Об ЭП и УЦ

🔐 CA/B Forum взялся за решение проблемы слабых ключей ECDSA Я ждал, когда же CA/B Forum выскажется по проблеме слабых ключей УЦ eMudhra, высказались, в протоколе рабочей группы. Решили, что в Базовых требованиях есть пробел - для RSA проверки качества ключей прописаны (раздел 6.1.6), а для ECDSA явных минимальных проверок нет. Председатель форума Димитрис Захаропулос сам поднял инцидент с промежуточными сертификатами ECDSA со слабыми ключами и предложил подготовить бюллетень. Аарон Гейбл нашёл ещё один пробел - в разделе 6.1.1: пункт 6.1.1.1 которого посвящен генерации ключей центра сертификации, а 6.1.1.3 - про пользовательские ключи, что создает пробел в случаях, когда УЦ генерирует слабый ключ промежуточного ЦС или в рамках кросс-сертификации подписывает запрос от другого УЦ. Предложено объединить раздел 6.1.1 таким образом, чтобы проверки криптостойкости ключей выполнялись для всех ключей - ЦС, промежуточных, пользователей перед подписанием. Димитрис Захаропулос согласился и готовит текст проекта бюллетеня для обсуждения. Следим за развитием событий. ✍️Об ЭП и УЦ

Колье с алмазами ограненными синтетическими Колье из коллекции Свадебное украшение. Для нее Узнать больше #реклама miuz.ru О рекламодателе

❌Утечка данных УЦ или компиляция? В начале мая стала обсуждаться информация о появлении в утечках базы под названием "Пользователи cryptopro.ru 2026". Одного взгляда на реквизитный состав достаточно, чтобы понять - название не соответствует источнику утечки, о чем было отдельное сообщение от КриптоПро. Логика такого названия утечки объясняется просто - увидели хакеры название криптопровайдера и сделали свой неправильный выбор. А если бы ViPNet был, то Инфотекс должен быть виноватым? Чья база является источником утечки и когда она произошла? 12 млн. пользователей - большая цифра. Утекшие данные, включающие простых физических лиц, ничего не говорят про конкретного оператора ЭДО, либо УЦ, который мог бы выдать сертификаты. Информация об использовании МЧД наталкивает на мысль, что это не компиляция, а утечка из одного источника, которая произошла в интервале февраль-апрель 2026 года (об этом говорят паспорта, полученные в начале февраля). Если кто обнаружил себя в этой утечке - в каких УЦ вы получали сертификат физлица за последние полтора года и услугами какого оператора ЭДО пользуетесь?

Некоторым операторам ЭДО неплохо было бы убрать данный баннер об "обновлении электронной подписи".

Массажное кресло Yamaguchi Mercury Массажные кресла Yamaguchi. Японский массаж для Вашего долголетия Узнать больше #реклама yamaguchi.ru О рекламодателе

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

✍️Правила определения стоимости за сертификат НУЦ Новый проект - Об утверждении Правил определения предельного размера платы за создание и выдачу сертификата безопасности национального удостоверяющего центра. Согласно части 4 статьи 14.1 Федерального закона № 63-ФЗ, вступающей в силу с 1 марта 2027 г., предусмотрено, что создание и выдача сертификатов безопасности НУЦ, указанных в пунктах 2 - 5 части 2 статьи 14.1 63-ФЗ, могут осуществляться за плату, за исключением случаев, установленных частью 5 статьи 14.1 Федерального закона № 63-ФЗ. Размер платы за создание и выдачу сертификата безопасности НУЦ не должен превышать предельный размер платы, порядок определения которого устанавливается Правительством. ✍️Об ЭП и УЦ

✍️О государственной информационной системе национального удостоверяющего центра Для общественного обсуждения опубликован проект постановления Правительства , которым утверждается положение о государственной информационной системе национального удостоверяющего центра, а также определяется, что оператором ГИС НУЦ является Минцифры (функции оператора будут переданы Восходу).

Потенциальными заявителями являются владельцы сайтов в российских доменных зонах.  По данным Координационного центра доменов .RU/.РФ:  В зоне .RU зарегистрировано 6 160 851 доменов.  В зоне .РФ зарегистрировано ~780 000 доменов.  Общее количество сайтов в России достигло ~6 млн.  Однако не все владельцы сайтов обязаны получать сертификаты безопасности НУЦ.  На текущий момент обязательность установлена:  для государственных органов (не рассматриваем);  для юридических лиц и ИП с лицензией на криптографическую деятельность;  в иных случаях, которые могут быть установлены Правительством РФ.  Для расчета используем консервативную оценку — количество юридических лиц и индивидуальных предпринимателей, которые потенциально могут обратиться за сертификатом.  По данным ФНС России, общее количество юридических лиц и ИП в России на конец 2025 года составило более 8 млн, из которых юридических лиц — 2,6 млн. Принимаем для расчета: q = 2 600 000 юридических лиц (как наиболее вероятные заявители — владельцы сайтов и информационных систем).

Всего НУЦ за пять лет на данный момент выдал 36,1 тыс. сертификатов, из них действующих 15,7 тыс. ✍️Об ЭП и УЦ

✍️О государственной информационной системе национального удостоверяющего центра Для общественного обсуждения опубликован проект постановления Правительства , которым утверждается положение о государственной информационной системе национального удостоверяющего центра, а также определяется, что оператором ГИС НУЦ является Минцифры (функции оператора будут переданы Восходу).

Потенциальными заявителями являются владельцы сайтов в российских доменных зонах.  По данным Координационного центра доменов .RU/.РФ:  В зоне .RU зарегистрировано 6 160 851 доменов.  В зоне .РФ зарегистрировано ~780 000 доменов.  Общее количество сайтов в России достигло ~6 млн.  Однако не все владельцы сайтов обязаны получать сертификаты безопасности НУЦ.  На текущий момент обязательность установлена:  для государственных органов (не рассматриваем);  для юридических лиц и ИП с лицензией на криптографическую деятельность;  в иных случаях, которые могут быть установлены Правительством РФ.  Для расчета используем консервативную оценку — количество юридических лиц и индивидуальных предпринимателей, которые потенциально могут обратиться за сертификатом.  По данным ФНС России, общее количество юридических лиц и ИП в России на конец 2025 года составило более 8 млн, из которых юридических лиц — 2,6 млн. Принимаем для расчета: q = 2 600 000 юридических лиц (как наиболее вероятные заявители — владельцы сайтов и информационных систем).

Всего НУЦ за пять лет на данный момент выдал 36,1 тыс. сертификатов, из них действующих 15,7 тыс. ✍️Об ЭП и УЦ

✍️О государственной информационной системе национального удостоверяющего центра Для общественного обсуждения опубликован проект постановления Правительства , которым утверждается положение о государственной информационной системе национального удостоверяющего центра, а также определяется, что оператором ГИС НУЦ является Минцифры (функции оператора будут переданы Восходу).

Потенциальными заявителями являются владельцы сайтов в российских доменных зонах. По данным Координационного центра доменов .RU/.РФ: В зоне .RU зарегистрировано 6 160 851 доменов. В зоне .РФ зарегистрировано ~780 000 доменов. Общее количество сайтов в России достигло ~6 млн. Однако не все владельцы сайтов обязаны получать сертификаты безопасности НУЦ. На текущий момент обязательность установлена: для государственных органов (не рассматриваем); для юридических лиц и ИП с лицензией на криптографическую деятельность; в иных случаях, которые могут быть установлены Правительством РФ. Для расчета используем консервативную оценку — количество юридических лиц и индивидуальных предпринимателей, которые потенциально могут обратиться за сертификатом. По данным ФНС России, общее количество юридических лиц и ИП в России на конец 2025 года составило более 8 млн, из которых юридических лиц — 2,6 млн. Принимаем для расчета: q = 2 600 000 юридических лиц (как наиболее вероятные заявители — владельцы сайтов и информационных систем).

Всего НУЦ за пять лет на данный момент выдал 36,1 тыс. сертификатов, из них действующих 15,7 тыс. ✍️Об ЭП и УЦ

Премиальные кресла из кожи для руководителя Натуральная кожа — элегантность и долговечность. Доставка по РФ! Узнать больше #реклама stekswood.ru О рекламодателе

✍️Минцифры станет и регулятором, и оператором НУЦ. Это норма? На очереди разбор проекта постановления, который наделяет Минцифры функциями национального удостоверяющего центра по новой ст. 13¹ 63-ФЗ, вступающей в силу 1 марта 2027 года. Я полагал, что это будет аналог 976-ПП "О федеральном органе исполнительной власти, уполномоченном в сфере использования электронной подписи" - о федеральном органе исполнительной власти, уполномоченном на осуществление функций в сфере использования сертификатов безопасности НУЦ с внесением изменений в Положение о Минцифры. Но изменения вносятся только в Положение о Минцифры: 🔹 Ведомство утверждает требования к сертификатам безопасности НУЦ, порядку их выдачи, аутентификации и ведению реестра (пп. 5.2.73–5.2.78) 🔹Оно же всё это исполняет: создаёт и выдаёт сертификаты, ведёт реестр, выдаёт ключи идентификации и аутентификации (пп. 5.4.28–5.4.34). То есть Минцифры (по согласованию с ФСБ) устанавливает правила и само же их выполняет. Видится, что это конфликт "регулятор - оператор", по деятельности АУЦ такого нет, Минцифры устанавливает требования, как Головной УЦ, а аккредитованные УЦ из соблюдают. А с сертификатами безопасности проверять соблюдение требований будет тот, кто их написал и сам же исполняет. Техническая часть будет у отдельного оператора, которого определит Правительство по согласованию с ФСБ. Это частично снижает риски, но нормотворчество и операционка всё равно остаются в одних руках. В пояснительной записке сказано, что допрасходов не потребуется. А как вы считаете - допустимо ли совмещать регулятора и оператора в одном ведомстве? ✍️Об ЭП и УЦ

❌Кибератака на провайдера - причина недоступности УЦ Совершённая в ночь на 2 ноября атака на инфраструктуру провайдера Бегет - стала причиной недоступности сервисов УЦ ИТ Мониторинг. Наш любимый индикатор доступности CRL говорит, что сбой случился в 4 часу ночи. УЦ ИТ Мониторинг занимает 4 место в топе аккредитованных УЦ по количеству выдаваемых сертификатов. За последние годы это четвертый УЦ (после АЦ, ЕЭТП и Калуги), который пострадал от кибератак.

Производство мебели большой выбор для лучших интерьеров Производим качественные предметы мебели с уникальным дизайном Узнать больше #реклама premiergroup.ru О рекламодателе

✍На фоне новости о взломе приложения МЧС и несанкционированной рассылке сообщений через каналы в мессенджерах "Макс" и Telegram приходится задаться вопросом: насколько официальный бот Госключа защищен от взлома и несанкционированной рассылки документов для подписания в приложении мобильной подписи? Это нужно предусмотреть в модели угроз или уже поздно?

Были найдены альтернативные технические решения, было реализовано специальным образом информирование пользователей о направлении документов - после того как пользователь может сам себе направить документ через услугу, он получает уведомление на портале Госуслуг и дальше переходит из Макса на подписание, поскольку эта функция была реализована, то требование законодательства выполнено.

- про тех, кто никогда не регистрировался в Махе, но успешно подписывает через самостоятельное направление, сказано ничего не было, как же в этом случае выполняется требование законодательства?

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам октября 2026 года 1️⃣ Продлена аккредитация удостоверяющих центров Электронной Москвы и Альфа-Банка, количество АУЦ не изменилось - 43 шт. 2️⃣ Количество доверенных лиц УЦ ФНС России увеличилось до 8 организаций 3️⃣ Вступил в силу 355 приказ ФСБ России, внесший изменения в 6 приказов регулятора в части исключения сроков их действия, а также актуализации норм 4️⃣ УЦ ФК перешел 5 октября на создание сертификатов заявителям с использованием нового подчиненного сертификата от 22.09.2026 5️⃣ Госдума приняла в первом чтении законопроект о взимании УЦ ФК платы за выдачу квалифицированных сертификатов в 2027-2029 годах 6️⃣ Минцифры обработаны поступившие предложения на проект приказа о требованиях к сертификатам безопасности,  для общественного обсуждения размещен проект приказа об утверждении требований к порядку реализации функций НУЦ 7️⃣ Система адвокатов КИС АР,  портал Госуслуг и сайт Минцифры (RSA на LiteSSL) перешли на использование ГОСТового сертификата от НУЦ 8️⃣ Опубликовано видео секций PKI-Форума 2026 9️⃣ Информационное письмо для пользователей Рутокен S 🔟 Письма Ассоциации российских банков в адрес Минцифры и Судебного департамента о судебных документах без электронной подписи, также АРБ просит Минтруд и Минэк доработать законопроект о кадровом ЭДО 1️⃣1️⃣ Приказом Минюста внесены изменения в требования к формату нотариально оформляемого документа в электронной форме 1️⃣2️⃣ Проблемы с использование PKCS#7, в том числе и некорректным 1️⃣3️⃣ План оценки применения обязательных требований в сфере электронной подписи на 2027 год 1️⃣4️⃣ Подбор и компрометация слабых ключей промежуточных УЦ eMudhra (1, 2, 3, 4, 5, 6, 7, 8) 1️⃣5️⃣ Cloudflare сообщил о намерении создать удостоверяющий центр для всего Интернета 1️⃣6️⃣ Новости CA/Browser Forum: обновлены базовые требования - AIA, как опция; возражение против бюллетеня SC-081v3 по необоснованному сокращению сроков действия TLS-сертификатов; SC-105 - удаление требования о высоком риске 1️⃣7️⃣ Китай ужесточает контроль в сфере электронной подписи 1️⃣8️⃣ Фейковые TLS-сертификаты для Google и других сервисов 1️⃣9️⃣ Критика законопроекта Минтруда и Минэка об изменении кадрового ЭДО 2️⃣0️⃣ Анонсирована онлайн-конференция AM Live "Электронная подпись 2026" ✍️Об ЭП и УЦ

Крупный IT-бизнес выступил против ограничения простых электронных подписей Ассоциация больших данных («Яндекс», VK, «Сбер», операторы связи и др.) раскритиковала предложения Минтруда в части регулирования порядка заключения электронных договоров между работодателями и сотрудниками. Дополнительные расходы бизнеса могут достигать 100 млн руб. в год, а работнику придется проходить двухфакторную авторизацию на «Госуслугах», предупреждает АБР. Кроме того, предлагаемые поправки по сути обязывают работодателя обеспечить сотрудникам доступ к документам в мессенджере «Макс». 📡 Сети меняются. Мы следим. Подписывайтесь.

Ортопедический матрас Askona Ortho Latex ( Орто... Матрасы для здорового сна. Рассрочка 0%. Тест-драйв Узнать больше Есть противопоказания. Посоветуйтесь с врачом. #реклама askona.ru О рекламодателе