Телеграм канал «Об ЭП и УЦ»

📊 Топ-10 аккредитованных удостоверяющих центров за семь месяцев 2026 года

За семь месяцев 2026 года выдано около 11,7 млн. квалифицированных сертификатов - на 17 % больше, чем год назад. Состав рейтинга аналогичен прошлому году, расположение некоторых УЦ только отличается.

✍️"Об ЭП и УЦ"

В конце августа прошлого года стало известно, что с 1 сентября 2026 года СФР не будет принимать отчётность страхователей, подписанную с использованием квалифицированных сертификатов, если они не содержат следующие атрибуты:
🔹«Согласование ключей» (keyAgreement)
🔹«Шифрование данных» (Data encipherment)
🔹«Шифрование ключа» (Key encipherment)

Упор - на «Согласование ключей». Что это за атрибут, для чего он нужен и почему СФР начнет его требовать?

Атрибут keyAgreement нужен для выработки общего сессионного ключа между двумя участвующими в обмене документами сторонами. Проще говоря - без него обмен документами по новой технологии будет невозможен.

Почему технология изменилась?
Соцфонд переводит прием отчетности на Единую цифровую платформу социальной сферы, переход начался год назад.

Оголтелые бухгалтеры и операторы ЭДО, без понимания кому и что менять, уже погнали всех своих клиентов на получение новых сертификатов. Мало им весны было. Например, Тензор, даже если используется сертификат, который содержит все необходимые атрибуты, всё равно присылает уведомление при каждом отчёте и не являясь доверенным лицом УЦ ФНС России предлагают бесплатную услугу по получению новых сертификатов за 4 тыс. руб.

Новые сертификаты в УЦ ФНС России нужно получать только тем клиентам, если им конечно нужно сдавать отчётность в Соцфонд, если их сертификат был получен до 28.08.2025 (УЦ добавил атрибут после поста в нашем канале...). С остальными госУЦ и коммерческими АУЦ, как правило, проблем нет.

Почему второй раз за год появляется необходимость преждевременной смены сертификатов и можно ли это было исключить?

Если бы сроки сертификатов были 12 месяцев, то к концу августа все ранее выданные сертификаты просто бы истекли и были в плановом порядке заменены новыми. Но сроки сертификатов 15 месяцев, поэтому под замену теоретически попадают все сертификаты, полученные за три месяца лета прошлого года (а это 1,4 млн. между прочим). Если бы Соцфонд оповестил о своем требовании к сертификатам не в конце лета прошлого года, а в конце весны - проблемы бы не было.

✍️"Об ЭП и УЦ"

Электронная подпись 2027: основные изменения

Вчера был подписан Федеральный закон № 315-ФЗ с важными поправками в 63-ФЗ "Об электронной подписи". Документ вступает в силу с 1 сентября 2027 года (не забываем , что 1 марта 2027 года вступает в силу норма о Национальном удостоверяющем центре), тезисно разберём основные изменения 315-ФЗ:
🔹 На первую позицию я поставлю изменение способов идентификации при выдаче квалифицированных сертификатов, закон вводит дифференцированный подход для резидентов и нерезидентов:
- Граждане России, самый широкий спектр: лично, действующий квал, ЕСИА+ЕБС, загранпаспорт нового поколения (технология монополизирована Госключом).
- Нерезиденты (иностранные граждане и лица без гражданства) при получении сертификатов в УЦ ФНС России - ТОЛЬКО онлайн через ЕБС.
- Нерезиденты (иностранные граждане и лица без гражданства) при получении сертификатов в УЦ ФК и Банке России: лично, через ЕБС или действующий квал.

🔹 В состав заявителей включены международные (межправительственные) организации, их филиалы и представительства, для них прописаны отдельные правила выдачи сертификатов и идентификации в УЦ ФНС России.

🔹 Вводится единая форма машиночитаемой доверенности (МЧД), формат размещается на Госуслугах. Дополнительные формы могут разрабатывать операторы ГИС, Банк России и Федеральная нотариальная палата, но все они должны соответствовать единым требованиям.

🔹 Недостоверность адреса в ЕГРЮЛ не является основанием для отказа в выдаче квалифицированного сертификата.

🔹 В сертификате теперь указывается "фамилия и (или) имя" вместо строгого "фамилия, имя, отчество". Это упрощает идентификацию иностранцев, у которых может быть только одно имя, и снимает противоречие с Гражданским кодексом.

🔹 КПП обязателен для иностранных и международных организаций, их филиалов и представительств.

🔹 Для документов на иностранном языке обязателен нотариально перевод, раньше это было рекомендацией, теперь стало требованием.

✍️"Об ЭП и УЦ"

Буксуете из-за перехода на ЭПД? Все ответы в одном месте — вместе вывезем!

Точка Банк запускает серию бесплатных эфиров для всех участников грузоперевозок. Без теории - прямое включение из кабины грузовика, разбор реальных ситуаций на погрузке, в рейсе и при приёмке.

Подключитесь 12 или 13 августа, чтобы:
- разобраться с электронной подписью для водителей,
- узнать, как регистрироваться в ГосЛоге,
- и избежать простоев на разгрузке.

Участие бесплатное. Регистрация по ссылке: [ССЫЛКА]

Бизнесу быть!

📣Подписан Федеральный закон от 04.08.2026 № 315-ФЗ "О внесении изменений в Федеральный закон "Об электронной подписи"

После 210-ФЗ - закона о НУЦ, это второе в этом году изменение 63-ФЗ.

✍️"Об ЭП и УЦ"

Отсутствие ИТ-журналистики в нашей стране, когда авторы статей пишут без понимания деталей сферы, приводит к многочисленным ошибкам:
🔹 Cnews путает Минцифры с ФСБ
🔹 РБК - КЭП с НЭП, когда пишет про цифровой рубль
🔹 SecPost обычное техническое продление НПА, которые давно действуют для нашей сферы, выдают за какую-то реформу и "ужесточение требований к УЦ", а опрошенные ими так называемые эксперты говорят про "консолидацию рынка" - куда ещё больше?
🔹РГ всех обошла, из вчерашнего интервью:
Сергей Боярский: Убежден, что в Думе IX созыва нужно будет совместно со всеми участниками думать о законодательном обеспечении работы национального удостоверяющего центра, который будет выпускать собственные сертификаты. Это не может произойти единомоментно, но этот путь пора начинать, так как недружественные действия развиваются. Считаю эту работу абсолютно необходимой.

Что они собрались законодательном обеспечении, когда норма о НУЦ была внесена Федеральным законом "Антифрод 2.0" от 26.06.2026 № 210-ФЗ, а принятие подзаконных актов это уже вопрос в компетенции Правительства и ФОИВ, а не Госдумы. "Этот путь пора начинать"... этот путь начат 10 лет назад, его давно пора уже закончить.

🚨 Массовый отзыв TLS-сертификатов в российском сегменте 3 августа или "НеTrustAsia"

Сегодня произошел очередной массовый отзыв сертификатов безопасности УЦ TrustAsia Technologies, Inc. (LiteSSL RSA CA 2025) в период с 10:30 до 11:30 по UTC.

В перечне - крупнейшие финансовые и промышленные структуры:
🔹 Банки: Сбербанк, ВТБ, Т-Банк, Росбанк, БСПБ, УБРиР, Совкомбанк, ПСБ, Абсолют Банк, Новиком, Экспобанк, РСХБ, Фор-Банк и др.
🔹 Корпорации: Роснефть, Алроса, Геоскан, ПТ-Безопасность, СИНАРА.
🔹 Дочерние сервисы: платежные шлюзы, системы ДБО, CDN, корпоративные порталы (pay.pscb.ru, online.sberbank.ru, tbank.ru и т.д.).

Большинство сертификатов отозвано в одну минуту (11:30:30–36 UTC) - это явно не ручное действие, а автоматизированный отзыв. Причина - Privilege Withdrawn (отзыв привелегий, стандартная для таких ситуаций).

Но фоне отзывов и миграции на сертификаты НУЦ - количество действующих сертификатов НУЦ впервые превысило 12 тыс. и составило 12161 шт., общее количество выданных -  29376 шт.

✍️"Об ЭП и УЦ"