Телеграм канал «Об ЭП и УЦ»

✍️Минтруд тем временем решил самостоятельно заявиться на профанацию года в области электронной подписи, сообщает Интерфакс.

Вместо исправления ошибок в Трудовом кодексе, они решили понаделать ещё больше.

✍️С 15 марта 2026 года сроки действия TLS-сертификатов согласно решению CA/B Forum сокращены до 200 дней.

🗿Решение по срокам действия сертификатов безопасности Национального УЦ в проработке.

Открытая лекция «ИИ для руководителя»

Школа Генерального директора приглашает на открытую лекцию «ИИ для руководителя»: как извлечь реальную прибыль из искусственного интеллекта, а не просто следить за трендами.

19 марта | Онлайн | Бесплатно

Актуально для собственников и топ-менеджеров, которые хотят получить от ИИ измеримый результат.

В программе:

✅ Глобальные тренды и стратегия внедрения ИИ.

✅ Оценка готовности вашей компании к трансформации.

✅ Практика: ИИ в маркетинге, продажах и управлении командой.

Спикеры:
Рустам Боровик (Сбербанк) расскажет о том, как технологии ИИ меняют бизнес-ландшафт и как спланировать свою стратегию.

Владимир Мамут (Lucky Child) проведет мастер-класс по цифровому управлению: вы узнаете, как с помощью ИИ латать дыры в воронке и прокачивать отдел продаж.

Зарегистрироваться

#реклама 16+
vsd.gd.ru
О рекламодателе

⚡️Приглашаем на конференцию «Рутокен Day. Технологии доверия»

🗓10 апреля
📍 Москва, Hyatt Regency Petrovsky Park

Третий год подряд мероприятие объединяет тех, кто создает и поддерживает ИБ-инфраструктуру, внедряет технологии доверия и отвечает за защищенный контур информационных систем: архитекторов, ИБ-директоров, разработчиков, продактов, технических руководителей.

В фокусе этого года:
🔵многофакторная аутентификация и управление доступом
🔵Zero Trust и архитектуры доверия
🔵защита цифровых активов
🔵электронное подписание документов в постквантовом будущем
🔵аппаратный корень доверия и TPM

‼️ Программа и регистрация

Вас ждет два тематических трека, более 30 спикеров, пленарная сессия, круглый стол с лидерами рынка и технические мастер-классы.

А также стенды технологических партнеров, живое общение и вечерняя программа.

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер конференции Рутокен Day

⚠️ Как Латвия просчиталась с электронной подписью: 400 000 человек в подвешенном состоянии

Этим летом у почти полумиллиона жителей Латвии может перестать работать электронная подпись на ID-картах. И это не сбой системы, а целая  цепочка ошибок.

В ID-картах, поставленных Латвии в период с 2019 по 2021 год, используется микрочип, поддержка которого со стороны производителя была прекращена летом 2022 года. Производитель официально заявил, что больше не будет его сертифицировать. Чтобы сохранить статус устройства для создания квалифицированной электронной подписи (QSCD), такие карты должны пройти повторную сертификацию в июне этого года. Однако из-за используемого микрочипа это кажется невозможным:
"Проблема больше связана с микрочипом, а не с самими сертификатами электронной подписи. Сейчас необходимо работать сразу по нескольким направлениям. Во-первых, производитель пытается пройти повторную сертификацию в своей стране — во Франции. Второе направление — национальное регулирование, которое позволило бы продолжить использование этих ID-карт" - заявляют местные власти
ID-карты действительны 10 лет. Ранее исходили из того, что статус устройства для создания квалифицированной электронной подписи будет действовать до 2028 года, то есть десять лет с момента первоначальной сертификации, как это предусматривали действующие на тот момент нормы.

Но теперь причиной проблемы называют изменения в регламенте Европейской цифровой идентичности eIDAS: с мая 2024 года срок сертификации составляет всего 5 лет.

Несмотря на активное использование электронной подписи в Латвии и длительный срок действия выданных карт, страна не запрашивала переходный период или специальные условия при внедрении регламента и не планирует делать этого сейчас. Массовый отзыв и замена ID-карт не рассматриваются как реалистичный вариант, поскольку для этого не хватит ресурсов, в том числе заготовок для карт.

Возможны изменения в законодательстве, которые позволят считать ID-карты действительными как удостоверения личности, даже если встроенные в них сертификаты электронной подписи утратят силу. Решить вопрос использования электронной подписи надеются юридически закрепив, что такие карты по-прежнему могут использоваться для подписания документов.

Латвия просто ломает PKI, сертификат истёк, но для подписания может использоваться. Напоминает историю с "ковидными" сертификатами в нашей стране.

Реклама для бизнеса любого уровня в Яндекс Директе

Создайте эффективную рекламную кампанию с алгоритмами Яндекс Директа 👌

Начните прямо сейчас ⚡

Зарегистрироваться

#реклама
direct.yandex.ru
О рекламодателе

✍️Исторический пост -
Оцифренному верить

Сегодня вспомним одноименную статью в издании "Коммерсантъ" от 23.01.2002, приуроченную ко вступлению в силу Федерального закона 1-ФЗ «Об электронной цифровой подписи»:
На этой неделе вступает в силу закон "Об электронной цифровой подписи". Это один из самых серьезных шагов России в области электронных технологий — по значимости его можно сравнить с введением паспортов. Отныне особым образом созданный файл становится с юридической точки зрения равноценной заменой собственноручной подписи человека.
В статье разбирается значение нового закона для России, история его появления, механизм работы, перспективы применения и критика со стороны экспертов:
🔹Закон ждали почти 9 лет. Первым в мире такой закон принял Узбекистан в 1993 году. В России борьба шла между либеральными думскими проектами и более жестким правительственным вариантом, который в итоге и был принят с некоторыми смягчениями.
🔹ЭЦП (файл, созданный криптографическим преобразованием) признается юридически равнозначной собственноручной подписи человека. Это позволяет идентифицировать отправителя и гарантирует неизменность документа после подписания.
🔹Сферы применения: Бизнес и финансы (системы "Банк-клиент", интернет-трейдинг, заключение договоров, передача исковых заявлений, электронный документооборот), госорганы (подача налоговых деклараций через Интернет).
🔹Недостатки и критика. Чрезмерный госконтроль, закон дает широкие полномочия "уполномоченному органу" по лицензированию удостоверяющих центров и сертификации ПО. Критики сравнивают это с европейской моделью, где система строится на коммерческой основе, и считают недопустимым, чтобы государство и выдавало сертификаты, и контролировало их.
🔹Только для физических лиц, сертификат выдается только физическому лицу, а не компании (прим. @ep_uc, вы же знаете, когда этот вопрос будет решен). Одни эксперты видят в этом изоляцию от мировой инфраструктуры, другие - наоборот, видят плюсы с точки зрения безопасности (понятно, кто именно подписал документ).
🔹Расплывчатость формулировок, т.к. многие важные моменты (требования к удостоверяющим центрам, использование иностранных подписей) спущены на уровень подзаконных актов.
🔹Связь с ВТО😳, высказывается мнение, что закон был принят так быстро отчасти потому, что его наличие было одним из условий для вступления России в Всемирную торговую организацию (Россия стала полноправным членом ВТО летом 2012 года).

✅Сегодня данный пост был раньше опубликован в группе https://vc.ru/ep_uc, которую пришлось создать, как альтернативу. Телеграм замедляют, блокируют, это видно, но пока технология позволяет канал будет существовать. Для тех у кого сложности - добро пожаловать на страницу https://vc.ru/ep_uc