Об ЭП и УЦ

Конференция про построение безопасной ИТ-среды бизнесу Узнайте ведущие практики построения цифровой среды от лидеров рынка Узнать больше #реклама workspace.vk.ru О рекламодателе

✍️Уточнение определения отзыва (аннулирования) сертификата от CA/B Forum В рамках обсуждения нового бюллетеняSC-107: Improve Certificate Problem Reports and Clarify the Meaning of Revocation предлагается внести изменения в "Базовые требования к выдаче и управлению общедоступными доверенными сертификатами TLS-серверов", в том числе уточнить значение термина отзыв или аннулирование сертификата. Это у нас в 63-ФЗ сейчас есть разделение на прекращение действия и аннулирование, для сертификатов безопасности будет только прекращение действия. Уже высказано опасение, что предложенное определение может сработать не во всех случаях, например, с 15 февраля 2027 года для того, чтобы сертификат считался отозванным, должны быть выполнены следующие условия: 🔹Если сертификат содержит адрес точки распространения списка отзыва сертификатов (CRL): любой запрос для получения CRL возвращает список отзыва сертификатов, содержащий серийный номер сертификата. 🔹Если сертификат содержит адрес доступа к службе OCSP: любой запрос к OCSP для проверки статусе сертификата приводит к ответу со значением revoked. В реальности может возникнуть ситуация, когда сертификат содержит адреса CRL, OCSP, но они с ошибками (примерно, как oid в 472 приказе), ошибочный сертификат необходимо отозвать и определение выше - не работает, обращаясь к сервисы с ошибкой в адресе - статус сертификата никогда не проверишь, получается коллизия. Посмотрим, какое определение по итогу будет включено в Базовые требования. ✍️"Об ЭП и УЦ"

📣 Аккредитация УЦ 2026, пятый протокол В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 16.09.2026 № 5пр), продлена аккредитация удостоверяющего центра ООО "Компания "Тензор" ("большой" Тензор из топ-10). Продление аккредитации и стало основанием для вчерашней актуализации реестров на сайте Минцифры. Аккредитация действовала до 22 сентября, поэтому получение новой очень своевременно. До конца года аккредитация истекает у 4 УЦ: Модум, Роскадастр, Аналитический центр и Электронная Москва. ✍️"Об ЭП и УЦ"

Яндекс Практикум: –16% на все курсы до 30 сентября Скидка 16% на все курсы Яндекс Практикума для апгрейда команды этой осенью Пока все готовятся к стратсессиям и планируют следующий квартал, самое время подумать об HR-бюджете. В сентябре вы можете сэкономить на корпоративном обучении. Выберите курсы в Практикуме для себя или сотрудников до 30 сентября и получите скидку 16% на всё. ⚡ Догоните ИИ-волну: во всех 170+ курсах Практикума есть ИИ-навыки, которые ускорят работу вашей команды и снимут рутину. ⚡ Курс «ИИ для работы» бесплатно ⚡ Доступ к Яндекс 360 для бизнеса за 1 рубль — Акция действует для новых корпоративных клиентов Практикума Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

14.09.2026 прекращена аккредитация удостоверяющего центра ООО «Удостоверяющий центр Тензор» ("маленький" Тензор, ИНН 7604094283). Все квалифицированные сертификаты УЦ, аккредитация которых прекращена, также прекращают свое действие согласно части 5 статьи 17 63-ФЗ:

В случае аннулирования или досрочного прекращения действия квалифицированного сертификата, выданного аккредитованному удостоверяющему центру, выдавшему квалифицированный сертификат заявителю, либо в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.

Таких сертификатов немного - 8 сотен. Количество аккредитованных УЦ в стране сократилось до 43 шт. ✍️"Об ЭП и УЦ"

Конференция по кибербезопасности ZeroNights Узнайте про наболевшие проблемы кибербезопасности, техники взлома систем, и методы предотвращения угроз. 3 трека, 4 сцены и 3 десятка спикеров. Встречаемся 30 сентября в СПб — билеты уже в продаже! Перейти на сайт #реклама zeronights.ru О рекламодателе

✍️Протокол второго заседания Экспертного совета Минцифры по вопросам электронной подписи Спустя почти 3 месяца был опубликован протокол II заседанияЭкспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности, прошедшего 23 июня (протокол № 540пр): 🔹 Интеграция ЕСИА и ЦПРР ФНС России Продолжается работа по интеграции ЕСИА и Цифровой платформы распределенного реестра ФНС. Это позволит использовать МЧД, зарегистрированные в системе ФНС, на ЕПГУ. Срок - декабрь 2026 года. 🔹 Момент подписания электронного документа Ключевой вопрос - отсутствие нормативного определения момента подписания документа. Обсуждались необходимость привязки к меткам доверенного времени, проблемы проверки срока действия ключа ЭП, предложения по наделению УЦ правом выдачи сертификатов для служб штампов времени, разграничение понятий "метка доверенного времени" и «э"штамп времени", введение понятия "технологический сертификат". 🔹 Актуальные статусы сертификатов (OCSP/CRL) Подняты проблемы временного разрыва между подачей заявления о досрочном прекращении сертификата и внесением изменений в реестр УЦ. Предложено дополнить 63-ФЗ обязанностью не использовать сертификат с момента подачи заявления о его прекращении. Обсуждались преимущества OCSP и риски включения служб в законодательство. 🔹 Доверенная третья сторона Рассмотрены вопросы сертификации средств ДТС согласно приказу 556-ФСБ длительной экспертизы методических рекомендаций и предложение исключить сертификаты OCSP, TSP и DVCS из п. 5 ч. 1 ст. 17.2 63-ФЗ. 🔹 Постквантовая криптография Обсуждена "квантовая угроза" и подходы к противодействию на основе отечественных постквантовых механизмов. Проблему с проверкой срока действия ключа ЭП, должно быть - ключа проверки ЭП, можно исправить только через изменение п. 3 ст. 11 63-ФЗ. Очевидную ошибку в ч. 3 ст. 18 тоже несколько лет исправляли. Принятые решения: ✅ Минцифры совместно с ФСБ проработать нормативные изменения в части конкретизации понятия достоверной информации о моменте подписания электронного документа (срок - октябрь 2026 г.). ✅ Продолжить проработку вопроса обеспечения своевременного получения актуальных статусов квалифицированных сертификатов. ✅ Поддержать развитие технологий ЭП и сертификатов безопасности с учетом постквантовых механизмов ✅ Рекомендовать лицензиатам ФСБ и ФСТЭК подключиться к защищенной сети СВОКС для интеграции с API ЕПГУ. Согласно плану работы всего в 2026 году было запланировано 5 заседаний Экспертного совета (в августе заседания не было), заседания Рабочей группы по внедрению отечественной криптографии при Экспертном совете проходят по графику. ✍️"Об ЭП и УЦ"

Лимфодненажные массажеры для ног Yamaguchi. В наличии Yamaguchi — забота о здоровье ног! Улучшает кровообращение, снимает усталость Посмотреть каталог #реклама yamaguchi.ru О рекламодателе

Аренда и размещение серверов в дата-центрах Москвы ITSOFT оказывает услуги коммерческого дата-центра в Москве. 👌Аренда физических выделенных серверов (Dedicated Servers) в готовых конфигурациях и в рамках индивидуальных сборок. 👌Colocation и аренда серверных стоек. 👌Предоставление инфраструктурных ИТ-решений для физических лиц и корпоративных клиентов. 👌Предоставление высокоскоростных каналов передачи данных. Узнать цену #реклама 16+ itsoft.ru О рекламодателе

✍️5 лет - это максимальный срок действия заключения ФСБ России на СКЗИ, а ранее и максимальный срок действия аккредитации удостоверяющих центров, и этот рубеж пройден. Спасибо всем подписчикам, друзьям и коллегам за поддержку, переходим к этапу новой сертификации🏆 🚀Об ЭП и УЦ

Женские туфли без задника PEPE JEANS, хайес Кристал 37 С ремешками. Открытый мысок. Верх/голенище: 100% полиуретан. Подкладка: 100%... Узнать больше #реклама laredoute.ru О рекламодателе

+ 🔹Направить предложения в декларацию 🔐 🔹Фотоотчёт за три дня

Пусеты с бриллиантами желтое золото Изящные пусеты с природными бриллиантами огранок Круглый, общим весом 0.32... Узнать больше #реклама alrosadiamond.ru О рекламодателе

🔐PKI-Форум 2026. Итоги Опубликованы презентации докладчиков по секциям и экспертным панелям PKI-Форума - есть интересные, есть проходные, а есть и откровенная халтура. 🔹Электронная подпись стала массовой за счёт внедрения мобильных решений. Интеграция Госключа в Госуслуги в прошлом году положила начало, а решения банков по цифровому рублю это зафиксировало. Сейчас главный фокус смещается в сторону UX/UI и офлайн-сценариев. 🔹Трансгран переходит в практическую плоскость. Модель с ДТС и квитанциями показывает состоятельность. Основные вызовы - гармонизация МЧД, атрибутных сертификатов и экономическая целесообразность. 🔹Кризис доверия к долговременному хранению. Требуются нормативные изменения и инфраструктурные решения для обеспечения юридической значимости документов на горизонте 50+ лет. 🔹PKI за время действия 63-ФЗ и подзаконных актов накопил системные проблемы, которые не решаются. Неубывающие CRL, отсутствие регламента TSL, сложность выдачи сертификатов для TSP/OCSP - что было озвучено, проблематика функционирования Головного УЦ обсуждения не получила. 🔹PKI выходит за рамки ЭДО. Цифровой рубль, беспилотный транспорт, IIoT, V2X - всё это новые направления, требующие специализированного подхода и учёта ограничений устройств. 🔹Судебная практика по ПЭП становится критической. Рост споров в 10 раз за 4 года указывает на необходимость выработки стандартов фиксации и, возможно, создания специализированных арбитражных институтов. ✍️ Телеграм-канал "Об ЭП и УЦ" четвертый раз выступал информационным партнёром форума.

🔐 PKI-Форум 2026. Итоги Опубликованы презентации докладчиков по секциям и экспертным панелям PKI-Форума - есть интересные, есть проходные, а есть и откровенная халтура. 🔹Электронная подпись стала массовой за счёт внедрения мобильных решений. Интеграция Госключа в Госуслуги в прошлом году положила начало, а решения банков по цифровому рублю это зафиксировало. Сейчас главный фокус смещается в сторону UX/UI и офлайн-сценариев. 🔹Трансгран переходит в практическую плоскость. Модель с ДТС и квитанциями показывает состоятельность. Основные вызовы - гармонизация МЧД, атрибутных сертификатов и экономическая целесообразность. 🔹Кризис доверия к долговременному хранению. Требуются нормативные изменения и инфраструктурные решения для обеспечения юридической значимости документов на горизонте 50+ лет. 🔹PKI за время действия 63-ФЗ и подзаконных актов накопил системные проблемы, которые не решаются. Неубывающие CRL, отсутствие регламента TSL, сложность выдачи сертификатов для TSP/OCSP - что было озвучено, проблематика функционирования Головного УЦ обсуждения не получила. 🔹PKI выходит за рамки ЭДО. Цифровой рубль, беспилотный транспорт, IIoT, V2X - всё это новые направления, требующие специализированного подхода и учёта ограничений устройств. 🔹Судебная практика по ПЭП становится критической. Рост споров в 10 раз за 4 года указывает на необходимость выработки стандартов фиксации и, возможно, создания специализированных арбитражных институтов. ✍️ Телеграм-канал "Об ЭП и УЦ" четвертый раз выступал информационным партнёром форума.

Вечер пятницы, по итогу PKI

Телеграм канал AI для бизнеса AI - не будущее. Это настоящее вашего бизнеса. Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится: - как внедрить искусственный интеллект в реальные бизнес-процессы, - разборами кейсов: как компании сократили затраты на 30-50% с помощью AI, - лайфхаками по автоматизации рутинных задач, - новостями мира AI и разборами трендов. Сами давно читаем и вам советуем подписаться. Подписаться #реклама 16+ О рекламодателе

📊 Топ-10 аккредитованных удостоверяющих центров за восемь месяцев 2026 года Рост топ-УЦ, даже не топ-3, а топ-4 получается по сравнению с прошлым годом. Значительный объем выдачи сертификатов УЦ ФНС России - 746 тыс. абсолютный рекорд за всё время, даже в апреле на 188 тыс. было меньше, здесь сказался и переход на транспортные документы в электронном виде и требования СФР. Общий рост выдачи сертификатов всеми АУЦ + 2,2 млн. Крупные АУЦ становятся ещё более крупнее увеличивая свою долю в общей выдаче сертификатов. ✍️"Об ЭП и УЦ"

Новые правила крипторынка: возможности для инвестора Легализация криптовалют на российском рынке открыла новые возможности. Как ими грамотно воспользоваться в рамках закона? Приглашаем 23 сентября в 18:00 (мск) на бесплатный вебинар «Крипторынок в новых правилах», на котором эксперты «Финама» разберут новое регулирование и тренды рынка. ✅ Обсудим: — анализ рынка: динамика биткоина, эфира и других активов; — что меняет новый закон для частного инвестора; — выбор инструментов (ПФИ, алгоритмы) и новые возможности; — стратегии без эмоций. Откройте для себя возможности инвестиций в криптовалюты с профессиональной поддержкой экспертов. Запишитесь на вебинар, чтобы получить ответы на все вопросы о рынке, инструментах и новых правилах. 📅 23 сентября, 18:00 (мск) Записаться онлайн Финансовые услуги оказывает: АО "Банк ФИНАМ", АО "ФИНАМ". #реклама 16+ education.finam.ru О рекламодателе