил про 2019 год Первый канал продолжает выполнять свой ежегодный KPI о PKI. На этот раз репортаж посвящен изменениям, вступившим в силу 1 июля, в том числе использованию биометрии при совершении сделок с недвижимостью. Комментарий зам.главы Росреестра приведу полностью:

Когда начались первые мошенничества с электронными цифровыми подписями, это был 2019 год. И тогда стали выявляться первые случаи, когда подделывали электронно-цифровые подписи и выпускали не на тех лиц, которые на самом деле собирались отчуждать свою недвижимость, которые вообще не обращались в удостоверяющие центры

Ужасно безграмотный комментарий и по терминологии и по содержанию (а ведь статс-секретари госорганов отвечают за законотворчество), поэтому по пунктам: 🔹никто электронные подписи не подделывал. Что такое "подделать электронную подпись"? Это подобрать закрытый ключ по известным значениям открытого ключа и ранее созданным электронным подписям. Подделка будет обозначать взлом криптографии, а этого нет. 🔹речь про выдачу квалифицированных сертификатов лицам, которые не являлись их владельцами. Такие нарушения были (даже на "руководителей" банков выдавали) и удостоверяющие центры известны, и ущерб, и то, что ответственность никто не понес. Последствия нарушений известны - 476-ФЗ, реформа сферы электронной подписи и сокращение в 10 раз количества аккредитованных УЦ. 🔹мошенничество 2019 года, которое широко разошлось по заголовкам без изучения реальной картины, что там произошло - об этом в канале был отдельный разбор. Если следующий раз Росреестр решит вспомнить тот случай, то пусть сразу предъявляет доказательства - файл электронной подписи и сертификат, который был выдан. Даже в решении суда нет упоминания названия удостоверяющего центра, который бы мог выдать сертификат. ✍️"Об ЭП и УЦ"

Директ возвращает 10% бюджета за рекламу в мессенджерах Запускайте кампании в Telegram и МАКС с 1 июня по 31 августа — получайте кешбэк 10%. Его можно потратить на новые кампании. 💰 Как получить кешбэк: — Заполните форму: укажите логин в Директе и что продвигаете (сайт или канал); — Запустите рекламу в МАКС, Telegram или сразу на двух площадках с оплатой за клики; — В сентябре начислим кешбэк. Получить предложение #реклама yandex.ru О рекламодателе

🔐 Сертификаты безопасности от НУЦ и записи в ЕГРЮЛ Руководитель организации на портале Госуслуг сам подаёт заявление на получение сертификата безопасности, подписывает КЭП, но получает ошибку - "Отказано в предоставлении услуги" с расшифровкой "В запросе отсутствует файл доверенности на право подачи заявления от имени организации". Какая доверенность, когда он ЕИО? Объясняется всё просто - в ЕГРЮЛ скрыта информация о лице, имеющем право действовать от имени организации без доверенности. Какие варианты решения? 🔹выдать МЧД сотруднику организации, чтобы все последующие действия и подписание осуществлял данный сотрудник с использованием своего сертификата. 🔹открывать данные в ЕГРЮЛ на время подачи запроса. ✍️"Об ЭП и УЦ"

МТС Линк. Оборудование для ВКС и переговорных комнат Быстрая настройка по формату: презентация, мозговой штурм, совещание. Гарантированная конфиденциальность мероприятий. Ускоренное принятие решений и сбор участников в разных часовых поясах. МТС Линк — оборудование и ПО для переговорных комнат под ключ: ✅ Интерактивные панели и экраны ✅ Камеры, микрофоны и спикерфоны ✅ Акустические системы и терминалы Готовые комплекты для залов любого размера: от компактных до очень больших. Тест оборудования 2 недели бесплатно. ⚡ Получите консультацию бесплатно Получить консультацию #реклама 16+ mts-link.ru О рекламодателе

Телеграм канал AI для бизнеса AI - не будущее. Это настоящее вашего бизнеса. Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится: - как внедрить искусственный интеллект в реальные бизнес-процессы, - разборами кейсов: как компании сократили затраты на 30-50% с помощью AI, - лайфхаками по автоматизации рутинных задач, - новостями мира AI и разборами трендов. Сами давно читаем и вам советуем подписаться. Подписаться #реклама 16+ О рекламодателе

📊 Топ-10 аккредитованных удостоверяющих центров за первое полугодие 2026 года За полгода 2026 года выдано почти 10 млн. сертификатов - на 17 % больше, чем год назад. 🔹УЦ ФНС России с 2,68 млн. - стабильный лидер. 🚀 ИИТ за год показал двукратный рост выдачи квалифицированных сертификатов Госключа, обеспечив в том числе общий рост сертификатов в стране. 🔹УЦ ФК - 1,33 млн. и крепкая 3-я позиция. АйТи Мониторинг превысил отметку в 1 млн. сертификатов. Изменения в топ-10 за счёт перемещения АЦ на 9 позицию. ✍️"Об ЭП и УЦ"

✍️Росреестр написал хороший алгоритм действий на тему - с 1 июля подать документы на регистрацию недвижимости можно с использованием биометрии, в котором не забыл про КЭП, а про получение нового сертификата безопасности для своего сайта забыл (если сообщение в браузере не меняется, то зачем лишние действия). Насчёт биометрии - получили очередной непростой клиентский путь (прим. по РБК - с оформлением "усиленной электронно-цифровой подписи"), который по сообщению Интерфакса в ближайшее время будет дополнен функцией подачи документов на регистрацию права собственности с использованием данных из ЕБС в рамках сервиса Госуслуг.

Запустите рекламу в телеграм-каналах через Яндекс Директ Перфоманс-реклама в мессенджере продолжает работать: • Таргетинг по тематикам и регионам • Умный подбор каналов • Гибкие модели оплаты (CPC и CPV) Яндекс Директ знает, как привлечь целевую аудиторию 💰👌 Попробовать #реклама yandex.ru О рекламодателе

Прошло 4 года, ничего не изменилось и Госуслуги продолжают информировать об окончании сроков действия отозванных сертификатов

После 10.07.2026 вы не сможете использовать сертификат для подписания документов и входа на Госуслуги

🛡️ КриптоПро CSP 5.0 R3 и Рутокен: совместимость подтверждена При обновлении криптопровайдера важно заранее понимать, как новая версия будет работать с носителями электронной подписи, которые уже используются в компании. Компании «КриптоПро» и «Актив» подтвердили совместимость СКЗИ КриптоПро CSP 5.0 R3 с актуальными моделями Рутокен.

Проверена работа в следующих режимах: ⚙Активный режим без защиты канала (PKCS#11) Ключевая пара создается внутри защищенной памяти устройства Рутокен с помощью внутреннего криптоядра и остается неизвлекаемой. ➡️Поддерживается на Рутокен ЭЦП 3.0 в форматах USB-токена и смарт-карты, включая модели с NFC. ⚙Пассивный режим (CSP) Ключевая пара создается программным криптопровайдером и хранится в контейнере на ключевом носителе. ➡️В этом режиме работают Рутокен ЭЦП 3.0 в форматах USB-токена и смарт-карты, а также Рутокен Lite. ⚙Режим функционального ключевого носителя (ФКН) с защитой канала связи Наиболее безопасный режим, который, помимо неизвлекаемых ключей, обеспечивает защиту канала связи между компьютером и носителем. ➡️Поддерживается на Рутокен ЭЦП 3.0 в форматах USB-токена и смарт-карты, включая модели с NFC.

Также в версии КриптоПро CSP 5.0 R3: 🔵сертификация ФСБ России по классам КС1, КС2 и КС3; срок эксплуатации версии — до 1 мая 2029 года; 🔵поддержка ГОСТ Р 34.12-2015 для обмена электронными документами с ФНС России с 1 апреля 2026 года; 🔵КриптоПро ЭЦП Browser Plug-in в составе СКЗИ для работы с электронной подписью на веб-страницах; 🔵работа с неизвлекаемыми ключами на мобильных устройствах при использовании носителей Рутокен с NFC. 💬Telegram | 📤MAX | 💙VK

📣В Минцифры новый ВРИО директора Департамента обеспечения кибербезопасности Вместо ушедшего Е.В. Хасина (по имеющейся информации в Ростелеком) на должность назначен М.А. Богатиков, ранее возглавлявший отдел международных аспектов информационной безопасности данного департамента.

Получи грант до 3,48 млн на обучение дизайну Поступай на дизайн в Центральный университет с грантом. Для учеников 10–11-х классов и СПО. Освой графический, UI/UX и продуктовый дизайн. Создавай визуальные концепты будущего. На программе студенты получают фундаментальную базу, развивают прикладные навыки, приобретают опыт работы над реальными проектами, собирают портфолио и строят связи внутри дизайн-сообщества Подать заявку #реклама 16+ cu.ru О рекламодателе

❌Ни Окey, Google

Ваш пароль был раскрыт в результате утечки данных в стороннем сервисе

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам июня 2026 года 1⃣ Подписан Федеральный закон 210-ФЗ (Антифрод 2.0), вносящий изменения в 63-ФЗ в части нормативного регулирования создания Национального удостоверяющего центра 2⃣ Состоялось второе заседание Экспертного совета по вопросам электронной подписи и сертификатов безопасности 3⃣ Отзыв сертификатов безопасности российских организаций международными УЦ (1, 2, 3, 4, 5, 6, 7, 8) 4⃣ УЦ Банка России сгенерирован новый корневой сертификат для выдачи TLS-сертификатов цифрового рубля 5⃣ Смена ГОСТ-сертификата в ЕСИА 6⃣ 25-лет 152-ФАПСИ 7⃣ Хакерская атака и сбой работы сервисов Калуги Астрал 8⃣ Анонсирована смена мастер-ключей СМЭВ 9⃣ Создание Отраслевого технологического УЦ для выдачи сертификатов подписи кода 🔟Анонсирован переход Госзакупок на сертификат безопасности НУЦ 1⃣1⃣ Голосования CA/B Forum (1, 2) 1⃣2⃣ Онлайн-опрос НОПРИЗ об использовании КЭП ✍️Об ЭП и УЦ

Утраиваем бюджет на продвижение в Директе Запустите первое продвижение в Яндекс Директе с утроенным бюджетом и ИИ-помощником ✨ Используйте один из промокодов : При пополнении от 10 000 ₽ +20 000 ₽ Промокод START20 При пополнении от 15 000 ₽ +30 000 ₽ Промокод START30 Зарегистрироваться #реклама direct.yandex.ru О рекламодателе

✍️Онлайн-опрос НОПРИЗ об использовании КЭП Минкультуры России обратилось в НОПРИЗ с просьбой провести опрос о применении проектными организациями квалифицированной электронной подписи при подписании разделов проектной документации - одним из требований проекта приказа является условие о предоставлении раздела "Архитектурные решения" в форме электронного документа, подписанного КЭП. Указанные данные необходимы Минкультуры России в целях проведения оценки регулирующего воздействия разрабатываемого проекта приказа, а также расчета издержек проектных организаций для получения квалифицированных сертификатов. В онлайн-опросе четыре вопроса:

🔹УКЭП имеются у сотрудников Вашей проектной организации и используются при подписании разделов проектной документации 🔹УКЭП у сотрудников отсутствуют, средние затраты на получение УКЭП для Вашей проектной организации (стоимость сертификата, токена, услуг удостоверяющего центра) составляют... 🔹Средние затраты на ежегодное обслуживание УКЭП для сотрудников Вашей проектной организации составляют (продление сертификата)... 🔹Ваша проектная организация разрабатывает проектную документацию (ее разделы) для объектов капитального строительства, расположенных в границах исторических поселений

Ранее НОПРИЗ заявляло об обязательном использовании КЭП  инженерами-проектировщиками и ГИПами. ✍️Об ЭП и УЦ

Корпоративное обучение со скидкой −15 % и курс бесплатно Планируете обучение сотрудников, но хочется сэкономить HR-бюджет? В Яндекс Практикуме сейчас тройная выгода для компаний: ✅ До 30 июня курсы Практикума доступны по старым ценам (с 1 июля цены вырастут*). ✅ На всё обучение — скидка 15%. ✅ А ещё вы бесплатно получите курс «Мастерство убеждения в рабочих коммуникациях». Яндекс Практикум — выбор компаний № 1 в сфере корпоративного обучения. Нам доверяют развитие сотрудников 5500+ компаний. Приходите и вы прокачивать свою команду. Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

🔐 Спаситель Рунета🇬🇷 И это не НУЦ, закон о создании которого был подписан 26 июня, речь про греческий удостоверяющий центр HARICA. HARICA - это аббревиатура, которая расшифровывается как Hellenic Academic & Research Institutions Certification Authority т.е. Удостоверяющий центр для академических и исследовательских учреждений Греции (действительно, в Греции всё есть). Идея его создания появилась среди инженеров из греческих университетов и исследовательских центров. Проект изначально поддерживался национальной сетью GRnet, а затем получил финансирование от GUnet (Академический Интернет) - некоммерческой организации, объединяющей все высшие учебные заведения Греции. УЦ HARICA признан как квалифицированный поставщик доверенных услуг в соответствии с европейским регламентом eIDAS. Услуги HARICA предоставляются при поддержке GUnet, а сопровождение осуществляется IT-центром Университета Аристотеля в Салониках. HARICA является единственным греческим оператором корневого ЦС, который участвует во всех глобальных программах доверия (Mozilla, Apple, Microsoft, Adobe, Oracle и др.), что делает его корневой сертификат доверенным во всех основных ОС и браузерах. Согласно статистике W3Techs (март 2025), глобальная доля HARICA как поставщика TLS-сертификатов составляет менее 0,1%, УЦ не входит в число лидеров, но это не помешало ему стать спасителем Рунета, когда остальные УЦ стали отзывать свои сертификаты безопасности. Согласно данным Cloudflare Radar за последние три месяца HARICA для зоны .ru выдано 1220 сертификатов, кажется число небольшое, но сертификаты получали крупные российские компании. Санкционных ограничений на получение сертификатов HARICA нет. Однако есть техническое требование, которое может стать препятствием - 15 марта 2025 введена проверка Multi-Perspective Issuance Corroboration - проверка прав на домен и запись CAA, которая выполняется одновременно из нескольких географически распределённых точек по всему миру, если DNS-сервер или сайт будут недоступны или работать нестабильно из разных регионов мира, верификация пройдена не будет и выдача сертификата заблокируется. Представитель УЦ HARICA Димитрис Захаропулос является председателем CA/Browser Forum. ✍️Об ЭП и УЦ

Про трансграг на PLUS Forum Digital Uzbekistan - международные новости 🎬Видео выступления "Трансграничное пространство доверия" начальника Службы содействия развитию центров регистрации ключей электронной цифровой подписи, Министерство цифровых технологий Республики Узбекистан

Перечни актов, содержащие обязательные требования, оценка применения которых осуществляется в рамках гос.контроля в сфере электронной подписи и привлечения к административной ответственности за нарушение обязанностей, предусмотренных законодательством Российской Федерации в области электронной подписи, а также в рамках предоставления лицензий и иных разрешений, аккредитации (в части аккредитации удостоверяющих центров и доверенных третьих сторон), сформированных в ФГИС «Реестр обязательных требований» 7 приказов Минцифры и 2 приказа ФСБ России истекают через полгода, новых проектов на regulations пока не видно. Приказы про доверенную третью сторону реализацию на практике не получили.