Об ЭП и УЦ
Kanalga Telegram’da o‘tish
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи 🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi 🔄Обратная связь,инфопартнерство - @Ep_Uc_bot Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Ko'proq ko'rsatish📈 Telegram kanali Об ЭП и УЦ analitikasi
Об ЭП и УЦ (@ep_uc) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 21 405 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 6 161-o'rinni va Rossiya mintaqasida 30 669-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 21 405 obunachiga ega bo‘ldi.
15 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 180 ga, so‘nggi 24 soatda esa -6 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 10.89% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 8.08% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 2 331 marta ko‘riladi; birinchi sutkada odatda 1 729 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 17 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent подпись, crl, минцифры, подписание, госключа kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи
🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi
🔄Обратная связь,инфопартнерство - @Ep_Uc_bot
Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 16 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
21 405
Obunachilar
-624 soatlar
+1977 kun
+18030 kun
Postlar arxiv
21 405
❌Бухгалтеров-компрометаторов чужих ключей ЭП вычислят по ip в Казахстане
Налоговые органы смогут выявлять передачу носителей с ключами электронной подписи по IP-адресам, с которых сдают отчётность в Казахстане.
Совпадение ip-адреса у нескольких компаний и ИП станет поводом для вопроса проверяющих - кто на самом деле подписывал отчёты? При сдаче отчётности налоговые органы видят IP-адрес, с которого отправлен документ, и совпадение адресов у разных налогоплательщиков может стать поводом проверить, не передавал ли владелец ключ электронной подписи другому человеку.
Передача закрытого ключа электронной подписи другим лицам в Казахстане карается штрафом, как передающего, так и принимающего лица.
В России на протяжении многих лет бухгалтеры остаются главной причиной компрометации ключей электронной подписи.
21 405
Кусторез Ryobi RHT36B61R
Кусторез Ryobi MAX POWER RHT36B61R 36В 5133004318 предназначен для домашнего...
Узнать больше
#реклама
vseinstrumenti.ru
О рекламодателе
21 405
🗓Конференция ELMA DAY’26, 12 ноября — как меняется документооборот в эпоху ИИ
Как внедрять ИИ в ЭДО, масштабировать КЭДО на весь холдинг и доказывать бизнесу ценность автоматизации? Обсудим на ELMA DAY’26 в рамках отдельной секции «Электронный документооборот» в треке «Эффективность».
➡️ИИ в документообороте: практический кейс внедрения и новые сценарии работы с информацией.
➡️ЭДО в 2035 году: какие процессы ещё предстоит перевести в электронный формат и что ускорит изменения — государство, технологии или конкуренция?
➡️КЭДО в «ТехноНИКОЛЬ»: опыт внедрения в холдинге, сложности на производстве и путь от первых шагов к тиражированию.
➡️ROI автоматизации: как оценить не только экономию, но и влияние на скорость принятия решений, риски и прозрачность процессов?
➡️«Мировое кафе»: открытое обсуждение практических задач — от защиты бюджета на СЭД и миграции до внедрения ИИ, КЭДО в холдинге и организации архива.
Отдельно поговорим о развитии платформ управления документооборотом и контентом — от классических СЭД и ECM к новым возможностям с ИИ.
Для кого: руководителей крупного бизнеса и холдингов, CIO, CDTO и лидеров направлений ИТ, HR, цифровизации и документооборота.
📍12 ноября | Москва, кластер «Ломоносов»
Участвовать бесплатно☝️
Реклама erid: 2SDnjbvoaRy
21 405
✍️Проект требований Минцифры к доверенному ПО
Минцифры разработало требования к доверенному ПО, документ размещён для общественного обсуждения.
Посмотрим, что там по нашей сфере:
🔹Почтовые приложения должны обеспечить использование сертифицированных средств электронной подписи с применением квалифицированных сертификатов в целях обеспечения целостности передаваемой информации в сообщениях электронной почты.
Только включение адреса электронной почты в состав квалифицированного сертификата, как и oid 1.3.6.1.5.5.7.3.4 "Защищенная электронная почта", не является обязательным согласно 795-ФСБ.
🔹Требования к операционным системам и браузерам включают поддержку сертификатов безопасности национального удостоверяющего центра.
🔹Требование к браузерам под пунктом г)
обеспечивать взаимодействие с клиентской частью специализированной защищенной автоматизированной системы, предусмотренными постановлением Правительства Российской Федерации от 1 декабря 2021 г. № 2152 «Об утверждении Правил создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»требует отдельного разъяснения. Под этим страшным длинным названием скрывается инфраструктура Госключа по применению неквалифицированной электронной подписи. Пункт 28 данных Правил до настоящего времени не исполнен т.к. Минцифры не размещены на своем сайте сведения о формате сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме (1 декабря невыполнению нормы исполнится 5 лет). ✍️Об ЭП и УЦ
21 405
+4Детские кеды PUMA Courtflex V3 V PS
Широкий ассортимент PUMA, Nike и других спортивных брендов. Оригинальные товары
Узнать больше
#реклама
amazingred.ru
О рекламодателе
21 405
✍️Сборник материалов
межведомственной научно-практической
конференции "Борьба с криминальными рынками в России" от Университета прокуратуры (2020 год)
В рамках доклада "Особенности мошеннических действий в отношении имущества граждан и юридических лиц, совершенных путем подделки или неправомерного использования усиленной квалифицированной электронной подписи" в этом сборнике нашлось место и электронной подписи.
В докладе говорится об известном факте мошенничества о похищении квартиры с ЭП, но сделано это поверхностно, без анализа - а была ли там электронная подпись на самом деле. Пишут про ещё дело с ссылкой на mail.ru, которая сейчас нерабочая.
Так как автор доклада имеет отношение к органам МВД, он приводит следующую статистику:
🔹В 2019 году по данным статистической отчетности в территориальных органах МВД России зарегистрировано 1358 (0,48% от всех зарегистрированных IT-преступлений) преступлений, связанных с использованием ЭП. Данные противоправные действия становятся возможными вследствие неправомерного завладения и использования средств криптографической защиты.
🔹Анализом представленных в ГУЭБиПК МВД России информационно-справочных материалов установлено, что преступления рассматриваемой категории широкого распространения не получили. В 59 тер.органах внутренних дел, т.е. в 75% ТОВД преступления, связанные с использованием ЭП, в 2019 г. не зарегистрированы (прим. @ep_uc может их просто не регистрировали?)
Для сравнения, что писали СМИ Казахстана в это же время: в период с 2015-2018 гг. зарегистрировано 15 административных правонарушений (статья 640 КоАП РК), в 2019 году – 52 дела. За 9 месяцев текущего года установлено более 30 фактов незаконной передачи ЭЦП и более 5 случаев несоблюдения мер по ее защите.
✍️"Об ЭП и УЦ"
21 405
Хронология перехода Минцифры на сайт национального удостоверяющего центра:
🔹GlobalSign
🔹HARICA
🔹Let's Encrypt
🔹LiteSSL (TrustAsia)
Вы находитесь здесь
🔹НУЦ
3 августа LiteSSL уже отметился массовым отзывом сертификатов из-за санкций.
21 405
Хронология перехода Минцифры на сайт национального удостоверяющего центра:
🔹GlobalSign
🔹HARICA
🔹Let's Encrypt
🔹LiteSSL (TrustAsia)
Вы находитесь здесь
🔹НУЦ
3 августа LiteSSL уже отметился массовым отзывом сертификатов из-за санкций.
21 405
Услуги дата-центра в Москве
Размещение и аренда серверного оборудования в дата-центре.
👍 4 современных дата-центра в Москве.
👍 Лицензированный оператор связи.
👍 Индивидуальные конфигурации выделенных серверов под задачи клиента.
👍 Круглосуточная техническая поддержка в Телеграм, без ботов.
Узнать цену
#реклама 16+
itsoft.ru
О рекламодателе
21 405
Встречай смартфон Honor — с выгодой для себя!
✅ Стильный дизайн
✅ Заряд надолго
✅ Качественные фото
✅ Быстрая и плавная работа
Выбирай свой Honor по привлекательной цене!
Купить
#реклама
market.yandex.ru
О рекламодателе
21 405
📣Сертификаты безопасности для доменов Google и YouTube были выданы двумя центрами сертификации:
🔹Let's Encrypt: выдал 11 сертификатов.
🔹ZeroSSL: выдал 1 сертификат.
Всего было выдано 12 сертификатов для 7 доменов Google и YouTube. При этом УЦ не нарушили правила выдачи - проверка домена была пройдена из-за компрометации DNS❌
✍️"Об ЭП и УЦ"
21 405
Repost from Новостник Кибербеза
Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов
#DNS #взлом #Google
В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в этих зонах и получать для них несанкционированные TLS-сертификаты, в том числе для нескольких доменов Google и ряда других крупных сервисов.
LH | News | OSINT | Курсы
21 405
Обучайте команду: 2 курса в подарок — Я.Практикум
Расширьте навыки команды без доплат. Получите 3 курса Яндекс Практикума по цене 1
Развивайте команду по трём направлениям — платите за одно. Так тоже можно.
Оформите обучение в Практикуме для себя или сотрудников до 31 октября и получите бесплатно 2 курса:
✅ «Базовые навыки работы с ИИ» — о том, как применять ИИ в ежедневных рабочих задачах.
✅ «Экономика и бизнес-модель продукта» — о юнит-экономике и способах монетизации продуктов.
Подберите обучение под любой запрос: в каталоге Практикума 180+ актуальных программ по ИИ, разработке, менеджменту, аналитике и другим направлениям.
С нами уже сотрудничают 6000+ компаний. Начните и вы развивать команду с фокусом на бизнес-результат.
Оставить заявку и получить бонусы
Узнать больше
#реклама 16+
practicum.yandex.ru
О рекламодателе
21 405
✍️PKCS#7 отменить нельзя оставить (поставьте запятую, где считаете нужным)
Простой поиск выдаёт десятки нормативных актов, содержащих формат подписи PKCS#7. Почему так получилось? Кто-то первым написал, другие бездумно скопировали.
В перечне и постановление Правительства с
Наличие на электронном документе одной или нескольких усиленных квалифицированных электронных подписей, исполненных в формате отделенной электронной подписи (PKCS#7) должностными лицами органа, выдавшего исполнительный документ.а также приказы ФНС, ФССП, Судебного департамента, Минюста, СФР, метод.рекомендации ЕСИА и др. PKCS#7 был разработан в 1991 году и в 1998 стал стандартом в рамках RFC 2315. Но уже в 1999 году на его основе разработан формат CMS и утвержден RFC 2630, актуальная версия CMS в настоящее время утверждена RFC 5652 в 2009 году. CMS - эволюционное развитие PKCS#7: та же базовая структура SignedData, но с исправлениями для гибкости, однозначности кодирования и поддержки современных алгоритмов (включая российские ГОСТ). Именно поэтому 472 приказ Минцифры ссылается на CMS, а не на PKCS#7 (если бы не известные ошибки). ✍️"Об ЭП и УЦ"
21 405
Онлайн колледж. Юрист в правоохранительной сфере
2 профессии: Правоохранительная деятельность + Противодействие коррупции.
Узнать больше
#реклама 0+
distant-college.ru
О рекламодателе
21 405
Об электронной подписи - что, если... ? Исторический пост
"Что, если…?- мультфильмы от Marvel, в которых рассматриваются альтернативные истории развития её вселенной.
А что, если бы 476-ФЗ был принят в другой редакции - с нормой про полномочные сертификаты? 8 лет назад обсуждалась другая концепция развития сферы электронной подписи, где полномочия подтверждались бы не только МЧД.
Итак, представим:
🔹Аккредитованными УЦ являются только - Казначейство или подвед, Минцифры или подвед, Налоговая или подвед.
🔹Казна выдает сертификаты государственным органам, органам местного самоуправления и их должностным лицам, Минцифры - физическим лицам, Налоговая - юридическим лицам, индивидуальным предпринимателям и их должностным лицам.
🔹Подтверждение полномочий физлиц осуществляется через полномочный сертификат.
🔹Полномочные сертификаты органов госвласти, Банка России, внебюджетных фондов, иных госорганов, а также органов местного самоуправления выдает УЦ Казначейства, а полномочные сертификаты для сотрудников юрлиц - УЦ Минцифры.
🔹Сведения о созданных полномочных сертификатах передаются в федеральную государственную информационную систему, определенную Правительством.
🔹Доверенными лицами аккредитованных УЦ являются только МФЦ и нотариусы.
🔹Установлена госпошлина за выдачу квалифицированных сертификатов (кроме госорганов).
🔹Услуги ДТС для госсектора оказывает Минцифры (вправе привлекать иные организации), а для остальных - аккредитованные коммерческие организации.
✍️"Об ЭП и УЦ"
21 405
Барные стулья — покупайте в INMYROOM
130 000+ товаров для дома. Мебель, свет, декор. Нас выбирают дизайнеры интерьера
Узнать больше
#реклама
inmyroom.ru
О рекламодателе
21 405
+2
❌С выписками есть проблемы
Озвученная на форуме КриптоПро проблема - довольно серьёзная. Причина - не сам устаревший формат PKCS#7, а использование неправильного алгоритма, поэтому КриптоПро CSP не смог корректно обработать структуру подписи, в которой заявлен комбинированный OID.
Формат PKCS#7 предполагает, что в поле signatureAlgorithm (алгоритм подписи) должен указываться именно алгоритм подписи, в нашем случае 1.2.643.7.1.1.1.1 - смотрим скрин без ошибки. Алгоритм хэширования (1.2.643.7.1.1.2.2) обычно указывается отдельно внутри структуры digestAlgorithm.
На скрине с ошибкой в поле signatureAlgorithm записан комбинированный OID 1.2.643.7.1.1.3.2, но КриптоПро CSP ожидает увидеть там 1.2.643.7.1.1.1.1 и, не найдя его, выдает соответствующую ошибку "неправильный алгоритм".
Откуда мог взяться комбинированный OID? Такое могут генерировать сторонние библиотеки (например, OpenSSL, какие-нибудь самописные решения), которые пытаются объединить алгоритм хэширования и подписи в один идентификатор. КриптоПро CSP ожидает строго разделения этих полей. Теперь понимаете для чего проводятся оценки влияния ППО на СКЗИ? Чтобы такого не было, говорить о юридической значимости здесь не приходится.
✍️"Об ЭП и УЦ"
