Телеграм канал «Об ЭП и УЦ»

17 июня 2026
12:23

⚡️⚡️⚡️GlobalSign не имел оснований отзывать сертификаты безопасности российских организаций - бюллетень SC087 не вступил в силу

На прошлой неделе руководитель представительства GlobalSign в нашей стране точечными письмами сообщил об отзыве с 13 июня сертификатов безопасности с ссылкой на Международный консорциум CA/Browser Forum (глобальный регулирующий орган, устанавливающий единые правила выпуска цифровых сертификатов для всех удостоверяющих центров в мире) который утвердил обновлённые требования к проверке организаций.

✍️Погрузившись в CA/B Forum'скую бюрократию я нашёл подтверждение, что бюллетень SC087 ещё не может считаться вступившим в силу.

Начнем с того, что CA/Browser Forum не является "глобальным регулирующим органом", это добровольный консорциум, осуществляющий регулирование через браузеры, а не надзорный орган. Единственный рычаг влияния - это корневые сертификаты браузеров. Apple, Google, Microsoft и Mozilla требуют от УЦ соблюдать правила CA/Browser Forum и если УЦ их нарушает, браузеры перестанут доверять корневым сертификатам их УЦ.

Почему бюллетень SC087, содержащий на стр. 50 описание допустимых методов верификации и запрещенных списков 3.2.2.12.2 Denied Lists and Other Legal Block Lists 2. Acceptable Methods of Verification,
и на который ссылался руководитель российского представительства GlobalSign, ещё не вступил в силу.

В соответствии с правилами CA/Browser Forum, любой прошедший голосование бюллетень не вступает в силу автоматически, потому что после голосования следует обязательный 30-дневный период проверки интеллектуальных прав (IPR Review). Этот период - ключевая часть процесса, гарантирующая, что члены Форума могут заявить о своих патентных правах на технологии, описанные в новом стандарте, до его принятия. Его цель предотвратить возможные юридические риски, связанные с нарушением патентов, когда стандарт уже начнет применяться. Только после того, как этот период завершится и не будет подано никаких уведомлений об исключении патентных притязаний, бюллетень может считаться окончательно принятым и вступает в силу.

Согласно актуальной повестке, SC087 находится именно на этом этапе. Процесс начался, и его завершение запланировано на 3 июля 2026 года.

📣Таким образом, до 3 июля 2026 года положения SC087 не действуют и руководитель российского представительства GlobalSign Дмитрий Рыжиков не имел оснований на него ссылаться для отзыва сертификатов безопасности российский организаций.

Тем временем за прошедшую неделю количество сертификатов безопасности от Национального удостоверяющего центра увеличилось на 7,7% (с 6050 до 6516), себестоимость каждого выданного с 2022 года сертификата (всего выдано - 23155 шт.) - не менее 160 тыс. руб.

🚀Об ЭП и УЦ

Заочное обучение на Зоопсихолога. Диплом!

Дистанционно! Курс переподготовки в Московском институте. Официальный диплом. Набор!

Перейти на сайт

#реклама 16+
mitu.institute
О рекламодателе

✍️О реализации Закона Республики Беларусь от 28 декабря 2009 г. № 113-З «Об электронном документе и электронной цифровой подписи»

29 мая 2026 г. подписан приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 29 мая 2026 г. № 102 «О реализации Закона Республики Беларусь от 28 декабря 2009 г. № 113-З «Об электронном документе и электронной цифровой подписи», которым утверждены:
🔹 Инструкция о порядке проверки принадлежности личного ключа электронной цифровой подписи его владельцу, издании атрибутного сертификата, а также подтверждении действительности электронной цифровой подписи, выработанной в соответствии с законодательством иностранного государства;
🔹Положение о Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь;
🔹Инструкция о порядке проведения аккредитации в Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.

Приказ вступает в силу через месяц после его официального опубликования.

🚀Об ЭП и УЦ

Потерявший статус крупнейшего воронежского органика «АгроРесурс» начал менять показания в калужском суде по делу о подделке ЭЦП

10 июня в Арбитражном суде Калужской области рассматривался иск ООО «АгрорРесурс» Ольги Якунцевой к ООО «Калуга Астрал». Истец изначально требовал признать недействительным заявления на изготовление электронной цифровой подписи от удостоверяющего центра, подписанного директором «АгроРесурса» Дмитрием Якунцевым. Именно эта подпись впоследствии использовалась для продления сертификата, которым были заверены ряд сделок и документов, оспариваемых в Воронежском АС.

Однако на последнем заседании аграрий изменил свою позицию, указав на то, что Дмитрий Якунцев не подписывал ни электронное, ни бумажное заявление, а к бухгалтерской программе, которая использовалась для подачи заявки в ООО «Интехбизнес» (представитель «Калуга Астрал» в Воронежской области) имели доступ посторонние лица, из-за чего директор «АгроРесурс» обратился в полицию. Отметим, что теперь доказательная линия «АгроРесурса» строится на том, что в электронном заявлении на изготовление ЭЦП указаны номера, которые не принадлежат директору агрофирмы. Именно это сподвигло истца сменить требования.

Вот как этот момент объяснил представитель ответчика:

«Я хочу обратить внимание суда на то, что довод о неверно указанном телефонном номере в заявлении, не имеет правового значения. Потому что телефонный номер для наших условий не имеет никакого значения. Телефон не является никаким обязательным реквизитом. Он мог быть вообще не указан, мог быть указан любой и удостоверяющий центр не проверяет номера телефонов, кому они принадлежат при выдаче сертификата. То есть это как раз возможно. Может быть использовано доказательства, но опять же не в нашем процессе. То есть наш процесс, естественно, упорно пытается превратить фабрику новых доказательств для своих судебных процессов».
Также в пояснениях истца было указано, что вина удостоверяющего центра в том числе связана с тем, что оператор не в полной мере провел идентификацию заявителя.

На это представитель ООО «Калуга Астрал» прокомментировал суду, что процедура выдачи ЭЦП была полностью соблюдена, документы оформлены корректно (что ранее подтверждал нотариус), электронное заявление предоставлено суду на цифровом носителе, а оператор произвел законную процедура безбумажного оформления:

«Удостоверяющий центр не обязан проверять, каким образом владелец сертификата обеспечивал хранение своего сертификата, кому он поручал его использовать, кто у него его украл и так далее. То есть в законе это прописано, что владелец сертификата обязан его хранить. Если он его утратил, он обязан заявить о компрометации сертификата-ключа, при этом уведомить удостоверяющий центр. Такого заявления не было.

Поэтому, на тот момент сертификат, которым было подписано заявление, был действителен. Заявление, подписанное данным сертификатом, было признано нами действительным и достаточным, подписанным господином Якунцевым. Данное заявление содержало в себе все необходимые сведения, указанные в законе.

И в соответствии [с законом] идентификация может проводиться как при личном присутствии, так и без личного присутствия с использованием электронной подписи при наличии действующего сертификата. Все удостоверяющие центры раньше работали, и сейчас работают ровно так же. И сейчас тоже можно получить продление сертификата без личной явки руководителя».

Также третья сторона в деле – представитель КФХ Савушкиной (именно с этим фермеров в том числе судится «АгроРесурс» в воронежском арбитраже из-за «мнимых» сделок) – дополнил показания истца по поводу обращения в правоохранительные органы:

«Уважаемые суд, у меня короткое дополнение. В одном из заседаний суд указал, что «АгроРесурс» не должным образом защищается и пытается подменить функции полиции судом. Поэтому последовало заявление в полицию от «АгроРесурса». Что в этом заявлении пока мы не знаем, но опрашивали меня, опрашивали [бухгалтера] Микинину. Сейчас в полиции это отказной материал».

По этому моменту свою позицию предоставил юрист «Интехбизнеса». Он считает, что доказательств того, что ЭЦП выбыла незаконно из владения директора «АгроРесурса» Якунцева, нет. Более того, в материалах дела отсутствуют сведения об обращении руководителя в правоохранительные органы.

«Опять же, мы не знаем, то ли это обращение. Соответственно, не можем быть уверены, что там. Обращает на себя внимание то обстоятельство, что истец целый год не обращался в правоохранительные органы, пока суд не обратил внимания на данный момент», – дополнил представитель «Интехбизнеса».

Напомним, что «Площадь» рассказывала о схеме крупной воронежской сельхозкомпании «АгроРесурс» Ольги Якунцевой с признанием мнимых сделок с контрагентами ООО «Агро-136», ООО «Нива», КФХ Савушкиной, ООО «АгроСоросТрейд» и ЗАО СХП «Рикон», аргументированных подделкой подписей и ЭЦП. Решения суда в Калуге повлияет не только на исход этого дела. Юристы фирм считают, что, если подпись признают недействительной, это может стать ключевым доказательством для бывшего крупнейшего органика Воронежской области в арбитражном суде региона.

🤝Подписывайся на «Площадь»

Получи грант до 3,48 млн на обучение дизайну

Поступай на дизайн в Центральный университет с грантом.

Для учеников 10–11-х классов и СПО. Освой графический, UI/UX и продуктовый дизайн. Создавай визуальные концепты будущего.

На программе студенты получают фундаментальную базу, развивают прикладные навыки, приобретают опыт работы над реальными проектами, собирают портфолио и строят связи внутри дизайн-сообщества

Подать заявку

#реклама 16+
cu.ru
О рекламодателе

Кто и как смотрит контент на Connected TV?

Времена меняются, а люди по-прежнему проводят вечера у телевизора — только теперь сами выбирают, что смотреть:

📊 66% переключаются между онлайн-кинотеатрами и видеоплатформами

📊 24% предпочитают только онлайн-кинотеатры

📊 10% смотрят контент исключительно на видеоплатформах

Аналитики Яндекс Рекламы изучили обезличенные данные пользователей 5,8 млн устройств CTV с YaOS.

В среднем пользователи проводят за просмотром контента 4 часа 11 минут в сутки.

Охватить эту аудиторию помогает реклама на Connected TV. Настроить показы видео и ТВ-билбордов с умной оптимизацией можно прямо в Директе.

⚡ Запустить продвижение на CTV

Перейти на сайт

#реклама 16+
yandex.ru
О рекламодателе