📣Подборка самых важных новостей от нашего канала по итогам декабря 2025 года
1⃣Второй пакет против кибермошенничества, предусматривающий создание национального удостоверяющего центра, внесён в Госдуму
2⃣Опубликована итоговая декларация XXIII-й международной конференции PKI-Форум Россия 2025
3⃣Подписан приказ Минцифры России от 09.12.2025 № 1157 об Экспертном совете по вопросам внедрения и использования электронной подписи и сертификатов безопасности
4⃣УЦ ФНС России на год продлены полномочия доверенных лиц
5⃣Утверждена Программа профилактики рисков в сфере электронной подписи на 2026 год
6⃣Госуслуги требуют установить мессенджер Mах при использовании мобильной версии браузера
7⃣Самостоятельное подписание Госключом - только через Мах ("Махххинация года")
8⃣Необходимость миграции аккредитованных УЦ, использующих КриптоПро УЦ версии 2.0 исполнений 5, 6, 9 и 10, на новую версию ПАК (использовать КриптоПро УЦ 2.0 исполнения 10 до мая 2026 и КриптоПро CSP 4.0 до конца 2026 года разрешено только двум госорганам соответственно).
9⃣Правительство России внесло в Госдуму законопроект, вводящий электронный порядок оформления инструктажей по охране труда
🔟Прошел форум Антифрод Россия, Код ИБ Итоги года, марафон "Эффективное управление документами"
🚀 Об ЭП и УЦ
1⃣Второй пакет против кибермошенничества, предусматривающий создание национального удостоверяющего центра, внесён в Госдуму
2⃣Опубликована итоговая декларация XXIII-й международной конференции PKI-Форум Россия 2025
3⃣Подписан приказ Минцифры России от 09.12.2025 № 1157 об Экспертном совете по вопросам внедрения и использования электронной подписи и сертификатов безопасности
4⃣УЦ ФНС России на год продлены полномочия доверенных лиц
5⃣Утверждена Программа профилактики рисков в сфере электронной подписи на 2026 год
6⃣Госуслуги требуют установить мессенджер Mах при использовании мобильной версии браузера
7⃣Самостоятельное подписание Госключом - только через Мах ("Махххинация года")
8⃣Необходимость миграции аккредитованных УЦ, использующих КриптоПро УЦ версии 2.0 исполнений 5, 6, 9 и 10, на новую версию ПАК (использовать КриптоПро УЦ 2.0 исполнения 10 до мая 2026 и КриптоПро CSP 4.0 до конца 2026 года разрешено только двум госорганам соответственно).
9⃣Правительство России внесло в Госдуму законопроект, вводящий электронный порядок оформления инструктажей по охране труда
🔟Прошел форум Антифрод Россия, Код ИБ Итоги года, марафон "Эффективное управление документами"
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Об ЭП и УЦ
🛡️Второй пакет против кибермошенничества внесён в Госдуму
По данным МВД в 2024 году в России зарегистрировано 380 тысяч кибермошенничеств с ущербом почти 189 млрд рублей. Для борьбы с фродом Минцифры разработало новый законопроект, который вносит изменения…
По данным МВД в 2024 году в России зарегистрировано 380 тысяч кибермошенничеств с ущербом почти 189 млрд рублей. Для борьбы с фродом Минцифры разработало новый законопроект, который вносит изменения…
👏3⚡1🏆1
Но именно в такие моменты наша с вами миссия становится как никогда важной. Ваше внимание к теме, стремление разобраться в тонкостях и делиться знаниями - это лучший вклад в то, чтобы электронная подпись оставалась надёжным инструментом прогресса.
От своего имени желаю вам в Новом году крепкого здоровья, стабильности, уверенности в завтрашнем дне, будьте в безопасности не только в цифровом мире.
С наступающим Новым 2026м годом!
Админ телеграм-канала
Please open Telegram to view this post
VIEW IN TELEGRAM
2🍾46🔥22🎉12❤9🎄7🤝5🕊1
01.01.2026 введен в действие ГОСТ Р 34.14-2025 "Информационная технология. Криптографическая защита информации. Термины и определения"
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥20✍2❤1
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥23👏9🤗9❤3⚡2
Please open Telegram to view this post
VIEW IN TELEGRAM
1🎉9👏2🏆1🎄1
📣Все подборки самых важных новостей сферы электронной подписи от нашего канала по итогам 2025 года
🔹Январь
🔹Февраль
🔹Март
🔹Апрель
🔹Май
🔹Июнь
🔹Июль
🔹Август
🔹Сентябрь
🔹Октябрь
🔹Ноябрь
🔹Декабрь
🔝Количество ваших просмотров постов канала в 2025 году приблизилось к 5 млн.
🚀Об ЭП и УЦ
🔹Январь
🔹Февраль
🔹Март
🔹Апрель
🔹Май
🔹Июнь
🔹Июль
🔹Август
🔹Сентябрь
🔹Октябрь
🔹Ноябрь
🔹Декабрь
🔝Количество ваших просмотров постов канала в 2025 году приблизилось к 5 млн.
🚀Об ЭП и УЦ
Telegram
Об ЭП и УЦ
📣Первая подборка самых важных новостей от нашего канала в 2025 году, по итогам января
1️⃣Количество АУЦ осталось без изменений, 44 шт. - аккредитация в штатном порядке продлена Банком Санкт-Петербург.
2️⃣Официально опубликовано соглашение между Правительством…
1️⃣Количество АУЦ осталось без изменений, 44 шт. - аккредитация в штатном порядке продлена Банком Санкт-Петербург.
2️⃣Официально опубликовано соглашение между Правительством…
🔥5❤1👏1🎄1
Об ЭП и УЦ
Актуализирован состав межведомственной рабочей группы [прим, с очень длинным названием] по взаимному признанию электронной цифровой подписи, изготовленной в соответствии с законодательством одного государства – члена Евразийского экономического союза, другим…
ЕАЭС в 2026 году продолжит работу по признанию электронной подписи
Евразийскому экономическому союзу пока не удалось выйти на договоренности по признанию электронной подписи, работа будет продолжена. Об этом сообщила замминистра экономики Беларуси Алеся Абраменко агентству Белта:
Евразийскому экономическому союзу пока не удалось выйти на договоренности по признанию электронной подписи, работа будет продолжена. Об этом сообщила замминистра экономики Беларуси Алеся Абраменко агентству Белта:
"Большой блок – это продолжение той работы, реализация тех договоренностей, о которых страны либо договорились, либо продолжают эту работу. Это подписание, признание электронной цифровой подписи. Нет пока что таких договоренностей", - сказала она.
👏3🤝1
Перевыпуск сертификатов стал безопаснее в Казахстане
На портале pki.gov.kz ужесточили процедуру перевыпуска сертификатов, добавив обязательный шаг верификации.
Чтобы перевыпустить сертификат, нужно подтвердить личность одним из способов:
✅ По SMS на свой номер из Базы мобильных граждан.
✅ Через приложение eGov Mobile, используя код с цифрового документа.
🛡️Мера введена для повышения защиты от мошенников и предотвращения несанкционированного перевыпуска. Для нерезидентов РК правило не действует.
С 2016 года за незаконную передачу закрытого ключа ЭЦП другим лицам предусмотрена административная ответственность. Кроме того, с марта 2025 года в стране введена ответственность и за использование чужого ключа ЭЦП. В августе 2025 года порядок получения сертификатов уже менялся.
На портале pki.gov.kz ужесточили процедуру перевыпуска сертификатов, добавив обязательный шаг верификации.
Чтобы перевыпустить сертификат, нужно подтвердить личность одним из способов:
✅ По SMS на свой номер из Базы мобильных граждан.
✅ Через приложение eGov Mobile, используя код с цифрового документа.
🛡️Мера введена для повышения защиты от мошенников и предотвращения несанкционированного перевыпуска. Для нерезидентов РК правило не действует.
С 2016 года за незаконную передачу закрытого ключа ЭЦП другим лицам предусмотрена административная ответственность. Кроме того, с марта 2025 года в стране введена ответственность и за использование чужого ключа ЭЦП. В августе 2025 года порядок получения сертификатов уже менялся.
✍️Сказ о регистрации подписи
Романа охватила паника, операция не проходила. Он забыл, что с 1 января в силу вступила норма об обязательной регистрации кодов простой электронной подписи в едином реестре - ЕДПЭП. В рамках борьбы с кибермошенничеством только коды, предварительно зарегистрированные, могли использоваться для подтверждения операций.
Нужно срочно зарегистрировать ПЭП, но что конкретно? Роман догадался, что зарегистрировать нужно код из смс, который он получил для подтверждения операции.
"Пройдите идентификацию в ЕДПЭП по биометрии" - сообщила система. Вот незадача, почему подтвержденной УЗ ЕСИА недостаточно? Роман вспомнил, что сдавал биометрию в МФЦ пару лет назад, но случай воспользоваться ещё не представился.
Зайдя по биометрии Роман попал на страницу регистрации кодов ПЭП. Нужно указать сам код, а также мнемонику информационной системы в СМЭВ, которая данный код направила. "Срок действия кода истёк, запросите новый код". Роман получил и вбил новый код, он обратил внимание , что в смс стали указывать мнемоники систем. "Код успешно зарегистрирован и может быть использован в течение 5 минут", гласила надпись.
Роман улыбнулся, доставка пиццы была спасена. Через полчаса раздался звонок в дверь от курьера. Роман проснулся.
Романа охватила паника, операция не проходила. Он забыл, что с 1 января в силу вступила норма об обязательной регистрации кодов простой электронной подписи в едином реестре - ЕДПЭП. В рамках борьбы с кибермошенничеством только коды, предварительно зарегистрированные, могли использоваться для подтверждения операций.
Нужно срочно зарегистрировать ПЭП, но что конкретно? Роман догадался, что зарегистрировать нужно код из смс, который он получил для подтверждения операции.
"Пройдите идентификацию в ЕДПЭП по биометрии" - сообщила система. Вот незадача, почему подтвержденной УЗ ЕСИА недостаточно? Роман вспомнил, что сдавал биометрию в МФЦ пару лет назад, но случай воспользоваться ещё не представился.
Зайдя по биометрии Роман попал на страницу регистрации кодов ПЭП. Нужно указать сам код, а также мнемонику информационной системы в СМЭВ, которая данный код направила. "Срок действия кода истёк, запросите новый код". Роман получил и вбил новый код, он обратил внимание , что в смс стали указывать мнемоники систем. "Код успешно зарегистрирован и может быть использован в течение 5 минут", гласила надпись.
Роман улыбнулся, доставка пиццы была спасена. Через полчаса раздался звонок в дверь от курьера. Роман проснулся.
1🔥24❤1
Forwarded from Sputnik Беларусь
Страны ЕАЭС намерены перенимать опыт Минска и Москвы в признании электронной подписи, сообщил министр по конкуренции и антимонопольному регулированию ЕЭК Максим Ермолович
"Сейчас активно отрабатывается пилотный проект признания электронной цифровой подписи на "двойку" - между Беларусью и РФ. Мы для себя избрали, можно сказать, легкий путь: хотим дождаться решения на "двойку" как пилотного проекта", - сказал Ермолович в интервью телеканалу "Первый информационный".
Ермолович отметил, что коллеги из соответствующих уполномоченных органов России и Беларуси "добились хороших результатов и поступательно идут к решению этой проблемы".
🔴 Читайте Sputnik Беларусь в MAX
"Сейчас активно отрабатывается пилотный проект признания электронной цифровой подписи на "двойку" - между Беларусью и РФ. Мы для себя избрали, можно сказать, легкий путь: хотим дождаться решения на "двойку" как пилотного проекта", - сказал Ермолович в интервью телеканалу "Первый информационный".
Ермолович отметил, что коллеги из соответствующих уполномоченных органов России и Беларуси "добились хороших результатов и поступательно идут к решению этой проблемы".
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🍾1
«Что-то мы там застопорились»
Президент Белоруссии Александр Лукашенко в ходе встречи с белорусским послом в Москве Александром Рогожником заявил о торможении в вопросе признания с Россией электронной цифровой подписи
Он отметил, что для Белоруссии — «это дверь по многим направлениям» в России.
2 октября 2024 года он подписал закон о соглашении с Россией о признании электронной подписи. Речь идет о ратификации соглашения между правительствами России и Белоруссии о порядке признания электронной цифровой подписи в электронном документе в рамках трансграничного взаимодействия. Данное соглашение в нашей стране было ратифицировано 30.11.2024. Совместный План мероприятий утвержден в марте 2025 года.
Президент Белоруссии Александр Лукашенко в ходе встречи с белорусским послом в Москве Александром Рогожником заявил о торможении в вопросе признания с Россией электронной цифровой подписи
«Что-то мы там застопорились с цифровой подписью. Какие проблемы?» — сказал Лукашенко.
Он отметил, что для Белоруссии — «это дверь по многим направлениям» в России.
«Тем более, что решения вроде бы уже приняты. В чем торможение? Вот при встрече с Владимиром Владимировичем Путиным мы обсудим эти вопросы, если там кто-то тормозит», — добавил Президент Белоруссии.
2 октября 2024 года он подписал закон о соглашении с Россией о признании электронной подписи. Речь идет о ратификации соглашения между правительствами России и Белоруссии о порядке признания электронной цифровой подписи в электронном документе в рамках трансграничного взаимодействия. Данное соглашение в нашей стране было ратифицировано 30.11.2024. Совместный План мероприятий утвержден в марте 2025 года.
1🔥11
Forwarded from Технотренды
Вчера вечером у Logitech истек Apple Developer Certificate. Из-за этого на Mac по всему миру перестало запускаться приложение Options+, а вместе с ним исчезли все кастомные настройки мышек MX Master и клавиатур.
Абсурд в том, что свежие MX Master 3S и MX Master 4 без Options+ нормально работать вообще не могут. Под раздачу попало и G HUB — игровое ПО Logitech также отказалось запускаться на macOS.
В Logitech пообещали «в ближайшее время» выкатить фикс.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17❤6🎄3🏆2
Про сертификат Logitech
6 января 2026 года миллионы пользователей Logitech на macOS столкнулись с неработоспособностью мышей и клавиатур из-за окончания действия сертификата подписи кода.
📜 У Logitech истек сертификат от Удостоверяющего центра Apple, который необходим для запуска приложений на macOS. Пользователи Windows не пострадали.
🔍 Что важно, Logitech получила новый 5-летний сертификат ещё 9 декабря 2025 года, но по каким-то причинам не перешла на него, патч Logitech Options+ (1.98.809639) с новым сертификатом вышел 7 января.
Logitech повезло, что они не используют сертификаты от Национального УЦ, при отсутствии действующего сертификата пришлось бы ждать начала рабочей недели.
🛠️ Для информации - с марта 2026 года максимальный срок действия TLS-сертификатов сократится до 200 дней, а к 2029 — до 47 дней.
Экспертный совет при Минцифры по электронной подписи не просто так получил приписку в части сертификатов безопасности, повестка первого заседания будет включать использование сертификатов подписи кода и сферы использования сертификатов безопасности НУЦ (ГОСТ и RSA).
6 января 2026 года миллионы пользователей Logitech на macOS столкнулись с неработоспособностью мышей и клавиатур из-за окончания действия сертификата подписи кода.
📜 У Logitech истек сертификат от Удостоверяющего центра Apple, который необходим для запуска приложений на macOS. Пользователи Windows не пострадали.
🔍 Что важно, Logitech получила новый 5-летний сертификат ещё 9 декабря 2025 года, но по каким-то причинам не перешла на него, патч Logitech Options+ (1.98.809639) с новым сертификатом вышел 7 января.
Logitech повезло, что они не используют сертификаты от Национального УЦ, при отсутствии действующего сертификата пришлось бы ждать начала рабочей недели.
🛠️ Для информации - с марта 2026 года максимальный срок действия TLS-сертификатов сократится до 200 дней, а к 2029 — до 47 дней.
Экспертный совет при Минцифры по электронной подписи не просто так получил приписку в части сертификатов безопасности, повестка первого заседания будет включать использование сертификатов подписи кода и сферы использования сертификатов безопасности НУЦ (ГОСТ и RSA).
1❤8🔥7⚡1👏1🏆1
Мифы об электронной подписи.
Миф 17. Используя биометрию или видеозвонки, аферисты дистанционно "выпускают ЭЦП" и проводят сделку по продаже снятого жилья по видеосвязи.
Данный миф распускают так называемые юристы. Разберемся, как на самом деле.
Существует три способа дистанционного получения квалифицированного сертификата:
🔹с использованием действующего сертификата и ключа ЭП
🔹с использованием загранпаспорта нового поколения и учётной записи ЕСИА (данный способ монополизирован УЦ ИИТ в рамках Госключа и для иных УЦ недоступен)
🔹с использованием подтвержденной биометрии в ЕБС и учётной записи ЕСИА.
Если данные способы недоступны, то получение сертификата возможно только при личном присутствии. Никакой видеозвонок не является идентификацией заявителя, а выдача сертификата без идентификации заявителя - серьезное нарушение со стороны удостоверяющего центра.
Что касается "использования биометрии" (которая должна быть подтвержденной, кроме того необходима подтвержденная учётная запись ЕСИА), то это обозначало бы взлом ЕБС, а такие случаи на данный момент не известны.
Использование биометрии или видеозвонка для дистанционного "выпуска ЭЦП" - ещё один миф.
✍️ Об ЭП и УЦ
Миф 17. Используя биометрию или видеозвонки, аферисты дистанционно "выпускают ЭЦП" и проводят сделку по продаже снятого жилья по видеосвязи.
Данный миф распускают так называемые юристы. Разберемся, как на самом деле.
Существует три способа дистанционного получения квалифицированного сертификата:
🔹с использованием действующего сертификата и ключа ЭП
🔹с использованием загранпаспорта нового поколения и учётной записи ЕСИА (данный способ монополизирован УЦ ИИТ в рамках Госключа и для иных УЦ недоступен)
🔹с использованием подтвержденной биометрии в ЕБС и учётной записи ЕСИА.
Если данные способы недоступны, то получение сертификата возможно только при личном присутствии. Никакой видеозвонок не является идентификацией заявителя, а выдача сертификата без идентификации заявителя - серьезное нарушение со стороны удостоверяющего центра.
Что касается "использования биометрии" (которая должна быть подтвержденной, кроме того необходима подтвержденная учётная запись ЕСИА), то это обозначало бы взлом ЕБС, а такие случаи на данный момент не известны.
Использование биометрии или видеозвонка для дистанционного "выпуска ЭЦП" - ещё один миф.
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤8🤝3