Последние посты
Об ЭП и УЦ
24 сент., 05:51
✍️Письмо Соцфонда в адрес УЦПродолжение истории с требованиями СФР к квалифицированным сертификатам, фондом направлено письмо в адрес аккредитованных УЦ с просьбой о направлении информации о включении согласования ключей в выдаваемые сертификаты. Кто из АУЦ его получил? Данное письмо опоздало на полтора года. А письмо в прошлом году кто получал?На самом деле в 795 приказе требования об обязательном заполнении согласования ключей нет, пункт 25 говорит о том, как заполнять дополнение keyUsage, определяющее область использования ключа проверки ЭП. Продолжение следует.✍️"Об ЭП и УЦ"
1,350Открыть в TelegramОб ЭП и УЦ
24 сент., 05:41
✍️Рабочая группа CA/Browser Forum отклонила заявку HuaweiServer Certificate Working Group - рабочая группа в рамках CA/Browser Forum, которая занимается разработкой и поддержкой Baseline Requirements (BR) - базовых требований по выдаче и управлению TLS-сертификатами. В неё входят удостоверяющие центры и производители браузеров и операционных систем (поэтому и такое название - CA/B Forum, не хватает OS - CA/B/OS).Huawei была подана заявка на вступление в рабочую группу в качестве потребителя TLS-сертификатов - разработчика браузера, что даёт право голоса по вопросам, касающихся сертификатов.В рамках заседания 10 сентября рабочей группой дана оценка соответствия заявки семи критериям устава. Первые пять были выполнены: ✅ Предоставляет ПО для просмотра веб-страниц ✅ Выпускает регулярные обновления ✅ Документация требует от УЦ соблюдать BR ✅ Проверяет цепочки доверия ✅ Публикует документацию о хранилище доверияПо двум были вопросы: ❌ Отсутствует общедоступная документация о шагах для признания УЦ доверенным ❌ Отсутствует общедоступная документация с контактами для сообщений о нарушенияхОтдельно было отмечено, что корневые сертификаты ISRG (Let's Encrypt) уже включены в хранилище доверия Huawei без какого-либо уведомления ISRG об этом.Таким образом, причиной отклонения заявки стало отсутствие документации, а не технические проблемы. Рабочая группа запросит у Huawei разъяснения по критериям 6 и 7, проверит работоспособность браузера и обсудит вопрос на очной встрече в октябре.Пока CA/B Forum разбирается со своим же процедурами, в экосистеме Huawei всё намного жёстче: 🔹HarmonyOS Next 5.0+ блокирует ручную установку корневых сертификатов; 🔹Free DV сертификаты Huawei Cloud отклоняются при "чувствительных" словах в названии домене; 🔹Ошибки при импорте сертификатов УЦ ломают проверку.✍️"Об ЭП и УЦ"
1,090Открыть в TelegramОб ЭП и УЦ
23 сент., 17:12
✍️Поднятая волна со сдачей отчётностью в СФР не могла не сказаться на динамике перевыпуска сертификатов УЦ ФНС России, которую можно изучить по отзывам сертификатов. В августе 2026 истекают сертификаты, выданные в мае 2025 - и в мае прошлого года сертификатов
1,700Открыть в TelegramОб ЭП и УЦ
23 сент., 06:28
ИИ в работе с внутренними документами где он действительно полезен?Подготовка и актуализация текстов внутренних нормативных документов включает множество задач, которые съедают массу рабочего времени. Но часть из них уже сегодня можно автоматизировать с помощью искусственного интеллекта.30 сентября в 11:00 мск компания Directum приглашает на вебинар, посвященный применению ИИ при разработке и актуализации локальных нормативных актов.На практических примерах в системе Directum участники рассмотрят: 🔹 поиск требований в больших массивах нормативной и технической документации; 🔹 проверку актуальности и сравнение версий документов; 🔹 выявление противоречий и дублирующих требований; 🔹 подготовку черновиков документов и их проверку на соответствие установленным требованиям.Отдельно обсудят границы применения ИИ: какие задачи уже можно передавать технологии, а какие требуют участия специалиста. Зарегистрироваться.
1,190Открыть в TelegramОб ЭП и УЦ
23 сент., 05:40
✍️Наталья Храмцовская комментирует используемые сертификаты членами избирательных комиссий: Сертификат ключа проверки ЭП должен быть выдан членам избирательной комиссии с правом решающего голоса именно как должностным лицам избирательной комиссии. Это означает, что использование личной УКЭП физического лица (не увязанной с его полномочиями в комиссии) для этих целей недопустимо. Также отдельно выделяется УКЭП председателя (заместителя председателя) и секретаря избирательной комиссии. В то же время в законе об электронной подписи предусмотрены только две разновидности УКЭП: УКЭП физического лица и УКЭП юридического лица.Не секрет, что избиркомы получали свои квалифицированные сертификаты по форме - должностного лица в органах Федерального казначейства (при этом сертифицированная версия СКЗИ для генерации ключей применение нашла не сразу).Бардак с электронной подписью и голосованием был всегда - это и самоподписанные сертификаты ПАК УЦ с ИНН 2222222222 и ОГРН 8888888888888, и судебные решения к которым вопросов ещё больше - какой же вид ЭП используется и какими средствами создаётся, а избирательные комиссии, сведения о которые не включены в ЕГРЮЛ, получили право получать сертификаты в органах Федерального казначейства только год назад, но и спустя год они отсутствуют в Перечне.
1,940Открыть в TelegramОб ЭП и УЦ
22 сент., 05:47
✍️Уточнение определения отзыва (аннулирования) сертификата от CA/B ForumВ рамках обсуждения нового бюллетеняSC-107: Improve Certificate Problem Reports and Clarify the Meaning of Revocation предлагается внести изменения в "Базовые требования к выдаче и управлению общедоступными доверенными сертификатами TLS-серверов", в том числе уточнить значение термина отзыв или аннулирование сертификата. Это у нас в 63-ФЗ сейчас есть разделение на прекращение действия и аннулирование, для сертификатов безопасности будет только прекращение действия.Уже высказано опасение, что предложенное определение может сработать не во всех случаях, например, с 15 февраля 2027 года для того, чтобы сертификат считался отозванным, должны быть выполнены следующие условия: 🔹Если сертификат содержит адрес точки распространения списка отзыва сертификатов (CRL): любой запрос для
2,220Открыть в TelegramОб ЭП и УЦ
22 сент., 04:55
📣 Аккредитация УЦ 2026, пятый протоколВ соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 16.09.2026 № 5пр), продлена аккредитация удостоверяющего центра ООО "Компания "Тензор" ("большой" Тензор из топ-10). Продление аккредитации и стало основанием для вчерашней актуализации реестров на сайте Минцифры. Аккредитация действовала до 22 сентября, поэтому получение новой очень своевременно.До конца года аккредитация истекает у 4 УЦ: Модум, Роскадастр, Аналитический центр и Электронная Москва.✍️"Об ЭП и УЦ"2,220Открыть в TelegramОб ЭП и УЦ
21 сент., 16:52
✍️Тема неактуальности и синхронизации реестров не получила должного обсуждения на PKI-Форуме. Прошло 3 года - информация о получении новой аккредитации ООО УЦ Тензор по состоянию на 13.20 17 сентября отсутствует. На Правкомиссию УЦ подавался. "Маленький"
2,570Открыть в TelegramОб ЭП и УЦ
21 сент., 11:11
2,220Открыть в TelegramОб ЭП и УЦ
21 сент., 05:40
🔐 Экспертный совет по вопросам внедрения и использования электронной подписи и сертификатов безопасности В разделе Координационно-совещательные органы официального сайта Минцифры России создана страница Экспертного совета по вопросам внедрения и использования
Об ЭП и УЦ
20 сент., 15:00
Об ЭП и УЦ
20 сент., 07:05
✍️5 лет - это максимальный срок действия заключения ФСБ России на СКЗИ, а ранее и максимальный срок действия аккредитации удостоверяющих центров, и этот рубеж пройден.Спасибо всем подписчикам, друзьям и коллегам за поддержку, переходим к этапу новой сертификации🏆🚀Об ЭП и УЦ
Channel photo updated
20 сент., 07:05
Об ЭП и УЦ
19 сент., 11:22
🔐PKI-Форум 2026. Итоги Опубликованы презентации докладчиков по секциям и экспертным панелям PKI-Форума - есть интересные, есть проходные, а есть и откровенная халтура. 🔹Электронная подпись стала массовой за счёт внедрения мобильных решений. Интеграция Госключа2,290Открыть в TelegramОб ЭП и УЦ
19 сент., 04:46
🔐PKI-Форум 2026. ИтогиОпубликованы презентации докладчиков по секциям и экспертным панелям PKI-Форума - есть интересные, есть проходные, а есть и откровенная халтура.🔹Электронная подпись стала массовой за счёт внедрения мобильных решений. Интеграция Госключа в Госуслуги в прошлом году положила начало, а решения банков по цифровому рублю это зафиксировало. Сейчас главный фокус смещается в сторону UX/UI и офлайн-сценариев. 🔹Трансгран переходит в практическую плоскость. Модель с ДТС и квитанциями показывает состоятельность. Основные вызовы - гармонизация МЧД, атрибутных сертификатов и экономическая целесообразность. 🔹Кризис доверия к долговременному хранению. Требуются нормативные изменения и инфраструктурные решения для обеспечения юридической значимости документов на горизонте 50+ лет. 🔹PKI за время действия 63-ФЗ и подзаконных актов накопил
Об ЭП и УЦ
18 сент., 19:48
Вечер пятницы, по итогу PKI
Об ЭП и УЦ
18 сент., 04:58
📊 Топ-10 аккредитованных удостоверяющих центров за восемь месяцев 2026 годаРост топ-УЦ, даже не топ-3, а топ-4 получается по сравнению с прошлым годом.Значительный объем выдачи сертификатов УЦ ФНС России - 746 тыс. абсолютный рекорд за всё время, даже в апреле на 188 тыс. было меньше, здесь сказался и переход на транспортные документы в электронном виде и требования СФР.Общий рост выдачи сертификатов всеми АУЦ + 2,2 млн. Крупные АУЦ становятся ещё более крупнее увеличивая свою долю в общей выдаче сертификатов.✍️"Об ЭП и УЦ"
2,980Открыть в TelegramОб ЭП и УЦ
17 сент., 10:22
48 аккредитованных УЦ В соответствии с протоколом от 13.09.2023 № 3 Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, аккредитовано ООО «Удостоверяющий центр Тензор». Это уже третье заседание Правкомисии
3,040Открыть в TelegramОб ЭП и УЦ
17 сент., 05:59
❌Сбой мониторинга ГУЦguc@gosuslugi.ru 8 часов рассылает письма "ФГИС ГУЦ: ошибки при проверке доступа к CRL", мониторинг показывает недоступность CRL, но это не так, CRL аккредитованных УЦ доступны.
3,430Открыть в TelegramОб ЭП и УЦ
17 сент., 04:30
🔐PKI-Форум 2026. День 3🔹Сессия 6. PKI в прикладных системах. PKI-проекты и продукты 🔹Экспертная панель 2. Электронные архивы с ЭП. Усовершенствованные форматы ЭП. Провайдеры услуг доверенного хранения информации с ЭП 🔹Сессия 7. Системный подход в отрасли PKI 🔹Экспертная панель 3. Электронная подпись (ПЭП, НЭП, КЭП) физического лица на работе3,020Открыть в Telegram
