Продуктовая сессия Минцифры «Использование технологии электронной подписи «Госключ» в финансовой сфере: возможности и перспективы»
Сессия прошла на площадке
Ассоциации ФинТех, Директор департамента развития технологий цифровой идентификации Минцифры Татьяна Скворцова сообщила, что сервис продолжает развиваться и в ближайшее время в нем появится:
🔹поддержка сертификатов для ИП и юрлиц (канал "ЭДО для бизнеса" ранее сообщал, что технически проблем нет, как нет и решения регулятора на этот счёт);
🔹 поддержка новых форматов документов;
🔹«Госключ» скоро будет встроен в мобильное приложение «Госуслуги».
Сессия прошла на площадке
Ассоциации ФинТех, Директор департамента развития технологий цифровой идентификации Минцифры Татьяна Скворцова сообщила, что сервис продолжает развиваться и в ближайшее время в нем появится:
🔹поддержка сертификатов для ИП и юрлиц (канал "ЭДО для бизнеса" ранее сообщал, что технически проблем нет, как нет и решения регулятора на этот счёт);
🔹 поддержка новых форматов документов;
🔹«Госключ» скоро будет встроен в мобильное приложение «Госуслуги».
Plus World
На площадке АФТ прошла продуктовая сессия Минцифры «Использование технологии электронной подписи «Госключ» в финансовой сфере:…
Открывая мероприятие, заместитель генерального директора Ассоциации ФинТех Дмитрий Ищенко подчеркнул, что это уже вторая подобная встреча на площадке АФТ. Сервис «Госключ» быстро развивается: значительно увеличился уровень проникновения и география применения…
Всё смешалось, кони, люди ключи, УТМ
Второй день наблюдаются проблемы с ЕГАИС
Второй день наблюдаются проблемы с ЕГАИС
В любой непонятной ситуации удаляй ключи RSA
В середине марта 2025 года технологии «Лаборатории Касперского» распознали волну заражений ранее неизвестным сложным вредоносным ПО. Заражение происходило сразу после того, как жертва открывала ссылку из фишингового письма в браузере Google Chrome. При этом никаких дополнительных действий от нее не требовалось.
25 марта 2025 года компания Google выпустила обновление, исправляющее уязвимость.
Сегодня опубликовано обновление Chromium ГОСТ версии 134.0.6998.178, рекомендую на него обновиться (и забыть про Яндекс Браузер, который ещё не обновлялся).
Please open Telegram to view this post
VIEW IN TELEGRAM
Сбой ЕГАИС
Сайт Росалкоголя - 502 Bad Gateway.
Сайт ЕГАИС - заглушка с текстом про технические работы.
Проблемы начались после 16 часов 25 марта. Не похоже на сбой электропитания. DDOS, шифровальщик? Кроме проблем с RSA-ключами и УТМ появились проблемы с проверкой МЧД🙈
Сайт Росалкоголя - 502 Bad Gateway.
Сайт ЕГАИС - заглушка с текстом про технические работы.
Проблемы начались после 16 часов 25 марта. Не похоже на сбой электропитания. DDOS, шифровальщик? Кроме проблем с RSA-ключами и УТМ появились проблемы с проверкой МЧД🙈
Исторический пост - как Минкомсвязь России в 2015 году рассказала о своей деятельности в области электронной подписи
Десять лет назад представители Минкомсвязи России рассказали о деятельности министерства как регулятора в области электронной подписи в 2015 году на «PKI-Forum Россия 2015».
Замглавы Минкомсвязи России Олег Пак напомнил о разработанном Минкомсвязью России законопроекте, который должен, в том числе, повысить финансово-организационные требования к удостоверяющим центрам, унифицировать их работу, создать возможность использования квалифицированной подписи в мобильных устройствах.
Директор Правового департамента Минкомсвязи России Роман Кузнецов также рассказал, что в 2015 году в министерстве был разработан проект федерального закона, который позволит урегулировать процедуры установления и проверки полномочий лица, использующего электронную подпись в различных информационных системах.
Роман Кузнецов также отметил, что до конца 2015 года состоится обсуждение оптимизации использования квалифицированной электронной подписи. Дискуссия пройдет на площадке экспертного совета при Минкомсвязи России по электронной подписи.
Заседание экспертного совета при Минкомсвязи России по электронной подписи конечно не состоялось.
Спустя 10 лет в Декларацию PKI-Форума вошло предложение к Минцифры России возобновить работу Экспертного совета по вопросам совершенствования правового регулирования в области использования электронных подписей при Минцифры России с целью обсуждения и решения актуальных вопросов развития отрасли. Есть надежда, что на этот раз оно не будет проигнорировано.
Десять лет назад представители Минкомсвязи России рассказали о деятельности министерства как регулятора в области электронной подписи в 2015 году на «PKI-Forum Россия 2015».
Замглавы Минкомсвязи России Олег Пак напомнил о разработанном Минкомсвязью России законопроекте, который должен, в том числе, повысить финансово-организационные требования к удостоверяющим центрам, унифицировать их работу, создать возможность использования квалифицированной подписи в мобильных устройствах.
Директор Правового департамента Минкомсвязи России Роман Кузнецов также рассказал, что в 2015 году в министерстве был разработан проект федерального закона, который позволит урегулировать процедуры установления и проверки полномочий лица, использующего электронную подпись в различных информационных системах.
«Речь идет об электронном документе, который связан с квалифицированным сертификатом и содержит полную или частичную информацию о составе полномочий лица, являющегося владельцем квалифицированного сертификата. Изменение состава полномочий в атрибутном сертификате не влечёт платного перевыпуска квалифицированного сертификата», — пояснил директор Правового департамента
Роман Кузнецов также отметил, что до конца 2015 года состоится обсуждение оптимизации использования квалифицированной электронной подписи. Дискуссия пройдет на площадке экспертного совета при Минкомсвязи России по электронной подписи.
Заседание экспертного совета при Минкомсвязи России по электронной подписи конечно не состоялось.
Спустя 10 лет в Декларацию PKI-Форума вошло предложение к Минцифры России возобновить работу Экспертного совета по вопросам совершенствования правового регулирования в области использования электронных подписей при Минцифры России с целью обсуждения и решения актуальных вопросов развития отрасли. Есть надежда, что на этот раз оно не будет проигнорировано.
Об ЭП и УЦ
Уязвимость Яндекс Браузера
25 марта 2025 года Google выпустила обновление, исправляющее уязвимость нулевого дня в браузере Google Chrome. Эксплойт, кстати, был обнаружен Лабораторией Касперского.
Спустя всего 2 дня выходит обновление Chromium ГОСТ👍 .
А как там самый популярный браузер из реестра отечественного ПО? А там всё печально. Для актуальной версии Яндекс Браузера соответствует двухмесячная версия Chromium 132.0.6834.955.
Не тот браузер добавили в реестр отечественного ПО.
25 марта 2025 года Google выпустила обновление, исправляющее уязвимость нулевого дня в браузере Google Chrome. Эксплойт, кстати, был обнаружен Лабораторией Касперского.
Спустя всего 2 дня выходит обновление Chromium ГОСТ
А как там самый популярный браузер из реестра отечественного ПО? А там всё печально. Для актуальной версии Яндекс Браузера соответствует двухмесячная версия Chromium 132.0.6834.955.
Не тот браузер добавили в реестр отечественного ПО.
Please open Telegram to view this post
VIEW IN TELEGRAM
/
Эксплойты нулевого дня и атаки нулевого дня
Что такое нулевой день и что такое уязвимости, эксплойты и атаки нулевого дня? В этой статье рассказывается о нулевом дне и об обнаружении и предотвращении атак нулевого дня.
⚡️Розыгрыш для участников Рутокен Day!
Компания «Актив» подготовила 3 классных приза👍 для участников Рутокен Day:
🔹Рутокен MFA C Nano
🔹Смарт-карта Рутокен ЭЦП 3.0
+ NFC-считыватель
🔹Рутокен ЭЦП 3.0 NFC 3100 Tag
Для выбора победителей наш канал запустил розыгрыш: нужно зарегистрироваться на конференцию Рутокен Day «Технологии доверия» и нажать на кнопку «Участвовать»✅
Итоги подведем 4 апреля в 12:00 — бот случайным образом выберет победителей. Призы будут вручены на конференции, организаторы свяжутся с победителями.
✍️ Телеграм-канал "Об ЭП и УЦ" - информационный партнер конференции Рутокен Day
Компания «Актив» подготовила 3 классных приза
🔹Рутокен MFA C Nano
🔹Смарт-карта Рутокен ЭЦП 3.0
+ NFC-считыватель
🔹Рутокен ЭЦП 3.0 NFC 3100 Tag
Для выбора победителей наш канал запустил розыгрыш: нужно зарегистрироваться на конференцию Рутокен Day «Технологии доверия» и нажать на кнопку «Участвовать»
Итоги подведем 4 апреля в 12:00 — бот случайным образом выберет победителей. Призы будут вручены на конференции, организаторы свяжутся с победителями.
Please open Telegram to view this post
VIEW IN TELEGRAM
Эксперт рассказала россиянам о действиях мошенников с чужими номерами СНИЛС: мошенники с помощью СНИЛС крадут чужие аккаунты на «Госуслугах»
СНИЛС входит в состав квалифицированного сертификата, по факту общедоступный.
Запретить СНИЛС в 63-ФЗ?
СНИЛС входит в состав квалифицированного сертификата, по факту общедоступный.
Запретить СНИЛС в 63-ФЗ?
Известия
Эксперт рассказала россиянам о действиях мошенников с чужими номерами СНИЛС
Мошенники могут использовать номер СНИЛС в сочетании с другими данными в различных схемах. Об этом 30 марта рассказала агентству «Прайм» доцент кафедры государственных и муниципальных финансов РЭУ им. Г.В. Плеханова Ольга Леонова.Мошенники, используя номер…
Актуализирована страница криптоплагина
Теперь страница КриптоПро ЭЦП Browser plug-in предлагает скачать, как актуальную, так и сертифицированную версию. Появилась страница для разработчиков.
Остальные полезные ссылки:
🔹Диагностическая страница
🔹Все демостраницы с плагином
🔹Установка расширения криптоплагина из файла
🔹Руководство разработчика
🚀 Об ЭП и УЦ
Теперь страница КриптоПро ЭЦП Browser plug-in предлагает скачать, как актуальную, так и сертифицированную версию. Появилась страница для разработчиков.
Остальные полезные ссылки:
🔹Диагностическая страница
🔹Все демостраницы с плагином
🔹Установка расширения криптоплагина из файла
🔹Руководство разработчика
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
С сегодняшнего дня через Госуслуги можно установить самозапрет на получение квалифицированного сертификата в аккредитованном удостоверяющем центре. Наш канал напоминает, что данная норма была принята в рамках законопроекта о борьбе с кибермошенничеством.
На Госуслугах можно по своему усмотрению ограничить получение сертификата при личной или удалённой идентификации, либо установить полный запрет.
Заявление на установку самозапрета должно быть подписано квалифицированной электронной подписью.
Снять ограничение можно в любой момент, подав заявление на Госуслугах и подписав его неквалифицированным сертификатом Госключа.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Эксперимент "Старт бизнеса онлайн" будет продлен на год Минфин России с целью дополнительной проработки и апробации технологических решений, обеспечивающих реализацию комплексного сервиса "Старт бизнеса онлайн" и расширения его функционала, предлагает продлить…
Старт Бизнеса онлайн с Госключом
Минфин разработал проект постановления Правительства, дополняющий сервис Старт бизнеса онлайн:
🔹возможностью использования мобильного приложения «Госключ» для получения квалифицированного сертификата юридического лица и индивидуального предпринимателя;
🔹интеграцией информационных систем кредитных организаций, являющихся участниками эксперимента, с МП «Госключ» для подписания документов, необходимых для открытия юридическому лицу или индивидуальному предпринимателю расчетного счета.
Минфин разработал проект постановления Правительства, дополняющий сервис Старт бизнеса онлайн:
🔹возможностью использования мобильного приложения «Госключ» для получения квалифицированного сертификата юридического лица и индивидуального предпринимателя;
🔹интеграцией информационных систем кредитных организаций, являющихся участниками эксперимента, с МП «Госключ» для подписания документов, необходимых для открытия юридическому лицу или индивидуальному предпринимателю расчетного счета.
regulation.gov.ru
- Официальный сайт для размещения информации о подготовке нормативных правовых актов и результатах их обсуждения
Официальный сайт для размещения информации о подготовке федеральными органами исполнительной власти проектов нормативных правовых актов и результатах их общественного обсуждения