Телеграм канал «Об ЭП и УЦ»

⚡️⚡️⚡️Рабочая группа CA/B Forum рассмотрит возражение против бюллетеня SC-081v3 по необоснованному сокращению сроков действия TLS-сертификатов

Официальное возражение в связи с сокращением сроков действия сертификатов (максимальное до 47 дней), принятым в рамках голосования SC-081v3, написал ИТ-директор компании Recore Electrical Contractors Натанаэль А. Смит.

Он считает принятое решение неоправданной операционной нагрузкой на организации, т.к. оно не учитывает в достаточной мере реальные корпоративные среды, где сертификаты необходимо устанавливать, привязывать и активировать вручную в многочисленных приложениях, устройствах и серверах.

Организации не должны быть вынуждены приобретать дополнительные продукты, разрабатывать собственную систему автоматизации или мириться со значительно возросшей рабочей нагрузкой только для того, чтобы поддерживать безопасную связь. Вызывает беспокойство, что эти требования могут побудить небольшие организации и администраторов с ограниченными ресурсами отказаться от HTTPS на определенных сервисах или использовать небезопасные обходные пути, вместо того чтобы соблюдать все более непрактичные графики продления.

Он призывает CA/Browser Forum:
🔹Пересмотреть требование о максимальном сроке действия сертификата в 47 дней.
🔹Оценить операционное и финансовое влияние на организации, использующие устаревшую и специализированную корпоративную инфраструктуру.
🔹До ввода дальнейших ограничений реализовать поддержку со стороны отрасли в части автоматического развертывания сертификатов.
🔹Рассмотреть исключения или альтернативные требования для корпоративных систем, которые не могут в разумных пределах поддерживать автоматическое обновление и развертывание.
🔹Опубликовать оценку, демонстрирующую, что дополнительные преимущества в области безопасности оправдывают операционную нагрузку, налагаемую на пользователей сертификатов.
Стандарты безопасности должны повышать уровень защиты, не создавая при этом излишних трудностей или высоких затрат на поддержание защищенной инфраструктуры.
Я с уважением прошу направить этот отзыв в Рабочую группу по серверным сертификатам и учесть его в будущих обсуждениях требований к действительности сертификатов.
- завершает он.
Решение SC-081v3 было принято в апреле 2025 года, но 47-дневный максимальный срок не будет применяться до 15 марта 2029 года, поэтому есть время для пересмотра этого заключительного этапа. Я прошу председателя рассмотреть вопрос о том, следует ли рабочей группе до этого времени опубликовать оценку операционного воздействия на абонентов, которые не могут автоматизировать свою деятельность, как того требует Натанаэль.

В целях прозрачности, это в моих собственных интересах: я напрямую управляю сертификатами, и их сокращение создает существенную операционную нагрузку на отдельных лиц и небольшие организации, подобные моей.
- пишет участник форума Сантош Пандит.

✍️"Об ЭП и УЦ"

Зарабатывайте на установках Яндекс Браузера

Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей.
Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках.
Выплаты до 500₽ за каждую установку Яндекс Браузера.

Подать заявку

#реклама 0+
partner.browser.yandex.ru
О рекламодателе

📣Аккредитация УЦ 2026, шестой протокол

В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 19.10.2026 № 6пр), продлена аккредитация удостоверяющих центров Электронной Москвы (действовала до 27.12.2026) и Альфа-Банка (действовала до 08.02.2027).

До конца года аккредитация истекает у 3 УЦ: Модум, Роскадастр и Аналитический центр.

✍️"Об ЭП и УЦ"

Как получить пользу от перехода на ЭПД

Приглашаем всех желающих на бесплатный вебинар компании ELMA: "Закон обязал перейти на ЭПД. Как получить от этого пользу".

На закрытом заседании клуба ИТ-директоров эксперты обсуждали переход на ЭПД и реальные сложности, с которыми сталкиваются компании в процессе.

Мы подготовили для вас выборку самых актуальных инсайтов со встречи и пригласили эксперта Контур.Диадок на онлайн-вебинар: разберём ключевые вопросы клубной дискуссии и посмотрим, как превратить обязательные изменения в возможность для автоматизации.

На вебинаре обсудим:
— какие изменения ждут рынок ЭДО: требования к ЭПД, электронные счета-фактуры и новые форматы взаимодействия.
— где чаще всего буксует внедрение ЭПД и почему формальный подход обходится бизнесу дороже.
— как объединить договоры, перевозочные и закрывающие документы в едином цифровом контуре.
— когда достаточно полуручной работы, а когда пора интегрировать ЭДО с системами закупок, продаж и учёта.
— как обеспечить прозрачность документооборота и вовремя замечать незавершённые ЭТрН.

Поговорим о том, как выстроить сквозной документооборот поставки — от договора до архива, сократить ручные операции и сделать движение документов управляемым.

29 октября, 11:00
онлайн

Будет полезно и интересно, присоединяйтесь!

👉 Регистрация

erid: 2SDnjcFzEaQ

Идея для подарка команде на любой праздник - Я.Практикум

⚡ Подготовьтесь к праздникам уже сейчас и выберите подарки с двойной пользой — сертификаты на курсы Яндекс Практикума. Это решение, которое порадует коллег и будет выгодно бизнесу:

- Сотрудники увидят, что вы инвестируете в их развитие. Это укрепит доверие к компании и повысит вовлечённость.
- Команда освоит новые навыки и сможет решать более сложные задачи.
- Можно выбрать обучение под конкретную компетенцию коллеги или запрос бизнеса.
- Сертификаты легко оформить онлайн, курьер не понадобится.
- Подойдёт под любой бюджет — стоимость от 5 000 ₽.
- Получите брендирование под вашу компанию.
- Все акты и закрывающие документы направим сразу после покупки.

✅ Оставить заявку и оформить сертификаты

Узнать больше

#реклама 16+
practicum.yandex.ru
О рекламодателе

Для стабильного доступа к сервису установите сертификаты Минцифры или используйте Яндекс Браузер
- гласит страница НСПК
Страница НСПК:
- использует сертификат Let's Encrypt.

✍️Изменения состава Правительственной комиссии, уполномоченной на принятие решения об аккредитации УЦ

Изменения последуют после освобождения от должности председателя Правкомиссии - вице-премьера Григоренко Д.Ю.

Традиционно эту должность занимает вице-премьер, курирующий цифровой блок Правительства. По информации Ведомостей это снова будет Чернышенко Д.Н., который ранее уже возглавлял Правкомиссию.

При отсутствии председателя Правкомиссии обязанность по подписанию протоколов голосования исполняет заместитель председателя - Министр цифрового развития. Шадаев М.И. уже подписывал протоколы в 2024 году.

Дмитрий Юрьевич для нашей сферы летом подписал два плана графика подготовки НПА - для реализации изменений в 63-ФЗ и в части регулирования деятельности Национального УЦ.

✍️Об ЭП и УЦ