Телеграм канал «Об ЭП и УЦ»

Конференция про построение безопасной ИТ-среды бизнесу

Узнайте ведущие практики построения цифровой среды от лидеров рынка

Узнать больше

#реклама
workspace.vk.ru
О рекламодателе

✍️Уточнение определения отзыва (аннулирования) сертификата от CA/B Forum

В рамках обсуждения нового бюллетеняSC-107: Improve Certificate Problem Reports and Clarify the Meaning of Revocation предлагается внести изменения в "Базовые требования к выдаче и управлению общедоступными доверенными сертификатами TLS-серверов", в том числе уточнить значение термина отзыв или аннулирование сертификата. Это у нас в 63-ФЗ сейчас есть разделение на прекращение действия и аннулирование, для сертификатов безопасности будет только прекращение действия.

Уже высказано опасение, что предложенное определение может сработать не во всех случаях, например, с 15 февраля 2027 года для того, чтобы сертификат считался отозванным, должны быть выполнены следующие условия:
🔹Если сертификат содержит адрес точки распространения списка отзыва сертификатов (CRL): любой запрос для получения CRL возвращает список отзыва сертификатов, содержащий серийный номер сертификата.
🔹Если сертификат содержит адрес доступа к службе OCSP: любой запрос к OCSP для проверки статусе сертификата приводит к ответу со значением revoked.

В реальности может возникнуть ситуация, когда сертификат содержит адреса CRL, OCSP, но они с ошибками (примерно, как oid в 472 приказе), ошибочный сертификат необходимо отозвать и определение выше - не работает, обращаясь к сервисы с ошибкой в адресе - статус сертификата никогда не проверишь, получается коллизия.

Посмотрим, какое определение по итогу будет включено в Базовые требования.

✍️"Об ЭП и УЦ"

📣 Аккредитация УЦ 2026, пятый протокол

В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 16.09.2026 № 5пр), продлена аккредитация удостоверяющего центра ООО "Компания "Тензор" ("большой" Тензор из топ-10). Продление аккредитации и стало основанием для вчерашней актуализации реестров на сайте Минцифры. Аккредитация действовала до 22 сентября, поэтому получение новой очень своевременно.

До конца года аккредитация истекает у 4 УЦ: Модум, Роскадастр, Аналитический центр и Электронная Москва.

✍️"Об ЭП и УЦ"

Яндекс Практикум: –16% на все курсы до 30 сентября

Скидка 16% на все курсы Яндекс Практикума для апгрейда команды этой осенью

Пока все готовятся к стратсессиям и планируют следующий квартал, самое время подумать об HR-бюджете.

В сентябре вы можете сэкономить на корпоративном обучении. Выберите курсы в Практикуме для себя или сотрудников до 30 сентября и получите скидку 16% на всё.

⚡ Догоните ИИ-волну: во всех 170+ курсах Практикума есть ИИ-навыки, которые ускорят работу вашей команды и снимут рутину.
⚡ Курс «ИИ для работы» бесплатно
⚡ Доступ к Яндекс 360 для бизнеса за 1 рубль
—
Акция действует для новых корпоративных клиентов Практикума

Узнать больше

#реклама 16+
practicum.yandex.ru
О рекламодателе

14.09.2026 прекращена аккредитация удостоверяющего центра ООО «Удостоверяющий центр Тензор» ("маленький" Тензор, ИНН 7604094283).

Все квалифицированные сертификаты УЦ, аккредитация которых прекращена, также прекращают свое действие согласно части 5 статьи 17 63-ФЗ:
В случае аннулирования или досрочного прекращения действия квалифицированного сертификата, выданного аккредитованному удостоверяющему центру, выдавшему квалифицированный сертификат заявителю, либо в случае досрочного прекращения или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.
Таких сертификатов немного - 8 сотен.

Количество аккредитованных УЦ в стране сократилось до 43 шт.

✍️"Об ЭП и УЦ"

Конференция по кибербезопасности ZeroNights

Узнайте про наболевшие проблемы кибербезопасности, техники взлома систем, и методы предотвращения угроз. 3 трека, 4 сцены и 3 десятка спикеров. Встречаемся 30 сентября в СПб — билеты уже в продаже!

Перейти на сайт

#реклама
zeronights.ru
О рекламодателе

✍️Протокол второго заседания Экспертного совета Минцифры по вопросам электронной подписи

Спустя почти 3 месяца был опубликован протокол II заседанияЭкспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности, прошедшего 23 июня (протокол № 540пр):
🔹 Интеграция ЕСИА и ЦПРР ФНС России
Продолжается работа по интеграции ЕСИА и Цифровой платформы распределенного реестра ФНС. Это позволит использовать МЧД, зарегистрированные в системе ФНС, на ЕПГУ. Срок - декабрь 2026 года.
🔹 Момент подписания электронного документа
Ключевой вопрос - отсутствие нормативного определения момента подписания документа. Обсуждались необходимость привязки к меткам доверенного времени, проблемы проверки срока действия ключа ЭП, предложения по наделению УЦ правом выдачи сертификатов для служб штампов времени, разграничение понятий "метка доверенного времени" и «э"штамп времени", введение понятия "технологический сертификат".
🔹 Актуальные статусы сертификатов (OCSP/CRL)
Подняты проблемы временного разрыва между подачей заявления о досрочном прекращении сертификата и внесением изменений в реестр УЦ. Предложено дополнить 63-ФЗ обязанностью не использовать сертификат с момента подачи заявления о его прекращении. Обсуждались преимущества OCSP и риски включения служб в законодательство.
🔹 Доверенная третья сторона
Рассмотрены вопросы сертификации средств ДТС согласно приказу 556-ФСБ длительной экспертизы методических рекомендаций и предложение исключить сертификаты OCSP, TSP и DVCS из п. 5 ч. 1 ст. 17.2 63-ФЗ.
🔹 Постквантовая криптография
Обсуждена "квантовая угроза" и подходы к противодействию на основе отечественных постквантовых механизмов.

Проблему с проверкой срока действия ключа ЭП, должно быть - ключа проверки ЭП, можно исправить только через изменение п. 3 ст. 11 63-ФЗ. Очевидную ошибку в ч. 3 ст. 18 тоже несколько лет исправляли.

Принятые решения:
✅ Минцифры совместно с ФСБ проработать нормативные изменения в части конкретизации понятия достоверной информации о моменте подписания электронного документа (срок - октябрь 2026 г.).
✅ Продолжить проработку вопроса обеспечения своевременного получения актуальных статусов квалифицированных сертификатов.
✅ Поддержать развитие технологий ЭП и сертификатов безопасности с учетом постквантовых механизмов
✅ Рекомендовать лицензиатам ФСБ и ФСТЭК подключиться к защищенной сети СВОКС для интеграции с API ЕПГУ.

Согласно плану работы всего в 2026 году было запланировано 5 заседаний Экспертного совета (в августе заседания не было), заседания Рабочей группы по внедрению отечественной криптографии при Экспертном совете проходят по графику.

✍️"Об ЭП и УЦ"