Об ЭП и УЦ

Ни секундой больше! Гайд: как ИИ сокращает время работы с договорами Заполнение карточек, поиск правок и анализ документов — необходимые, но трудоемкие задачи. Сегодня значительную часть такой работы можно ускорить. В гайде разобрали практические сценарии работы с ИИ и показали, как современные инструменты помогают: 🔹 распознавать договоры и заполнять карточки; 🔹 делать краткую аннотацию документов; 🔹 проверять договоры на соответствие требованиям компании; 🔹 сравнивать версии, даже если они в разных форматах; 🔹 искать ответы в длинных регламентах. ❗ ИИ не заменит юриста, но поможет быстрее находить риски и выполнять рутинные операции. Забирайте гайд по ссылке.

Пока в Москве проводится эксперимент по использованию электронной графической подписи для подписания информированного добровольного согласия на медицинское вмешательство или отказа от него, Правительством внесён в Госдуму законопроект, которым предлагается добавить к КЭП и ПЭП ЕСИА еще один способ такого согласия через НЭП Госключа, при этом запланирован постепенный отказ от использования ПЭП ЕСИА до 1 января 2028 года. В пояснительной записке:

В настоящее время УНЭП ИЭП с реализованной технологией "Госключ" доступна в мобильном приложении "Госуслуги" и установлена уже более чем на 100 млн. устройств.

пропущено важное слово - доступна к получению, установлено же, а точнее интегрировано в приложение Госуслуг СКЗИ TrustCryptoBase версия 2. Интеграция произошла год назад и данный материал законопроекта можно считать первым, когда об этом сообщается на государственном ресурсе. Год назад на PKI-Форуме это было заявлено, как новость, хотя об интеграции уже было известно. Ни в одной официальной новости Минцифры об интеграции почему-то не сообщалось.

УНЭП ИЭП в отличие от простой электронной подписи (далее - ПЭП ЕСИА) создается с использованием сертифицированных ФСБ России средств электронной подписи

Особенности сертификации в пояснительной записке законопроекта Минздрава конечно же не раскрываются. ✍️"Об ЭП и УЦ"

deep tech night ⚡ 5 сентября в онлайн-трансляции — доклады экспертов из Яндекса и международных IT-компаний. В фокусе системы: NPU под LLM, RL-инфраструктура, Physical AI, YDB, большие базы данных и agentic systems. Разберём, что уже работает, где появляются инженерные компромиссы и как команды справляются с новыми требованиями к архитектуре, инфраструктуре и продакшену. 🗒 В прямом эфире можно будет задать вопросы спикерам. Запись отправим зарегистрированным участникам после события. Зарегистрироваться #реклама 16+ deeptechnight.ru О рекламодателе

«Нейросети для руководителей» от Яндекса и НИУ ВШЭ ⚡ Команда Яндекс Практикума собрала интенсив «Нейросети для руководителей», чтобы за 3 недели подготовить менеджеров к работе по новым правилам рынка. ✅ В программе: - 14 нейросетей — ChatGPT, Claude, n8n, Cursor и другие. - Практики под руководством топ-экспертов по ИИ из Яндекса и НИУ ВШЭ. - 6 воркшопов, которые легко совмещать с работой. - 6 проектов на ваших реальных кейсах — от аналитической справки до мини-продуктов и агентных цепочек. На выходе — весь спектр ИИ-навыков: отчёты и аналитика без ручной работы, гипотезы за часы, стратегия вместо операционки. Руководители перестают «тушить пожары» и начинают по-настоящему управлять. Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

Российские УЦ: появилась полноценная альтернатива Microsoft CA Российский рынок корпоративных центров сертификации ещё молодой, но уже предлагает несколько решений для построения PKI-инфраструктуры. В сравнении Anti-Malware рассмотрены: • Aladdin Enterprise CA; • Avanpost CA; • Clearway CA; • SafeTech CA; • Microsoft CA как базовый ориентир. Отечественные УЦ уже закрывают основные задачи: выпуск, продление, отзыв и проверку сертификатов пользователей, устройств и сетевого оборудования. Уже есть записи в РОПО, сертификация ФСТЭК и референсные внедрения. Универсального победителя нет: выбор продукта зависит от требований к масштабу, комплаенсу, ОС, поддержке ГОСТа и политики лицензирования.

❌Новые отзывы сертификатов безопасности УЦ HARICA 26 августа отозваны сертификаты у доменов Газпрома и банков Реалист, Объединенный капитал и Юнистрим. Текущий статус по доменам: *.realistbank.ru - перешли на SSL.com *.gazprom.ru - до сих пор на HARICA *.okbank.ru - перешли на НУЦ *.unistream.ru - LiteSSL (TrustAsia) Да, "Национальное достояние" ещё не использует сертификаты Национального УЦ. ✍️"Об ЭП и УЦ"

Я сохраню секрет, чего мне это стоило. Это было жарко, но чек вышел. Кое-как оплатил, даже рассказывать не буду.

Скорость изменений — главный вызов руководителя Горизонт планирования сужается, технологии меняют не скорость процессов, а сам фундамент, на котором вы будете зарабатывать завтра. Старые бизнес-модели не работают, необходимы новые подходы, инструменты-навигаторы, комплексная стратегия. Программа Стратегия цифрового лидерства (ex. Digital Strategy) — это мастерская по пересборке бизнеса. Слушатели диагностируют свой бизнес и находят уникальные конкурентные преимущества, подбирают цифровые решения, разрабатывают стратегию — дорожную карту на 3-5 лет, осваивают 12 фреймворков и ИИ-агентов для регулярной адаптации стратегии с учётом непрерывных изменений и ИИ-трансформации. Кому актуально: CEO, CDTO/CDO, директорам направлений, руководителям органов госвласти. Место проведения: Кампус + онлайн Старт: 8 октября 2026 Записаться онлайн Номер реестровой записи: С502024004938. #реклама 16+ sberuniversity.ru О рекламодателе

Админ канала @ep_uc пока ходил на обед - открыл счёт цифрового рубля в самом крупном банке страны и пополнил его на первые 100 цифрорублей 🪙

✍️CA/Browser Forum: корректировка причин отзыва сертификатов Mozilla предлагает пересмотреть существующие причины отзывов сертификатов. Причина понятна, УЦ по-разному трактуют, браузеры по-разному интерпретирует одни и те же коды причин отзывов. Статистика показывает большой разброс: одни УЦ массово используют код "unspecified", другие "superseded", третьи "cessationOfOperation", что и говорит о разной трактовке одного и того же стандарта. Ключевое предложение - код должен показывать причину отзыва, а не административное действие. Если ключ был скомпрометирован - код должен быть keyCompromise, даже если сертификат в итоге был заменен. Представитель TWCA сообщил, что Chrome, публично заявил - отзывы сертификатов добавляются в CRLSet на основе указанного кода причины (keyCompromise или privilegeWithdrawn). Однако, согласно официальной документации, в CRLSet сейчас попадают только keyCompromise, но не privilegeWithdrawn. В любом случае это означает, что неправильный выбор УЦ кода отщыва влияет на пользователей, т.к. браузер может продолжать принимать скомпрометированный сертификат, если УЦ поставил не тот код. Firefox через механизм CRLite также пытается разделять причины отзывов, но когда семантика кодов размыта - эффективность таких механизмов падает. Предлагается поэтапный план: Этап 1 - пересмотр раздела 4.9.1.1 (обстоятельства, требующие отзыва): 🔹установить иерархию, чтобы конкретная причина имеет приоритет над общей 🔹убрать дублирования и пересекающиеся формулировки 🔹чётко разграничить: ключевая безопасность, валидация, авторизация, техническое соответствие 🔹ввести дерево решений для аудиторов и операторов УЦ 🔹пересмотреть, вписываются ли 24-часовые и 5-дневные сроки в новую семантику 🔹определить, как быть с требованиями CP/CPS, которые строже BR - считать ли их нарушением BR или выделять отдельно. Этап 2 - пересмотр раздела 7.2.2 /RFC 5280 (сопоставление с кодами CRL): 🔹сделать использование кодов единообразным для всех УЦ 🔹пересмотреть устаревшие коды (holdInstruction, removeFromCRL) 🔹чётко определить, когда использовать superseded (только для плановой замены, а не для компрометации) 🔹обсудить возможность изменения RFC 5280 (это более масштабная задача ведь текущие определения не работают) Как обычно, вопросов много: 1. Как быть с выбором кода неопытным оператором, если он выбирает "на глаз"? 2. Должен ли УЦ проверять обстоятельства или достаточно заявления пользователя? 3. Как УЦ должен проверять причины, заявленные пользователем? Как независимо подтвердить прекращение деятельности? 4. Должен ли УЦ изменить код, если его анализ показывает другую причину? 5. Не пора ли менять RFC 5280, если существующие коды не соответствуют современным реалиям? ✍️"Об ЭП и УЦ"

Не знак свыше, а точный таргетинг Теперь всем, кто продвигается через CTV в Яндекс Директе, стало проще находить свою аудиторию. Таргетингов стало в 5 раз больше. Вот что нового: — Таргетинг по интересам. Например, можно выбрать не всех, кто интересуется спортом, а только любителей фитнеса или тенниса. — Таргетинг по привычкам. Находите аудиторию по поведению в онлайне и офлайне — например, тех, кто регулярно посещает торговые центры или часто покупает товары в интернете. — Более гибкие настройки. Можно сочетать интересы и социально-демографические характеристики с жанрами и тематиками контента. 👌 Используйте новые возможности, чтобы сделать рекламу на Connected TV еще эффективнее Узнать больше #реклама yandex.ru О рекламодателе

🪙Цифровой рубль - новый этап внедрения массовой отечественной криптографии Через неделю мобильные приложения самых крупных банков должны получить апгрейд, по итогу которого каждый телефон получит своё СКЗИ (год назад таким образом в приложение Госуслуг был интегрирован TrustCryptoBase Госключ). Как вы узнаете про это? Будут знаки. ЦБ сообщает, что на главной странице приложений появится специальная кнопка с логотипом цифрового рубля. Но я про другое - сбор энтропии. Это такой механизм выработки последовательности случайных чисел для генерации пары криптографических ключей с использованием биометрического датчика случайных чисел, проще говоря - нужно будет поводить пальцем по экрану (один раз минимум). БиоДСЧ обязательно должен вызываться перед началом работы с криптографией на мобильном устройстве, это требует класс КС1 . 🔐 PKI - основа инфраструктуры Цифрового рубля: 🔹Два Головных УЦ в Банке России для НЭП и TLS. 🔹в самих банках два УЦ, уже подчиненных - аналогично для НЭП и TLS (в 2027 году - переход на НУЦ), а также TLS-шлюзы и СКЗИ класса КС3, 🔹в мобильных приложениях граждан - средства ЭП КС1, на рабочих местах корпоративных CSP, криптоплагины и браузеры с ГОСТ-TLS. Согласно программе PKI-Форума заместитель Председателя Банка России приглашена к участию в стратегической сессии "Куда и как развивается отрасль" по вопросу "PKI в цифровом рубле". ✍️Телеграм-канал "Об ЭП и УЦ" четвертый раз выступает информационным партнёром форума.

Яндекс Нейроюрист - ИИ-помощник для юристов Сервис Яндекса на базе искусственного интеллекта для профессиональных юристов gомогает юристам успевать больше ✨Отвечает на правовые вопросы как квалифицированный юрист ✅Даёт заключения со ссылками на актуальные нормы права и судебную практику 📚Анализирует запросы с учётом контекста из документов пользователя Перейти на сайт #реклама 16+ neurolegal.ya.ru О рекламодателе

📣ИнфоТеКС - 35 лет! Поздравляю компанию "ИнфоТеКС" с 35-летним юбилеем, ваш путь - это история становления целой отрасли! Ваши решения линейки ViPNet являются технологической основой для ключевых инфраструктур, без которых цифровой мир России сегодня немыслим. Передача защищенных запросов СМЭВ между ведомствами базируется на ваших комплексах, мобильная технология квалифицированной и неквалифицированной подписи использует ваши средства удостоверяющего центра. Ваша экспертиза проявилась в полной мере при создании ифраструктуры цифрового рубля, ПАК использованные при создании PKI-решений,  автоматизирующие выдачу TLS-сертификатов и неквалифицированной подписи для пользователей платформы цифрового рубля полностью соответствуя требованиям Банка России. Что мне лично особо дорого - ваш ViPNet HSM в основе УЦ Федерального казначейства, обеспечивает хранение закрытого ключа УЦ. Спасибо, что 35 лет вы создаете фундамент доверия - от рядового пользователя до государственных и финансовых систем национального масштаба! С праздником, "ИнфоТеКС! Желаю , чтобы ваша работа оставалась надежным щитом для новых рубежей цифровой экономики🏆 Телеграм-канал ✍️"Об ЭП и УЦ"

🔘 Интервью Дмитрия Гусева, заместителя генерального директора, для журнала NBJ в рамках конференции «Криптография и Цифровой рубль» Дмитрий рассказал, почему в последнее время в финтехе уделяется повышенное внимание использованию СКЗИ, будут ли востребованы в других финтех-проектах решения по защите информации, внедряемые в проекте по цифровому рублю, началось ли массовое внедрение отечественной криптографии для защиты информации во всех банковских процессах, а также о роли компании в этих процессах. 🔗 Смотреть RuTube / ВК ⚪️Мы в МАХ

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе