🏆Победители в ежегодных номинациях «PKI-Форума» за 2025 год

🥇Номинации:
1. За вклад в становление отрасли -  А.П. Баранов
2. За вклад в развитие отрасли -
Елистратов А.А.
3. Удостоверяющий центр года -
Инфотекс Интернет Траст
4. Организация года (не УЦ) -  АНО "Дирекция международных транспортных коридоров"
5. Продукт года - КриптоПро Ключ
6. Проект года - Установка и снятие запрета на кредит
7. Региональный PKI-проект года -
РОСЭУ
8. Технологии PKI в цифровой экономике - пилотный проект по обмену товаропроизводительными документами между Россией и Узбекистаном
9. Эксперт года - Андрей CryptExpert Писарев

🚀Об ЭП и УЦ

📣Минцифры: начали внеплановые проверки 6 УЦ, 4 на подходе

Сейчас проверки идут в Модум, Альфа, Сбер-АСТ и др.
В плане - ИИТ, Аналитический центр, Тензор, Калуга Астрал

Примеры нарушений:
🔹Идентификации без присутствия заявителя, фото другого лица в паспорт
🔹Непредставление сведений о выдаче сертификата в ЕСИА
🔹Несвоевременное внесение информации о прекращении действия сертификата в CRL

🔐 PKI-Форум. День 2

Во второй день работы PKI-Форума пройдут 4 сессии:
🔹"PKI в банковской сфере"
🔹"Трансграничное признание иностранной ЭП"
🔹"PKI в прикладных системах. PKI-проекты и продукты в различных отраслях и регионах"
🔹"Ответственность операторов доверенных сервисов"

"Мы планируем 26 сентября открыть возможность подписания электронных документов при помощи «Госключа» с каналом передачи документов в мессенджере Max", - сегодня сообщил замминистра цифрового развития Олег Качанов.

Данная новость могла быть озвучена на проходящем PKI-Форуме в Питере, но это было сделано на Kazan Digital Week.

Также было озвучено, что опцию получения кода для входа на портал Госуслуг в Max подключили около 1 млн. человек.

"При том, что никакой пиар-кампанией фактически не сопровождается, такой способ входа на "Госуслуги" подключили почти 1 млн человек. 860 тыс. примерно, они им пользуются", - сказал замминистра.

Пиар компании действительно нет, просто как спам включили 110 млн чел. данную опцию при входе на Госуслуги и 1% ошибочно её выбрали.

На начала сентября безопасность мессенджера для работы с персональными данными не была подтверждена ФСБ России.

От канала хочу сказать, что "Об ЭП и УЦ" был и останется только телеграм каналом 🚀

✍️Ассоциация российских банков решила узнать у Роскомнадзора, как же всё-таки с 1 сентября должно быть оформлено согласие на обработку персональных данных ❓

🔐 PKI-Форум. День 3

В заключительный день работы PKI-Форума пройдут:
🔹Экспертная панель "Электронные архивы с ЭП. Усовершенствованные форматы ЭП. Провайдеры услуг доверенного хранения информации с ЭП"
🔹 Сессия "Национальное пространство доверия. Будущее сертификатов безопасности
"
🔹 Сессия "Системный подход в отрасли PKI: регулирование, стандартизация, комплексное использование, перспективные разработки"
🔹Экспертная панель "Управление полномочиями, МЧД, другие механизмы управления полномочиями"

✍️Презентации с выступлений первых двух дней размещены по ссылке✅

🔐 Презентация с PKI-Форума "Реализация Федеральным казначейством функций удостоверяющего центра"

🆕Новый реестр для госорганов

📌 1 сентября 2025 года вступил в силу приказ Федерального казначейства от 25.08.2025 N 7н, который утверждает правила формирования и ведения специального перечня государственных органов, которые не включены в ЕГРЮЛ.

👉 Реестр ведётся в электронном виде и публикуется на официальном сайте Казначейства. В перечень включается полное и сокращенное название госоргана, а также его адрес.

📥 Чтобы попасть в реестр госорган должен подать в Казначейство заявление на бумажном носителе или в электронном виде с КЭП через систему межведомственного электронного документооборота (МЭДО).

⏱ Сроки рассмотрения:
Решение о включении в перечень или об отказе принимается в течение 5 рабочих дней.

🔢 ID записи:
Каждой записи в реестре присваивается уникальный 13-значный номер, содержащий дату внесения и порядковый номер.

💡 Для кого это актуально?
Для всех государственных органов, которые не внесены в ЕГРЮЛ. Теперь у них появился четкий регламент для получения сертификатов с целью реализации своей деятельности в цифровом пространстве.

✍️Об ЭП и УЦ

⚡️ IT. Право. Безопасность. Online. 2025

25 сентября сообщество специалистов по кибербезопасности, ИТ-экспертов и юристов соберётся вместе, чтобы говорить о том, что определяет правила игры в цифровом мире.

Почему стоит подключиться?
🔵 законы о данных и их применение меняются быстрее, чем бизнес успевает перестроиться;
🔵 атаки становятся изощреннее, а ответственность за инциденты всё выше;
🔵 судебная практика по цифровым доказательствам формирует новые стандарты работы;
🔵 только здесь можно увидеть, как юристы и ИБ-специалисты обсуждают одни и те же кейсы с разных сторон.

🔥 В числе спикеров эксперты из ГК «Гарда», T.Hunter, MEDOED, Singleton Security, Privacy Advocates, «Лукаш и Партнеры», а также независимые эксперты и кибердетективы.

Ознакомиться с программой можно по ссылке, участие бесплатное, по предварительной регистрации. Записывайтесь сами и зовите коллег!

Телеграм-канал «Об ЭП и УЦ» - информационный партнер данной конференции

Архивное хранение. Рефлексия по мотивам сессии на PKI-форуме

18 сентября на PKI-форуме состоялась сессия, посвященная хранению документов. Не только архивному, но и оперативному. Вот только с архивным хранением вопросов больше.

Попробовали объединить мысли участников сессии со своими знаниями. Вот что получилось.

Федерального закона с правилами по хранению электронных документов как не было, так и нет. Работа над ним началась в 2017 году. Через полтора года можно праздновать грустный юбилей.

В отсутствии закона бизнес ориентируется на ту нормативку и подходы, которые есть. Крупные компании при разработке своих решений изучают приказы Росархива, небольшие - пользуются сервисами, которые делают операторы ЭДО и разработчики учетных систем.

Так как PKI-форум всё-таки площадка, где обсуждаются вопросы использования ключей, то и применительно к хранению документов первый вопрос - проверка подписи с течением длительного времени. Для этого используются форматы расширенных электронных подписей. При этом простое добавление метки времени в подпись не спасает, так как фиксирует только время подписания.

Лучшим вариантом, но не панацеей, является добавление в подпись информации о статусе сертификата в момент подписания. Этого можно добиться сбором CRL, но такой подход приводит к серьезному росту размера подписи. Кроме того, информация в CRL может запаздывать.
Альтернативный вариант - использовании OCSP квитанции. Такую квитанцию даёт удостоверяющий центр, выпустивший сертификат, в момент направления запроса. Она мало весит и позволяет зафиксировать статус сертификата на конкретный момент времени.
Адрес службы OCSP ФНС есть на сайте. При подписании документа, который предполагается к долгосрочному хранению руководителем юридического лица или индивидуальным предпринимателем, можно с использованием службы создать подпись с OCSP ответом. А вот если документ подписывается физическим лицом, то начинаются проблемы. Для функционирования OCSP службы нужен специальный обезличенный сертификат, который должен быть выпущен тем УЦ, который предоставляет сервис. Но по 63-ФЗ обезличенные сертификаты выпускает ФНС. Рассинхрон законодательства, который пока никак не побеждается.

Со стороны РТЛабс (считай, Минцифры) прозвучало предложение по формированию нового подхода к проверке подписи. Основан он на технологии распределенного реестра, который должен объединить все источники знания о подписи. Какие они?

Сведения из CRL удостоверяющего центра, сведения о статусе УЦ из информационных систем ГУЦ, данные о полномочиях из МЧД на подписанта и т.д. Если подпись проходила через такой реестр, то в нем будет зафиксирована вся информация о ней. Если же нет, то взаимодействие реестров и мест хранения ключевой информации позволит оперативно получить подтверждение корректности подписания на нужный момент времени.

Описание решения должно быть согласовано осенью текущего года и после можно будет приступать к его реализации.

Когда появится более подробное описание новой технологии, мы обязательно поделимся.

А какую бы технологию для подтверждения подписи при длительном хранении предпочли бы вы?

🚀 ЭДО для бизнеса

#хранение