🚀В Госдуму внесён законопроект № 1182063-8 "О внесении изменений в Федеральный закон "Об электронной подписи":
🔹22 страницы изменений
🔹6 приказов к изменению (3 Минцифры, по одному у ФСБ, Минфина и ФНС)
🔹0 руб. бюджетных расходов

✍️"Об ЭП и УЦ"

🔐 Google Chrome готовится к квантовому будущему: про TLS-сертификаты нового поколения

Команда Chrome Security объявила о новой программе, которая полностью изменит подход к HTTPS-ным сертификатам, чтобы защитить их от взлома с помощью квантовых компьютеров.

Квантовоустойчивая криптография требует применения "тяжелых"  сертификатов. Если использовать X.509, это сильно замедлит Интернет и съест трафик.

💡Chrome делает ставку на новую технологию - MTC (сертификаты дерева Меркла). Вместо того чтобы передавать всю цепочку сертификатов, сервер будет отправлять браузеру лишь легковесное "доказательство" того, что сертификат есть в общем публичном дереве, подписанном корневым центром сертификации.

Что это даёт:
🔹экономия, соединения остаются быстрыми, даже с мощной криптографией.
🔹прозрачность по умолчанию, нельзя создать сертификат тайно - он сразу попадает в публичный лог (как сегодняшний Certificate Transparency, но без лишних накладных расходов).
🔹Гибкость, размер данных больше не привязан к стойкости шифрования.

🗓 Сформирован план внедрения:
🔹Фаза 1 (уже идет): эксперименты с Cloudflare. MTC работают параллельно с обычными сертификатами (для подстраховки).
🔹Фаза 2 (1 кв. 2027): Подключение операторов CT-логов для создания публичных MTC.
🔹Фаза 3 (3 кв. 2027): Запуск нового "Квантовоустойчивого хранилища корневых сертификатов Chrome" (CQRS), которое будет поддерживать только MTC.

Chrome продолжит поддерживать текущие сертификаты, но параллельно строит создаёт технологию пост-квантового Интернет.

А что у нас?
Минцифры планирует к 2030 году получить квантовый процессор на 300 кубитов!

План роста мощности квантового процессора в кубитах:
🔹2025 год: Создать процессор мощностью 70 кубитов.
🔹2026 год: 100 кубитов.
🔹2027 год: 140 кубитов.
🔹2028 год: 200 кубитов.
🔹2029 год: 230 кубитов.
🔹2030 год: 300 кубитов.

💰 Инвестиции (млрд. руб.) на разработку перспективных квантовых и телекоммуникационных решений. Общий объем инвестиций за 6 лет должен составить 141,3 млрд. рублей с пиком в 2030 году.
🔹2025: 4,1 млрд руб.
🔹2026: 9,9 млрд руб.
🔹2027: 14,9 млрд руб.
🔹2028: 20 млрд руб.
🔹2029: 25 млрд руб.
🔹2030: 67,4 млрд руб.

✍️"Об ЭП и УЦ"

Каждый второй использует Госключ - через 5 лет

Согласно Плану-графику мероприятий по реализации документов стратегического планирования, являющемуся приложением к Плану деятельности Минцифры России на период 2025–2030 годов

К концу 2030 года 45% пользователей ЕПГУ, являющихся гражданами России и имеющих подтверждённую учётную запись в ЕСИА, используют бесплатно полученные сертификаты усиленной электронной подписи по технологии «Госключ» (т.е. НЭП и КЭП) в мобильном приложении «Госключ» и приложении «Госключ ПК» (ещё не вышло).

Также из Плана Минцифры можно узнать, что в 2025 был Создан национальный удостоверяющий центр для обеспечения устойчивости взаимодействия устройств в российском сегменте сети «Интернет» и обеспечено его развитие:
1. Выполнены работы по созданию, выпуску и прекращению действия сертификатов безопасности (TLS-сертификатов) с поддержкой зарубежных криптографических алгоритмов (RSA) и российских криптографических алгоритмов (ГОСТ). 
2. Обеспечено развитие и функционирование НУЦ, в том числе инженерной инфраструктуры и вычислительных ресурсов НУЦ. 
3. Обеспечено функционирование подсистемы информационной безопасности НУЦ.

Почему наш НУЦ - НУЦ Шрёдингера, он есть, но его как бы нет. Отсутствуя в нормативной базе (законопроект, который вводит нормы прошел ещё первое чтение) пятый год осуществляет выдачу сертификатов.

✍️"Об ЭП и УЦ"

"Универсальный код речей"- это популярная с 1956 года сатирическая таблица, позволяющая создать бесконечную бессмысленную, но пафосную речь.

Взяв за основу логику советской таблицы был подготовлен первый универсальный код речей об ЭП и УЦ, не судите строго, постарался, чтобы он не был бессмысленным.

✍️Тезисы своего апрельского выступления на Территории безопасности написаны уже давно, там никакой Код речей не поможет😁 слишком индивидуально🔐

✍️Налоговая переходит на новый стандарт шифрования - не трогайте сертификаты и токены!

Бухгалтеры и операторы ЭДО поднимают волну своими безграмотными постами в запретограмме, они никогда не понимали и не поймут, что ГОСТ шифрования и ГОСТ электронной подписи - разные сущности.

Поэтому чего точно не нужно делать руководителям ЮЛ/ИП - менять сертификаты. Единственно, что нужно - проверить версию КриптоПро и если сборка ниже 5.0.12000, то  обновить (сертифицированные сборки 12000,13000,13003), это быстро и без затрат. Приобретать лицензию КриптоПро не требуется, т.к. она уже встроена в сертификат. КриптоПро это не только средство электронной подписи, но и СКЗИ, отвечающее за построение зашифрованного канала, был алгоритм 1.2.643.2.2.21 (ГОСТ 28147-89), а станет 1.2.643.7.1.1.5.2.1 (ГОСТ Р 34.12-2015 Кузнечик CTR-ACPKM).

Какие смешные встречаются рекомендации:

✔️ старые версии (4.0 R2, R3, R4) с 1 апреля работать не будут.

Да, не будут, но данные сборки перестали быть сертифицированными ещё 15.01.2026, бизнес их вообще не использует, если где и встречаются, то в бюджете.

✔️устаревший «Рутокен ЭЦП 2.0» нужно заменить на «Рутокен ЭЦП 3.0».

Это также давно нужно было сделать, так как сертификат соответствия на 2.0 истёк 01.06.2024. Но если по какой-то причине до сих пор используется этот носитель с записанным действующим сертификатом и ключом ЭП, то можно продолжить его использование, но обязательно с КриптоПро 5.0.

Для корректной работы с сервисом ФНС НЕ требуется токен, поддерживающий новых ГОСТ шифрования. Использование только аппаратной криптографии токена без программного криптопровайдера, которым является КриптоПро, невиданная экзотика для рядового пользователя.

Итого:
✅ КриптоПро при необходимости обновляем
❌ Сертификат не менять
❌ Токен не менять

✍️"Об ЭП и УЦ"