❓ Уважаемые подписчики, как вы думаете, сколько Минцифры России нужно месяцев для ответа на следующей вопрос:
Приказом Минцифры России от 14.09.2020 № 472 утвержден Формат электронной подписи, обязательного для реализации всеми средствами электронной подписи. В полной ли мере требования данного приказа реализует технология мобильной подписи Госключ?
В приложении
«До конца года мы планируем интегрировать в Госуслуги систему электронной подписи "Госключ". Это особенно важная функция, поскольку электронная подпись, созданная через "Госключ", имеет полную юридическую силу, равнозначную собственноручной подписи», – пояснил он.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
Из последних обновлений приложения:
🔹Улучшен переход по ссылке из внешних приложений
🔹Определение наличия у пользователя подтвержденной биометрии, отображение подсказок при ее отсутствии
🔹Показ ожидающих подписания документов даже если квалифицированный сертификат пользователем ещё не получен
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
❓ Уважаемые подписчики, как вы думаете, сколько Минцифры России нужно месяцев для ответа на следующей вопрос: Приказом Минцифры России от 14.09.2020 № 472 утвержден Формат электронной подписи, обязательного для реализации всеми средствами электронной подписи.…
А ответ простой - нет, не в полной мере, как и любое сертифицированное средство электронной подписи в нашей стране Госключ не в полной мере выполняет требования 472 приказа.
P.S. Напомню, что названием стратегической сессии PKI-Форума 2025 выбрано "Доверие к отечественной инфраструктуре открытых ключей"
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Коммерсантъ
ЦБ ужесточает требования к кибербезопасности для организаций, участвующих в переводе денежных средств. В частности, вводится обязательное использование более высокого уровня криптозащиты и усиленной электронной подписи.
Также банкам придется внедрять средства криптозащиты для подтверждения операций по биометрии. Однако гораздо большие затраты ждут других участников платежного рынка, для которых раньше требования по кибербезопасности были существенно мягче.
▪ Подписывайтесь на «Ъ»|Оставляйте «бусты»
Также банкам придется внедрять средства криптозащиты для подтверждения операций по биометрии. Однако гораздо большие затраты ждут других участников платежного рынка, для которых раньше требования по кибербезопасности были существенно мягче.
Please open Telegram to view this post
VIEW IN TELEGRAM
Коммерсантъ
ЦБ ужесточает требования к кибербезопасности для организаций, участвующих в переводе денежных средств. В частности, вводится обязательное использование более высокого уровня криптозащиты и усиленной электронной подписи. Также банкам придется внедрять средства…
⁉️Коммерсантъ и прочие недожурналисты, почему для вас всех так сложно давать ссылки на первоисточники информации?
Проект загрузил в комментариях к данному посту.
Проект загрузил в комментариях к данному посту.
cbr.ru
Проекты нормативных актов Банка России | Банк России
Forwarded from veselcraft (Vladimir Barinov)
Компания, разрабатывающая дырявый "Макс", должна заниматься "сферой электронной подписи" — по документам и госреестрам это её основное направление. Однако криптографию осилить они самостоятельно не смогли, в этом им должна помочь КриптоПро.
Внутри мессенджера обычный Websocket, обёрнутый под стандартный TLS. Как туда собираются вводить КриптоПро не очень ясно, так как он требует:
- Установку расширения или специального браузера (Яндекс.Браузер для организаций или Chromium-Gost)
- Установку на компьютер Криптопровайдера и Криптоплагина
Технически его могут внедрить в мобильные приложения и в десктопный клиент. Но будет ли это реализовано на самом деле скажет только время.
Также был недавно подписан федеральный закон о мессенджере, где прописана возможность подписи документов с использованием госмессенджера. Там же прописано, что подпись документов реализуется только с помощью вышеупомянутого "многофункционального сервиса". По сути монополия, заставляющая всех ИП и ФЗ использовать "MAX" для подписи документов. Закон уже вступил в силу, но тот самый "многофункциональный сервис" вообще не умеет работать с ЭП, да и тем более у него нет 500 тысяч активных пользователей в сутки, чего требует закон.
За уточнение огромное спасибо автору канала "Об ЭП и УЦ"
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Об ЭП и УЦ
Российские криптографические библиотеки интегрируются в цифровую платформу MAX
Эксперты компании КриптоПро и MAX выполняют интеграцию программных модулей на базе криптографического провайдера КриптоПро CSP, которые обеспечивают возможность использования…
Эксперты компании КриптоПро и MAX выполняют интеграцию программных модулей на базе криптографического провайдера КриптоПро CSP, которые обеспечивают возможность использования…
Утром стулья UserGate, днем деньги
Пока в кандидате на звание национального мессенджера нашли дыру вбезопасности аутентификации, их попытка построить хоть какую-то защиту выглядит анекдотичной.
Кластер Межсетевого экрана UserGate E1000 с лицензией без ограничения числа пользователей за 10,2 млн. руб. для платформы закупает головная компания ВК, подведение итогов должно было состояться 7 июля, но что-то пошло не так.
Потенциальный участник направил запрос с ссылкой на пункт 4.3. Договора, Поставка Товара - не позднее 23.06.2025 года.
Согласно документации, срок поставки товара должен быть осуществлен ранее подведения результатов закупки и заключения договора по итогам закупки.
Просим уточнить срок поставки товара и внести соответствующие изменения в договор.
Ответ не заставил себя ждать:
Поставка оборудования не позднее 23.06.2025 года. В связи с этим продление сроков приема заявок невозможно.
Ещё раз - поставка товара до 23 июня, а подведение итогов конкурса только спустя 2 недели - 7 июля.
Дело Великого комбинатора живёт.
Пока в кандидате на звание национального мессенджера нашли дыру в
Кластер Межсетевого экрана UserGate E1000 с лицензией без ограничения числа пользователей за 10,2 млн. руб. для платформы закупает головная компания ВК, подведение итогов должно было состояться 7 июля, но что-то пошло не так.
Потенциальный участник направил запрос с ссылкой на пункт 4.3. Договора, Поставка Товара - не позднее 23.06.2025 года.
Согласно документации, срок поставки товара должен быть осуществлен ранее подведения результатов закупки и заключения договора по итогам закупки.
Просим уточнить срок поставки товара и внести соответствующие изменения в договор.
Ответ не заставил себя ждать:
Поставка оборудования не позднее 23.06.2025 года. В связи с этим продление сроков приема заявок невозможно.
Ещё раз - поставка товара до 23 июня, а подведение итогов конкурса только спустя 2 недели - 7 июля.
Дело Великого комбинатора живёт.
В прошлом году два УЦ изменили названия на Т-Банк и СберКорус, информация в перечне АУЦ была обновлена своевременно.
Please open Telegram to view this post
VIEW IN TELEGRAM
ПСБ
Уведомление о смене наименования банка ПСБ
Банк ПСБ уведомляет кредиторов о наименования с ПАО «Промсвязьбанк» на ПАО «Банк ПСБ» с 1 апреля 2025 года. Официальная информация для кредиторов ПСБ и заинтересованных сторон - см. на сайте Банка. Также, дополнительная информация доступна по указанным…
1. Общие тенденции
🔹Объём выдачи сертификатов:
- В 2024 году за первое полугодие выдано 9,3 млн сертификатов, из них 8,1 млн (87%) — первой десяткой УЦ.
- В 2025 году за аналогичный период выдано 8,3 млн сертификатов, при этом 7,6 млн (91,5%) пришлось на топ-10 УЦ.
🔹Снижение общего числа выданных сертификатов на 1 млн (-10,7%) в 2025 году, но рост доли крупнейших игроков (+4,5 п.п.).
2. Топ-10 удостоверяющих центров
🔹2024 год:
1. ФНС – 2,75 млн..
2. Федеральное казначейство – 1,25 млн.
3. МТС – 665 тыс.
4. Аналитический центр – 641 тыс.
5. КОРУС КОНСАЛТИНГ – 631 тыс.
6. ИнфоТеКС – 590 тыс.
7. Тинькофф Банк – 534 тыс.
8. АТЛАС-КАРТ – 506 тыс.
9. ТАКСКОМ – 351 тыс.
10. Сертум-Про – 215 тыс.
🔹2025 год:
1. ФНС – 2,77 млн (+0,7% к 2024).
2. Федеральное казначейство – 1,18 млн (-5,6%).
3. ИнфоТеКС – 1,13 млн (+91,5%, взлёт с 6-го места).
4. АйТи Мониторинг – 847 тыс. (новый в топ-5).
5. АТЛАС-КАРТ – 505 тыс. (стабильно).
6. СберКорус – 329 тыс. (новый участник).
7. СКБ КОНТУР – 218 тыс. (рост с 12-го места).
8. Аналитический центр – 207 тыс. (-67,7%, падение с 4-го места).
9. Тензор – 206 тыс. (рост с 13-го места).
10. Сертум-Про – 205 тыс. (стабильно).
Изменения:
- Рост: ИнфоТеКС, АйТи Мониторинг, СКБ КОНТУР, Тензор.
- Спад: МТС (с 3-го (за счёт накрутки) на 17-е место), Аналитический центр, ТБанк (выбыл из топ-10).
- Не выдают сертификаты/не передают информацию в ЕСИА 6 УЦ: Модум, Цифровые системы контроля, Альфа банк, Контур банк, Сбербанк-АСТ и НИИАС.
3. Ключевые выводы
🔹Концентрация рынка: Доля топ-10 УЦ выросла до 91,5% в 2025 году.
🔹Лидеры: ФНС и Федеральное казначейство сохраняют лидерство, но ИнфоТеКС демонстрирует двукратный рост за счёт КЭП Госключа.
🔹Смена игроков: ТБанк и Аналитический центр теряют позиции, уступая ИТ-компаниям (АйТи Мониторинг, СКБ КОНТУР).
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Forwarded from Новости КриптоПро
Продление сертификатов на «КриптоПро УЦ» версии 2.0 (исполнения 5, 6, 9, 10)
Мы получили новые сертификаты соответствия ФСБ России на программно-аппаратный комплекс «КриптоПро УЦ» версии 2.0 (исполнения 5, 6, 9, 10). Сертификаты действительны до 15.01.2026.
С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.
Мы получили новые сертификаты соответствия ФСБ России на программно-аппаратный комплекс «КриптоПро УЦ» версии 2.0 (исполнения 5, 6, 9, 10). Сертификаты действительны до 15.01.2026.
С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.
1
Forwarded from Новости КриптоПро
Получен сертификат ФСБ России на КриптоПро Ключ
Сообщаем о важнейшем событии: мы получили сертификат соответствия на программный комплекс «КриптоПро Ключ» версии 1.0 по классам КС1, КС2, КС3. Сертификат действителен до 01.05.2027.
КриптоПро Ключ - это результат труда нескольких лет кропотливой работы: в основе решения лежат новейшие криптографические протоколы, не имеющие аналогов в мире, которые разработаны и обоснованы специалистами КриптоПро.
КриптоПро Ключ реализует инновационную технологию распределённого хранения и использования ключей электронной подписи, обеспечивая качественно новый уровень безопасности мобильной подписи.
Подробнее об инновациях в КриптоПро Ключ в нашей новости о получении заключения ФСБ.
Сообщаем о важнейшем событии: мы получили сертификат соответствия на программный комплекс «КриптоПро Ключ» версии 1.0 по классам КС1, КС2, КС3. Сертификат действителен до 01.05.2027.
КриптоПро Ключ - это результат труда нескольких лет кропотливой работы: в основе решения лежат новейшие криптографические протоколы, не имеющие аналогов в мире, которые разработаны и обоснованы специалистами КриптоПро.
КриптоПро Ключ реализует инновационную технологию распределённого хранения и использования ключей электронной подписи, обеспечивая качественно новый уровень безопасности мобильной подписи.
Подробнее об инновациях в КриптоПро Ключ в нашей новости о получении заключения ФСБ.
Об ЭП и УЦ
⁉️Коммерсантъ и прочие недожурналисты, почему для вас всех так сложно давать ссылки на первоисточники информации? Проект загрузил в комментариях к данному посту.
@tadviser, вы же уважаемое пока ещё издание, но для чего вам пробивать дно, кто у вас пишет эту безграмотность, как какой-нибудь Коммерсантъ?
Вы вообще читаете что пишите?
Опубликован проект документа, который до 22 июля только проходит обсуждение.
Указание вступает в силу с 1 октября 2026 года за исключением отдельных положений. Абзацы восьмой – девятый подпункта 1.2 пункта 1 вступают в силу с 1 октября 2027 года.
Теперь бегите и переписывайте, устроили профанацию, нам Минцифры хватает.
Вы вообще читаете что пишите?
Соответствующие изменения в указание ЦБ №821-П были опубликованы 9 июля 2025 года.
Опубликован проект документа, который до 22 июля только проходит обсуждение.
Указание вступает в силу с 1 октября 2026 года за исключением отдельных положений. Абзацы восьмой – девятый подпункта 1.2 пункта 1 вступают в силу с 1 октября 2027 года.
Теперь бегите и переписывайте, устроили профанацию, нам Минцифры хватает.
Об ЭП и УЦ
Торгово-промышленная палата РФ выступила за взаимное признание электронной подписи между странами Евразийского экономического союза "Развитие электронного документооборота и использование ЭЦП в трансграничных международных проектах - это принципиально новый…
Круглый стол по вопросу использования электронной подписи при трансграничном электронном взаимодействии
15 июля в 10:00 (МСК) Торгово-промышленная палата России проведет круглый стол по использованию электронной подписи в трансграничном электронном взаимодействии.
📌 Основные темы:
✔️ Взаимодействие со странами ЕАЭС
✔️ Перспективы внедрения цифровых решений в бизнес-среде
🔗 Ссылка на трансляцию
👉 Ссылка на регистрацию
📅 Регистрация открыта до 12:00 14 июля
15 июля в 10:00 (МСК) Торгово-промышленная палата России проведет круглый стол по использованию электронной подписи в трансграничном электронном взаимодействии.
📌 Основные темы:
✔️ Взаимодействие со странами ЕАЭС
✔️ Перспективы внедрения цифровых решений в бизнес-среде
🔗 Ссылка на трансляцию
👉 Ссылка на регистрацию
📅 Регистрация открыта до 12:00 14 июля
Таганрогская межрайонная торгово-промышленная палата
ТПП РФ проводит круглый стол по вопросу использования электронной подписи при трансграничном электронном взаимодействии - Таганрогская…
15 июля 2025 года в 10:00 (МСК) в режиме ВКС (видеоконференцсвязь) Торгово-промышленная палата России проводит круглый стол по вопросу использования электронной подписи при трансграничном электронном взаимодействии. В ходе круглого стола […]
Минцифры Шрёдингера
Снова сотрудники не в курсе, что говорит Министр:
На вопрос, когда будет интеграция с Госуслугами и Госключом,был получен следующий ответ. Месяц назад ответ был другой.
Снова сотрудники не в курсе, что говорит Министр:
Минцифры России прорабатывает возможность интеграции портала «Госуслуги» с мессенджером Max. Об этом сообщил министр цифрового развития Максут Шадаев во время мероприятия Tadviser Summit.
На вопрос, когда будет интеграция с Госуслугами и Госключом,был получен следующий ответ. Месяц назад ответ был другой.