Телеграм канал «Об ЭП и УЦ»

✍️"Фантазёр, ты меня называла"

Ассоциация российских банков на фоне массового отзыва сертификатов безопасности иностранными удостоверяющими центрами в июне, июле направила письмо "О сертификатах Минцифры России в банковской и торгово-сервисной инфраструктуре" в Минцифры на имя Министра. Нужно отдать должное уровню открытости АРБ - не скрывают свою переписку с ведомствами, но отвечают не все - Судебный департамент при Верховном Суде, например, так и не ответил (а могли просто направить в Минцифры, как Минстрой).

Что просят, мне было достаточно первого пункта:
В целях минимизации вышеприведенных рисков и обеспечения технологического суверенитета платежной инфраструктуры Российской Федерации кредитные организации предлагают:

Установить обязательность признания сертификатов Минцифры России и удостоверяющих центров, аккредитованных Минцифрой России, во всех программных продуктах и операционных системах, используемых:
кредитными организациями;
операторами платежной инфраструктуры;
торгово-сервисными предприятиями при приеме безналичных платежей


Так, CA/B Forum, быстро признали наши корневые сертификаты НУЦ, как свои. Ещё и ужасная путаница сертификатов безопасности и сертификатов ключей проверки электронной подписи, объясняется легко - кто в АРБ разбирается в нашей сфере на экспертном уровне?

Спустя полтора месяца пришел ответ от заместителя директора Департамента обеспечения кибербезопасности в духе - если хотите что-то обсуждать, то обращайтесь в Банк России, у нас свой экспертный совет лапки.

Согласно части 13 статьи 6 210-ФЗ Правительство вправе установить случаи обязательного использования сертификата безопасности национального удостоверяющего центра (в банковской сфере и иных сферах финансового рынка - по согласованию с Банком России).

Домен arb.ru использует сертификат GlobalSign, только он рабочий, в отличие от pay.mironline.ru, где до сих пор установлен отозванный сертификат GlobalSign.

✍️"Об ЭП и УЦ"

✍️"Фантазёр, ты меня называла"

Ассоциация российских банков на фоне массового отзыва сертификатов безопасности иностранными удостоверяющими центрами в июне, июле направила письмо "О сертификатах Минцифры России в банковской и торгово-сервисной инфраструктуре" в Минцифры на имя Министра. Нужно отдать должное уровню открытости АРБ - не скрывают свою переписку с ведомствами, но отвечают не все - Судебный департамент при Верховном Суде, например, так и не ответил (а могли просто направить в Минцифры, как Минстрой).

Что просят, мне было достаточно первого пункта:
В целях минимизации вышеприведенных рисков и обеспечения технологического суверенитета платежной инфраструктуры Российской Федерации кредитные организации предлагают:

Установить обязательность признания сертификатов Минцифры России и удостоверяющих центров, аккредитованных Минцифрой России, во всех программных продуктах и операционных системах, используемых:
кредитными организациями;
операторами платежной инфраструктуры;
торгово-сервисными предприятиями при приеме безналичных платежей


Так, CA/B Forum, быстро признали наши корневые сертификаты НУЦ, как свои. Ещё и ужасная путаница сертификатов безопасности и сертификатов ключей проверки электронной подписи, объясняется легко - кто в АРБ разбирается в нашей сфере на экспертном уровне?

Спустя полтора месяца пришел ответ от заместителя директора Департамента обеспечения кибербезопасности в духе - если хотите что-то обсуждать, то обращайтесь в Банк России, у нас свой экспертный совет лапки.

Согласно части 13 статьи 6 210-ФЗ Правительство вправе установить случаи обязательного использования сертификата безопасности национального удостоверяющего центра (в банковской сфере и иных сферах финансового рынка - по согласованию с Банком России).

Домен arb.ru использует сертификат GlobalSign, только он рабочий, в отличие от pay.mironline.ru, где до сих пор установлен отозванный сертификат GlobalSign.

✍️"Об ЭП и УЦ"

Кибербезопасность без информационного шума
Канал "Об ЭП и УЦ" попал в тематическую папку с каналами по ИБ. Не нужно мониторить сотни источников - важное уже внутри.
Что вы найдете в папке:
📌 Новости ИБ - актуальные инциденты, атаки и их разбор.
🛠️ Инструменты - обзоры решений и советы по защите данных.
📚 Обучение - материалы для роста от новичка до эксперта.
Это не статичный список: папка будет регулярно пополняться ценным контентом. Прокачивайте свои профессиональные навыки вместе с нами.
👉🏻 Добавить папку «Инфобез»
#Инфобез #Кибербезопасность

Телеграм канал AI для бизнеса

AI - не будущее. Это настоящее вашего бизнеса.
Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится:

- как внедрить искусственный интеллект в реальные бизнес-процессы,
- разборами кейсов: как компании сократили затраты на 30-50% с помощью AI,
- лайфхаками по автоматизации рутинных задач,
- новостями мира AI и разборами трендов.

Сами давно читаем и вам советуем подписаться.

Подписаться

#реклама 16+
О рекламодателе

✍️Минюстом зарегистрирован самый бесполезный приказ Минцифры от 01.09.2026 № 834 - "Административный регламент по предоставлению госуслуги "Аккредитация доверенной третьей стороны". Признанный утратившим силу 642 приказ от 2020 года применение на практике за 6 лет не нашел.

Количество аккредитованных ДТС в стране = 0.

Творческая профессия без опыта: шаг, меняющий многое

Нет художественного образования? Не знаешь, с чего начать? Думаешь «это не для меня» или «я уже опоздала»?

Все меняется с одного простого шага — нужно разрешить себе попробовать.

Именно поэтому я создала бесплатный курс для женщин, которым хочется перемен. Тех, кто ищет дело по душе, тянется к красоте и хочет попробовать что-то новое. Спокойно, без вложений, с поддержкой.

На бесплатном 14-дневном курсе по дизайну интерьера с нуля ты узнаешь:
— как выбирать правильные материалы;
— какие инструменты использовать при работе над проектами;
— секреты создания гармоничного пространства.

За две недели у тебя на руках будет готовый дизайн-проект реальной квартиры. И все это бесплатно.

Запишись на практический курс. И проверь, может, ты следующая, кто скажет: «я нашла себя»❤️

Зарегистрироваться

#реклама 16+
diskill-design.ru
О рекламодателе

🏛 Судебная практика - код из СМС не идентифицирует подписанта

Всё больше подобных дел рассматривается судами разной инстанции, включая Верховный Суд (дело 5-КГ26-78-К2), отменяющего решения нижестоящих судов.

Ситуация классическая - звонок от "сотрудника службы безопасности", взлом личного кабинета Госуслуг, оформленный кредит по СМС.

Что решил Верховный суд - одного ввода кода из СМС (простая электронная подпись согласно условиям договора ДБО) для оформления кредита недостаточно, необходимо подтверждение факта формирования ЭП определенным лицом (прим. @ep_uc - настоящим клиентом банка, а не мошенниками).

Верховный Суд в своём первом обзоре судебной практики 2025 года ранее постановил: кредитные договоры, заключённые без ведома клиента через мобильное приложение банка, не имеют юридической силы. 

✍️"Об ЭП и УЦ"