Телеграм канал «Об ЭП и УЦ»

Каждый второй использует Госключ - через 5 лет

Согласно Плану-графику мероприятий по реализации документов стратегического планирования, являющемуся приложением к Плану деятельности Минцифры России на период 2025–2030 годов

К концу 2030 года 45% пользователей ЕПГУ, являющихся гражданами России и имеющих подтверждённую учётную запись в ЕСИА, используют бесплатно полученные сертификаты усиленной электронной подписи по технологии «Госключ» (т.е. НЭП и КЭП) в мобильном приложении «Госключ» и приложении «Госключ ПК» (ещё не вышло).

Также из Плана Минцифры можно узнать, что в 2025 был Создан национальный удостоверяющий центр для обеспечения устойчивости взаимодействия устройств в российском сегменте сети «Интернет» и обеспечено его развитие:
1. Выполнены работы по созданию, выпуску и прекращению действия сертификатов безопасности (TLS-сертификатов) с поддержкой зарубежных криптографических алгоритмов (RSA) и российских криптографических алгоритмов (ГОСТ). 
2. Обеспечено развитие и функционирование НУЦ, в том числе инженерной инфраструктуры и вычислительных ресурсов НУЦ. 
3. Обеспечено функционирование подсистемы информационной безопасности НУЦ.

Почему наш НУЦ - НУЦ Шрёдингера, он есть, но его как бы нет. Отсутствуя в нормативной базе (законопроект, который вводит нормы прошел ещё первое чтение) пятый год осуществляет выдачу сертификатов.

✍️"Об ЭП и УЦ"

Каждый второй использует Госключ - через 5 лет

Согласно Плану-графику мероприятий по реализации документов стратегического планирования, являющемуся приложением к Плану деятельности Минцифры России на период 2025–2030 годов

К концу 2030 года 45% пользователей ЕПГУ, являющихся гражданами России и имеющих подтверждённую учётную запись в ЕСИА, используют бесплатно полученные сертификаты усиленной электронной подписи по технологии «Госключ» (т.е. НЭП и КЭП) в мобильном приложении «Госключ» и приложении «Госключ ПК» (ещё не вышло).

Также из Плана Минцифры можно узнать, что в 2025 был Создан национальный удостоверяющий центр для обеспечения устойчивости взаимодействия устройств в российском сегменте сети «Интернет» и обеспечено его развитие:
1. Выполнены работы по созданию, выпуску и прекращению действия сертификатов безопасности (TLS-сертификатов) с поддержкой зарубежных криптографических алгоритмов (RSA) и российских криптографических алгоритмов (ГОСТ). 
2. Обеспечено развитие и функционирование НУЦ, в том числе инженерной инфраструктуры и вычислительных ресурсов НУЦ. 
3. Обеспечено функционирование подсистемы информационной безопасности НУЦ.

Почему наш НУЦ - НУЦ Шрёдингера, он есть, но его как бы нет. Отсутствуя в нормативной базе (законопроект, который вводит нормы прошел ещё первое чтение) пятый год осуществляет выдачу сертификатов.

✍️"Об ЭП и УЦ"

🔐 Google Chrome готовится к квантовому будущему: про TLS-сертификаты нового поколения

Команда Chrome Security объявила о новой программе, которая полностью изменит подход к HTTPS-ным сертификатам, чтобы защитить их от взлома с помощью квантовых компьютеров.

Квантовоустойчивая криптография требует применения "тяжелых"  сертификатов. Если использовать X.509, это сильно замедлит Интернет и съест трафик.

💡Chrome делает ставку на новую технологию - MTC (сертификаты дерева Меркла). Вместо того чтобы передавать всю цепочку сертификатов, сервер будет отправлять браузеру лишь легковесное "доказательство" того, что сертификат есть в общем публичном дереве, подписанном корневым центром сертификации.

Что это даёт:
🔹экономия, соединения остаются быстрыми, даже с мощной криптографией.
🔹прозрачность по умолчанию, нельзя создать сертификат тайно - он сразу попадает в публичный лог (как сегодняшний Certificate Transparency, но без лишних накладных расходов).
🔹Гибкость, размер данных больше не привязан к стойкости шифрования.

🗓 Сформирован план внедрения:
🔹Фаза 1 (уже идет): эксперименты с Cloudflare. MTC работают параллельно с обычными сертификатами (для подстраховки).
🔹Фаза 2 (1 кв. 2027): Подключение операторов CT-логов для создания публичных MTC.
🔹Фаза 3 (3 кв. 2027): Запуск нового "Квантовоустойчивого хранилища корневых сертификатов Chrome" (CQRS), которое будет поддерживать только MTC.

Chrome продолжит поддерживать текущие сертификаты, но параллельно строит создаёт технологию пост-квантового Интернет.

А что у нас?
Минцифры планирует к 2030 году получить квантовый процессор на 300 кубитов!

План роста мощности квантового процессора в кубитах:
🔹2025 год: Создать процессор мощностью 70 кубитов.
🔹2026 год: 100 кубитов.
🔹2027 год: 140 кубитов.
🔹2028 год: 200 кубитов.
🔹2029 год: 230 кубитов.
🔹2030 год: 300 кубитов.

💰 Инвестиции (млрд. руб.) на разработку перспективных квантовых и телекоммуникационных решений. Общий объем инвестиций за 6 лет должен составить 141,3 млрд. рублей с пиком в 2030 году.
🔹2025: 4,1 млрд руб.
🔹2026: 9,9 млрд руб.
🔹2027: 14,9 млрд руб.
🔹2028: 20 млрд руб.
🔹2029: 25 млрд руб.
🔹2030: 67,4 млрд руб.


✍️"Об ЭП и УЦ"

🚀В Госдуму внесён законопроект № 1182063-8 "О внесении изменений в Федеральный закон "Об электронной подписи":
🔹22 страницы изменений
🔹6 приказов к изменению (3 Минцифры, по одному у ФСБ, Минфина и ФНС)
🔹0 руб. бюджетных расходов

✍️"Об ЭП и УЦ"

Битва кейсов ИБ: 6 сценариев киберкошмара

7 апреля в поединке сойдутся эксперты «Солара».

По одну сторону — кейсы тестирований на проникновение, по другую — реальные атаки.

Чьи сценарии окажутся страшнее и критичнее — покажет битва.

Кому будет полезно:

Руководителям ИБ и ИБ-специалистам — получить данные, чтобы обосновать бюджет и построить стратегию защиты.
ИТ-руководителям и менеджерам — узнать о текущих рисках и понять, как спланировать ИБ-бюджет.
Руководителям компаний и риск-менеджерам — снизить цифровые и финансовые риски, защитить репутацию.

Приходите, чтобы на чужих ошибках закрыть пробелы в своей защите.

Зарегистрироваться

#реклама 16+
rt-solar.ru
О рекламодателе

Сегодня на заседании Правительства Российской Федерации будет рассмотрен проект федерального закона «О внесении изменений в Федеральный закон “Об электронной подписи„»

Законопроект направлен на обеспечение возможности выдачи квалифицированного сертификата ключа проверки электронной подписи международной и межправительственной организации, в том числе их представительствам и иным обособленным подразделениям - говорится в пресс-релизе Правительства

Пять основных изменений:
1️⃣ В 63-ФЗ впервые вносятся понятия "международная (межправительственная) организация" и ее представительства, они смогут, как и юрлица, получать сертификаты и участвовать в электронном документообороте.

2️⃣ В сертификатах теперь будет указываться "имя, включающее фамилию и (или) имя". Это решает проблему с иностранцами, у которых нет отчества или фамилия является частью имени.

3️⃣ В сертификатах иностранных и международных организаций появятся ИНН и КПП. Для филиалов - отдельный порядок указания адреса на территории России.

4️⃣Получить сертификат в УЦ ФНС России удаленно можно будет иностранным гражданам и лицам без гражданства через Единую биометрическую систему.

5️⃣ Юрлица-банкроты смогут получать сертификаты, даже если в ЕГРЮЛ есть запись о недостоверности адреса. Это упростит работу конкурсных управляющих.

🗓 Планируемая дата вступления закона в силу - 1 сентября 2026 г.

✍️"Об ЭП и УЦ"

"Дьявол в подзаконных актах": опубликован проект рамочного закона о регулировании искусственного интеллекта в России

Минцифры в рамках общественного обсуждения представлен проект Федерального закона "Об основах регулирования ИИ". Документ рамочный, но последствия могут затронуть всех: от стартапов до гигантов и госорганов.

🔹 Вводятся понятия "доверенных", "суверенных" и "национальных" моделей ИИ. Для госсектора и КИИ - обязательное использование только доверенных моделей (с реестром, требованиями безопасности и обработкой данных в России).
🔹 Жесткие требования к "суверенности": разработка и обучение только в России, силами граждан России (без второго гражданства) и подконтрольных юрлиц.
🔹 Обязанности для всех: маркировать синтезированный контент (дипфейки), документировать риски, тестировать системы, приостанавливать при угрозах.
🔹 Ответственность - по принципу "знал или должен был знать", но с возможностью регресса к разработчику.
🔹 Важное послабление: TDM-исключение - использование чужих произведений для обучения ИИ не будет нарушением авторских прав (если доступ получен правомерно).

Также интересен Сводный отчёт:
❗️Степень регулирующего воздействия - высокая. Затраты бизнеса на исполнение новых требований: более 3 млрд руб. за 6 лет. НО, это предварительная оценка. Документ рамочный, и реальные затраты, риски и требования будут определены ПОТОМ в подзаконных актах.
❗️Минцифры прямо признает: из-за отсутствия деталей "невозможно дать однозначную оценку рискам".
❗️При этом Минцифры считает, что новые полномочия органов власти не потребуют допфинансирования (будут реализованы в рамках текущих бюджетов). Оптимистично.

Данный закон может либо дать отрасли понятные правила игры, либо утонуть в бюрократии и неисполнимых требованиях на этапе подзаконных актов. Планируемый срок вступления в силу - 1 сентября 2027 г.

@ep_uc