Телеграм канал «Об ЭП и УЦ»

Яндекс Банк не умеет проверять PKCS#7

Читаем свежий отзыв на банки.ру:
Сегодня 07.05.2026 в ходе переписки на эл. почте со специалистом поддержки, банк запросил справку о доходе 2-ндфл (3-ндфл) для проверки возможности оформления кредитных каникул. По скольку я как физ. лицо являюсь официально самозанятым, отправил автоматически формируемые справки из приложения ФНС "Мой налог" о постановке на учёт, о доходах за 2025 и 2026 годы. На что получил ответ: "Банком вам отказано в предоставлении кредитных каникул, поскольку ваши документы не прошли проверку. При проверке электронной подписи выявили, что она является недействительной на всех документах".

Что же могло пойти не так, ведь для создания автоподписи для выписок ЕГРЮЛ и для выписок из сервиса "Мой налог" используется один и тот же ключ с сертификатом от 05.03.2025 (истекает 29.05.2026).

Ответ простой - ЕГРЮЛ под CAdES доработали, а сервис "Мой налог" нет, поэтому при проверке сформированных документов с использованием ГУЦ получаем ответ:
Электронная подпись неверна. Подписанных атрибутов в CMS нет - считаем это ошибкой

Сможет ли Яндекс Банк разобраться в этом вопросе? Ранее сам Яндекс не смог проверить КЭП и был оштрафован, да и компетенция их публичных спикеров по вопросам электронной подписи оставляет желать лучшего.

✍️"Об ЭП и УЦ"

Выписки из ЕГРЮЛ и проверка КЭП

Сервис проверки квалифицированной электронной подписи от Головного УЦ снова проверяет действительность КЭП выписок из ЕГРЮЛ.

Более года выписки ЕГРЮЛ не проходили проверку, так как были сформированы в устаревшем формате - PKCS#7, сейчас формат стал CAdES-BES (да, пока без метки доверенного времени) и проверки проходят успешно:
Электронная подпись верна (CAdES-BES)

Возможно драйвером для доработки стало решение Якутского УФАС, которое касалось проверки электронной подписи выписки из ЕГРЮЛ.

Сам сервис проверки ГУЦ также был доработан и при проверке мартовских выписок со старым форматом теперь сообщает:
Электронная подпись неверна
Подписанных атрибутов в CMS нет - считаем это ошибкой


Ранее сообщение выглядело как:

Эта подпись не CAdES (id_aa_signingCertificate или id_aa_signingCertificateV2 - отсутствуют)


✍️"Об ЭП и УЦ"

Яндекс Музыка до 360 дней бесплатно

Яндекс Музыка для вас и 3-х ваших близких.
Кинопоиск и Яндекс Книги тоже в подписке.
Попробуйте бесплатно❤️

Слушать

#реклама 18+
music.yandex.ru
О рекламодателе

10 крупнейших аккредитованных удостоверяющих центров
по количеству выданных сертификатов за четыре месяца 2026 года

Статистика за аналогичный период прошлого года по ссылке.

🔹 изменения в топ-10 из-за роста выдачи сертификатов УЦ Модум (что вполне объяснимо - ранее данные сертификаты выдавал Атлас-Карт).
🔹 значительные объемы выдачи первой тройкой госУЦ, превышающие прошлый год.
🔹 рост общего количества выданных сертификатов всеми УЦ.

✍️"Об ЭП и УЦ"

📣Telegram выдал обновление для борьбы с ботами и спам-реакциями

Как обрабатывать заявки быстрее конкурентов?

CRM Битрикс24 автоматизирует работу с клиентами:

• собирает заявки с сайта, из мессенджеров и звонков;
• распределяет сделки между менеджерами;
• позволяет выставлять счета и фиксировать оплаты в пару кликов;
• с помощью нейросети анализирует звонки и помогает контролировать работу отдела.

Весь цикл продаж — от заявки до оплаты — в одном окне.
Бесплатно для любого числа сотрудников.

Зарегистрироваться

#реклама 16+
bitrix24.ru
О рекламодателе

Белые списки не работают

Вчера был качественный стресс-тест для работы информационных систем в условиях ограничения мобильной связи. И этот тест был провален.

Не работали сервисы из белого списка, в который так активно добавлялись различные компании, в том числе и операторы ЭДО.

В Минцифры прокомментировали ситуацию следующим образом: Минцифры РФ согласовывает с правоохранительными органами и спецслужбами возможность открытия "белого списка" сайтов, которые останутся доступными на период ограничений мобильного интернета в Москве.

Что помешало сделать это заранее? Причем тут даже не вопрос в том, чтобы сделать это перед конкретным ограничением. Такую работу надо было проводить ещё в то время, когда только появилась идея о белых списках.

Иначе наступит момент, когда какой-то ресурс в полной уверенности, что он защищен от ограничений, а по факту оказывается, что для какого-то конкретного случая либо забыли договориться, либо не смогли договориться по поводу конкретного сервиса.

Это уже не белые списки, а какие-то серые.

А для введения обязательности электронных транспортных документов, где финансовый ущерб образуется за пару десятков минут простоя, это может стать той последней каплей, из-за которой смоет всю реформу.

Есть ещё четыре месяца. Хочется верить, что это достаточный срок, чтобы отладить работу списков, согласовать их со всеми вовлечёнными и рассказать об итоговых правилах игры бизнесу. И настроить канал качественного и своевременного информирования о характере и объеме ограничений.

🚀 ЭДО для бизнеса

#минцифры #эпд #белыесписки