Проблемы с Интернетом и при чем тут подпись

30.01.2024 в доменной зоне .ru фиксировались недоступность сайтов. Причина заключалась в некорректной настройки технологии DNSSEC, принцип работы которой основан на использовании цифровых подписей. Что подписывают? Соответствие имени домена и его IP-адреса.

После 18.00 по мск перестала проверяться подпись зоны DNSSEC на ключе с id 52263 (первый ошибочный лог в 19.11, Status: INVALID_SIG (The cryptographic signature of the RRSIG RR does not properly validate) - статус: подпись некорректная, не проверяется должным образом.

Как решили проблему? Переподписали зону другим ключом с id=44301 (в 22.50 ошибки нет, Status: VALID). А вот в чем была причина, до сих пор не понятно, версии разные.
Координационный центр доменов .RU/.РФ пишет только об устранении проблемы, но не о её причинах:

Техническая проблема, связанная с глобальной инфраструктурой DNSSEC, вызвавшая недоступность сайтов в зоне .RU, устранена.
Неполадки в работе DNS могут наблюдаться еще некоторое время, пока обновленные данные не разойдутся по системе доменных имен.

Что-то случилось с национальным сервером DNS - воздействие извне, некорректная настройка изнутри? Наиболее интересные ссылки по данной теме будут в комментариях.

Проект ФНС России «Единое блокчейн-хранилище машиночитаемых доверенностей (МЧД) на базе распределённого реестра ФНС России» признан победителем конкурса Global CIO Проект года—2023 в номинации «Лучшее отраслевое решение в Госуправлении/НКО»

Ранее решение ФНС России уже побеждало в номинации PKI-Форума 2023 "Проект года"

Минфин сообщает о направлении в Правительство проекта постановления о проведении эксперимента по реализации комплексной услуги «Старт бизнеса онлайн».

Услуга будет включать:
🔹электронную регистрацию бизнеса,
🔹получение квалифицированного сертификата электронной подписи без личного присутствия,
🔹 дистанционное открытие счета в кредитной организации.

Воспользоваться услугой смогут физические лица:
🔹при регистрации в качестве ИП,
🔹при создатнии ООО с единственным учредителем, одновременно осуществляющим полномочия единоличного исполнительного органа (ЕИО).

Эксперимент продлится до 1 марта 2025 года. Срок начала утвердит Правительство. Участие добровольное.

Сообщается, что для получения сертификата электронной подписи заявителю необходимо будет пройти идентификацию с использованием ЕСИА, и (или) ЕБС [прим. @ep_uc, одной ЕСИА для получения квалифицированного сертификата явно не достаточно]

ЕЭК разрабатывает единое средство электронной подписи для трансграничных B2G взаимодействиях

В Евразийской экономической комиссии рассказали о ходе работы по взаимному признанию электронной подписи в трансграничных B2G взаимодействиях, сообщает Sputnik.kz

Департамент информационных технологий ЕЭК реализует ряд проектов, в том числе в части ЭП, предназначенной для документооборота "евразийской пятерки". Отмечается, что у каждой из стран своя система электронного документооборота и электронной (цифровой) подписи.

"Но с позиции ЕЭК принимаются меры и реализуется проект по разработке средства, которому доверяли бы все пять стран, и это было бы использовано для доверенного документооборота. Надеемся, что в соответствии с планами по развитию интегрированной системы эти решения будут внедрены в установленные сроки, примерно в течение 1-1,5 года",

– сказал советник ЕЭК Мурат Бостанов на полях форума Digital Almaty 2024.

Далее страны ЕАЭС должны сертифицировать средство ЭП и принять решение об использовании у себя.
В августе 2023 года на заседании Коллегии Евразийской экономической комиссии утверждены правила взаимного признания электронной цифровой подписи (ЭЦП) в трансграничных B2G (Business-to-Government) взаимодействиях на территории ЕАЭС.

Сбой Рунета 30 января

Одной из центральных тем уходящей недели стал сбой в работе Рунета. Координационный центр доменов .RU/.РФ в качестве причины сбоя обозначил несовершенство программного обеспечения DNSSEC.

Причиной стал сбой при обновлениях ключа расширения безопасности системы доменных имен (DNSSEC).

Возникшая коллизия ключей, в причинах которой в настоящее время продолжают разбираться специалисты Технического центра интернет (ТЦИ) и MSK-IX, привела к временной недоступности зоны .RU для части интернет-пользователей.

Данные пояснения в виде несовершенства ПО и возникшей коллизии не были приняты ИТ-сообществом.
Очевидно, что произошла ошибка с проверкой подписи, а почему эта ошибка произошла? Таких пояснений нет, причина в несовершенстве ПО кажется слабой. Какого именно ПО, почему ранее таких ошибок не было? Ответов на такие вопросы не было.


Мне данные события напомнили историю с электронным голосованием в Москве, когда причину ошибки объяснили

сбоем в работе оборудования, которое производит гост-шифрование.

Производителю оборудования тогда пришлось публиковать опровержение

Использованное оборудование и ПО было развёрнуто и эксплуатировалось с нарушениями правил эксплуатации, утверждённых ФСБ России при сертификации данных изделий. Также стоит отметить, что несмотря на наличие в распоряжении ДИТ Москвы дублирующего контура с резервным оборудованием и ПО - система электронного голосования не была настроена на использование резервного контура при отказе основного контура системы.

Ассоциацией российских банков 19.01.2024 направлены 3 письма:
в Минцифры, ФНС России и Росреестр по вопросу, связанному с отображением и размещением в открытом доступе персональных данных доверителей и представителей при проверке МЧД и при скачивании в формате PDF

Получен ответ от Росреестра от 26.01.2024, ну как ответ - Росреестр перенаправил письмо в адрес Минцифры России и ФНС России (прим. @ep_uc - Федеральная налоговая служба Российской Федерации это некорректное название, ФНС России или Федеральная налоговая служба, других вариантов нет), а также:

Росреестр выражает готовность принять активное участие в разрешении вышеуказанной проблемы и при необходимости готов оказать поддержку по обозначенным вопросам.

Продолжаем мониторить ситуацию дальше...

Сроки ответов на межведомственные запросы

Коммерсантъ пишет, что участники рынка жалуются на сроки получения данных из Единой биометрической системы при обслуживании клиентов. Предлагают установить норматив длительности ответа на запрос вектора не более минуты. В Центре биометрических технологий (это оператор ЕБС) и Минцифры наличие проблемы отрицают. В ЦБТ считают регламентирование излишним и затратным для самих участников рынка.

И эта новость в одной реальности с 5 днями, в течение которых по запросам удостоверяющих центров может быть предоставлена информации о проверке сведений заявителей.
Согласно части 3 статьи 7.2 210-ФЗ срок подготовки и направления ответа на межведомственный запрос о представлении документов и информации для предоставления государственной или муниципальной услуги с использованием межведомственного информационного взаимодействия не может превышать пять рабочих дней (два рабочих дня - при осуществлении государственного кадастрового учета и (или) государственной регистрации прав на объекты недвижимости) со дня поступления межведомственного запроса в орган или организацию, предоставляющие документ и информацию.
Норма введена в 2011 году, изменения вносились единственный раз - в 2016 уменьшили срок до двух дней для услуги Росреестра. Удостоверяющие центры вопросов не задают и писем не пишут, наверное их такое положение устраивает.

Приводятся в пример сроки ответов от других госсервисов. В частности, время ответа от МВД по проверке паспорта по статистике более чем в половине случаев составляет до 10 секунд и только в 3% случаев занимает более часа.

- так и пропишите в 210-ФЗ в таком случае срок ответа не более часа, а не 5 дней.

"Руководство просит получить электронную подпись"

Удивляют даже не такие вопросы, прямо можно сказать, что с незаконными "просьбами" руководства ЦРБ - человек в декретном отпуске, что он может подписывать?
Удивляют ответы таких юристов -

Только с вашего письменного согласия

которые никогда 63-ФЗ не открывали.

Какое согласие, на обработку персональных данных? Человек первый раз лично приходит в удостоверяющий центр для получения сертификата, лично подписывает заявление и ознакомление с сертификатом.