✅ЕГИСЗ - ошибка проверки квалифицированного сертификата устранена
Понадобился месяц, чтобы оператор или сопровождение разобрались с причиной ошибки и устранили её. Не знаю, какая мера стала действенной, но вчера ошибка проверки сертификатов была устранена.
Как решили? Настройкой криптосервиса. Работы на несколько минут, не уверен, что перезагрузка потребовалась (здесь Код безопасности пусть поправит).
Данная кейс в очередной раз демонстрирует некомпетентность поддержки, для чего были отписки по получению новых сертификатов или направлению в Минздрав? Если пользователи ЕГИСЗ понесли зафиксированные убытки, то имеют право обратиться за компенсацией.
Понадобился месяц, чтобы оператор или сопровождение разобрались с причиной ошибки и устранили её. Не знаю, какая мера стала действенной, но вчера ошибка проверки сертификатов была устранена.
Как решили? Настройкой криптосервиса. Работы на несколько минут, не уверен, что перезагрузка потребовалась (здесь Код безопасности пусть поправит).
Данная кейс в очередной раз демонстрирует некомпетентность поддержки, для чего были отписки по получению новых сертификатов или направлению в Минздрав? Если пользователи ЕГИСЗ понесли зафиксированные убытки, то имеют право обратиться за компенсацией.
⚠️ КриптоПро CSP 4.0: УЦ Федерального казначейства отклоняет запросы на сертификаты
С 2 февраля 2026 года все запросы на получение сертификатов, сгенерированные с использованием КриптоПро CSP версии 4.0, УЦ ФК отклоняются.
🔸 КриптоПро CSP версии 4.0 не имеет действующего сертификата соответствия (истек 15.01.2026).
🔸 Для работы с КЭП обязательны сертифицированные сборки версии 5.0:
✅ КриптоПро CSP 5.0.11455
✅ КриптоПро CSP 5.0.12000 (R2)
✅ КриптоПро CSP 5.0.13000 (R3)
С 15.10.2025 лицензия на право использования СКЗИ "КриптоПро CSP" включается в состав квалифицированных сертификатов на период их действия.
Смену сертификатов, полученных по запросам, созданным до 15.10.2025, необходимо произвести в течение 90 календарных дней с момента установки СКЗИ «КриптоПро CSP» версии 5.0 R3 с использованием Портала заявителя ИС УЦ https://fzs.roskazna.ru/
Дистрибутив можно получить через систему АОКЗ. Подробности и инструкции — в разделе «ГИС / Удостоверяющий центр» на сайте вашего регионального УФК.
✍️ Об ЭП и УЦ
С 2 февраля 2026 года все запросы на получение сертификатов, сгенерированные с использованием КриптоПро CSP версии 4.0, УЦ ФК отклоняются.
🔸 КриптоПро CSP версии 4.0 не имеет действующего сертификата соответствия (истек 15.01.2026).
🔸 Для работы с КЭП обязательны сертифицированные сборки версии 5.0:
✅ КриптоПро CSP 5.0.11455
✅ КриптоПро CSP 5.0.12000 (R2)
✅ КриптоПро CSP 5.0.13000 (R3)
С 15.10.2025 лицензия на право использования СКЗИ "КриптоПро CSP" включается в состав квалифицированных сертификатов на период их действия.
Смену сертификатов, полученных по запросам, созданным до 15.10.2025, необходимо произвести в течение 90 календарных дней с момента установки СКЗИ «КриптоПро CSP» версии 5.0 R3 с использованием Портала заявителя ИС УЦ https://fzs.roskazna.ru/
Дистрибутив можно получить через систему АОКЗ. Подробности и инструкции — в разделе «ГИС / Удостоверяющий центр» на сайте вашего регионального УФК.
Please open Telegram to view this post
VIEW IN TELEGRAM
Как же всё таки непросто журналистам ИТ-шных изданий писать про нашу сферу. Я бы сказал, что им грамотно написать - нереально. Самое печальное, что их творчество потом кто-то читает, цитирует, рассказывает.
Каким местом думали журналисты it-world, когда писали такое:
InfoWatch сегодня "обрадовали" статьей "Как мы встраивали ЭЦП на Rutoken в свой сборочный конвейер" на Хабре, не по уровню организации такой материал.
Каким местом думали журналисты it-world, когда писали такое:
С 31 января этого года получить электронную подпись по доверенности стало немного проще.
Главное, что осталось неизменным, это необходимость четко прописывать, какие именно действия доверенное лицо может совершать с вашей электронной подписью.пытаясь прокомментировать сразу две новости - про изменения формы МЧД и формата ЭП, истории неизвестно.
InfoWatch сегодня "обрадовали" статьей "Как мы встраивали ЭЦП на Rutoken в свой сборочный конвейер" на Хабре, не по уровню организации такой материал.
🔍📜 Минцифры утвердило перечень документов для контроля в сфере электронной подписи
Приказом Минцифры России от 02.02.2026 № 45 утверждён перечень нормативных правовых актов, содержащих обязательные требования в сфере электронной подписи.
📋 Утверждённый перечень включает:
1. Федеральный закон «Об электронной подписи» (ст. 13-15, 17, 18).
2. Постановление Правительства № 2101 - О размере финобеспечения ответственности доверенной третьей стороны.
3. Приказ Минцифры № 1138 - Порядок формирования и ведения реестров квалифицированных сертификатов.
4. Приказ Минцифры № 580 - Порядок создания и проверки метки доверенного времени.
5. Приказ Минцифры № 603 - Порядок действий УЦ при сомнениях в личности и приостановке использования ключей.
6. Приказ Минцифры № 643 - Требования к форме и хранению поручения владельца квалифицированного сертификата.
7. Приказ Минцифры № 1134 - Порядок передачи реестров при прекращении деятельности УЦ.
8. Приказ Минцифры № 584 - Требования к порядку реализации функций УЦ.
9. Приказ Минцифры № 641 - Требования к порядку реализации функций доверенной третьей стороны.
10. Приказ Минцифры № 624 - Перечень угроз безопасности при удалённой идентификации и хранении ключей.
✍️ Многие приказы действуют до конца 2026 года.
Приказ касается аккредитованных удостоверяющих центров идоверенных третьих сторон, на них возложены обязанности по соблюдению перечисленных требований. За нарушения предусмотрена административная ответственность по ст. 13.33 КоАП РФ.
Полный текст Приказа с перечнем размещён на официальном сайте Минцифры России, ранее действовавший перечень с соответстветствии с приказом от 02.02.2026 № 49 признан утратившим силу.
✍️ Об ЭП и УЦ
Приказом Минцифры России от 02.02.2026 № 45 утверждён перечень нормативных правовых актов, содержащих обязательные требования в сфере электронной подписи.
📋 Утверждённый перечень включает:
1. Федеральный закон «Об электронной подписи» (ст. 13-15, 17, 18).
2. Постановление Правительства № 2101 - О размере финобеспечения ответственности доверенной третьей стороны.
3. Приказ Минцифры № 1138 - Порядок формирования и ведения реестров квалифицированных сертификатов.
4. Приказ Минцифры № 580 - Порядок создания и проверки метки доверенного времени.
5. Приказ Минцифры № 603 - Порядок действий УЦ при сомнениях в личности и приостановке использования ключей.
6. Приказ Минцифры № 643 - Требования к форме и хранению поручения владельца квалифицированного сертификата.
7. Приказ Минцифры № 1134 - Порядок передачи реестров при прекращении деятельности УЦ.
8. Приказ Минцифры № 584 - Требования к порядку реализации функций УЦ.
9. Приказ Минцифры № 641 - Требования к порядку реализации функций доверенной третьей стороны.
10. Приказ Минцифры № 624 - Перечень угроз безопасности при удалённой идентификации и хранении ключей.
Приказ касается аккредитованных удостоверяющих центров и
Полный текст Приказа с перечнем размещён на официальном сайте Минцифры России, ранее действовавший перечень с соответстветствии с приказом от 02.02.2026 № 49 признан утратившим силу.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Мониторинг
image.png
31.3 KB
2026.02.04 07:59:09 3999904
2026.02.04 08:00:10 4000102
по состоянию на 12:51:10 UTC:
5451 новых МЧД, 4001924 всего
2026.02.04 08:00:10 4000102
по состоянию на 12:51:10 UTC:
5451 новых МЧД, 4001924 всего
🔹объем выдачи на 350 тыс. выше, чем в январе прошлого года;
🔹 Госключ увеличил объем выдачи в 2 раза;
🔹 деятельность по выдаче квалифицированных сертификатов осуществляется 43 из 46 УЦ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 По каналам инженеров-проектировщиков и ГИПов активно циркулирует информация о новых требованиях к подписанию проектной документации КЭП с 1 марта 2026 года.
Давайте разберемся, где здесь факты, а где - неверное толкование.
В сообщениях утверждается (письмо НОПРИЗ, пост в канале, пост ГИПа про биполярное расстройство Минстроя) , что с 01.03.2026 вступает в силу новая часть 16 ст. 55.5-1 Градостроительного кодекса. Она якобы обязывает всех участников подготовки проекта подписывать документацию квалифицированной электронной подписью (КЭП), а использование информационно-удостоверяющих листов (ИУЛ) станет недопустимым.
1. Про дату 01.03.2026: поправки в Градостроительный кодекс действительно планируются, и эта дата упоминается в связи с некоторыми изменениями, НО в проектируемой редакции ст. 55.5-1 нет упоминания о новой части 16, которая вводит описанные требования к КЭП.
2. Про подпись всеми участниками: законодательство возлагает ответственность за утверждение проекта на главного инженера проекта (ГИПа). Прямого требования к тому, чтобы каждый раздел был подписан отдельным специалистом именно КЭП, в Градостроительном кодексе в его текущем виде - нет.
3. Про ИУЛ: информационно-удостоверяющий
📌 Итог разбора:
🔹Прямых законодательных оснований для срочного перевода всего коллектива на применение КЭП именно для внутреннего подписания проектов пока нет.
🔹Общий вектор движения понятен - повышение персональной ответственности и цифровизация, поэтому переход на КЭП только вопрос времени.
🔹ГИПам уже сейчас использовать КЭП. Квалифицированный сертификат необходим для работы в ЕГИС ОГР (реестр экспертиз), подачи документов в Росстандарт, ФИС АР и другие госсистемы.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Кто не идёт вперёд, тот идёт назад
Создан Экспертный совет по вопросам внедрения и использования электронной подписи и сертификатов безопасности, http://rusrim.blogspot.com/2026/02/blog-post_05.html
#законодательство #Минцифры #Россия #электронные_подписи
#законодательство #Минцифры #Россия #электронные_подписи
Правила для цифрового рубля: причём тут электронная подпись?
Она там есть - ПЭП и НЭП, но эти виды подписей присутствуют в Правилах изначально с 2023 года, а не так, как про это пишет РБК (про низкий уровень ИТ-журналистики повторяться не буду, но хотя бы начали ссылки на НПА указывать).
Участниками платформы
цифрового рубля являются Банк России (оператор) и коммерческие банки, обеспечивающие доступ к платформе, а пользователями - физлица, ИП и юрлица.
Участник платформы (банки) предоставляет доступ к платформе цифрового рубля физлицам, ИП и юрлицам, в отношении которого проведена процедура идентификации по 115-ФЗ и получен неквалифицированный сертификат. Именно НЭП, насчёт КЭП в РБК переврали - в цифровом рубле нет аккредитованных УЦ, откуда там КЭП, как и откуда про это знать журналистам.
Физлица, ИП для открытия счета цифрового рубля на платформе цифрового рубля, для получения доступа к платформе должны быть зарегистрированы в ЕСИА и получить ключ простой электронной подписи (это подтвержденная учётная запись ЕСИА). Ключом ПЭП является сочетание 2 элементов - идентификатора (СНИЛС) и пароля от учётной записи.
Она там есть - ПЭП и НЭП, но эти виды подписей присутствуют в Правилах изначально с 2023 года, а не так, как про это пишет РБК (про низкий уровень ИТ-журналистики повторяться не буду, но хотя бы начали ссылки на НПА указывать).
Участниками платформы
цифрового рубля являются Банк России (оператор) и коммерческие банки, обеспечивающие доступ к платформе, а пользователями - физлица, ИП и юрлица.
Участник платформы (банки) предоставляет доступ к платформе цифрового рубля физлицам, ИП и юрлицам, в отношении которого проведена процедура идентификации по 115-ФЗ и получен неквалифицированный сертификат. Именно НЭП, насчёт КЭП в РБК переврали - в цифровом рубле нет аккредитованных УЦ, откуда там КЭП, как и откуда про это знать журналистам.
Физлица, ИП для открытия счета цифрового рубля на платформе цифрового рубля, для получения доступа к платформе должны быть зарегистрированы в ЕСИА и получить ключ простой электронной подписи (это подтвержденная учётная запись ЕСИА). Ключом ПЭП является сочетание 2 элементов - идентификатора (СНИЛС) и пароля от учётной записи.
Конференция, объединяющая науку, бизнес и государство для решения стратегических задач в области защиты информации, пройдет в Подмосковье с 24 по 27 марта.
С 24 по 27 марта 2026 года в Подмосковье состоится 28-я международная научно-практическая конференция «РусКрипто’2026» — ключевое отраслевое событие, определяющее векторы развития криптографии и информационной безопасности России.
Уникальность «РусКрипто» заключается в её способности не только отражать состояние отрасли, но и активно формировать её будущее. Здесь определяются приоритеты развития, происходит критическая оценка технологий и вырабатываются согласованные подходы к сложнейшим вопросам защиты информации и отечественной криптографии.
Основные тематические блоки «РусКрипто’2026»:
• Криптография и криптоанализ
• Информационная безопасность и криптография кредитно-финансовой сферы
• Информационные системы государства, кибербезопасность и криптография
• Проекты, технологии и решения
• Криптографические средства защиты информации: разработка, сертификация, внедрение и эксплуатация
• РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению
• Криптографические решения для киберфизических систем
• Криптография в медицине
• Аппаратная безопасность
• Перспективные исследования в области кибербезопасности
Регистрация на конференцию открыта.
Участники, готовые представить свой опыт, могут подать заявку на выступление с докладом до 10 февраля 2026 года.
✍️ Телеграм-канал "Об ЭП и УЦ" - информационный партнер РусКрипто.
С 24 по 27 марта 2026 года в Подмосковье состоится 28-я международная научно-практическая конференция «РусКрипто’2026» — ключевое отраслевое событие, определяющее векторы развития криптографии и информационной безопасности России.
Уникальность «РусКрипто» заключается в её способности не только отражать состояние отрасли, но и активно формировать её будущее. Здесь определяются приоритеты развития, происходит критическая оценка технологий и вырабатываются согласованные подходы к сложнейшим вопросам защиты информации и отечественной криптографии.
Основные тематические блоки «РусКрипто’2026»:
• Криптография и криптоанализ
• Информационная безопасность и криптография кредитно-финансовой сферы
• Информационные системы государства, кибербезопасность и криптография
• Проекты, технологии и решения
• Криптографические средства защиты информации: разработка, сертификация, внедрение и эксплуатация
• РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению
• Криптографические решения для киберфизических систем
• Криптография в медицине
• Аппаратная безопасность
• Перспективные исследования в области кибербезопасности
Регистрация на конференцию открыта.
Участники, готовые представить свой опыт, могут подать заявку на выступление с докладом до 10 февраля 2026 года.
Please open Telegram to view this post
VIEW IN TELEGRAM