Сегодня многие СМИ перепечатали пресс-релиз VK "МАХ завершил интеграцию с технологией мобильной электронной подписи «Госключ»".

Сам оператор мессенджера на релизы не способен, это же не картинки с интернета воровать.

Как цифровая платформа, информационная система которой не зарегистрирована в ЕСИА и не имеет даже своей мнемоники смогла интегрироваться с Госключом - большой вопрос.

Хотя ответ есть - ровно также, как интегрировался Telegram с Госключом😂, проверено - работает.

🛡 Минцифры усиливает защиту граждан от киберпреступлений

Минцифры подготовило второй пакет мер по борьбе с кибермошенниками. Разработаны и размещены для общественного обсуждения соответствующие законопроекты. Предложенные инициативы направлены на усиление защиты граждан от мошенников в цифровой среде. Расскажем о некоторых из них подробнее.

Защита Госуслуг
Способы восстановления доступа к аккаунту на Госуслугах в случае его блокировки из-за действий мошенников предлагается закрепить на законодательном уровне. Восстановить доступ можно будет быстро и удобно следующими способами:
✔ с помощью биометрической идентификации
✔ через приложение или сайт банка
✔ с помощью национального мессенджера
✔ в МФЦ

Платформа согласий
На Госуслугах будет создана единая платформа согласий, где гражданин сможет увидеть согласия на обработку персональных данных, которые он ранее давал и онлайн, и офлайн. Можно будет не только узнать, кто, как и зачем обрабатывает ваши данные, но и отозвать ранее выданное согласие, а также сообщить о возможных нарушениях в уполномоченные органы.

Усиленное взаимодействие банков и операторов
Внедрение автоматизированного обмена данными через ГИС «Антифрод» поможет скоординировать действия операторов связи и банков. Также будет разработан механизм компенсации гражданам ущерба от мошеннических действий. Так, если в случае бездействия оператора связи мошенники украли средства с мобильного счёта, то оператор будет должен их возместить. Если же банк даже после предупреждения оператора о подозрительных действиях не принял мер по предотвращению хищения средств злоумышленниками, то возместить ущерб должна будет сама кредитная организация.

Маркировка иностранных вызовов
Абонент сможет запретить входящие вызовы с иностранных номеров. В остальных случаях все международные звонки будут помечаться специальным индикатором. Мера позволит защитить пользователей от мошеннических звонков из-за рубежа.

Блокировка фишинга
Для фишинговых сайтов и ресурсов, распространяющих вредоносное ПО или содержащих сведения о продаже несертифицированных средств связи, будет действовать внесудебный механизм блокировки.

Почему это важно
Предложенные меры создадут многоуровневую систему защиты граждан в цифровой среде. Все инициативы разрабатываются с учётом баланса безопасности и прав пользователей.

🏢 Подписывайтесь на Минцифры в MAX

@mintsifry #безопасность

🔥Текст второго законопроекта об антифроде, норма про создание Национального УЦ присутствут.

✍️Об ЭП и УЦ

📣Через год, с 1 сентября 2026 года СФР не будет принимать отчётность страхователей, подписанную с использованием квалифицированных сертификатов, если они не содержат следующие атрибуты:
🔹«Согласование ключей» (keyAgreement)
🔹«Шифрование данных» (Data encipherment)
🔹«Шифрование ключа» (Key encipherment)

Наличие возможности шифрования данных на сертификате зависит от наличия в нем данных атрибутов.

Друзья, спасибо всем подключившимся!
Помехи в телеграм не помешали провести наш стрим👍

❓Вчера на стриме обсуждалось доверие к корневым сертификатам УЦ, образующих отечественную инфраструктуру открытых ключей. Вопросы есть ко всем.

🚨 Кредит по СМС: почему суды выносят противоположные решения по одним и тем же делам?

Истории двух пострадавших, два разных банка и два совершенно противоположных вердикта судов. Это идеальный пример того, как в российской судебной системе отсутствует единообразие в делах о мошеннических кредитах.

Дело №1: Псковская область
После смерти бывшего мужа женщина узнала,что на нее хотят взыскать его долги по кредитам. Договоры он оформлял через простую электронную подпись (SMS-код), используя её номера телефонов. Она утверждала, что не давала согласия на это.

⚖️ Решение Великолукского городского суда: Иск отказать❌ Кредиты действительны. Аргументация: Суд установил, что заемщик (муж) выразил свою волю, все действия были выполнены с его паспортными данными, подтвержденными через «Госуслуги». Доказательств, что "подписи ему не принадлежали", истец не предоставила.

Дело №2: Свердловская область,
Александр из Верхней Пышмы стал жертвой мошенников. Они оформили на него кредит в ~460 тыс. рублей, организовав переадресацию с его номера телефона. Договор ДБО он никогда не подписывал, о кредите узнал постфактум.

⚖️ Решение Верхнепышминского городского суда: Иск удовлетворить✅
Кредит недействителен.
Аргументация: Суд указал, что банк не убедился в наличии волеизъявления настоящего клиента. Мошенники получили доступ к конфиденциальной информации, но банк не предпринял всех мер для обеспечения безопасности. Решение первой инстанции поддержал и апелляционный суд.

❌ Где противоречия?
Оба дела, по сути, об одном и том же: кредит оформлен дистанционно с помощью SMS-кода без прямого участия владельца паспорта. Но результаты — противоположные.

1. Бремя доказывания
🔹В первом случае суд переложил его на пострадавшего: «докажи, что это был не он».
🔹Во втором случае суд возложил ответственность на банк: «банк, докажи, что это был именно он и что ты сделал всё для проверки».
2. Толкование «волеизъявления»
🔹Великолукский суд счел ввод SMS-кода достаточным выражением воли заемщика.
🔹Верхнепышминский суд постановил, что сам по себе факт ввода кода — еще не волеизъявление, особенно если номером телефона завладели мошенники.
3. Требования к безопасности
🔹Верхнепышминский суд прямо указал, что банк как профессиональная организация обязана учитывать интересы потребителя и обеспечивать безопасность, чего сделано не было.
🔹Великолукский суд эту тему даже не поднимал.

✍️Вывод: Ситуация печальная. Исход дела зависит не от закона, а от конкретного суда, судьи и его субъективного понимания процесса и перекладывания рисков на потребителей. Пока высшие инстанции не дадут четкого разъяснения, такие противоречия будут продолжаться

Что делать? Оспаривать решения выше даже если практика противоречива. Верховный Суд уже сформировал свою практику. Дело из Верхней Пышмы — хороший пример успешной защиты своих прав в похожей ситуации.

📣Код ИБ ПРОФИ в Сочи: сплав кэмпа и конференции по кибербезопасности

🗓 11-14 сентября
📍 Роза Хутор, отель "Эрбелия от Васта"
➡️ Узнать подробности

▪️ Два дня деловой программы: учения в штабе и на киберполигоне, мастер-классы от экспертов:

• Андрей Масалович, президент Консорциума, Инфорус​
• Антон Карпов, директор по ИБ, VK
• Георгий Руденко, директор по ИБ крупного банка
• Всеслав Соленик, директор по кибербезопасности, СберТех
• Сергей Петренко, директор по ИБ, Цифровой оператор Сириус
• Лев Палей, основатель #ПоИБэшечки и директор по ИБ, Вебмониторэкс
• Антон Кокин, директор по инфраструктуре и ИБ, Трубная металлургическая компания
• Андрей Кузнецов, лидер продуктовой практики Standоff
• Артем Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ
• Артем Избаенков, член правления, АРСИБ
• Сергей Рысин, генеральный директор, АСИЕ-Групп

▪️ Два дня приключений: вы увидите каньоны, пещеры и водопады во время джип-тура по Красной поляне, сплавитесь по реке Мзымта на рафтах, проведете уютные вечера в кругу единомышленников с барбекю и песнями под гитару.

▪️ Расширение профессиональных границ: инсайты на кулуарных встречах, обмен опытом и контактами с экспертами и участниками, среди которых CISO, а также владельцы и директора ИТ-компаний.

Присоединяйтесь к сильному ИБ-комьюнити! #ИБнужныПРОФИ

✍️Телеграм-канал "Об ЭП и УЦ" выступает медиа партнёром конференции

📣Подборка самых важных новостей от нашего канала по итогам августа 2025 года

1⃣Опубликован текст второго законопроекта об антифроде, включающем норму о создании Национального УЦ

2⃣Национальный удостоверяющий центр начал выдачу ГОСТ-сертификатов с использованием нового корневого и не возобновил выдачу wildcard-сертификатов

3⃣УЦ ФК перешел на выдачу сертификатов с использование нового подчиненного сертификата

4⃣Госключ интегрирован в приложение Госуслуг

5⃣Введен новый стандарт ГОСТ Р 7.0.97-2025 об оформлении организационно-распорядительных документов

6⃣Росстат с 1 августа 2025 года включил проверку на наличие МЧД при предоставлении первичных статистических данных

7⃣Заключен госконтракт в рамках перехода госорганов на КриптоПро CSP 5.0

8⃣Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13600 Wyvern)

9⃣Компании КРИПТО-ПРО исполнилось 25 лет

🔟Браузер Google Chrome отключил поддержу расширения для старого плагина Госуслуг (Manifest V2)

1⃣1⃣Распространение трояна, подписанного КЭП, в Диадоке Контура

1⃣2⃣Судебная практика: "Верховный суд обязал банки распознавать собственников цифровой подписи", Верховный суд Бурятии признал незаконным использование ключа электронной подписи уволенного сотрудника, Верховный Суд против банка: важное решение по кредитам через смс, кредит по СМС: суды выносят противоположные решения по одним и тем же делам, привлечения доверенного лица УЦ к ответственности за нарушение процедуры идентификации личности заявители, 

1⃣3⃣Ассоциация российских банков направила письма в Банк России, Росфинмониторинг, Минцифры и МВД о сохранении возможности проверки банками паспортов с использованием сервисов МВД в СМЭВ.

1⃣4⃣Скандал с PKI в Турции

1⃣5⃣Прошла вторая трансляция канала для подписчиков, размещена запись онлайн конференции "Электронная подпись в России 2025"

1⃣6⃣Анонс конференций: 🔐PKI-Форум 2025, Код ИБ ПРОФИ в Сочи, АРХИВЫ-2025

✍️Об ЭП и УЦ

🆕Основные изменения 1 сентября 2025 года

🔹Часть 3 статьи 18 63-ФЗ, в которой говорится про ознакомление с информацией, содержащейся в квалифицированном сертификате, после слов «под расписку» дополняется словом «или»

🔹Удостоверяющий центр Федерального казначейства обеспечивает формирование и ведение перечня госорганов, не включенных в ЕГРЮЛ

🔹Информация не только о прекращении действия но и об аннулировании сертификата должна вноситься удостоверяющим центром в реестр сертификатов в течение двенадцати часов

🔹МФЦ обязан обеспечить оказание услуги по внесению в кредитную историю сведений о запрете (снятии запрета) при обращении субъекта кредитной истории

🔹Новое требование к согласию на обработку персональных данных:  согласие должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных

🔹Запрещена передача SIM-карт и реквизитов учётных записей

✍️Об ЭП и УЦ