🧐Получение сертификата по просьбе руководства
На портале 911 был задан вопрос:
В комментариях от так называемых дипломированных юристов начался ад:
Рекомендация на самом деле самая простая - обратиться в удостоверяющий центр для отзывы сертификата.
На портале 911 был задан вопрос:
На работе по просьбе руководства написала заявление о выдаче квалифицированного сертификата. Копию этого заявления прилагаю. Сертификат должен прийти на эл. почту учреждения, к которой у меня нет доступа. Может ли кто-то использовать этот сертификат и эл. подпись для сделок с моим личным имуществом?
В комментариях от так называемых дипломированных юристов начался ад:
Если квалифицированный сертификат электронной подписи (КЭП) приходит на электронную почту учреждения, к которой у вас нет доступа, существует риск, что третьи лица, имеющие доступ к этой почте, смогут использовать сертификат и электронную подпись для совершения сделок, в том числе с вашим личным имуществом.
Пойдите в Росреестр и напишите заявление, что любые сделки с вашей недвижимостью - только при вашем личном присутствии.
Сертификат электронной подписи приравнен к подписи.
Владелец электронной подписи обязан обеспечивать её конфиденциальность (63-ФЗ). Обеспечивать конфиденциальность информации и не передавать её третьим лицам без согласия обладателя обязаны все лица получившие доступ к этой информации согласно 149-ФЗ.
Электронная подпись может быть передана только с согласия ее обладателя. Согласие на передачу должно быть оформлено приказом и/или доверенностью. Форму передачи полномочий и оформление акта передачи носителя с закрытым ключом организация определяет самостоятельно согласно своих ЛНА.
Рекомендация на самом деле самая простая - обратиться в удостоверяющий центр для отзывы сертификата.
Минцифры рекомендует ЦПРР ФНС
Для создания машиночитаемых доверенностей, используемых при подаче заявлений на регистрацию в реестре отечественного ПО
Для создания машиночитаемых доверенностей, используемых при подаче заявлений на регистрацию в реестре отечественного ПО
Новый ГОСТ Р 7.0.97-2025: что изменится в оформлении документов?
С 18 августа 2025 года вступает в силу ГОСТ Р 7.0.97-2025, который заменит действующий стандарт 2016 года. Новые правила коснутся всех организационно-распорядительных документов:
📌 Приказы, распоряжения, договоры, письма, протоколы, акты и другие документы (включая электронные и бумажные).
Разбираем ключевые изменения:
🔹 Единые стандарты для бумажных и электронных документов – новые правила применяются ко всем форматам
🔹 Новые требования к шрифтам и реквизитам – уточнены правила оформления документов.
🔹 Появился новый реквизит – «Штрих-код (QR-код) документа», что должно упростить учет.
🔹 Обновлены правила визуализации отметки об электронной подписи – отметка теперь включает сведения о метке доверенного времени✅
На практике можно встретить иную интерпретацию отметки об электронной подписи, которая включает ссылку на МЧД, загруженную в ЦПРР ФНС России. Может когда-нибудь наступит время и в подготовке ГОСТ будут участвовать эксперты нашей сферы, а не пустые теоретики, для которых электронная подпись это картинка в документе.
С 18 августа 2025 года вступает в силу ГОСТ Р 7.0.97-2025, который заменит действующий стандарт 2016 года. Новые правила коснутся всех организационно-распорядительных документов:
📌 Приказы, распоряжения, договоры, письма, протоколы, акты и другие документы (включая электронные и бумажные).
Разбираем ключевые изменения:
🔹 Единые стандарты для бумажных и электронных документов – новые правила применяются ко всем форматам
🔹 Новые требования к шрифтам и реквизитам – уточнены правила оформления документов.
🔹 Появился новый реквизит – «Штрих-код (QR-код) документа», что должно упростить учет.
🔹 Обновлены правила визуализации отметки об электронной подписи – отметка теперь включает сведения о метке доверенного времени✅
На практике можно встретить иную интерпретацию отметки об электронной подписи, которая включает ссылку на МЧД, загруженную в ЦПРР ФНС России. Может когда-нибудь наступит время и в подготовке ГОСТ будут участвовать эксперты нашей сферы, а не пустые теоретики, для которых электронная подпись это картинка в документе.
❓ Уважаемые подписчики, как вы думаете, сколько Минцифры России нужно месяцев для ответа на следующей вопрос:
Приказом Минцифры России от 14.09.2020 № 472 утвержден Формат электронной подписи, обязательного для реализации всеми средствами электронной подписи. В полной ли мере требования данного приказа реализует технология мобильной подписи Госключ?
В приложении
«До конца года мы планируем интегрировать в Госуслуги систему электронной подписи "Госключ". Это особенно важная функция, поскольку электронная подпись, созданная через "Госключ", имеет полную юридическую силу, равнозначную собственноручной подписи», – пояснил он.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
Из последних обновлений приложения:
🔹Улучшен переход по ссылке из внешних приложений
🔹Определение наличия у пользователя подтвержденной биометрии, отображение подсказок при ее отсутствии
🔹Показ ожидающих подписания документов даже если квалифицированный сертификат пользователем ещё не получен
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
❓ Уважаемые подписчики, как вы думаете, сколько Минцифры России нужно месяцев для ответа на следующей вопрос: Приказом Минцифры России от 14.09.2020 № 472 утвержден Формат электронной подписи, обязательного для реализации всеми средствами электронной подписи.…
А ответ простой - нет, не в полной мере, как и любое сертифицированное средство электронной подписи в нашей стране Госключ не в полной мере выполняет требования 472 приказа.
P.S. Напомню, что названием стратегической сессии PKI-Форума 2025 выбрано "Доверие к отечественной инфраструктуре открытых ключей"
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Коммерсантъ
ЦБ ужесточает требования к кибербезопасности для организаций, участвующих в переводе денежных средств. В частности, вводится обязательное использование более высокого уровня криптозащиты и усиленной электронной подписи.
Также банкам придется внедрять средства криптозащиты для подтверждения операций по биометрии. Однако гораздо большие затраты ждут других участников платежного рынка, для которых раньше требования по кибербезопасности были существенно мягче.
▪ Подписывайтесь на «Ъ»|Оставляйте «бусты»
Также банкам придется внедрять средства криптозащиты для подтверждения операций по биометрии. Однако гораздо большие затраты ждут других участников платежного рынка, для которых раньше требования по кибербезопасности были существенно мягче.
Please open Telegram to view this post
VIEW IN TELEGRAM
Коммерсантъ
ЦБ ужесточает требования к кибербезопасности для организаций, участвующих в переводе денежных средств. В частности, вводится обязательное использование более высокого уровня криптозащиты и усиленной электронной подписи. Также банкам придется внедрять средства…
⁉️Коммерсантъ и прочие недожурналисты, почему для вас всех так сложно давать ссылки на первоисточники информации?
Проект загрузил в комментариях к данному посту.
Проект загрузил в комментариях к данному посту.
cbr.ru
Проекты нормативных актов Банка России | Банк России
Forwarded from veselcraft (Vladimir Barinov)
Компания, разрабатывающая дырявый "Макс", должна заниматься "сферой электронной подписи" — по документам и госреестрам это её основное направление. Однако криптографию осилить они самостоятельно не смогли, в этом им должна помочь КриптоПро.
Внутри мессенджера обычный Websocket, обёрнутый под стандартный TLS. Как туда собираются вводить КриптоПро не очень ясно, так как он требует:
- Установку расширения или специального браузера (Яндекс.Браузер для организаций или Chromium-Gost)
- Установку на компьютер Криптопровайдера и Криптоплагина
Технически его могут внедрить в мобильные приложения и в десктопный клиент. Но будет ли это реализовано на самом деле скажет только время.
Также был недавно подписан федеральный закон о мессенджере, где прописана возможность подписи документов с использованием госмессенджера. Там же прописано, что подпись документов реализуется только с помощью вышеупомянутого "многофункционального сервиса". По сути монополия, заставляющая всех ИП и ФЗ использовать "MAX" для подписи документов. Закон уже вступил в силу, но тот самый "многофункциональный сервис" вообще не умеет работать с ЭП, да и тем более у него нет 500 тысяч активных пользователей в сутки, чего требует закон.
За уточнение огромное спасибо автору канала "Об ЭП и УЦ"
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Об ЭП и УЦ
Российские криптографические библиотеки интегрируются в цифровую платформу MAX
Эксперты компании КриптоПро и MAX выполняют интеграцию программных модулей на базе криптографического провайдера КриптоПро CSP, которые обеспечивают возможность использования…
Эксперты компании КриптоПро и MAX выполняют интеграцию программных модулей на базе криптографического провайдера КриптоПро CSP, которые обеспечивают возможность использования…
Утром стулья UserGate, днем деньги
Пока в кандидате на звание национального мессенджера нашли дыру вбезопасности аутентификации, их попытка построить хоть какую-то защиту выглядит анекдотичной.
Кластер Межсетевого экрана UserGate E1000 с лицензией без ограничения числа пользователей за 10,2 млн. руб. для платформы закупает головная компания ВК, подведение итогов должно было состояться 7 июля, но что-то пошло не так.
Потенциальный участник направил запрос с ссылкой на пункт 4.3. Договора, Поставка Товара - не позднее 23.06.2025 года.
Согласно документации, срок поставки товара должен быть осуществлен ранее подведения результатов закупки и заключения договора по итогам закупки.
Просим уточнить срок поставки товара и внести соответствующие изменения в договор.
Ответ не заставил себя ждать:
Поставка оборудования не позднее 23.06.2025 года. В связи с этим продление сроков приема заявок невозможно.
Ещё раз - поставка товара до 23 июня, а подведение итогов конкурса только спустя 2 недели - 7 июля.
Дело Великого комбинатора живёт.
Пока в кандидате на звание национального мессенджера нашли дыру в
Кластер Межсетевого экрана UserGate E1000 с лицензией без ограничения числа пользователей за 10,2 млн. руб. для платформы закупает головная компания ВК, подведение итогов должно было состояться 7 июля, но что-то пошло не так.
Потенциальный участник направил запрос с ссылкой на пункт 4.3. Договора, Поставка Товара - не позднее 23.06.2025 года.
Согласно документации, срок поставки товара должен быть осуществлен ранее подведения результатов закупки и заключения договора по итогам закупки.
Просим уточнить срок поставки товара и внести соответствующие изменения в договор.
Ответ не заставил себя ждать:
Поставка оборудования не позднее 23.06.2025 года. В связи с этим продление сроков приема заявок невозможно.
Ещё раз - поставка товара до 23 июня, а подведение итогов конкурса только спустя 2 недели - 7 июля.
Дело Великого комбинатора живёт.
В прошлом году два УЦ изменили названия на Т-Банк и СберКорус, информация в перечне АУЦ была обновлена своевременно.
Please open Telegram to view this post
VIEW IN TELEGRAM
ПСБ
Уведомление о смене наименования банка ПСБ
Банк ПСБ уведомляет кредиторов о наименования с ПАО «Промсвязьбанк» на ПАО «Банк ПСБ» с 1 апреля 2025 года. Официальная информация для кредиторов ПСБ и заинтересованных сторон - см. на сайте Банка. Также, дополнительная информация доступна по указанным…
1. Общие тенденции
🔹Объём выдачи сертификатов:
- В 2024 году за первое полугодие выдано 9,3 млн сертификатов, из них 8,1 млн (87%) — первой десяткой УЦ.
- В 2025 году за аналогичный период выдано 8,3 млн сертификатов, при этом 7,6 млн (91,5%) пришлось на топ-10 УЦ.
🔹Снижение общего числа выданных сертификатов на 1 млн (-10,7%) в 2025 году, но рост доли крупнейших игроков (+4,5 п.п.).
2. Топ-10 удостоверяющих центров
🔹2024 год:
1. ФНС – 2,75 млн..
2. Федеральное казначейство – 1,25 млн.
3. МТС – 665 тыс.
4. Аналитический центр – 641 тыс.
5. КОРУС КОНСАЛТИНГ – 631 тыс.
6. ИнфоТеКС – 590 тыс.
7. Тинькофф Банк – 534 тыс.
8. АТЛАС-КАРТ – 506 тыс.
9. ТАКСКОМ – 351 тыс.
10. Сертум-Про – 215 тыс.
🔹2025 год:
1. ФНС – 2,77 млн (+0,7% к 2024).
2. Федеральное казначейство – 1,18 млн (-5,6%).
3. ИнфоТеКС – 1,13 млн (+91,5%, взлёт с 6-го места).
4. АйТи Мониторинг – 847 тыс. (новый в топ-5).
5. АТЛАС-КАРТ – 505 тыс. (стабильно).
6. СберКорус – 329 тыс. (новый участник).
7. СКБ КОНТУР – 218 тыс. (рост с 12-го места).
8. Аналитический центр – 207 тыс. (-67,7%, падение с 4-го места).
9. Тензор – 206 тыс. (рост с 13-го места).
10. Сертум-Про – 205 тыс. (стабильно).
Изменения:
- Рост: ИнфоТеКС, АйТи Мониторинг, СКБ КОНТУР, Тензор.
- Спад: МТС (с 3-го (за счёт накрутки) на 17-е место), Аналитический центр, ТБанк (выбыл из топ-10).
- Не выдают сертификаты/не передают информацию в ЕСИА 6 УЦ: Модум, Цифровые системы контроля, Альфа банк, Контур банк, Сбербанк-АСТ и НИИАС.
3. Ключевые выводы
🔹Концентрация рынка: Доля топ-10 УЦ выросла до 91,5% в 2025 году.
🔹Лидеры: ФНС и Федеральное казначейство сохраняют лидерство, но ИнфоТеКС демонстрирует двукратный рост за счёт КЭП Госключа.
🔹Смена игроков: ТБанк и Аналитический центр теряют позиции, уступая ИТ-компаниям (АйТи Мониторинг, СКБ КОНТУР).
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Forwarded from Новости КриптоПро
Продление сертификатов на «КриптоПро УЦ» версии 2.0 (исполнения 5, 6, 9, 10)
Мы получили новые сертификаты соответствия ФСБ России на программно-аппаратный комплекс «КриптоПро УЦ» версии 2.0 (исполнения 5, 6, 9, 10). Сертификаты действительны до 15.01.2026.
С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.
Мы получили новые сертификаты соответствия ФСБ России на программно-аппаратный комплекс «КриптоПро УЦ» версии 2.0 (исполнения 5, 6, 9, 10). Сертификаты действительны до 15.01.2026.
С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.
1
Forwarded from Новости КриптоПро
Получен сертификат ФСБ России на КриптоПро Ключ
Сообщаем о важнейшем событии: мы получили сертификат соответствия на программный комплекс «КриптоПро Ключ» версии 1.0 по классам КС1, КС2, КС3. Сертификат действителен до 01.05.2027.
КриптоПро Ключ - это результат труда нескольких лет кропотливой работы: в основе решения лежат новейшие криптографические протоколы, не имеющие аналогов в мире, которые разработаны и обоснованы специалистами КриптоПро.
КриптоПро Ключ реализует инновационную технологию распределённого хранения и использования ключей электронной подписи, обеспечивая качественно новый уровень безопасности мобильной подписи.
Подробнее об инновациях в КриптоПро Ключ в нашей новости о получении заключения ФСБ.
Сообщаем о важнейшем событии: мы получили сертификат соответствия на программный комплекс «КриптоПро Ключ» версии 1.0 по классам КС1, КС2, КС3. Сертификат действителен до 01.05.2027.
КриптоПро Ключ - это результат труда нескольких лет кропотливой работы: в основе решения лежат новейшие криптографические протоколы, не имеющие аналогов в мире, которые разработаны и обоснованы специалистами КриптоПро.
КриптоПро Ключ реализует инновационную технологию распределённого хранения и использования ключей электронной подписи, обеспечивая качественно новый уровень безопасности мобильной подписи.
Подробнее об инновациях в КриптоПро Ключ в нашей новости о получении заключения ФСБ.
Об ЭП и УЦ
⁉️Коммерсантъ и прочие недожурналисты, почему для вас всех так сложно давать ссылки на первоисточники информации? Проект загрузил в комментариях к данному посту.
@tadviser, вы же уважаемое пока ещё издание, но для чего вам пробивать дно, кто у вас пишет эту безграмотность, как какой-нибудь Коммерсантъ?
Вы вообще читаете что пишите?
Опубликован проект документа, который до 22 июля только проходит обсуждение.
Указание вступает в силу с 1 октября 2026 года за исключением отдельных положений. Абзацы восьмой – девятый подпункта 1.2 пункта 1 вступают в силу с 1 октября 2027 года.
Теперь бегите и переписывайте, устроили профанацию, нам Минцифры хватает.
Вы вообще читаете что пишите?
Соответствующие изменения в указание ЦБ №821-П были опубликованы 9 июля 2025 года.
Опубликован проект документа, который до 22 июля только проходит обсуждение.
Указание вступает в силу с 1 октября 2026 года за исключением отдельных положений. Абзацы восьмой – девятый подпункта 1.2 пункта 1 вступают в силу с 1 октября 2027 года.
Теперь бегите и переписывайте, устроили профанацию, нам Минцифры хватает.