1️⃣Количество АУЦ без изменений - 46 шт., получена аккредитация АО НИИАС 19 июня, истек срок аккредитации 7 июня у ФГУП «Главный радиочастотный центр»
2️⃣Подписан Федеральный закон от 24.06.2025 № 156-ФЗ "О создании многофункционального сервиса обмена информацией, согласно вступившей в силу нормы - возможность подписания документов с использованием КЭП или НЭП Госключа юр.лицами, ИП, физ.лицами реализуется только с применением многофункционального сервиса, за исключением случаев, если такое подписание необходимо для реализации полномочий государственных органов
3️⃣Перевод расширений браузера Google Chrome на manifest V3
4️⃣Анонсирован PKI-Форум Россия 2025, который состоится 16 - 18 сентября 2025 года в Санкт-Петербурге
5️⃣Подписаны федеральные законы об использовании квалифицированной ЭП для подписания передаточных актов передачи гос.имущества, об использовании при сделках с недвижимостью квалифицированной ЭП при условии идентификации участников через ЕБС
6️⃣Утверждены требования к проверке простой электронной подписи, которой в АО, ООО подписаны бюллетени для голосования
7️⃣Минцифры повторно предложило ввести плату за использование данных электронного правительства - 4,93 руб.
8️⃣Минцифры России разработан проект приказа, который уточняет требования к формату доверенностей при использовании квалифицированной электронной подписи
9️⃣ Норма о Национальном удостоверяющем центре включена в новый антифрод-пакет
🔟
1⃣1⃣ФСТЭК считает целесообразным проводить аттестацию АРМ УЦ
1⃣2⃣
1⃣3⃣ФНС России расширен функционал сервиса создания машиночитаемых документов, позволяющий подписывать документы мобильной подписью
1⃣4⃣Инфотекс Интернет Траст сообщил о прекращение предоставления услуги ЭДО через ПО TrustDoc
1⃣5⃣Минцифры сообщило о результатах работы Национального технологического центра цифровой криптографии в 2024 году
1⃣6⃣Размещен Анализ динамики по TLS-сертификатам за последние полгода
1⃣7⃣Снять онлайн самозапрет на кредит с 1 июня можно только с использованием квалифицированной ЭП
1⃣8⃣Наконец-то посетил Музей криптографии
Please open Telegram to view this post
VIEW IN TELEGRAM
Сбер вручил предпринимателям 1,5 млн сертификатов электронной подписи от удостоверяющего центра ФНС - пресс-релиз Банка
С 2021 года Сбербанк бесплатно вручил бизнесу от имени УЦ ФНС России более 1,5 млн таких сертификатов. Услуга доступна в 5 тыс. офисов банка по всей стране, включая новые регионы и районы Крайнего Севера.
С 2021 года Сбербанк бесплатно вручил бизнесу от имени УЦ ФНС России более 1,5 млн таких сертификатов. Услуга доступна в 5 тыс. офисов банка по всей стране, включая новые регионы и районы Крайнего Севера.
Sberbank
Сбер вручил предпринимателям 1,5 млн сертификатов электронной подписи от удостоверяющего центра ФНС
Все пресс-релизы СберБанка. СберБанк предоставляет полный спектр банковских продуктов — кредиты, вклады, ипотека, дебетовые и кредитные карты. Банковские услуги для физических и юридических лиц.
Об ЭП и УЦ
1. Доминирование топ-3 центров
🔹ФНС – безусловный лидер (2,77 млн сертификатов за 6 мес.), обеспечивает ~33% рынка.
🔹Федеральное казначейство и ИнфоТеКС – стабильные 2-е и 3-е места (1,18 млн и 1,13 млн соответственно).
🔹На три УЦ приходится ~60% всех выданных сертификатов.
2. Высокая концентрация рынка
🔹Доля топ-10 центров выросла с 89,7% (1 кв.) до 91,5% (1 полугодие).
🔹В июне топ-10 выдали 92,5% сертификатов.
3. Динамика среди остальных УЦ
🔹СберКорус и АйТи Мониторинг демонстрируют стабильный рост.
🔹Аналитический центр и Тензор периодически меняются местами (8–9 позиции).
Рынок УЦ остается крайне концентрированным с доминированием государственных УЦ.
Рост доли топ-10 (до 91,5%) и сезонные всплески указывают на зависимость от административных процедур (налоги, отчетность). Коммерческие УЦ сохраняют устойчивые позиции, но не могут конкурировать с госмонополистами (в том числе с ИИТ, выдающим сертификаты для Госключа).
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Forwarded from Новости КриптоПро
Российские криптографические библиотеки интегрируются в цифровую платформу MAX
Эксперты компании КриптоПро и MAX выполняют интеграцию программных модулей на базе криптографического провайдера КриптоПро CSP, которые обеспечивают возможность использования российской криптографии для усиления защиты цифровых сервисов.
Криптография является важным компонентом современных приложений, призванным обеспечить безопасность обрабатываемых данных на различных этапах, включая вход в систему и доступ к различным функциям.
Встраиваемые криптографические библиотеки помогают существенно повысить уровень безопасности данных, обеспечить их конфиденциальность и целостность при передаче для защиты от несанкционированного доступа к ним.
Кроме того, эксперты компаний проводят совместный аудит компонентов платформы MAX для проверки корректности интеграции и эффективности работы криптографии в рамках соответствующих механизмов защиты при обмене текстовыми сообщениями, а в перспективе и при передаче голосовых и видео сообщений.
Справка
MAX — российская цифровая платформа пользовательских сервисов. На платформе доступны мессенджер с ключевыми коммуникационными возможностями для пользователей: аудио и видеозвонки, чаты, голосовые сообщения, отправка больших файлов и денежные переводы. В платформу также интегрированы уникальные бизнес-сервисы в формате мини-приложений и чат-ботов, позволяющие решать повседневные задачи пользователей. Приложение включено в реестр российского программного обеспечения. МАХ доступен во всех магазинах приложений в мобильной, десктопной и веб-версиях.
Эксперты компании КриптоПро и MAX выполняют интеграцию программных модулей на базе криптографического провайдера КриптоПро CSP, которые обеспечивают возможность использования российской криптографии для усиления защиты цифровых сервисов.
Криптография является важным компонентом современных приложений, призванным обеспечить безопасность обрабатываемых данных на различных этапах, включая вход в систему и доступ к различным функциям.
Встраиваемые криптографические библиотеки помогают существенно повысить уровень безопасности данных, обеспечить их конфиденциальность и целостность при передаче для защиты от несанкционированного доступа к ним.
Кроме того, эксперты компаний проводят совместный аудит компонентов платформы MAX для проверки корректности интеграции и эффективности работы криптографии в рамках соответствующих механизмов защиты при обмене текстовыми сообщениями, а в перспективе и при передаче голосовых и видео сообщений.
Справка
MAX — российская цифровая платформа пользовательских сервисов. На платформе доступны мессенджер с ключевыми коммуникационными возможностями для пользователей: аудио и видеозвонки, чаты, голосовые сообщения, отправка больших файлов и денежные переводы. В платформу также интегрированы уникальные бизнес-сервисы в формате мини-приложений и чат-ботов, позволяющие решать повседневные задачи пользователей. Приложение включено в реестр российского программного обеспечения. МАХ доступен во всех магазинах приложений в мобильной, десктопной и веб-версиях.
Доклад СПЧ по ПЧ в цифре 2.0.pdf
1.1 MB
📖Цифровая безопасность: СПЧ представил критичный доклад о защите прав в интернете
Совет при Президенте по правам человека (СПЧ) опубликовал новый доклад (прошлая версия) — «Цифровая трансформация и защита прав граждан в цифровом пространстве 2.0».
🔹 Что важно?
— За 4 года цифровые технологии глубже проникли в нашу жизнь, но и кибермошенничество растет: потери россиян — около миллиарда рублей в день.
— Граждане безответственно относятся к своим персональным данным, соглашаясь на их сбор, а бизнес использует это для максимизации прибыли.
— В докладе есть примеры, как компании дискриминируют пользователей, поднимая цены на товары и услуги, если видят их финансовую состоятельность.
🔹 Главная проблема
По словам главы СПЧ Валерия Фадеева, компании не стремятся защищать данные, а считают, что ими можно манипулировать как угодно. Это нарушает 23-ю статью Конституции о неприкосновенности частной жизни.
- говорится в докладе.
📌 Вывод
Доклад носит критичный характер — цифровая безопасность требует срочного внимания и регулирования.
Видео с презентации доклада
📱 Об ЭП и УЦ
Совет при Президенте по правам человека (СПЧ) опубликовал новый доклад (прошлая версия) — «Цифровая трансформация и защита прав граждан в цифровом пространстве 2.0».
🔹 Что важно?
— За 4 года цифровые технологии глубже проникли в нашу жизнь, но и кибермошенничество растет: потери россиян — около миллиарда рублей в день.
— Граждане безответственно относятся к своим персональным данным, соглашаясь на их сбор, а бизнес использует это для максимизации прибыли.
— В докладе есть примеры, как компании дискриминируют пользователей, поднимая цены на товары и услуги, если видят их финансовую состоятельность.
🔹 Главная проблема
По словам главы СПЧ Валерия Фадеева, компании не стремятся защищать данные, а считают, что ими можно манипулировать как угодно. Это нарушает 23-ю статью Конституции о неприкосновенности частной жизни.
Цифровая среда постоянно создаёт новые риски для безопасности граждан и общества в силу своей сложности: никто не может быть уверенным в своей способности контролировать эту среду или обеспечить безопасность в ней. При этом у органов публичной власти сохраняется иллюзия контроля. В результате граждане, государство и общество всё больше полагаются на цифровую среду в организации своей повседневной жизни.
Оцифровка всех данных не повышает надёжность хранения, а кардинально снижает её в среднесрочном периоде, создаёт риски забвения и потери данных.
При этом оцифровка значительно повышает доступность и «сверхпроводимость» документов и данных для ненадлежащих лиц – мошенников, манипуляторов. Особенно это критично в отношении важных для граждан документов об идентичности, рождении и смерти, собственности, семейном положении, заболеваниях, образовании и т.п., определяющих их жизнь в правовом пространстве.
Принципиально важно предписать органам публичной власти, учреждениям и предприятиям сохранять во всех случаях «гибридный» электронно-бумажный документооборот, особенно в тех случаях, когда он содержит персональные данные граждан, признавая бумажную, «твёрдую» копию оригиналом документа. Граждане, в свою очередь, должны сохранить право на «бумажное» взаимодействие с органами публичной власти по собственному выбору
- говорится в докладе.
📌 Вывод
Доклад носит критичный характер — цифровая безопасность требует срочного внимания и регулирования.
Видео с презентации доклада
Please open Telegram to view this post
VIEW IN TELEGRAM
Несмотря на заявление Министра Максута Шадаева:
"Минцифры предлагает освободить от платы за СМЭВ бизнес, если он обязан делать эти запросы по закону. Если бизнес делает запросы в СМЭВ на основании законов, то такие запросы будут освобождены от взимания платы"
по всем предложениям статус "Не учтено" и стандартная отписка:
Согласно нормам части 5 статьи 19 Федерального закона от 27 июля 2010 г. № 210-ФЗ, во исполнение которых принимается проект постановления Правительства Российской Федерации, плата может быть установлена за использование инфраструктуры взаимодействия в том числе в случаях, когда такое использование является обязательным в соответствии с законодательством Российской Федерации.
Таким образом, установление платы за использование инфраструктуры взаимодействия в указанных случаях соответствует нормам указанного федерального закона.
С предложениями организаций и ассоциаций, а также комментариями Минцифры можно ознакомиться на странице обсуждения, выбрав "Ваши предложения", вкладку "Версия 1".
Свои предложения в этой раз направили направили:
🔹ТБанк,
🔹ВымпелКом,
🔹РВБ (Wildberries/Russ),
🔹Телеграм-канал "Об ЭП и УЦ"
С первой версией обсуждения можно ознакомиться здесь.
Точно знаю, что пресс-служба министерства читает наш канал, интересен их комментарий.
Please open Telegram to view this post
VIEW IN TELEGRAM
Программным комитетом размещен уточнённый проект программы форума, также стартовал сбор заявок от участников рынка услуг в области PKI на номинации ежегодной премии за достижения в области электронной подписи.
🔹Проект года
🔹Продукт (решение) года
🔹УЦ года
🔹Организация года (не УЦ)
🔹Эксперт года
🔹За вклад в развитие отрасли
🔹За вклад в становление отрасли (ветераны)
🔹Технологии PKI в цифровой экономике
🔹Региональный PKI-проект года
Please open Telegram to view this post
VIEW IN TELEGRAM
1
8 июля в 11:00 приглашаем всех желающих на бесплатный вебинар «Прозрачный ЮЗЭДО: преимущества перехода процессов ЮЗЭДО во внутреннюю систему».
Юридически значимый электронный документооборот (ЮЗЭДО) сочетает скорость цифровых процессов с юридической защищенностью сделок. Когда бизнес ускоряется, а контроль со стороны регуляторов усиливается, компаниям важно иметь инструменты для быстрой, прозрачной и легитимной работы.
Многие компании активно подключаются к операторам ЭДО, но сталкиваются с неудобством работы в их личных кабинетах, ручной оркестрацией документооборота и рисками потери важных документов, что приводит к двойной работе, нарушению сроков и росту операционных затрат.
На вебинаре поговорим о том, как перенести процессы ЮЗЭДО из систем операторов во внутренние бизнес-системы компании, повысить прозрачность документооборота, сократить ручной труд и исключить дублирование.
А также разберем:
🔹 какие проблемы чаще всего приводят компании к решению об интеграции ЮЗЭДО во внутренние системы;
🔹 как избежать рутины, автоматизировать работу с документами и повысить надежность ЭДО без зависимости от внешних платформ;
🔹 с какими запросами обращаются к нам заказчики, и как мы их решаем.
В эфире:
Руководитель практики ELMA365 CSP — Раис Ахкямов
Приходите!
Будет полезно и интересно, это гарантируем!
Регистрация
Реклама Erid: 2SDnjeTY12u
ООО "Элма", ИНН 1831197044
Юридически значимый электронный документооборот (ЮЗЭДО) сочетает скорость цифровых процессов с юридической защищенностью сделок. Когда бизнес ускоряется, а контроль со стороны регуляторов усиливается, компаниям важно иметь инструменты для быстрой, прозрачной и легитимной работы.
Многие компании активно подключаются к операторам ЭДО, но сталкиваются с неудобством работы в их личных кабинетах, ручной оркестрацией документооборота и рисками потери важных документов, что приводит к двойной работе, нарушению сроков и росту операционных затрат.
На вебинаре поговорим о том, как перенести процессы ЮЗЭДО из систем операторов во внутренние бизнес-системы компании, повысить прозрачность документооборота, сократить ручной труд и исключить дублирование.
А также разберем:
🔹 какие проблемы чаще всего приводят компании к решению об интеграции ЮЗЭДО во внутренние системы;
🔹 как избежать рутины, автоматизировать работу с документами и повысить надежность ЭДО без зависимости от внешних платформ;
🔹 с какими запросами обращаются к нам заказчики, и как мы их решаем.
В эфире:
Руководитель практики ELMA365 CSP — Раис Ахкямов
Приходите!
Будет полезно и интересно, это гарантируем!
Регистрация
Реклама Erid: 2SDnjeTY12u
ООО "Элма", ИНН 1831197044
Forwarded from Кто не идёт вперёд, тот идёт назад
Судебная практика: Банк не представил никаких доказательств, подтверждающих заключение онлайн-договора гражданкой, часть 1, http://rusrim.blogspot.com/2025/07/1_01915236428.html
#банковское_дело #Россия #судебная_практика #управление_документами #электронны_подписи
#банковское_дело #Россия #судебная_практика #управление_документами #электронны_подписи
Об ЭП и УЦ
Photo
Новый этап переписки "Минцифры: неприступная цифровая крепость?" переводчика Александра Демидова
На его запросы получены ответы из Минцифры и Судебного департамента (публикуются его с согласия).
Ответ Минцифры - сухое цитирование 63-ФЗ, ответ Судебного департамента более интересен: при создании электронной подписи метка доверенного времени в ГАС "Правосудие" не применяется.
Что цифровизация прошла мимо судебной системы ранее нам поведал отчёт Счётной палаты.
Общие расходы федерального бюджета на создание, развитие и эксплуатацию ГАС «Правосудие» с 2003 по 2024 год составили 65,2 млрд. рублей, на эксплуатацию ежегодно тратится порядка 4–5 млрд. рублей.
На его запросы получены ответы из Минцифры и Судебного департамента (публикуются его с согласия).
Ответ Минцифры - сухое цитирование 63-ФЗ, ответ Судебного департамента более интересен: при создании электронной подписи метка доверенного времени в ГАС "Правосудие" не применяется.
Что цифровизация прошла мимо судебной системы ранее нам поведал отчёт Счётной палаты.
Общие расходы федерального бюджета на создание, развитие и эксплуатацию ГАС «Правосудие» с 2003 по 2024 год составили 65,2 млрд. рублей, на эксплуатацию ежегодно тратится порядка 4–5 млрд. рублей.
Forwarded from Кто не идёт вперёд, тот идёт назад
Судебная практика: Банк не представил никаких доказательств, подтверждающих заключение онлайн-договора гражданкой, часть 2, http://rusrim.blogspot.com/2025/07/2_01153669127.html
#банковское_дело #Россия #судебная_практика #управление_документами #электронные_подписи
#банковское_дело #Россия #судебная_практика #управление_документами #электронные_подписи
📢 Запрет на иностранные мессенджеры: что нужно знать?
Минцифры разъяснило, как применять запрет, введённый п. 6 ч. 1 ст. 15 41-ФЗ, при использование зарубежных мессенджеров (например, Telegram и др.) для информирования.
Кого касается запрет?
🔸 Государственные и муниципальные органы, компании с госучастием (более 50%).
🔸 Банки, платежные системы, операторы связи, агрегаторы товаров/услуг.
🔸 Владельцы сайтов/платформ, если:
- есть персональные страницы пользователей;
- контент на русском или языках народов РФ;
- размещается реклама для российской аудитории;
- ежедневная аудитория — более 500 тыс. пользователей из РФ.
Что запрещено?
❌ Прямое общение через иностранные мессенджеры (личные сообщения, ответы в чатах).
Что разрешено?
✅ Telegram-каналы — если это публичная информация без интерактива (например, новости без ответов на комментарии).
Важно!
Запрет не распространяется на обычные русскоязычные сайты без функционала персональных страниц, даже с большой аудиторией.
📌 Полный текст письма Минцифры
Минцифры разъяснило, как применять запрет, введённый п. 6 ч. 1 ст. 15 41-ФЗ, при использование зарубежных мессенджеров (например, Telegram и др.) для информирования.
Кого касается запрет?
🔸 Государственные и муниципальные органы, компании с госучастием (более 50%).
🔸 Банки, платежные системы, операторы связи, агрегаторы товаров/услуг.
🔸 Владельцы сайтов/платформ, если:
- есть персональные страницы пользователей;
- контент на русском или языках народов РФ;
- размещается реклама для российской аудитории;
- ежедневная аудитория — более 500 тыс. пользователей из РФ.
Что запрещено?
❌ Прямое общение через иностранные мессенджеры (личные сообщения, ответы в чатах).
Что разрешено?
✅ Telegram-каналы — если это публичная информация без интерактива (например, новости без ответов на комментарии).
Допускается ведение Telegram-каналов, в целях размещения общедоступной информации, без возможности прямого взаимодействия с гражданами и юридическими лицами посредством направления ответов на комментарии или реакции.
Под информированием в рамках вышеуказанной нормы следует понимать направление электронных сообщений, адресованных конкретному физическому или юридическому лицу.
Важно!
Запрет не распространяется на обычные русскоязычные сайты без функционала персональных страниц, даже с большой аудиторией.
📌 Полный текст письма Минцифры
Об ЭП и УЦ
Суд признал электронную подпись и сертификат недействительными Девятый арбитражный апелляционный суд признал электронную цифровую подпись генерального директора и квалифицированный сертификат недействительными. Данным решением апелляционная инстанция отменила…
🔍 Сертификат аннулирован, но документы подписаны: кто виноват?
Арбитражный суд Московского округа оставил в силе решение апелляции по делу № А40-116664/2024, где ООО «ЛП Проект» оспаривало действительность электронной подписи своего директора после аннулирования сертификата.
📌 Суть спора:
20.11.2023 гендиректор ООО «ЛП Проект» аннулировал квалифицированный сертификат в 09:42:55 из-за утери ключа. Однако в тот же день в 17:05:07 через сервис «Контур.Диадок» были подписаны документы на 96 млн рублей, включая договор поставки.
📌 Позиция судов:
- Первая инстанция отказала в иске, посчитав, что ФНС выполнила свои обязательства.
- Апелляция отменила это решение: сертификат стал недействительным с момента внесения записи в реестр (09:42:55), а не с публикации списка отзыва в 20:50.
- Кассация поддержала апелляцию: техническая задержка в публикации не отменяет юридической силы аннулирования.
💡 Вывод:
Суд подтвердил, что момент отзыва квалифицированного сертификата фиксируется по времени внесения в реестр, а не по обновлению списка на сайте УЦ. Компаниям стоит учитывать этот нюанс при подписании документов электронными подписями.
Арбитражный суд Московского округа оставил в силе решение апелляции по делу № А40-116664/2024, где ООО «ЛП Проект» оспаривало действительность электронной подписи своего директора после аннулирования сертификата.
📌 Суть спора:
20.11.2023 гендиректор ООО «ЛП Проект» аннулировал квалифицированный сертификат в 09:42:55 из-за утери ключа. Однако в тот же день в 17:05:07 через сервис «Контур.Диадок» были подписаны документы на 96 млн рублей, включая договор поставки.
📌 Позиция судов:
- Первая инстанция отказала в иске, посчитав, что ФНС выполнила свои обязательства.
- Апелляция отменила это решение: сертификат стал недействительным с момента внесения записи в реестр (09:42:55), а не с публикации списка отзыва в 20:50.
- Кассация поддержала апелляцию: техническая задержка в публикации не отменяет юридической силы аннулирования.
💡 Вывод:
Суд подтвердил, что момент отзыва квалифицированного сертификата фиксируется по времени внесения в реестр, а не по обновлению списка на сайте УЦ. Компаниям стоит учитывать этот нюанс при подписании документов электронными подписями.
🧐Получение сертификата по просьбе руководства
На портале 911 был задан вопрос:
В комментариях от так называемых дипломированных юристов начался ад:
Рекомендация на самом деле самая простая - обратиться в удостоверяющий центр для отзывы сертификата.
На портале 911 был задан вопрос:
На работе по просьбе руководства написала заявление о выдаче квалифицированного сертификата. Копию этого заявления прилагаю. Сертификат должен прийти на эл. почту учреждения, к которой у меня нет доступа. Может ли кто-то использовать этот сертификат и эл. подпись для сделок с моим личным имуществом?
В комментариях от так называемых дипломированных юристов начался ад:
Если квалифицированный сертификат электронной подписи (КЭП) приходит на электронную почту учреждения, к которой у вас нет доступа, существует риск, что третьи лица, имеющие доступ к этой почте, смогут использовать сертификат и электронную подпись для совершения сделок, в том числе с вашим личным имуществом.
Пойдите в Росреестр и напишите заявление, что любые сделки с вашей недвижимостью - только при вашем личном присутствии.
Сертификат электронной подписи приравнен к подписи.
Владелец электронной подписи обязан обеспечивать её конфиденциальность (63-ФЗ). Обеспечивать конфиденциальность информации и не передавать её третьим лицам без согласия обладателя обязаны все лица получившие доступ к этой информации согласно 149-ФЗ.
Электронная подпись может быть передана только с согласия ее обладателя. Согласие на передачу должно быть оформлено приказом и/или доверенностью. Форму передачи полномочий и оформление акта передачи носителя с закрытым ключом организация определяет самостоятельно согласно своих ЛНА.
Рекомендация на самом деле самая простая - обратиться в удостоверяющий центр для отзывы сертификата.
Минцифры рекомендует ЦПРР ФНС
Для создания машиночитаемых доверенностей, используемых при подаче заявлений на регистрацию в реестре отечественного ПО
Для создания машиночитаемых доверенностей, используемых при подаче заявлений на регистрацию в реестре отечественного ПО