Телеграм канал «Об ЭП и УЦ»

🚨 Массовый отзыв TLS-сертификатов в российском сегменте 3 августа или "НеTrustAsia"

Сегодня произошел очередной массовый отзыв сертификатов безопасности УЦ TrustAsia Technologies, Inc. (LiteSSL RSA CA 2025) в период с 10:30 до 11:30 по UTC.

В перечне - крупнейшие финансовые и промышленные структуры:
🔹 Банки: Сбербанк, ВТБ, Т-Банк, Росбанк, БСПБ, УБРиР, Совкомбанк, ПСБ, Абсолют Банк, Новиком, Экспобанк, РСХБ, Фор-Банк и др.
🔹 Корпорации: Роснефть, Алроса, Геоскан, ПТ-Безопасность, СИНАРА.
🔹 Дочерние сервисы: платежные шлюзы, системы ДБО, CDN, корпоративные порталы (pay.pscb.ru, online.sberbank.ru, tbank.ru и т.д.).

Большинство сертификатов отозвано в одну минуту (11:30:30–36 UTC) - это явно не ручное действие, а автоматизированный отзыв. Причина - Privilege Withdrawn (отзыв привелегий, стандартная для таких ситуаций).

Но фоне отзывов и миграции на сертификаты НУЦ - количество действующих сертификатов НУЦ впервые превысило 12 тыс. и составило 12161 шт., общее количество выданных -  29376 шт.

✍️"Об ЭП и УЦ"

Кинопоиск до 360 дней бесплатно

Кинопоиск — тысячи фильмов и сериалов без рекламы, в высоком качестве.
Яндекс Музыка и Книги тоже в мультиподписке Плюс.
Попробуйте бесплатно ❤️

Попробовать

#реклама 18+
kinopoisk.ru
О рекламодателе

Регистрация бизнеса без бюрократии.

Не знаете, как открыть компанию за границей?

Мы сопровождаем клиентов на каждом этапе:

• регистрация ИП и ООО;
• подготовка документов;
• банковские счета;
• сопровождение бизнеса;
• помощь с налоговыми вопросами.

Вы занимаетесь бизнесом — мы решаем юридические вопросы.

📞Напишите нам, чтобы получить бесплатную консультацию.

Записаться онлайн

#реклама
relocation2armenia.com
О рекламодателе

📣Минцифры продляет свои приказы до 2032 года

Минцифры вслед за ФСБ также продляет 6 своих приказов до 1 сентября 2032.

Все шесть данных приказов были указаны в рамках "Проблемы 2027".

✍️"Об ЭП и УЦ"

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам июля 2026 года

1️⃣Совет Федерации 24 июля одобрил законопроект о внесении изменений в 63-ФЗ "Об электронной подписи"

2️⃣Для общественного обсуждения опубликован проект приказа ФСБ России о внесении изменений в некоторые НПА, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи

3️⃣Продолжающийся массовый отзыв сертификатов безопасности российских организаций международными УЦ (1, 2, 3, 4, 5, 6, 7, 8, 9)

4️⃣На ЕПГУ опубликованы рекомендации по организации защищенного доступа граждан к государственным электронным сервисам по протоколу ГОСТ TLS

5️⃣Вступил в силу бюллетень CA/Browser Forum SC087, содержащий описание допустимых методов верификации и запрещенных списков

6️⃣Инцидент с распространением вредоносного ПО через систему обновлений ViPNet

7️⃣Беларусь внедряет "облачную" электронную подпись, заработал онлайн-сервис проверки ЭЦП

8️⃣Количество МЧД, зарегистрированных в распределенном реестре ФНС России, превысило 5 млн.

9️⃣PKI-Форум Россия 2026 🔐 15-17 сентября в Санкт-Петербурге

🔟Судебная практика 🏛: изъятие токена с ключом ЭП - не повод для включения организации в реестр недобросовестных поставщиков, суд встал на сторону жителя, пострадавшего от мошенников с кредитной картой, суд признал недействительным соглашение о переходе на ЭДО, подписанное НЭП

✍️"Об ЭП и УЦ"

🏛 Судебная практика: неквал, был или не был, вот в чем вопрос

Истец обратил в суд и указал, что при трудоустройстве указанный в трудовом договоре размер заработной платы, согласован сторонами не был, трудовой договор он не подписывал.

Отменяя решение суда первой инстанции, Судебная коллегия по гражданским делам Тульского областного суда (дело №33-138/2026) пришла к выводу о том, что условия трудового договора, в том числе, об оплате труда работника, достигнуты не были. Трудовой договор, представленный в материалы дела, содержит квалифицированную электронную подпись, в то время как соглашение об электронном взаимодействии в сфере трудовых отношений между работником и работодателем собственноручно не подписано, не подписано оно и усиленной квалифицированной электронной подписью, содержит неквалифицированную электронную подпись, в связи с чем пришел к выводу о том, что переход на взаимодействие с работодателем посредством электронного документооборота работником не осуществлен. Судом апелляционной инстанции установлено, что создание сертификата ключа проверки электронной подписи происходило без его личного участия, он не прошел идентификацию личности при отсутствии действующего квалифицированного сертификата, то есть ему не создавалась квалифицированная электронная подпись (прим. @ep_uc проблема с терминологией у судебных инстанций остаются).

Первый кассационный суд общей юрисдикции (дело № 88-15537/2026) подтвердил, что судом апелляционной инстанции верно указано, что согласие работника о переходе на взаимодействие с работодателем посредством электронного документооборота является правовым гарантийным документом для работника и оформляется в письменном (бумажном) виде в соответствии с требованиями действующего законодательства, в случае, если оно оформляется в электронном виде - лишь при условии подписания его сторонами усиленной квалифицированной подписью. В ином случае, такое согласие юридически значимым документом не является, равно как и последующие документы, подписанные работником электронной подписью.

Суд принял ровно то, что написано в законе, остальные вольные трактовки и появление таких "Соглашений об использовании простой электронной подписи" - миф. Почему эта практика вообще существует? Она удобна обеим сторонам, очень удобна, до первого судебного случая.

✍️"Об ЭП и УЦ"

🏛 Судебная практика: неквал, был или не был, вот в чем вопрос

Истец обратил в суд и указал, что при трудоустройстве указанный в трудовом договоре размер заработной платы, согласован сторонами не был, трудовой договор он не подписывал.

Отменяя решение суда первой инстанции, Судебная коллегия по гражданским делам Тульского областного суда (дело №33-138/2026) пришла к выводу о том, что условия трудового договора, в том числе, об оплате труда работника, достигнуты не были. Трудовой договор, представленный в материалы дела, содержит квалифицированную электронную подпись, в то время как соглашение об электронном взаимодействии в сфере трудовых отношений между работником и работодателем собственноручно не подписано, не подписано оно и усиленной квалифицированной электронной подписью, содержит неквалифицированную электронную подпись, в связи с чем пришел к выводу о том, что переход на взаимодействие с работодателем посредством электронного документооборота работником не осуществлен. Судом апелляционной инстанции установлено, что создание сертификата ключа проверки электронной подписи происходило без его личного участия, он не прошел идентификацию личности при отсутствии действующего квалифицированного сертификата, то есть ему не создавалась квалифицированная электронная подпись (прим. @ep_uc проблема с терминологией у судебных инстанций остаются).

Первый кассационный суд общей юрисдикции (дело № 88-15537/2026) подтвердил, что судом апелляционной инстанции верно указано, что согласие работника о переходе на взаимодействие с работодателем посредством электронного документооборота является правовым гарантийным документом для работника и оформляется в письменном (бумажном) виде в соответствии с требованиями действующего законодательства, в случае, если оно оформляется в электронном виде - лишь при условии подписания его сторонами усиленной квалифицированной подписью. В ином случае, такое согласие юридически значимым документом не является, равно как и последующие документы, подписанные работником электронной подписью.

Суд принял ровно то, что написано в законе, остальные вольные трактовки и появление таких "Соглашений об использовании простой электронной подписи" - миф. Почему эта практика вообще существует? Она удобна обеим сторонам, очень удобна, до первого судебного случая.

✍️"Об ЭП и УЦ"