Телеграм канал «Об ЭП и УЦ»

✍️Вчера на РусКрипто в рамках дискуссионной панели "ЭДО в России" вместо реальных проблем отрасли обсуждали, что сроки начала действия сертификатов отличаются от сроков ключей ЭП, "детенизацию" (от выражения - выйти из тени) использования бухгалтерами ключей ЭП руководителей организаций.

Прозвучавший тезис об актуальности TSL-списка аккредитованных УЦ действительности не соответствует и неоднократно опровергался практикой.

Вопрос легитимности использования ГУЦом своего ключа на четвертом году жизни для подписания подчинённых сертификатов поднят не был. 8-летняя схема жизни предусматривает периоды 3 года на подписание подчинённых и CRL, 5 лет на CRL, а не 4 на 4, как было.

Отзыв 16.03.2026 подчинённых сертификатов у двух УЦ, при прекратившейся аккредитации 23.02.2026 трёх УЦ, также не нашел место в дискуссии, хотя косвенной и был затронут одним участником.

Что касается "детинизации" использования чужих ключей, то из закона нужно удалить противоречивую норму в части "согласия", иначе непонятно для чего вводился институт МЧД. Бухгалтеры продолжают оставаться главной причиной компрометации ключей электронной подписи в нашей стране. Более миллиона ключей скомпрометировано бухгалтерами-аутсорсерами.
Использование чужого ключа электронной подписи уже приводит к  уголовным делам о неправомерном доступе к КИИ.

Скидка 20% на Pampers

Выберите в Любимой категории

Купить

#реклама
market.yandex.ru
О рекламодателе

Хасин Е.В., ВРИО директора департамента обеспечения кибербезопасности Минцифры:
🔹"Да мая будет принят второй законопроект об Антифроде"
🔹По НУЦ:
- регламентация структуры сертификатов после ФЗ
- сокращение сроков действия TLS-сертификатов обсуждается с ФСБ
- подчинённые УЦ для выдачи сертификатов безопасности сейчас не предусмотрены

РусКрипто 2026

Направления развития, выделенные заместителем Министра цифрового развития А.М. Шойтовым:
🔹 Сертификаты безопасности - закон принят в первом чтении, три вида сертификатов, два направления рассматривает Экспертный совет при Минцифры. Сертификаты безопасности - подпись кода, запущен пилот. Далее - создание пространства доверия, это не только подпись кода, но и подпись в доверенных АРМах.

🔹Квантовая и постквантовая криптография - второе направление, совершенствование оборудование. Постквантовая - стандартизация электронной подписи, завершить разработку, оценить стойкость и удобство, переходить к конкретным решениям.

🔹ИИ, большие данные, законопроект рассматривается, криптография в ИИ не применяется, отдельные подходы есть. В больших данных - методы близкие к криптографии применяются в части обезличивания, синтетических данных. Область ближе к криптографии, есть примитивы и протоколы. Гомоморфное шифрование - расширение применения.


Директор ДИБ Банка России В.А. Уваров - завершается сертификация решений цифрового рубля.

@ep_uc

Институт доверенных лиц - часть 2 (часть 1)

Тема доверенных лиц не часто рассматривается на конференциях, однако она актуальна в виду недостаточного регулирования коммерческого сектора. Если госУЦ публикуют перечни, рассказывают на конференциях, то с коммерческими такой прозрачности нет, всё регулирование - пара строчек в 63-ФЗ. К чему это приводит - в очередном разборе судебной практики.

⚖️ Симоновский районный суд Москвы (дело № 02-5837/2024).

📋 Фролов узнал, что от его имени в налоговую подали заявление о недостоверности сведений о нем как о директоре ООО «НСК». Документы были подписаны электронной подписью, квалифицированный сертификат выдан на его имя. Сам Фролов за получением сертификата не обращался.

🔍 Сертификат был создан УЦ "ЕЭТП", выдан доверенным лицом данного УЦ - ИП Огурцовым 11.07.2023 через систему дистанционной подачи заявлений.

Из редакции 63-ФЗ, действовавшей в июле 2023:
Удостоверяющий центр вправе наделить третьих лиц (далее - доверенные лица) полномочиями по приему заявлений на выдачу сертификатов ключей проверки электронной подписи, а также вручению сертификатов ключей проверки электронных подписей от имени этого удостоверяющего центра. При совершении порученных удостоверяющим центром действий доверенное лицо обязано идентифицировать заявителя при его личном присутствии

🕵️ Суд назначил почерковедческую экспертизу, она показала, что подписи в документах выполнены не Фроловым, а другим лицом. Фото с паспортом (🙈), сделанное при идентификации, не похоже на реального истца.

⚖️ Суд признал недействительными с момента создания:
🔹 Заявление на выдачу сертификата № ПГ230711001 от 11.07.2023.
🔹 Сам квалифицированный сертификат.

Квалифицированная электронная подпись признается действительной до тех пор, пока решением суда не установлено иное...

этого сделано не было.

Канал о цифровом управлении бизнесом в России

Телеграм-канал "Дело в цифрах" знает всё о цифровом управлении бизнесом в России. Только со своими подписчиками канал делится IT-решениями для ведения бизнес-процессов:

- автоматизация процессов;
- кейсы внедрения цифровых инструментов;
- аналитика данных и KPI;
- разбор актуальных трендов (AI, Big Data, RPA);
- пошаговые инструкции по настройке цифровых процессов;
- разбор ошибок и «подводных камней»:

Сами давно читаем и вам советуем подписаться.

Подписаться

#реклама 16+
О рекламодателе

📣 Вы точно уверены, что храните документы правильно?

Открыта регистрация на Всероссийский профессиональный форум АРХИВЫ–2026 — одно из ключевых событий в сфере управления документами.

🗓️ 21–22 мая 2026 года

🔝Здесь собираются те, кто двигает отрасль вперёд. Те, с кем вы будете работать завтра. Чьи решения будете внедрять.

В программе:
✅ Практическая конференция и тематические сессии
✅ Мастер-классы и круглые столы
✅ Выставка решений и услуг
✅ Церемония награждения победителей конкурса «Лучший архив-2026»
✅ Нетворкинг с представителями органов власти, крупнейших компаний, банков и вузов

📹 Как это было в 2025 году:
https://t.me/ditad_dou/407

🎯 Для многих участников Форум — это не только про знания, но и про возможность сверить подходы, задать вопросы и увезти с собой решения, которые можно применять в работе уже завтра. Такие встречи экономят месяцы работы и помогают избегать серьёзных ошибок.

Будем рады видеть вас среди участников.

🔗 Регистрация и подробности:
https://assud.ru/professionalnyj-forum-arhivy-2026/

Телеграм-канал «Об ЭП и УЦ» является информационным партнером мероприятия.