📣 Некоторые изменения по безопасности при использовании ЭП ➤
Официально опубликован приказ ФСБ России от 25.09.2026 № 355 «О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи».
❌Бухгалтеров-компрометаторов чужих ключей ЭП вычислят по ip в Казахстане
Налоговые органы смогут выявлять передачу носителей с ключами электронной подписи по IP-адресам, с которых сдают отчётность в Казахстане.
Совпадение ip-адреса у нескольких компаний и ИП станет поводом для вопроса проверяющих - кто на самом деле подписывал отчёты? При сдаче отчётности налоговые органы видят IP-адрес, с которого отправлен документ, и совпадение адресов у разных налогоплательщиков может стать поводом проверить, не передавал ли владелец ключ электронной подписи другому человеку.
Передача закрытого ключа электронной подписи другим лицам в Казахстане карается штрафом, как передающего, так и принимающего лица.
В России на протяжении многих лет бухгалтеры остаются главной причиной компрометации ключей электронной подписи.
🗓Конференция ELMA DAY’26, 12 ноября — как меняется документооборот в эпоху ИИ
Как внедрять ИИ в ЭДО, масштабировать КЭДО на весь холдинг и доказывать бизнесу ценность автоматизации? Обсудим на ELMA DAY’26 в рамках отдельной секции «Электронный документооборот» в треке «Эффективность».
➡️ИИ в документообороте: практический кейс внедрения и новые сценарии работы с информацией.
➡️ЭДО в 2035 году: какие процессы ещё предстоит перевести в электронный формат и что ускорит изменения — государство, технологии или конкуренция?
➡️КЭДО в «ТехноНИКОЛЬ»: опыт внедрения в холдинге, сложности на производстве и путь от первых шагов к тиражированию.
➡️ROI автоматизации: как оценить не только экономию, но и влияние на скорость принятия решений, риски и прозрачность процессов?
➡️«Мировое кафе»: открытое обсуждение практических задач — от защиты бюджета на СЭД и миграции до внедрения ИИ, КЭДО в холдинге и организации архива.
Отдельно поговорим о развитии платформ управления документооборотом и контентом — от классических СЭД и ECM к новым возможностям с ИИ.
Для кого: руководителей крупного бизнеса и холдингов, CIO, CDTO и лидеров направлений ИТ, HR, цифровизации и документооборота.
Минцифры разработало требования к доверенному ПО, документ размещён для общественного обсуждения.
Посмотрим, что там по нашей сфере:
🔹Почтовые приложения должны обеспечить использование сертифицированных средств электронной подписи с применением квалифицированных сертификатов в целях обеспечения целостности передаваемой информации в сообщениях электронной почты.
Только включение адреса электронной почты в состав квалифицированного сертификата, как и oid 1.3.6.1.5.5.7.3.4 "Защищенная электронная почта", не является обязательным согласно 795-ФСБ.
🔹Требования к операционным системам и браузерам включают поддержку сертификатов безопасности национального удостоверяющего центра.
🔹Требование к браузерам под пунктом г)
обеспечивать взаимодействие с клиентской частью специализированной защищенной автоматизированной системы, предусмотренными постановлением Правительства Российской Федерации от 1 декабря 2021 г. № 2152 «Об утверждении Правил создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»
требует отдельного разъяснения.
Под этим страшным длинным названием скрывается инфраструктура Госключа по применению неквалифицированной электронной подписи. Пункт 28 данных Правил до настоящего времени не исполнен т.к. Минцифры не размещены на своем сайте сведения о формате сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме (1 декабря невыполнению нормы исполнится 5 лет).