Телеграм канал «Об ЭП и УЦ»

✍️Срок вступления в силу изменений в 63-ФЗ будет перенесён на год

Комитет Госдумы по финансовому рынку доработал ко второму чтению законопроект о выдаче международным организациям квалифицированных сертификатов, перенеся срок его вступления с 1 сентября 2026 года на 1 сентября 2027-го, также уточнены нормы об идентификации иностранных граждан при получении сертификата.

Поправки подготовлены ко второму чтению законопроекта № 1182063-8, разработанного Правительством и внесённого в марте в Госдуму.

Сейчас 63-ФЗ регулирует выдачу квалифицированных сертификатов юридическим лицам, ИП, госорганам и госслужащим, физлицам, филиалам иностранных организаций, финансовому сектору, но международные организации в этом перечне нет. Законопроект добавляет их, выдачу сертификатов международным организациям будет осуществлять УЦ ФНС России. Также законопроект меняет текущий порядок указания фамилии, имени и отчества в сертификате, позволяя получать сертификаты иностранным гражданам, у которых нет не только отчества, но и имени или фамилии (но что-то одно должно быть).

В рамках первого чтения законопроект вводил норму о том, что иностранный гражданин, обратившийся в удостоверяющий центр ФНС за сертификатом от имени юридического лица, его филиала, представительства или как индивидуальный предприниматель, может пройти идентификацию без личного присутствия через ЕСИА и ЕБС.
Ко второму чтению, как сообщает Интерфакс, в законопроекте уточняется, что удаленная идентификация возможна, если сведения поступили в ЕБС из государственной системы миграционного и регистрационного учета. Исключение сделано для иностранных граждан, законно проживающих в РФ не менее пяти лет на дату обращения за сертификатом: они будут идентифицироваться независимо от источника поступления биометрии в ЕБС.

Заключение Правового управления Госдумы ко второму чтению уже подготовлено, сама дата рассмотрения ещё не определена.

🚀Об ЭП и УЦ

✍️Срок вступления в силу изменений в 63-ФЗ будет перенесён на год

Комитет Госдумы по финансовому рынку доработал ко второму чтению законопроект о выдаче международным организациям квалифицированных сертификатов, перенеся срок его вступления с 1 сентября 2026 года на 1 сентября 2027-го, также уточнены нормы об идентификации иностранных граждан при получении сертификата.

Поправки подготовлены ко второму чтению законопроекта № 1182063-8, разработанного Правительством и внесённого в марте в Госдуму.

Сейчас 63-ФЗ регулирует выдачу квалифицированных сертификатов юридическим лицам, ИП, госорганам и госслужащим, физлицам, филиалам иностранных организаций, финансовому сектору, но международные организации в этом перечне нет. Законопроект добавляет их, выдачу сертификатов международным организациям будет осуществлять УЦ ФНС России. Также законопроект меняет текущий порядок указания фамилии, имени и отчества в сертификате, позволяя получать сертификаты иностранным гражданам, у которых нет не только отчества, но и имени или фамилии (но что-то одно должно быть).

В рамках первого чтения законопроект вводил норму о том, что иностранный гражданин, обратившийся в удостоверяющий центр ФНС за сертификатом от имени юридического лица, его филиала, представительства или как индивидуальный предприниматель, может пройти идентификацию без личного присутствия через ЕСИА и ЕБС.
Ко второму чтению, как сообщает Интерфакс, в законопроекте уточняется, что удаленная идентификация возможна, если сведения поступили в ЕБС из государственной системы миграционного и регистрационного учета. Исключение сделано для иностранных граждан, законно проживающих в РФ не менее пяти лет на дату обращения за сертификатом: они будут идентифицироваться независимо от источника поступления биометрии в ЕБС.

Заключение Правового управления Госдумы ко второму чтению уже подготовлено, сама дата рассмотрения ещё не определена.

🚀Об ЭП и УЦ

❌GlobalSign отозван сертификат НСПК от домена pay.mironline.ru

❌ SSL.com отозваны сертификаты Альфа-Банка с формулировкой - "заменён", только сам банк кажется ещё не в курсе.

Компания Starfield Technologies, указанная в скриншоте, является дочерней компанией и брендом SSL.com.

✍️Ситуация с доменом t.me - какая причина блокировки?

Это внезапная блокировка на уровне регистратора, из-за которой все ссылки t.me по всему миру перестали открываться. При этом детали остаются неясными.

🔹Домен t.me получил статус serverHold от реестра .me, он был удалён из глобальной DNS-системы. Срок действия домена истекает только в 2035 году, так что это не просрочка.
🔹Оператор реестра .me - компания doMEn, а её техническим оператором является Identity Digital.
🔹Приложения Telegram работает, не затрагивается telegram.org, а вот все короткие ссылки на посты, каналы и пользователей в браузерах недоступны.

Какая основная версия причины Поскольку .me - это домен Черногории, а страна находится в процессе переговоров о вступлении в ЕС, поэтому есть предложение, что блокировка связана с требованиями европейских регуляторов (в частности, OFAC).

Пока Telegram обновил help.getConfig на своих серверах, заменив t.me на telegram.me.

Новые ссылки telegram.me будут автоматически использоваться при копировании ссылок в Telegram.

🚀Об ЭП и УЦ

Превратите творчество в любимую профессию

Любите красивые интерьеры и давно задумывались о профессии дизайнера, но не знаете, с чего начать?

Бесплатный 3-дневный интенсив поможет сделать первый шаг без опыта и навыков рисования.

Вы познакомитесь с профессией изнутри, создадите свою первую планировку и мудборд, освоите базовые инструменты дизайнера и узнаете, как начинающие специалисты находят первых клиентов.

Интенсив проводит практикующий дизайнер и сооснователь школы Geometrium Павел Герасимов с опытом более 10 лет.

После регистрации вы получите подарок — «Шпаргалку начинающего дизайнера», а также доступ к 12 дополнительным лекциям и именной сертификат участника.

Начните знакомство с профессией бесплатно и поймите, подходит ли она именно вам.

Узнать больше

#реклама 16+
geometrium-kurs.ru
О рекламодателе

HARICA vs Bugzilla

21 июня в системе отслеживания ошибок Bugzilla пользователем "Iakov, son of Isaac" был заведен трек "HARICA: Продолжается выдача и отказ в аннулировании сертификатов TLS для организаций, находящихся под санкциями ЕС".

В адрес HARICA были направлены уведомления о нарушении санкционного режима ЕС, на что греческий УЦ ответил отказом и заявил, что:
"Все выданные сертификаты являются сертификатами с проверкой домена (DV). Как таковые, они содержат исключительно информацию, относящуюся к данному домену, без указания какого-либо физического или юридического лица. Для выдачи таких сертификатов не требуется дополнительная проверка нашей стороны"

УЦ подчеркнул, что готов отозвать сертификаты только по официальному запросу компетентных органов.

Обращенцы в комментариях продолжают настаивать:
🔹Регламент ЕС № 269/2014 запрещает предоставление экономических ресурсов подсанкционным лицам. Услуги УЦ являются таковым ресурсом.
🔹Многие из доменов напрямую упоминаются в санкционных документах.
🔹Другие УЦ (Let's Encrypt, GlobalSign, Actalis) отозвали сертификаты после аналогичных уведомлений.

HARICA заняла твёрдую позицию:
🔹DV-сертификаты проверяют только контроль над доменом, а не организацию-владельца.
🔹Автоматизированная система выдачи сертификатов не включает проверку по санкционным спискам.
🔹Проверка по санкционным спискам проводится только в том случае, если клиент запрашивает бизнес-счет (invoice) на юридическое лицо. Если же клиент оплачивает как физическое лицо и получает обычный чек, проверка не проводится.
🔹Отзыв будет произведен только по требованию регулирующих органов.

Обращенцы не унимаются и сообщают о направленных жалобах в:
🔹ETSI-аудитора HARICA (QMSCERT);
🔹Национальный регулятор Греции (EETT);
🔹ACM и Греческую университетскую сеть (GUnet).

Мы с вами наблюдаем фундаментальное столкновение технических стандартов и юридических норм ЕС. HARICA использует технологическую особенность DV-сертификатов, как щит для уклонения от санкционных обязательств.

Итоговое решение по инциденту может определить важный прецедент: должны ли УЦ нести ответственность за конечных получателей своих услуг, даже если их технические процессы не требуют прямой проверки личности?

🚀Об ЭП и УЦ