Об ЭП и УЦ
Kanalga Telegram’da o‘tish
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи 🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi 🔄Обратная связь,инфопартнерство - @Ep_Uc_bot Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Ko'proq ko'rsatish📈 Telegram kanali Об ЭП и УЦ analitikasi
Об ЭП и УЦ (@ep_uc) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 21 058 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 6 306-o'rinni va Rossiya mintaqasida 31 670-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 21 058 obunachiga ega bo‘ldi.
15 Iyul, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 156 ga, so‘nggi 24 soatda esa 26 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 21.59% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 15.74% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 4 546 marta ko‘riladi; birinchi sutkada odatda 3 315 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 5 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent подпись, crl, минцифры, подписание, госключа kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи
🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi
🔄Обратная связь,инфопартнерство - @Ep_Uc_bot
Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 16 Iyul, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
21 058
Obunachilar
+2624 soatlar
+1847 kunlar
+15630 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyul '26
Iyul '26
+243
6 kanalda
Iyun '26
+285
30 kanalda
Get PRO
May '26
+165
12 kanalda
Get PRO
Aprel '26
+284
23 kanalda
Get PRO
Mart '26
+777
17 kanalda
Get PRO
Fevral '26
+933
24 kanalda
Get PRO
Yanvar '26
+334
13 kanalda
Get PRO
Dekabr '25
+1 144
19 kanalda
Get PRO
Noyabr '25
+208
19 kanalda
Get PRO
Oktabr '25
+918
20 kanalda
Get PRO
Sentabr '25
+375
32 kanalda
Get PRO
Avgust '25
+612
38 kanalda
Get PRO
Iyul '25
+485
30 kanalda
Get PRO
Iyun '25
+1 208
39 kanalda
Get PRO
May '25
+435
11 kanalda
Get PRO
Aprel '25
+214
8 kanalda
Get PRO
Mart '25
+947
23 kanalda
Get PRO
Fevral '25
+235
5 kanalda
Get PRO
Yanvar '25
+1 880
7 kanalda
Get PRO
Dekabr '24
+1 392
34 kanalda
Get PRO
Noyabr '24
+439
13 kanalda
Get PRO
Oktabr '24
+1 528
6 kanalda
Get PRO
Sentabr '24
+2 251
18 kanalda
Get PRO
Avgust '24
+1 297
14 kanalda
Get PRO
Iyul '24
+1 348
6 kanalda
Get PRO
Iyun '24
+327
29 kanalda
Get PRO
May '24
+527
12 kanalda
Get PRO
Aprel '24
+1 647
9 kanalda
Get PRO
Mart '24
+523
30 kanalda
Get PRO
Fevral '24
+305
9 kanalda
Get PRO
Yanvar '24
+346
7 kanalda
Get PRO
Dekabr '23
+381
10 kanalda
Get PRO
Noyabr '23
+205
8 kanalda
Get PRO
Oktabr '23
+185
5 kanalda
Get PRO
Sentabr '23
+295
0 kanalda
Get PRO
Avgust '23
+532
0 kanalda
Get PRO
Iyul '23
+517
0 kanalda
Get PRO
Iyun '23
+392
0 kanalda
Get PRO
May '23
+182
0 kanalda
Get PRO
Aprel '23
+256
0 kanalda
Get PRO
Mart '23
+449
0 kanalda
Get PRO
Fevral '23
+267
0 kanalda
Get PRO
Yanvar '23
+213
0 kanalda
Get PRO
Dekabr '22
+358
0 kanalda
Get PRO
Noyabr '22
+277
0 kanalda
Get PRO
Oktabr '22
+171
0 kanalda
Get PRO
Sentabr '22
+191
0 kanalda
Get PRO
Avgust '22
+264
0 kanalda
Get PRO
Iyul '22
+288
0 kanalda
Get PRO
Iyun '22
+356
0 kanalda
Get PRO
May '22
+278
0 kanalda
Get PRO
Aprel '22
+400
0 kanalda
Get PRO
Mart '22
+722
0 kanalda
Get PRO
Fevral '22
+219
0 kanalda
Get PRO
Yanvar '22
+318
0 kanalda
Get PRO
Dekabr '21
+482
0 kanalda
Get PRO
Noyabr '21
+322
0 kanalda
Get PRO
Oktabr '21
+493
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 16 Iyul | +1 | |||
| 15 Iyul | +28 | |||
| 14 Iyul | +28 | |||
| 13 Iyul | +17 | |||
| 12 Iyul | +14 | |||
| 11 Iyul | +22 | |||
| 10 Iyul | +99 | |||
| 09 Iyul | +7 | |||
| 08 Iyul | +3 | |||
| 07 Iyul | +1 | |||
| 06 Iyul | 0 | |||
| 05 Iyul | +5 | |||
| 04 Iyul | +2 | |||
| 03 Iyul | +6 | |||
| 02 Iyul | +8 | |||
| 01 Iyul | +2 |
Kanal postlari
+1Беларусь внедряет "облачную" электронную подпись
Появление облачной электронной цифровой подписи (да, в Беларуси ЭЦП) ожидается до конца 2026 года, ранее внедрение планировалось в 2025 году.
Сейчас технология облачной ЭЦП проходит этап тестирования, в будущем позволит не носить с собой ID-карту, физический ключ, а только с помощью смартфона с установленным приложением управлять своим личным ключом с сертификатом ЭЦП, расположенными на серверах республиканского удостоверяющего центра.
Данная технология соответствует всем требованиям безопасности, учитывая, что в процессе задействуются персональные данные граждан. Сейчас у нас проходит тестирование программных продуктов. Для этого у нас месяц назад запущен пилотный проект. В нем участвуют банки, EDI-провайдеры, представители госорганов, чтобы проверить удобство использования данной технологии, внести необходимые коррективы, доработки. Поскольку требуется обеспечить безопасность, параллельно эти программные продукты сертифицируются, мы ожидаем, что до конца года у нас появится облачная ЭЦП - заместитель начальника республиканского УЦ «Национальный центр электронных услуг» Дмитрий МоскалевГраждане, которые сейчас уже используют ЭПЦ, смогут получить дополнительную услугу облачного ЭЦП дистанционно через личный кабинет. ✍️Об ЭП и УЦ
| 2 |  ✍️НУЦ - 10 тыс. действующих сертификатов
Ещё вчера количество действующих сертификатов приближалось к 10 тыс, а уже сегодня значительно превысило - 10404 на данный момент, 27395 всего выдано.
Около 500 сертификатов за последние сутки. Причина взрывного роста не повышение качества сервиса получения сертификатов и даже не подписание 210-ФЗ, а одиннадцатая волна массового отзыва сертификатов международными удостоверяющими центрами.
Доля сертификатов НУЦ, реально используемых в проме меньше одного процента от количества действующих.
6 июля вступила в силу "санкционная" поправка бюллетеня SC087 CA/B Forum, но сам отзыв сертификата - это тоже взаимодействие с подсанкционной стороной. После вступления в силу бюллетене - такое взаимодействие должно быть запрещено, но УЦ по своему трактуют данный пункт, GlobalSign, например, отзывал и до и после 6 июля.
✍️Об ЭП и УЦ | 1 784 |
| 3 |  Директ возвращает 10% бюджета за рекламу в мессенджерах
Запускайте кампании в Telegram и МАКС с 1 июня по 31 августа — получайте кешбэк 10%. Его можно потратить на новые кампании. 💰
Как получить кешбэк:
— Заполните форму: укажите логин в Директе и что продвигаете (сайт или канал);
— Запустите рекламу в МАКС, Telegram или сразу на двух площадках с оплатой за клики;
— В сентябре начислим кешбэк.
Получить предложение
#реклама
yandex.ru
О рекламодателе | 1 |
| 4 |  На Едином портале государственных услуг (ЕПГУ) опубликованы рекомендации по организации защищенного доступа граждан к государственным электронным сервисам по протоколу ГОСТ TLS.
Одним из рекомендованных способов безопасного подключения к госсервисам является доступ с применением решений КриптоПро. Для этого пользователю достаточно скачать с ЕПГУ инсталлятор, позволяющий установить единым пакетом криптопровайдер КриптоПро CSP 5.0, КриптоПро ЭЦП Browser plug-in и один из браузеров: Яндекс Браузер или Chromium-Gost. Данное решение предоставляет также возможность создания, проверки электронной подписи и авторизации с использованием сертификата. | 1 836 |
| 5 |  И вы знаете
Поэтому просто ещё раз обозначим, что промокод NETSIL скинет 5000 рублей при бронировании жилья на Яндекс Путешествиях.
Забронировать
#реклама
travel.yandex.ru
О рекламодателе | 1 |
| 6 |  +1😂 Госуслуги и Госключ заставили пользователя пройти все круги цифрового ада - статья регионального издания
Данная статья не про три получения квалифицированного сертификата и невозможность подписания. Статья про проблемы массовой криптографии, которая остаётся сложной и непонятной рядовому пользователю. Отсутствие оперативной, технической поддержки, низкая квалифиция МФЦ добавляют новые проблемы. Для чего переустанавливать рабочее приложение и по три раза получать сертификат, не разобравшись с причиной невозможности подписания? Сам клиентский путь подписания через самостоятельное направление себе документов мог быть проще, сейчас там масса бесполезных вопросов.
👍 Проблемы, о которых не расскажут в МФЦ:
🔹 пятый год не выполнен пункт 28 постановления Правительства Российской Федерации от 1 декабря 2021 г. № 2152, т.к. Минцифры не размещены на своем сайте сведения о формате сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.
🔹не соблюдается период плановой смены (6 месяцев) ключа электронной подписи службы меток доверенного времени, используемой в технологии квалифицированной электронной подписи Госключа.
✍️Об ЭП и УЦ | 2 335 |
| 7 | ✍️25 тысяч теңге - 4060 рублей. | 2 158 |
| 8 | Купить нельзя продать: казахстанцам предлагают 25 тысяч тенге за ЭЦП
В социальных сетях появились объявления, в которых казахстанцам предлагают 25 тысяч тенге за предоставление электронной цифровой подписи (ЭЦП).
Авторы объявлений ищут людей, которые выезжали за границу после сентября 2025 года (за исключением ряда стран), утверждая, что подпись нужна для верификации мобильного телефона.
Если вспомнить, с марта 2025 года в Казахстане действуют новые правила регистрации мобильных устройств, ввезенных из-за границы.
Для некоторых способов ввоза необходимо подтвердить законность происхождения смартфона и пройти процедуру верификации. Вероятно, именно этим и пытаются воспользоваться злоумышленники, предлагая использовать чужую ЭЦП для оформления устройств.
Передавать или продавать свою электронную цифровую подпись категорически нельзя. Более того, за передачу ЭЦП и использование чужой подписи законодательством предусмотрена ответственность. Незнание закона не освобождает от нее.
ЭЦП имеет такую же юридическую силу, как собственноручная подпись. Получив доступ к вашей электронной подписи, злоумышленники могут подписывать документы от вашего имени, оформлять кредиты, проводить сделки с имуществом и совершать другие юридически значимые действия. Доказывать, что эти действия совершали не вы, впоследствии может быть крайне сложно.
Никакие 25 тысяч тенге не стоят подобных рисков. Цена такого решения может оказаться во много раз выше, как в финансовом, так и в юридическом плане. | 2 112 |
| 9 | 🔥 Массовый отзыв сертификатов 14 июля
Зафиксирована новая волна отзывов сертификатов, выданных удостоверяющими центрами Actalis (Италия), GlobalSign (Япония-Бельгия). Все аннулированы по причине Privilege Withdrawn (отзыв привилегий).
Actalis отозваны сертификаты у доменов Альфа-Банка, АльфаСтрахования, НПФ Сбербанка, ВБРР и др.:
• gazprompay.ru
• oauth-pl.alfabank.ru
• cfo-front.alfabank.ru
• www.pga.gazprombank.ru
• 78-107-238-224.static.corbina.ru
• alfastrah.ru
• npfsberbanka.ru
• acs.vbrr.ru
• prelive.alfabank.ru
GlobalSign - отзывал у доменов территориальных органов Роспотребнадзора и старого домена ПФР:
• 32.rospotrebnadzor.ru
• *.pfrf.ru
• 12.rospotrebnadzor.ru
🚀Об ЭП и УЦ | 7 654 |
| 10 |  Творческая профессия без опыта: шаг, меняющий многое
Нет художественного образования? Не знаешь, с чего начать? Думаешь «это не для меня» или «я уже опоздала»?
Все меняется с одного простого шага — нужно разрешить себе попробовать.
Именно поэтому я создала бесплатный курс для женщин, которым хочется перемен. Тех, кто ищет дело по душе, тянется к красоте и хочет попробовать что-то новое. Спокойно, без вложений, с поддержкой.
На бесплатном 14-дневном курсе по дизайну интерьера с нуля ты узнаешь:
— как выбирать правильные материалы;
— какие инструменты использовать при работе над проектами;
— секреты создания гармоничного пространства.
За две недели у тебя на руках будет готовый дизайн-проект реальной квартиры. И все это бесплатно.
Запишись на практический курс. И проверь, может, ты следующая, кто скажет: «я нашла себя»❤️
Зарегистрироваться
#реклама 16+
diskill-design.ru
О рекламодателе | 1 |
| 11 |  +1✍️Срок вступления в силу изменений в 63-ФЗ будет перенесён на год
Комитет Госдумы по финансовому рынку доработал ко второму чтению законопроект о выдаче международным организациям квалифицированных сертификатов, перенеся срок его вступления с 1 сентября 2026 года на 1 сентября 2027-го, также уточнены нормы об идентификации иностранных граждан при получении сертификата.
Поправки подготовлены ко второму чтению законопроекта № 1182063-8, разработанного Правительством и внесённого в марте в Госдуму.
Сейчас 63-ФЗ регулирует выдачу квалифицированных сертификатов юридическим лицам, ИП, госорганам и госслужащим, физлицам, филиалам иностранных организаций, финансовому сектору, но международные организации в этом перечне нет. Законопроект добавляет их, выдачу сертификатов международным организациям будет осуществлять УЦ ФНС России. Также законопроект меняет текущий порядок указания фамилии, имени и отчества в сертификате, позволяя получать сертификаты иностранным гражданам, у которых нет не только отчества, но и имени или фамилии (но что-то одно должно быть).
В рамках первого чтения законопроект вводил норму о том, что иностранный гражданин, обратившийся в удостоверяющий центр ФНС за сертификатом от имени юридического лица, его филиала, представительства или как индивидуальный предприниматель, может пройти идентификацию без личного присутствия через ЕСИА и ЕБС.
Ко второму чтению, как сообщает Интерфакс, в законопроекте уточняется, что удаленная идентификация возможна, если сведения поступили в ЕБС из государственной системы миграционного и регистрационного учета. Исключение сделано для иностранных граждан, законно проживающих в РФ не менее пяти лет на дату обращения за сертификатом: они будут идентифицироваться независимо от источника поступления биометрии в ЕБС.
Заключение Правового управления Госдумы ко второму чтению уже подготовлено, сама дата рассмотрения ещё не определена.
🚀Об ЭП и УЦ | 2 819 |
| 12 | ✍️Срок вступления в силу изменений в 63-ФЗ будет перенесён на год
Комитет Госдумы по финансовому рынку доработал ко второму чтению законопроект о выдаче международным организациям квалифицированных сертификат, перенеся срок его вступления с 1 сентября 2026 года на 1 сентября 2027-го, также уточнены нормы об идентификации иностранных граждан при получении сертификата.
Поправки подготовлены ко второму чтению законопроекта № 1182063-8, разработанного Правительством и внесённого в марте в Госдуму.
Сейчас 63-ФЗ регулирует выдачу квалифицированных сертификатов юридическим лицам, ИП, госорганам и госслужащим, физлицам, филиалам иностранных организаций, финансовому сектору, но международные организации в этом перечне нет. Законопроект добавляет их, выдачу сертификатов международным организациям будет осуществлять УЦ ФНС России. Также законопроект меняет текущий порядок указания фамилии, имени и отчества в сертификате, позволяя получать сертификаты иностранным гражданам, у которых нет не только отчества, но и имени или фамилии (но что-то одно должно быть).
В рамках первого чтения законопроект вводил норму о том, что иностранный гражданин, обратившийся в удостоверяющий центр ФНС за сертификатом от имени юридического лица, его филиала, представительства или как индивидуальный предприниматель, может пройти идентификацию без личного присутствия через ЕСИА и ЕБС.
Ко второму чтению, как сообщает Интерфакс, в законопроекте уточняется, что удаленная идентификация возможна, если сведения поступили в ЕБС из государственной системы миграционного и регистрационного учета. Исключение сделано для иностранных граждан, законно проживающих в РФ не менее пяти лет на дату обращения за сертификатом: они будут идентифицироваться независимо от источника поступления биометрии в ЕБС.
Заключение Правового управления Госдумы ко второму чтению уже подготовлено, сама дата рассмотрения ещё не определена.
🚀Об ЭП и УЦ | 31 |
| 13 |  +1❌GlobalSign отозван сертификат НСПК от домена pay.mironline.ru | 9 235 |
| 14 |  +1❌ SSL.com отозваны сертификаты Альфа-Банка с формулировкой - "заменён", только сам банк кажется ещё не в курсе.
Компания Starfield Technologies, указанная в скриншоте, является дочерней компанией и брендом SSL.com. | 2 999 |
| 15 | ✍️Ситуация с доменом t.me - какая причина блокировки?
Это внезапная блокировка на уровне регистратора, из-за которой все ссылки t.me по всему миру перестали открываться. При этом детали остаются неясными.
🔹Домен t.me получил статус serverHold от реестра .me, он был удалён из глобальной DNS-системы. Срок действия домена истекает только в 2035 году, так что это не просрочка.
🔹Оператор реестра .me - компания doMEn, а её техническим оператором является Identity Digital.
🔹Приложения Telegram работает, не затрагивается telegram.org, а вот все короткие ссылки на посты, каналы и пользователей в браузерах недоступны.
Какая основная версия причины Поскольку .me - это домен Черногории, а страна находится в процессе переговоров о вступлении в ЕС, поэтому есть предложение, что блокировка связана с требованиями европейских регуляторов (в частности, OFAC).
Пока Telegram обновил help.getConfig на своих серверах, заменив t.me на telegram.me.
Новые ссылки telegram.me будут автоматически использоваться при копировании ссылок в Telegram.
🚀Об ЭП и УЦ | 6 208 |
| 16 |  Превратите творчество в любимую профессию
Любите красивые интерьеры и давно задумывались о профессии дизайнера, но не знаете, с чего начать?
Бесплатный 3-дневный интенсив поможет сделать первый шаг без опыта и навыков рисования.
Вы познакомитесь с профессией изнутри, создадите свою первую планировку и мудборд, освоите базовые инструменты дизайнера и узнаете, как начинающие специалисты находят первых клиентов.
Интенсив проводит практикующий дизайнер и сооснователь школы Geometrium Павел Герасимов с опытом более 10 лет.
После регистрации вы получите подарок — «Шпаргалку начинающего дизайнера», а также доступ к 12 дополнительным лекциям и именной сертификат участника.
Начните знакомство с профессией бесплатно и поймите, подходит ли она именно вам.
Узнать больше
#реклама 16+
geometrium-kurs.ru
О рекламодателе | 112 |
| 17 |  HARICA vs Bugzilla
21 июня в системе отслеживания ошибок Bugzilla пользователем "Iakov, son of Isaac" был заведен трек "HARICA: Продолжается выдача и отказ в аннулировании сертификатов TLS для организаций, находящихся под санкциями ЕС".
В адрес HARICA были направлены уведомления о нарушении санкционного режима ЕС, на что греческий УЦ ответил отказом и заявил, что:
"Все выданные сертификаты являются сертификатами с проверкой домена (DV). Как таковые, они содержат исключительно информацию, относящуюся к данному домену, без указания какого-либо физического или юридического лица. Для выдачи таких сертификатов не требуется дополнительная проверка нашей стороны"
УЦ подчеркнул, что готов отозвать сертификаты только по официальному запросу компетентных органов.
Обращенцы в комментариях продолжают настаивать:
🔹Регламент ЕС № 269/2014 запрещает предоставление экономических ресурсов подсанкционным лицам. Услуги УЦ являются таковым ресурсом.
🔹Многие из доменов напрямую упоминаются в санкционных документах.
🔹Другие УЦ (Let's Encrypt, GlobalSign, Actalis) отозвали сертификаты после аналогичных уведомлений.
HARICA заняла твёрдую позицию:
🔹DV-сертификаты проверяют только контроль над доменом, а не организацию-владельца.
🔹Автоматизированная система выдачи сертификатов не включает проверку по санкционным спискам.
🔹Проверка по санкционным спискам проводится только в том случае, если клиент запрашивает бизнес-счет (invoice) на юридическое лицо. Если же клиент оплачивает как физическое лицо и получает обычный чек, проверка не проводится.
🔹Отзыв будет произведен только по требованию регулирующих органов.
Обращенцы не унимаются и сообщают о направленных жалобах в:
🔹ETSI-аудитора HARICA (QMSCERT);
🔹Национальный регулятор Греции (EETT);
🔹ACM и Греческую университетскую сеть (GUnet).
Мы с вами наблюдаем фундаментальное столкновение технических стандартов и юридических норм ЕС. HARICA использует технологическую особенность DV-сертификатов, как щит для уклонения от санкционных обязательств.
Итоговое решение по инциденту может определить важный прецедент: должны ли УЦ нести ответственность за конечных получателей своих услуг, даже если их технические процессы не требуют прямой проверки личности?
🚀Об ЭП и УЦ | 9 206 |
| 18 |  Мужские зимние кроссовки с мехом Dolce & Gabbana
STYLAR: брендовая одежда, обувь и аксессуары
✅ Премиальные бренды, которые ты знаешь — без лишних наценок и напрямую от поставщиков. Работаем уже более 5 лет!
⚡ Tom Ford, EA7, Burberry, Premiata, Moncler, Chrome Hearts, Loro Piana, Prada, Brunello Cucinelli, Hugo Boss, LV, Tommy Hilfiger, D&G, Polo Ralph Lauren, Hermes и др.
🚗 Доставка с примеркой по Москве, в другие города России и СНГ — быстро, надёжно и без задержек.
💰 Скидки до -80% в нашем дисконт Telegram-канале.
❤️ Тысячи моделей в наличии, новинки каждый день — без переплат и лишней суеты!
Посмотреть каталог
#реклама
О рекламодателе | 1 |
| 19 |  +4Телеграм канал AI для бизнеса
AI - не будущее. Это настоящее вашего бизнеса.
Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится:
- как внедрить искусственный интеллект в реальные бизнес-процессы,
- разборами кейсов: как компании сократили затраты на 30-50% с помощью AI,
- лайфхаками по автоматизации рутинных задач,
- новостями мира AI и разборами трендов.
Сами давно читаем и вам советуем подписаться.
Подписаться
#реклама 16+
О рекламодателе | 7 |
| 20 |  Цифровой рубль и лицензия на СКЗИ - есть ли связь
Мне просто рассказывать про лицензию на СКЗИ, т.к. в организациях где раньше работал, я либо сам участвовал в получении лицензии по 313-ПП, в её переоформлении и добавлении новых пунктов, либо она уже была получена до меня.
Рассмотрим процесс лицензирования через призму Цифрового рубля и банков.
Ранее мы с вами выяснили, что лицензия по 313-ПП требуется при осуществлении деятельности, оказании услуг в интересах третьих лиц, а не для собственных нужд. Подписчики выяснили, например, что у Озон Банка в выписке из ЕГРЮЛ отсутствует информация о наличии лицензии ФСБ.
Какие пункты из приложения подходят под Цифровой рубль? Спойлер - практически, как для ДБО, давно это обсуждение велось на форуме КРИПТО-ПРО, Юрию Геннадьевичу отдельная благодарность.
Пройдём по пунктам, которые нужны в лицензии:
🔹8, разработка защищённой системы с использованием СКЗИ - т.к. осуществляется встраивание СКЗИ (входящего в состав Программного модуля Банка России)
🔹12, 13 - монтаж СКЗИ и разработанных защищённых систем
🔹21 - передача СКЗИ, которое клиент использует для подписания информации НЭП, а также построения защищённого канала
🔹25 - услуги по шифрованию информации - выше была передача СКЗИ, а здесь уже услуга по защите каналов связи с использованием TLS-сертификатов, для которых разворачивается отдельный УЦ
🔹28 - изготовление ключей НЭП, а также для защищённых подключений.
Пишите свои комментарии, достаточно ли данного перечня.
На этом фоне интересно, что же там могли взломать в рамках Standoff:
Организаторы смоделировали реальную архитектуру: центральную платформу и банки-посредники.
Нет ни описания стенда, ни отчёта.
Что считалось взломом Цифрового рубля - изменение суммы или получателя платежа, доступ к ключам ЭП, средствам УЦ?
Систему подвели не изощрённые атаки, а базовые ошибки конфигурации: стандартные пароли, отключённая проверка цифровых подписей и отсутствие контроля прав доступа.
Если проверка ЭП была отключена, то какая это реальная архитектура? Не серьёзно это, Standoff.
🚀Об ЭП и УЦ | 3 149 |
