Telegram Web Link
Please open Telegram to view this post
VIEW IN TELEGRAM
Прекращение предоставления услуги ЭДО через ПО TrustDoc

С 1 октября 2025 года «Инфотекс Интернет Траст» прекращает предоставление услуг электронного документооборота через TrustDoc. 

📌 Ключевые даты: 
🔹 1 июля 2025 – прекращение новых платных подключений. 
🔹 1 октября 2025 – полное завершение работы сервиса. 

Это решение связано с изменениями в приоритетах компании и развитием других продуктов.
🔒 Изменения получения ключей ЭЦП в Казахстане

С 28 июня 2025 года изменился порядок получения ключей ЭЦП в ЦОНах: 

Только личное получение – по доверенности больше нельзя. 
Обязательная биометрическая идентификация – без неё ключи не выдадут. 

Что делать, если биометрия не прошла? 
1️⃣ Подать заявку на ключи ЭЦП со своего компьютера. 
2️⃣ Прийти в ЦОН или загранучреждение (список на сайте) для очной идентификации. 

Почему это важно? 
🔹 ЭЦП = ваша подпись, с ней можно подписывать документы онлайн. 
🔹 Новые правила снижают риски мошенничества и повышают безопасность. 
🔹 Только вы должны управлять своей ЭЦП – никаких доверенностей! 

📌 На основании приказа Минцифры РК № 212/НҚ от 4 июня 2025 года.
⛔️Роскомнадзор банит Cloudflare
Теперь подтверждено.

‼️OCSP/CRL у сертификатов Let's Encrypt на домене, который терминируется в Cloudflare.

Сертификаты от Let's Encrypt используют более 80% сайтов в нашей стране.
Об ЭП и УЦ
Сертификаты_ФСБ_России_КриптоПро_УЦ_2_0_до_13_07_2025.pdf
📣13.07.2025 истекают сроки действия сертификатов соответствия на КриптоПро УЦ 2.0:
- СФ/128-4270 от 13.07.2022 на исполнение 5
- СФ/128-4271 от 13.07.2022 на исполнение 6
- СФ/128-4272 от 13.07.2022 на исполнение 9
- СФ/128-4273 от 13.07.2022 на исполнение 10

Продление сертификатов соответствия на КриптоПро УЦ 2.0 на указанные исполнения планируется, но сроком только до 15.01.2026.

Дата 15.01.2026 неслучайна, т.к. до этого срока действует положительное заключение на КриптоПро CSP 4.0, продления четверки не будет УЦ должны запланировать переход на новые средства УЦ с 5 версией КриптоПро.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Как много интересного становится известным, когда начинают копаться в недрах как продвигаемого всеми правдами и неправдами мессенджера MAX 📲, так и компании, которая числится его владельцем:
➡️ официально заявляемая слежка за пользователями и отправка данных на зарубежные сервера
➡️ использование чужих библиотек от недружественных стран 🇺🇸
➡️ для пользования MAX нужно знание только зарубежного ПО, которое в России запрещено в госорганах
➡️ принадлежит компании из 2-х человек, которыми руководит 71-летняя гражданка, являющаяся директором еще в 11 фирмах; у компании нет лицензий ФСТЭК и ФСБ 👵

ЗЫ. Минцифры 🔢 и Госдума точно понимают, за что они ратуют и что пытаются навязать, как минимум, чиновникам, а как максимум - всем россиянам? 🤦‍♂️

#мессенджер
Please open Telegram to view this post
VIEW IN TELEGRAM
Журналисты снова не читают законы, а нейросети уже фантазируют

В принятом Федеральном законе от 24.06.2025 № 156-ФЗ нет прямого требования о предустановке госмессенджера на мобильные устройства с 1 сентября 2025 года. Но журналисты Comnews (даже не CNews!) читать первоисточники информации не обучены.

Какие сроки вступления в силу?
Они в статье 7:
🔹Основные положения закона вступили в силу с 24 июня 2025 года (после публикации). 
🔹Статьи 2 и 5 (изменения в законы о защите прав потребителей и персональных данных) вступают в силу с 1 сентября 2025 года

Таким образом, в законе нет прямого указания на обязательную предустановку приложения с 1 сентября 2025 года. Возможность предустановки упоминается как один из способов доступа к сервису, но этот вопрос должнен быть урегулирован отдельным расположением Правительства.

А тем временем лучшие дизайнеры страны нейросетью представлена картинка интерфейса, как этот мессенджер может выглядеть - с подтверждением линости и электронной подлисью.
Темп перехода сайтов на отечественные сертификаты безопасности от национального УЦ остаётся в рамках стат.погрешности

Всего действующих сертификатов - 2 019 716, подавляющее большинство - бесплатные трехмесячные сертификаты от Let's Encrypt, их почти 81 %.

🔹Let's Encrypt R10 - 745 113 шт. (36,89 %)
🔹Let's Encrypt R11 - 743 920 шт. (36,83 %)
🔹WE1 Google Trust Services - 257 769 шт. (12,76 %)
🔹Let's Encrypt E5 - 74 825 шт. (3,70 %)
🔹Let's Encrypt E6 - 74 747 шт. (3,70 %)
🔹GlobalSign R3 - 64 791 шт. (3,21 %)
🔹GlobalSign R6 - 49 502 шт. (2,45 %)
🔹Иные (в т.ч. НУЦ) - 9049 шт. (0,45 %)

По сроку действия сертификатов:
🔹3 мес. - 1 898 096 шт.  (93,98 %)
🔹13 мес. - 93 014 шт. (4,61 %)
🔹7 мес. - 24 324 шт. (1,20 %)
🔹12 мес. - 3948 шт. (0,20 %)

Количество действующих TLS-сертификатов от национального УЦ ("отечественный RSA") за полгода уменьшилось с 5549 шт. до 5410
т.е. всего 0,27 %.


Согласно информации из паспорта федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика» бюджет на создание НУЦ в 2019-2022 гг. составил 3,7 млрд.руб.

Источники - Интернет-ресурс «Домены России», CTlog
✍️Анализ динамики по TLS-сертификатам (ноябрь 2024июнь 2025) 

🔹Общее количество сертификатов 
- Ноябрь 2024: 1 728 639 
- Июнь 2025: 2 019 716 (+16,8%) 
  - Рост общего числа сертификатов на 291 077, что может быть связано с более активным использованием HTTPS. 

🔹Доля отечественных сертификатов (НУЦ) 
- Ноябрь 2024: 5 549 (0,32%) 
- Июнь 2025: 5 410 (0,27%) 
  - Снижение на 2,5% (на 139 сертификатов), что говорит о крайне слабом внедрении российских сертификатов. 
  - Темп перехода остаётся в пределах статистической погрешности, что означает отсутствие значимого роста. 

🔹Распределение по удостоверяющим центрам (УЦ) 
- Let's Encrypt (доминирующий поставщик): 
  - Ноябрь 2024: ~94,62% (1 635 592) 
  - Июнь 2025: ~81% (1 898 096) 
  - Снижение доли на ~13,6%, но абсолютное число выросло. 
- Google Trust Services (новый игрок): 
  - В июне 2025 – 257 769 (12,76%), что указывает на рост конкуренции среди зарубежных УЦ. 
- GlobalSign (3,87% → ~5,66% с учётом R3 и R6) – небольшой рост. 
- AlphaSSL (1,07%) – исчез из топ-листа к июню 2025. 

🔹Сроки действия сертификатов 
- 3-месячные (в основном Let's Encrypt): 
  - Ноябрь 2024: 94,62% 
  - Июнь 2025: 93,98% 
  - Незначительное снижение, но остаются основным выбором. 
- 13-месячные
  - Рост с 3,69% до 4,61%, возможно, из-за Google Trust Services. 
- 7-месячные и 12-месячные – незначительные изменения. 

🔹Бюджет НУЦ (3,7 млрд руб.) и его эффективность 
- Несмотря на крупные вложения (2019–2022), доля российских сертификатов: 
  - 0,32% → 0,27% (снижение). 
  - Для сравнения: Let's Encrypt (бесплатные сертификаты) – 81% рынка
- НУЦ не смог предложить конкурентоспособное решение. 

Итоговые выводы 
1. Доминирование Let's Encrypt сохраняется, но появился новый крупный игрок – Google Trust Services (~12,76%). 
2. Доля НУЦ не только не растёт, но и снижается, несмотря на господдержку. 
3. Причины слабого внедрения отечественных сертификатов
   -  Бесплатная альтернатива в виде Let's Encrypt. 
   - Технические и бюрократические сложности при переходе. 
   - Низкая осведомлённость или недоверие к НУЦ. 
4. Перспективы
   - Без принудительных мер (принятие закона об обязательном переходе) рост доли НУЦ маловероятен. 
   - Если тенденция сохранится, к 2026 году доля может упасть ниже 0,2%. 

Рекомендации для ускорения перехода
- Запуск бесплатных российских сертификатов с автоматическим продлением. 
- Упрощение процедуры получения и установки.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Мессенджер Max заподозрили в утечках данных и использовании uCrop

30 июня. / ANTI-MALWARE /. Мессенджер Max, которого называют одним из главных претендентов на роль «национального мессенджера», оказался в центре скандала: его подозревают в слежке за пользователями, передаче данных за рубеж и использовании компонентов из недружественных стран. Кроме того, у разработчика отсутствуют лицензии ФСТЭК и ФСБ России.

Ещё на стадии обсуждения законопроекта о создании многофункционального цифрового сервиса с функцией мессенджера основным кандидатом сразу назвали Max от ВК. Ключевыми преимуществами сервиса называли локализацию данных и высокий уровень защищённости. Тем не менее, сам факт возможного доступа государственных структур к пользовательским данным сразу вызвал тревогу у части аудитории. А более серьёзные претензии появились после сообщений о том, что часть собираемой информации мессенджер отправляет на зарубежные серверы.

Кроме того, телеграм-канал Scamshot выяснил, что Max использует библиотеку uCrop, разработанную украинской компанией Yalantis. «А ещё этот мессенджер не только получил с последним обновлением полный доступ к буферу обмена, но и, если устанавливается через RuStore, зачем-то собирает информацию обо всех установленных приложениях на Android. Безопасный национальный мессенджер, дамы и господа, с привязкой к Госуслугам и утечкой данных прямиком в те самые днепровские офисы — чтобы им, надо полагать, было удобней», — критикует Max автор канала Scamshot. Согласно данным, опубликованным телеграм-каналом «Об ЭП и УЦ», компания «Коммуникационная платформа», являющаяся разработчиком Max, состоит всего из двух человек. У неё отсутствуют лицензии ФСБ на работу с криптографическими средствами, а также лицензия ФСТЭК на создание средств защиты информации.
📣Подборка самых важных новостей от нашего канала по итогам июня 2025 года

1️⃣Количество АУЦ без изменений - 46 шт., получена аккредитация АО НИИАС 19 июня, истек срок аккредитации 7 июня у ФГУП «Главный радиочастотный центр»

2️⃣Подписан Федеральный закон от 24.06.2025 № 156-ФЗ "О создании многофункционального сервиса обмена информацией, согласно вступившей в силу нормы - возможность подписания документов с использованием КЭП или НЭП Госключа юр.лицами, ИП, физ.лицами реализуется только с применением многофункционального сервиса, за исключением случаев, если такое подписание необходимо для реализации полномочий государственных органов

3️⃣Перевод расширений браузера Google Chrome на manifest V3

4️⃣Анонсирован PKI-Форум Россия 2025, который состоится 16 - 18 сентября 2025 года в Санкт-Петербурге 🔐 и Всероссийский профессиональный форум Архивы-2025, который пройдет 23 сентября в Москве

5️⃣Подписаны федеральные законы об использовании квалифицированной ЭП для подписания передаточных актов передачи гос.имущества, об использовании при сделках с недвижимостью квалифицированной ЭП при условии идентификации участников через ЕБС

6️⃣Утверждены требования к проверке простой электронной подписи, которой в АО, ООО подписаны бюллетени для голосования

7️⃣Минцифры повторно предложило ввести плату за использование данных электронного правительства - 4,93 руб.

8️⃣Минцифры России разработан проект приказа, который уточняет требования к формату доверенностей при использовании квалифицированной электронной подписи

9️⃣ Норма о Национальном удостоверяющем центре включена в новый антифрод-пакет

🔟👨‍⚖️ Судебная практика от Верховного Суда: электронная подача заявлений не должна быть барьером для соцвыплат, оформленный по смс кредит признан незаконным

1⃣1⃣ФСТЭК считает целесообразным проводить аттестацию АРМ УЦ

1⃣2⃣🎬Записи секций с X конференция «Цифровая индустрия промышленной России» (ЦИПР)

1⃣3⃣ФНС России расширен функционал сервиса создания машиночитаемых документов, позволяющий подписывать документы мобильной подписью

1⃣4⃣Инфотекс Интернет Траст сообщил о прекращение предоставления услуги ЭДО через ПО TrustDoc

1⃣5⃣Минцифры сообщило о результатах работы Национального технологического центра цифровой криптографии в 2024 году

1⃣6⃣Размещен Анализ динамики по TLS-сертификатам за последние полгода

1⃣7⃣Снять онлайн самозапрет на кредит с 1 июня можно только с использованием квалифицированной ЭП

1⃣8⃣Наконец-то посетил Музей криптографии🔑

📱 Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Сбер вручил предпринимателям 1,5 млн сертификатов электронной подписи от удостоверяющего центра ФНС - пресс-релиз Банка

С 2021 года Сбербанк бесплатно вручил бизнесу от имени УЦ ФНС России более 1,5 млн таких сертификатов. Услуга доступна в 5 тыс. офисов банка по всей стране, включая новые регионы и районы Крайнего Севера.
Об ЭП и УЦ
🆕ТОП-10 УЦ по итогам 5 месяцев 2025 года (статистика за аналогичный период прошлого года по ссылке) 🔹Лидер рынка: ФНС России стабильно занимает первое место по количеству выданных сертификатов, значительно опережая другие УЦ.  🔹Концентрация выдачи: 90% всех…
✍️Анализ динамики выдачи квалифицированных сертификатов по итогам 1 полугодия 2025 года 

1. Доминирование топ-3 центров 
🔹ФНС – безусловный лидер (2,77 млн сертификатов за 6 мес.), обеспечивает ~33% рынка. 
🔹Федеральное казначейство и ИнфоТеКС – стабильные 2-е и 3-е места (1,18 млн и 1,13 млн соответственно). 
🔹На три УЦ приходится ~60% всех выданных сертификатов. 

2. Высокая концентрация рынка 
🔹Доля топ-10 центров выросла с 89,7% (1 кв.) до 91,5% (1 полугодие). 
🔹В июне топ-10 выдали 92,5% сертификатов.

3. Динамика среди остальных УЦ
🔹СберКорус и АйТи Мониторинг демонстрируют стабильный рост. 
🔹Аналитический центр и Тензор периодически меняются местами (8–9 позиции).

Рынок УЦ остается крайне концентрированным с доминированием государственных УЦ.
Рост доли топ-10 (до 91,5%) и сезонные всплески указывают на зависимость от административных процедур (налоги, отчетность). Коммерческие УЦ сохраняют устойчивые позиции, но не могут конкурировать с госмонополистами (в том числе с ИИТ, выдающим сертификаты для Госключа).

📱 Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Российские криптографические библиотеки интегрируются в цифровую платформу MAX

Эксперты компании КриптоПро и MAX выполняют интеграцию программных модулей на базе криптографического провайдера КриптоПро CSP, которые обеспечивают возможность использования российской криптографии для усиления защиты цифровых сервисов.

Криптография является важным компонентом современных приложений, призванным обеспечить безопасность обрабатываемых данных на различных этапах, включая вход в систему и доступ к различным функциям.

Встраиваемые криптографические библиотеки помогают существенно повысить уровень безопасности данных, обеспечить их конфиденциальность и целостность при передаче для защиты от несанкционированного доступа к ним.

Кроме того, эксперты компаний проводят совместный аудит компонентов платформы MAX для проверки корректности интеграции и эффективности работы криптографии в рамках соответствующих механизмов защиты при обмене текстовыми сообщениями, а в перспективе и при передаче голосовых и видео сообщений.

Справка
MAX — российская цифровая платформа пользовательских сервисов. На платформе доступны мессенджер с ключевыми коммуникационными возможностями для пользователей: аудио и видеозвонки, чаты, голосовые сообщения, отправка больших файлов и денежные переводы. В платформу также интегрированы уникальные бизнес-сервисы в формате мини-приложений и чат-ботов, позволяющие решать повседневные задачи пользователей. Приложение включено в реестр российского программного обеспечения. МАХ доступен во всех магазинах приложений в мобильной, десктопной и веб-версиях.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔐PKI-Форум 2025

Программным комитетом размещен уточнённый проект программы форума, также стартовал сбор заявок от участников рынка услуг в области PKI на номинации ежегодной премии за достижения в области электронной подписи.

🏆Всего 9 номинаций:
🔹Проект года
🔹Продукт (решение) года
🔹УЦ года
🔹Организация года (не УЦ)
🔹Эксперт года
🔹За вклад в развитие отрасли
🔹За вклад в становление отрасли (ветераны)
🔹Технологии PKI в цифровой экономике
🔹Региональный PKI-проект года

✍️Регистрация для участия в форуме

✍️Телеграм-канал "Об ЭП и УЦ" уже третий раз выступает информационным партнёром форума
Please open Telegram to view this post
VIEW IN TELEGRAM
8 июля в 11:00 приглашаем всех желающих на бесплатный вебинар «Прозрачный ЮЗЭДО: преимущества перехода процессов ЮЗЭДО во внутреннюю систему».

Юридически значимый электронный документооборот (ЮЗЭДО) сочетает скорость цифровых процессов с юридической защищенностью сделок. Когда бизнес ускоряется, а контроль со стороны регуляторов усиливается, компаниям важно иметь инструменты для быстрой, прозрачной и легитимной работы.

Многие компании активно подключаются к операторам ЭДО, но сталкиваются с неудобством работы в их личных кабинетах, ручной оркестрацией документооборота и рисками потери важных документов, что приводит к двойной работе, нарушению сроков и росту операционных затрат.

На вебинаре поговорим о том, как перенести процессы ЮЗЭДО из систем операторов во внутренние бизнес-системы компании, повысить прозрачность документооборота, сократить ручной труд и исключить дублирование.

А также разберем:
🔹 какие проблемы чаще всего приводят компании к решению об интеграции ЮЗЭДО во внутренние системы;
🔹 как избежать рутины, автоматизировать работу с документами и повысить надежность ЭДО без зависимости от внешних платформ;
🔹 с какими запросами обращаются к нам заказчики, и как мы их решаем.

В эфире:
Руководитель практики ELMA365 CSP — Раис Ахкямов

Приходите!
Будет полезно и интересно, это гарантируем!

Регистрация

Реклама Erid: 2SDnjeTY12u
ООО "Элма", ИНН 1831197044
Судебная практика: Банк не представил никаких доказательств, подтверждающих заключение онлайн-договора гражданкой, часть 1, http://rusrim.blogspot.com/2025/07/1_01915236428.html

#банковское_дело #Россия #судебная_практика #управление_документами #электронны_подписи
2025/07/05 23:46:03
Back to Top
HTML Embed Code: