Forwarded from ЭДО для бизнеса
На прошлой неделе количество МЧД, зарегистрированных в распределенном реестре ФНС России, превысило 5 млн. Такое количество МЧД размещено 1, 16 млн доверителей.
По этому поводу решили обновить статистику узлов распределённого реестра.
ФНС и Минцифры ведут работы по интеграции единого блокчейн реестра МЧД и платформы полномочий портала «Госуслуги». Такая интеграция позволит компаниям и индивидуальным предпринимателям, получающим государственные и муниципальные услуги через своих представителей по доверенности, использовать единую форму доверенности, в том числе и удостоверенную нотариусом.
Интересно будет посмотреть, какова будет его активность нового узла?
P.S. Законопроектом №1182063-8, принятом в третьем чтении, предусмотрена обязанность для всех государственных информационных систем принимать единую МЧД с 1-ого сентября 2027 года.
🚀 ЭДО для бизнеса
#фнс #мчд #статистика
По этому поводу решили обновить статистику узлов распределённого реестра.
ФНС и Минцифры ведут работы по интеграции единого блокчейн реестра МЧД и платформы полномочий портала «Госуслуги». Такая интеграция позволит компаниям и индивидуальным предпринимателям, получающим государственные и муниципальные услуги через своих представителей по доверенности, использовать единую форму доверенности, в том числе и удостоверенную нотариусом.
Интересно будет посмотреть, какова будет его активность нового узла?
P.S. Законопроектом №1182063-8, принятом в третьем чтении, предусмотрена обязанность для всех государственных информационных систем принимать единую МЧД с 1-ого сентября 2027 года.
#фнс #мчд #статистика
Please open Telegram to view this post
VIEW IN TELEGRAM
В Беларуси с 20 июля заработал онлайн-сервис для проверки ЭЦП (да, ЭЦП - это Беларусь).
Сервис реализован Национальным центром электронных услуг и доступен на сайте trust.e-pasluga.by, является аналогом нашего сервиса на портале УФО.
Сервис проверяет:
🔹 целостность документа: не был ли файл изменен после подписания.
🔹 статус сертификата: действовал ли он на момент подписания и не был ли отозван.
🔹 цепочку доверия - что сертификат выдан аккредитованным удостоверяющим центром.
📣 сервис носит информационный характер, сформированные pdf-отчёты не могут использоваться в качестве официальных доказательств.
✍️ Об ЭП и УЦ
Сервис реализован Национальным центром электронных услуг и доступен на сайте trust.e-pasluga.by, является аналогом нашего сервиса на портале УФО.
Сервис проверяет:
🔹 целостность документа: не был ли файл изменен после подписания.
🔹 статус сертификата: действовал ли он на момент подписания и не был ли отозван.
🔹 цепочку доверия - что сертификат выдан аккредитованным удостоверяющим центром.
Please open Telegram to view this post
VIEW IN TELEGRAM
В паспорте ведомственной программы цифровой трансформации Минцифры России на 2026 и плановый период 2027-2028 гг., в разделе 4.7 ИС ГУЦ есть пункт:
Созданы реестры сертификатов ключей проверки электронной подписи и учета информации о событиях жизненного цикла сертификатов ключей проверки электронной подписи на базе технологии распределенного реестра, реализованной в ГУЦ.
Дата получения результата - 30.11.2026, объем финансирования - 101,55 млн. руб., охват - 49 организаций (аккредитованные УЦ с запасом, а кто же ещё?).
Распределенные реестры, блокчейн и ГУЦ, что-то новенькое. Реально работающая на рынке технология блокчейн, применительно к нашей сфере - ЦПРР ФНС, с 5 млн. зарегистрированных МЧД (поздравление коллегам из ФНС
С большой долей вероятности можно сказать, что это Хронограф, который упоминался в прошлом году, когда говорили про длительное хранение документов.
В текущем году Хронограф фигурирует в протоколах Экспертного совета, как Эксперимент по созданию и апробации инфраструктуры на базе технологии распределенных реестров («Хронограф»):
проработку проблемных вопросов аннулирования квалифицированного сертификата ключа проверки электронной подписи следует осуществлять в том числе в рамках эксперимента по созданию и апробации инфраструктуры на базе технологии распределенных реестров («Хронограф»).
Please open Telegram to view this post
VIEW IN TELEGRAM
История с генерацией с разницей в 47 дней двух корневых сертификатов Головного удостоверяющего центра требовала своего изучения.
Ответ Минцифры:
Касательно выпуска корневых сертификатов от 17.12.2025 и от 02.02.2026 информируем, что определение архитектуры, параметров и количества действующих корневых сертификатов относится к компетенции Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, осуществляющего функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров. Данные решения принимаются исходя из задач обеспечения технологической совместимости с информационными системами участников взаимодействия и бесперебойности функционирования инфраструктуры электронного правительства. В связи с изложенным отмечаем, что корневые сертификаты выпущены для обеспечения функций ГУЦ и будут использованы для подписания подчиненных сертификатов аккредитованных удостоверяющих центров.
не отвечал на вопрос - для чего второй. Единственным логичным объяснением было то, что корневой сертификат от 2025 содержал ошибку, поэтому был создан новый. При этом на корневой сертификате от 2025 года было выдано 4 подчинённых сертификата, половина из которых сейчас отозвана.
Ошибка была найдена - кодировка времени начала действия срока действия закрытого ключа:
$04 OCTSTR: 3026801332303235313231373130303630302E3837365A810F32303333313231373130303630305A
❌Здесь внутри OCTET STRING закодирована дата с микросекундами: 20251217100600.876Z
Это отклонение от X.509 v3 - в базовых полях даты хранятся в UTCTime (без микросекунд), а здесь микросекунды появляются в расширении.
Какие могли быть причины?
🔹ошибка в библиотеке генерации (например, неправильно сериализуется время)
🔹использование нештатного ПО для создания сертификата.
ДАННЫЙ МАТЕРИАЛ ЗАПРЕЩЕНО ОБСУЖДАТЬ НА PKI-ФОРУМЕ И ЭКСПЕРТНОМ СОВЕТЕ РЕШЕНИЕМ МИНЦИФРЫ И РТ-ЛАБС
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Когда у Госуслуг на квалифицированный и неквалифицированный сертификат один и тот же шаблон ответа, получается вот так.
Какой вход на Госуслуги по НЭП и какие УЦ по данной ссылке
Какой вход на Госуслуги по НЭП и какие УЦ по данной ссылке
Здравствуйте. Работодатель оплатил получение флешки и электронной подписи на меня как на физлицо. Сейчас я увольняюсь, и он требует оставить ему мою ЭП. Но это же мои личные данные, я предлагал уничтожить носитель при нем, но он отказывается. Как мне быть в такой ситуации? В договоре ничего про это не сказано, только что ЭП выдана на мое имя.
Федеральным законом от 22.11.2021 № 377-ФЗ в Трудовой кодекс введена статья 22.2 "Порядок введения электронного документооборота и приема на работу к работодателю, использующему электронный документооборот"
Согласно двум последним абзацам:
🔹работодатель несет расходы на получение работником электронной подписи (в случае ее отсутствия) и ее использование.
🔹работник или лицо, поступающее на работу, вправе использовать ранее полученную самостоятельно усиленную квалифицированную электронную подпись.
Непонимание законотворцами самых базовых вопросов нашей сферы (в 63-ФЗ про токен же не написано), приводит к таким коллизиям. Работодатель оплатил стоимость токена (который скорее всего списали, как малоценку), а также услуги удостоверяющего центра по получению сотрудником квалифицированного сертификата физического лица.
Сотрудник уходит, работодатель просит вернуть токен. Работник понимает, что на токен записаны его личные данные - и это очень хорошо, что он это понимает, только носитель то для чего уничтожать? Достаточно просто отформатировать его, это удалит все контейнеры с сертификатами и сбросит настройки к заводским. Можно ещё в УЦ отозвать сертификат, например, через Госуслуги, если есть чем подписать, либо очно обратиться в УЦ.
А может для таких случаев предусмотреть выкуп сотрудником токена по остаточной стоимости? Можно же рабочие мобильные номера выкупать и переводить в личные. Как вы считаете?
Кстати, наличие квалифицированного сертификата как одно из требований при трудоустройстве, ранее встречалось, как требование в вакансии медицинского работника. Здесь уже работодатель себя перестраховывает от таких случаев.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Сегодня Госдума сразу в двух чтениях рассмотрит и примет закон о внесении изменений в 63-ФЗ "Об электронной подписи". А уже завтра будет принят новый закон "О временных ограничительных мерах в отношении лиц, находящихся за пределами Российской Федерации и…
Please open Telegram to view this post
VIEW IN TELEGRAM
Продолжаются отзывы сертификатов безопасности
УЦ Actalis вчера отозвал TLS-сертификаты у доменов Банка Александровский, УЦ HARICA - у доменов Ростефти, Банка Металлинвест и Positive Technologies.
Причина всех отзывов - отзыв привелегий, Privilege Withdrawn, которая уже стала стандартной, но что за ней может скрываться на самом деле.
В феврале УЦ HARICA заявлял, что со 2 марта 2026 года не будет включать Client Auth в EKU в выдаваемые TLS-сертификаты, которые связаны с корневым хранилищем Chrome (перейдет на выдачу сертификатов только с указанием server Auth в Extended Key Usage), срок был перенесён, но новый график не появился.
Дата 15 июня 2026 года появилась в заявлении другого УЦ, но УЦ HARICA продолжил и после этой даты включать Client Auth в свои сертификаты, теперь они отзываются. Сами же выдавали такие сертификаты, а теперь решили исправить свою же ошибку.
Организации, чьи сертификаты были отозваны, переходят на сертификаты от УЦ ZeroSSL, TrustAsia, Let's Encrypt.
✍️ "Об ЭП и УЦ"
УЦ Actalis вчера отозвал TLS-сертификаты у доменов Банка Александровский, УЦ HARICA - у доменов Ростефти, Банка Металлинвест и Positive Technologies.
Причина всех отзывов - отзыв привелегий, Privilege Withdrawn, которая уже стала стандартной, но что за ней может скрываться на самом деле.
В феврале УЦ HARICA заявлял, что со 2 марта 2026 года не будет включать Client Auth в EKU в выдаваемые TLS-сертификаты, которые связаны с корневым хранилищем Chrome (перейдет на выдачу сертификатов только с указанием server Auth в Extended Key Usage), срок был перенесён, но новый график не появился.
Дата 15 июня 2026 года появилась в заявлении другого УЦ, но УЦ HARICA продолжил и после этой даты включать Client Auth в свои сертификаты, теперь они отзываются. Сами же выдавали такие сертификаты, а теперь решили исправить свою же ошибку.
Организации, чьи сертификаты были отозваны, переходят на сертификаты от УЦ ZeroSSL, TrustAsia, Let's Encrypt.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Давний подписчик нашего канала Михаил поделился скриншотом из одного сериала, его цепкий взгляд увидел, какой по сюжету документ разрисовал ребенок.
99,(9) % зрителей максимум, что смогут увидеть - слово "приказ", и только специалисты нашей сферы без проблем узнают 795 приказ ФСБ "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи", оригинал которого взят отсюда.
Что мог делать 795 приказ у героев этого сериала - ответа нет, спасибо, что 152-ФАПСИ не разрисовали.
795 приказ действует до 1 сентября 2027 года, какое будет "продление" - новый документ или изменение данного срока? Многие документы нашей сферы истекают в следующем году, решение "Проблемы 2027" пока не наблюдается.
✍️ "Об ЭП и УЦ"
99,(9) % зрителей максимум, что смогут увидеть - слово "приказ", и только специалисты нашей сферы без проблем узнают 795 приказ ФСБ "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи", оригинал которого взят отсюда.
Что мог делать 795 приказ у героев этого сериала - ответа нет, спасибо, что 152-ФАПСИ не разрисовали.
795 приказ действует до 1 сентября 2027 года, какое будет "продление" - новый документ или изменение данного срока? Многие документы нашей сферы истекают в следующем году, решение "Проблемы 2027" пока не наблюдается.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Новости КриптоПро
В связи с распространением ложной информации о произошедшей утечке данных пользователей с ресурсов КриптоПро сообщаем следующее.
С момента первого появления информации об утечке из баз данных компании нашими специалистами было проверено значительное количество образцов появившихся в открытом доступе данных, связываемых с данной утечкой.
В отношении всех проверенных данных сообщаем, что на серверах КриптоПро они отсутствуют. Кроме того, часть полей из образцов данных вовсе отсутствует в базах данных нашей компании.
Таким образом, к настоящему времени причин предполагать утечку из нашей инфраструктуры нет.
Тем не менее, так как указанные данные могли быть собраны на основе иных слитых баз данных или баз иных организаций, просим проявлять особую бдительность с учетом возможности использования этих данных мошенниками в рамках методов социальной инженерии.
В случае возникновения вопросов или появления дополнительной информации по данному вопросу просьба сообщать нам любым удобным способом.
С момента первого появления информации об утечке из баз данных компании нашими специалистами было проверено значительное количество образцов появившихся в открытом доступе данных, связываемых с данной утечкой.
В отношении всех проверенных данных сообщаем, что на серверах КриптоПро они отсутствуют. Кроме того, часть полей из образцов данных вовсе отсутствует в базах данных нашей компании.
Таким образом, к настоящему времени причин предполагать утечку из нашей инфраструктуры нет.
Тем не менее, так как указанные данные могли быть собраны на основе иных слитых баз данных или баз иных организаций, просим проявлять особую бдительность с учетом возможности использования этих данных мошенниками в рамках методов социальной инженерии.
В случае возникновения вопросов или появления дополнительной информации по данному вопросу просьба сообщать нам любым удобным способом.
Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
publication.pravo.gov.ru
Федеральный закон от 26.07.2026 № 243-ФЗ ∙ Официальное опубликование правовых актов
Федеральный закон от 26.07.2026 № 243-ФЗ
"О поддержке развития технологий искусственного интеллекта в Российской Федерации"
"О поддержке развития технологий искусственного интеллекта в Российской Федерации"
Статья Cnews - ФСБ создаст реестр браузеров, обязанных устанавливать российские сертификаты безопасности
Да не Минцифры это устанавливает, а ФСБ! Невнимательно журналисты читают законы.
Если говорить про все подзаконные акты, которые должны быть приняты в рамках НУЦ, то уже по названию видно , что они представляют кальку с действующих НПА, применительно к АУЦ. Гидротехнических сооружений только не нужно.
Кроме того, Минцифры установит правила подтверждения владения ключом идентификации. Под подтверждением владения ключом идентификации понимается получение НУЦ доказательств того, что лицо, обратившееся за получением сертификата безопасности НУЦ, владеет ключом идентификации, который соответствует ключу аутентификации, указанному данным лицом для получения такого сертификата. Кроме того, Минцифры установит требования к техническим средствам ГИС (государственная информационная система) Национального удостоверяющего центра и будет осуществлять подтверждения соответствия технических средств этим требованиям.
Да не Минцифры это устанавливает, а ФСБ! Невнимательно журналисты читают законы.
Если говорить про все подзаконные акты, которые должны быть приняты в рамках НУЦ, то уже по названию видно , что они представляют кальку с действующих НПА, применительно к АУЦ. Гидротехнических сооружений только не нужно.
CNews.ru
ФСБ создаст реестр браузеров, обязанных устанавливать российские сертификаты безопасности - CNews
В России легализована работа Национального удостоверяющего центра (НУЦ), который с 2022 г. функционирует на базе НИИ «Восход». НУЦ будет выдавать сертификаты безопасности владельцам сайтов...
Forwarded from 112
Самый лёгкий путь к бизнесу и миллионному долгу прошёл мужчина из Калуги, когда потерял паспорт.
О своем незавидном достижении Алексей К. рассказал 112. Три года назад он приехал по делам в Подмосковье, но удача не улыбнулась ему. Когда мужчина обнаружил пропажу главного документа, он всё восстановил, вернулся домой и забыл о неприятной ситуации.
Вспомнить пришлось, когда на Госуслуги пришло уведомление: «Вам начислен налог на сумму 1 076 160 рублей». Оказалось, на его имя открыли фирму в Удмуртии, и она вела деятельность. В налоговой пояснили: ИНН и электронная подпись, использованные при регистрации конторы, действительно принадлежат Алексею. А затем — новый удар. Из-за возникшего долга заблокировали зарплатную карту. Мужчина обратился в местную прокуратуру и надеется на справедливость.
Пасынок фортуны.
⭐️ Главные происшествия — 112
О своем незавидном достижении Алексей К. рассказал 112. Три года назад он приехал по делам в Подмосковье, но удача не улыбнулась ему. Когда мужчина обнаружил пропажу главного документа, он всё восстановил, вернулся домой и забыл о неприятной ситуации.
Вспомнить пришлось, когда на Госуслуги пришло уведомление: «Вам начислен налог на сумму 1 076 160 рублей». Оказалось, на его имя открыли фирму в Удмуртии, и она вела деятельность. В налоговой пояснили: ИНН и электронная подпись, использованные при регистрации конторы, действительно принадлежат Алексею. А затем — новый удар. Из-за возникшего долга заблокировали зарплатную карту. Мужчина обратился в местную прокуратуру и надеется на справедливость.
Пасынок фортуны.
Please open Telegram to view this post
VIEW IN TELEGRAM