На год, до 1 января 2028 года, перенесено вступление в силу трех пунктов Положения о государственной информационной системе удаленного использования архивных документов и справочно-поисковых средств к ним.
Какие пункты перенесли:
🔹о прохождении поставщиками информации в систему идентификации и аутентификации с использованием КЭП, а также использовании КЭП при предоставлении информации для обеспечения ее целостности и авторства;
🔹об обеспечении целостности электронных копий архивных документов, хранящихся в системе удаленного использования, и использовании КЭП лиц, ответственных за автоматическое создание и автоматическую проверку электронной подписи в системе и за содержание информации, содержащейся в системе;
🔹об электронных копиях архивных документов, хранящихся в системе, и обеспечении их целостности в течение всего срока хранения за счёт подписания (повторного подписания) КЭП вышеуказанных лиц.
Создание и развитие ГИС осуществляет Федеральное архивное агентство, довольно консервативное ведомство, работники которого каждый год отказываются принять участие в профильных конференциях и рассказать об архивной электронной подписи.
Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13800 Yarilo):
🔹в Инструментах КриптоПро добавлена вкладка добавления подписи, поддержана обработка больших отсоединенных подписей
🔹 одного вызова БиоДСЧ достаточно, чтобы сгенерировать несколько долговременных ключей
🔹добавлен контроль срока действия ключа по полю notBefore расширения «Срок действия закрытого ключа» из сертификата
🔹добавлен сертификат ГУЦ 2025 (прим. @ep_uc, а ГУЦ 2026?)
В составе КриптоПро CSP 5.0 R4 выпущены также:
🔹КриптоПро CSP SDK для Android 5.0.52800. Скачать.
🔹КриптоПро Java CSP 5.0.49800 / 5.0.49800-A. Скачать.
🔹КриптоПро CAdES/Plugin 2.0.15700. Скачать в составе КриптоПро CSP 5.0 R4.
❌Промежуточная сборка является тестовой и не предназначена для создания квалифицированной ЭП.
Всегда удивляло бестолковое копирование коммерческими АУЦ текста, из написанных Минцифры Требований к порядку аккредитованного УЦ. Какой индивидуальный предприниматель может быть в Порядке коммерческого УЦ? При этом УЦ проходит проверку Минцифры и получает не с первого раза, но аккредитацию.
PKI в стране сломан не только на уровне ГУЦ и псевдоаккредитаций, но и нормативной базы.
Не начинайте внедрять ИИ, пока не сделаете диагностику
У 90% компаний ИИ-проекты не взлетают. Не потому что технология сырая, а потому что бизнес к ней не готов:
⚡ CRM забита мусором.
⚡ Данные не синхронизируются.
⚡ Сотрудники саботируют.
⚡ Безопасность хромает.
Нейросеть не починит это волшебным образом. Она просто масштабирует хаос.
📊 Как провести диагностику и не слить бюджет на эксперименты — читайте в новой статье блога Школы Генерального директора.
Спойлер: эксперт Школы Гендира – Рустам Боровик из Сбера создал инструмент диагностики готовности компании к внедрению ИИ.