Об ЭП и УЦ

Услуги дата-центра в Москве Размещение и аренда серверного оборудования в дата-центре. 👍 4 современных дата-центра в Москве. 👍 Лицензированный оператор связи. 👍 Индивидуальные конфигурации выделенных серверов под задачи клиента. 👍 Круглосуточная техническая поддержка в Телеграм, без ботов. Узнать цену #реклама 16+ itsoft.ru О рекламодателе

🌄 Код ИБ ПРОФИ — выездной интенсив по кибербезопасности в формате «три дня учебы, три дня приключений». 🗓 9-13 сентября 2026 📍 Сочи, курорт «Роза Хутор» Что ждет участников? • Практические мастер-классы от CISO Сбербанка, Яндекса, VK, Билайна, Озон Банка, Райффайзенбанка и других ведущих компаний. Эксперты разберут реальные кейсы и подходы, которые редко обсуждаются публично. • Киберучения в штабе и на киберполигоне, где можно отработать действия в условиях, максимально приближенных к реальным инцидентам. • Удостоверение о повышении квалификации установленного образца (16 ак. часов). • Горы, рафтинг, сапы, волейбол, барбекю-вечеринки, песни под гитару у костра и общение с людьми, которые каждый день отвечают за кибербезопасность крупнейших компаний страны. Код ИБ ПРОФИ — это возможность не только получить знания, но и на несколько дней выйти из рабочей рутины, сменить обстановку и стать частью профессионального сообщества. ➡️ Оставляйте заявку уже сейчас. Количество мест ограничено.

📣 Номинальный руководитель, фирмы-однодневки и электронная подпись Обращение в прокуратуру героя данного сообщения - не самое правильное действие, корректной будет следующая цепочка: 🔹Заявление в полицию - нужно подать по факту мошенничества (ст. 159 УК РФ) и незаконного использования документов (ст. 173.2 УК РФ). В дальнейшем копия с отметкой о принятии станет главным доказательством для налоговой. 🔹Заявление в ФНС - подать заявление о недостоверности сведений в реестре (форма № Р34001 для ООО). Обязательно приложить копию заявления из полиции, чтобы приостановить начисление новых налогов. 🔹Снятие ареста - с копиями заявлений идти в банк/к судебному приставу с требованием разблокировать счета, так как взыскание незаконно из-за уголовного расследования. Как показывает судебная практика, даже крупные долги списывают, если доказано, что человек не регистрировал бизнес. Если ФНС откажется аннулировать долги, придется обращаться в суд, но это уже следующий этап. А вообще нужно внимательно относиться к сообщениям с Госуслуг, т.к. информация о выдаче квалифицированных сертификатов также направляется письмами с Госуслуг, а также отображается в личном кабинете. Норма закона, согласно которой аккредитованный УЦ при выдаче квалифицированного сертификата направляет в ЕСИА сведения о лице, получившем квалифицированный сертификат, была введена в 63-ФЗ (часть 5 статьи 18) Федеральным законом от 12.03.2014 № 33-ФЗ. Спустя год, 19.03.2015 Минкомсвязь (тогда ещё) опубликовала новость об обеспечении возможности аккредитованным УЦ вносить информацию в ЕСИА о выданных ими квалифицированных сертификатах посредством сервиса в СМЭВ 2.0. Более 4 лет УЦ (не все конечно) передавали сведения о сертификатах в ЕСИА, которые просто накапливались без дальнейшего использования. Норма, что Правительство устанавливает Требования к порядку предоставления владельцам квалифицированных сертификатов сведений о выданных им квалифицированных сертификатах с использованием ЕПГУ была внесена в 63-ФЗ только в 2019 году, знаменитым Федеральным законом от 27.12.2019 № 476-ФЗ. Ещё спустя год появились сами Требования, они утверждены постановлением Правительства РФ от 28.12.2020 № 2309. При этом фактически сведения о выданных сертификатах стали доступны до подписания данного постановления, 15 сентября 2020 года об этом сообщил официальный канал Удостоверяющего центра Федерального казначейства и только 5 октября сайт Минцифры России. ✍️"Об ЭП и УЦ"

Самый лёгкий путь к бизнесу и миллионному долгу прошёл мужчина из Калуги, когда потерял паспорт. О своем незавидном достижении Алексей К. рассказал 112. Три года назад он приехал по делам в Подмосковье, но удача не улыбнулась ему. Когда мужчина обнаружил пропажу главного документа, он всё восстановил, вернулся домой и забыл о неприятной ситуации. Вспомнить пришлось, когда на Госуслуги пришло уведомление: «Вам начислен налог на сумму 1 076 160 рублей». Оказалось, на его имя открыли фирму в Удмуртии, и она вела деятельность. В налоговой пояснили: ИНН и электронная подпись, использованные при регистрации конторы, действительно принадлежат Алексею. А затем — новый удар. Из-за возникшего долга заблокировали зарплатную карту. Мужчина обратился в местную прокуратуру и надеется на справедливость. Пасынок фортуны. ⭐️ Главные происшествия — 112

Статья Cnews - ФСБ создаст реестр браузеров, обязанных устанавливать российские сертификаты безопасности

Кроме того, Минцифры установит правила подтверждения владения ключом идентификации. Под подтверждением владения ключом идентификации понимается получение НУЦ доказательств того, что лицо, обратившееся за получением сертификата безопасности НУЦ, владеет ключом идентификации, который соответствует ключу аутентификации, указанному данным лицом для получения такого сертификата. Кроме того, Минцифры установит требования к техническим средствам ГИС (государственная информационная система) Национального удостоверяющего центра и будет осуществлять подтверждения соответствия технических средств этим требованиям.

Да не Минцифры это устанавливает, а ФСБ! Невнимательно журналисты читают законы. Если говорить про все подзаконные акты, которые должны быть приняты в рамках НУЦ, то уже по названию видно , что они представляют кальку с действующих НПА, применительно к АУЦ. Гидротехнических сооружений только не нужно.

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

✍️ Подписан Федеральный закон от 26.07.2026 № 243-ФЗ "О поддержке развития технологий искусственного интеллекта в Российской Федерации"

В связи с распространением ложной информации о произошедшей утечке данных пользователей с ресурсов КриптоПро сообщаем следующее. С момента первого появления информации об утечке из баз данных компании нашими специалистами было проверено значительное количество образцов появившихся в открытом доступе данных, связываемых с данной утечкой. В отношении всех проверенных данных сообщаем, что на серверах КриптоПро они отсутствуют. Кроме того, часть полей из образцов данных вовсе отсутствует в базах данных нашей компании. Таким образом, к настоящему времени причин предполагать утечку из нашей инфраструктуры нет. Тем не менее, так как указанные данные могли быть собраны на основе иных слитых баз данных или баз иных организаций, просим проявлять особую бдительность с учетом возможности использования этих данных мошенниками в рамках методов социальной инженерии. В случае возникновения вопросов или появления дополнительной информации по данному вопросу просьба сообщать нам любым удобным способом.

Давний подписчик нашего канала Михаил поделился скриншотом из одного сериала, его цепкий взгляд увидел, какой по сюжету документ разрисовал ребенок. 99,(9) % зрителей максимум, что смогут увидеть - слово "приказ", и только специалисты нашей сферы без проблем узнают 795 приказ ФСБ "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи", оригинал которого взят отсюда. Что мог делать 795 приказ у героев этого сериала - ответа нет, спасибо, что 152-ФАПСИ не разрисовали. 795 приказ действует до 1 сентября 2027 года, какое будет "продление" - новый документ или изменение данного срока? Многие документы нашей сферы истекают в следующем году, решение "Проблемы 2027" пока не наблюдается. ✍️"Об ЭП и УЦ"

Онлайн-магистратура для IT: ИТМО, МИФИ + Яндекс Программы онлайн-магистратуры ИТМО и МИФИ в партнёрстве с Яндексом. Актуальные знания, практическое обучение и гибкий график. Учитесь, совмещая с работой. Доступна господдержка оплаты, отсрочка от армии Перейти на сайт #реклама 16+ practicum.yandex.ru О рекламодателе

Продолжаются отзывы сертификатов безопасности УЦ Actalis вчера отозвал TLS-сертификаты у доменов Банка Александровский, УЦ HARICA - у доменов Ростефти, Банка Металлинвест и Positive Technologies. Причина всех отзывов - отзыв привелегий, Privilege Withdrawn, которая уже стала стандартной, но что за ней может скрываться на самом деле. В феврале УЦ HARICA заявлял, что со 2 марта 2026 года не будет включать Client Auth в EKU в выдаваемые TLS-сертификаты, которые связаны с корневым хранилищем Chrome (перейдет на выдачу сертификатов только с указанием server Auth в Extended Key Usage), срок был перенесён, но новый график не появился. Дата 15 июня 2026 года появилась в заявлении другого УЦ, но УЦ HARICA продолжил и после этой даты включать Client Auth в свои сертификаты, теперь они отзываются. Сами же выдавали такие сертификаты, а теперь решили исправить свою же ошибку. Организации, чьи сертификаты были отозваны, переходят на сертификаты от УЦ ZeroSSL, TrustAsia, Let's Encrypt. ✍️"Об ЭП и УЦ"

Пластиковая карта Пэй — мгновенный кешбэк до 50% баллами ✨ Оформите пластиковую карту Пэй c мгновенным кешбэком. 0₽ — выпуск карты и её обслуживание. Закажите в приложении Яндекс Пэй ❤️ Узнать больше Финансовые услуги оказывает: АО "Яндекс Банк". #реклама 16+ pay.go.link О рекламодателе

📣 Совет Федерации одобрил проект закона "О внесении изменений в 63-ФЗ "Об электронной подписи". ✍️"Об ЭП и УЦ"

✍️Практический кейс - вопрос с форума: Работодатель требует оставить электронную подпись при увольнении — что делать, если в договоре ничего не сказано

Здравствуйте. Работодатель оплатил получение флешки и электронной подписи на меня как на физлицо. Сейчас я увольняюсь, и он требует оставить ему мою ЭП. Но это же мои личные данные, я предлагал уничтожить носитель при нем, но он отказывается. Как мне быть в такой ситуации? В договоре ничего про это не сказано, только что ЭП выдана на мое имя.

Федеральным законом от 22.11.2021 № 377-ФЗ в Трудовой кодекс введена статья 22.2 "Порядок введения электронного документооборота и приема на работу к работодателю, использующему электронный документооборот" Согласно двум последним абзацам: 🔹работодатель несет расходы на получение работником электронной подписи (в случае ее отсутствия) и ее использование. 🔹работник или лицо, поступающее на работу, вправе использовать ранее полученную самостоятельно усиленную квалифицированную электронную подпись. Непонимание законотворцами самых базовых вопросов нашей сферы (в 63-ФЗ про токен же не написано), приводит к таким коллизиям. Работодатель оплатил  стоимость токена (который скорее всего списали, как малоценку), а также услуги удостоверяющего центра по получению сотрудником квалифицированного сертификата физического лица. Сотрудник уходит, работодатель просит вернуть токен. Работник понимает, что на токен записаны его личные данные - и это очень хорошо, что он это понимает, только носитель то для чего уничтожать? Достаточно просто отформатировать его, это удалит все контейнеры с сертификатами и сбросит настройки к заводским. Можно ещё в УЦ отозвать сертификат, например, через Госуслуги, если есть чем подписать, либо очно обратиться в УЦ. А может для таких случаев предусмотреть выкуп сотрудником токена по остаточной стоимости? Можно же рабочие мобильные номера выкупать и переводить в личные. Как вы считаете? Кстати, наличие квалифицированного сертификата как одно из требований при трудоустройстве, ранее встречалось, как требование в вакансии медицинского работника. Здесь уже работодатель себя перестраховывает от таких случаев. ✍️"Об ЭП и УЦ"

Когда у Госуслуг на квалифицированный и неквалифицированный сертификат один и тот же шаблон ответа, получается вот так. Какой вход на Госуслуги по НЭП и какие УЦ по данной ссылке

Кинопоиск до 360 дней бесплатно Кинопоиск — тысячи фильмов и сериалов без рекламы, в высоком качестве. Яндекс Музыка и Книги тоже в мультиподписке Плюс. Попробуйте бесплатно ❤️ Попробовать #реклама 18+ kinopoisk.ru О рекламодателе

📣Обзор сомнительных практик Головного удостоверяющего центра (продолжение) История с генерацией с разницей в 47 дней двух корневых сертификатов Головного удостоверяющего центра требовала своего изучения. Ответ Минцифры:

Касательно выпуска корневых сертификатов от 17.12.2025 и от 02.02.2026 информируем, что определение архитектуры, параметров и количества действующих корневых сертификатов относится к компетенции Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, осуществляющего функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров. Данные решения принимаются исходя из задач обеспечения технологической совместимости с информационными системами участников взаимодействия и бесперебойности функционирования инфраструктуры электронного правительства.  В связи с изложенным отмечаем, что корневые сертификаты выпущены для обеспечения функций ГУЦ и будут использованы для подписания подчиненных сертификатов аккредитованных удостоверяющих центров.

не отвечал на вопрос - для чего второй. Единственным логичным объяснением было то, что корневой сертификат от 2025 содержал ошибку, поэтому был создан новый. При этом на корневой сертификате от 2025 года было выдано 4 подчинённых сертификата, половина из которых сейчас отозвана. Ошибка была найдена - кодировка  времени начала действия срока действия закрытого ключа:

$04 OCTSTR: 3026801332303235313231373130303630302E3837365A810F32303333313231373130303630305A

❌Здесь внутри OCTET STRING закодирована дата с микросекундами: 20251217100600.876Z Это отклонение от X.509 v3 - в базовых полях даты хранятся в UTCTime (без микросекунд), а здесь микросекунды появляются в расширении. Какие могли быть причины? 🔹ошибка в библиотеке генерации (например, неправильно сериализуется время) 🔹использование нештатного ПО для создания сертификата. ДАННЫЙ МАТЕРИАЛ ЗАПРЕЩЕНО ОБСУЖДАТЬ НА PKI-ФОРУМЕ И ЭКСПЕРТНОМ СОВЕТЕ РЕШЕНИЕМ МИНЦИФРЫ И РТ-ЛАБС ✍️"Об ЭП и УЦ"

Решил я значит продлить лицензию на этот ваш антивирус, а там😐

Защитите себя в сети с подпиской Kaspersky Premium Купите подписку Kaspersky Premium со скидкой до 28%, и получите в подарок ценный приз на выбор от наших партнёров, а также участие в розыгрыше путешествия! Узнать больше #реклама 16+ kaspersky.ru О рекламодателе

.876