Об ЭП и УЦ – Telegram
Об ЭП и УЦ
20K subscribers
1.82K photos
45 videos
256 files
2.58K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

🗣Чат канала https://news.1rj.ru/str/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Download Telegram
🚨 Вниманию банков, платежных агентов, МФО, операторов связи и других организаций!

Минцифры России опубликованы долгожданные Методические рекомендации (версия 1.0 от 2025 г.), которые детализируют новые правила взимания платы за использование инфраструктуры электронного правительства.

Что это значит на практике?
С 2025 года за некоторые запросы к ключевым государственным информационным системам через СМЭВ нужно будет платить.

📌 Какие системы и операции становятся платными?

1. ГИС ГМП (госплатежи):
🔹Получение уведомлений для физлиц по идентификатору плательщика.
🔹Запрос информации о начислении по УИН.
🔹Запрос информации о начислениях по идентификатору плательщика.
Тариф: 4,93 рубля за каждый завершенный сеанс взаимодействия.
2. ГИС ЖКХ:
🔹Получение информации, необходимой для внесения платы за ЖКУ.
Тариф: 4,93 рубля за сеанс.
3. ЕСИА (в рамках эксперимента по Цифровому профилю):
🔹Первичное получение пакета данных о пользователе на основе его согласия.
Тариф: 10 рублей за одно согласие (независимо от количества запрошенных в его рамках документов).
🔹Получение обновленных сведений по ранее выданному согласию.
Тариф: 4,93 рубля за каждое обновление.
✍️Сравните с постом от 10 ноября - 2а, 2б, 2в, 2д - точно, только по ГИС ЖКХ 2г неправильно, 2е в текущей редакции документа не описано, будет в следующей.

❗️Важные исключения:
Не тарифицируются запросы, связанные с налогами (ФНС), платежами в ФССП, а также повторные и неактуальные уведомления.

👥 Кто платит?
🔹За ГИС ГМП и ГИС ЖКХ: кредитные организации, банковские и иные платежные агенты.
🔹За ЕСИА: широкий перечень организаций, включая страховые компании, МФО, операторы связи, бюро кредитных историй, работодатели, перевозчики и другие (полный список приведён в Приложении 2 документа).

💳 Как устроен процесс оплаты?
🔹Расчетный период - квартал.
🔹Минцифры начисляет плату и направляет уведомление через ГИС ГМП.
🔹Оплатить необходимо до 30 числа месяца, следующего за кварталом.
🔹Неуплата приведет к ограничению доступа к инфраструктуре.
🔹Формирование актов/УПД не предусмотрено.

🔍 Детализация и оспаривание:
Минцифры будет еженедельно публиковать предварительные данные в Личном кабинете организации на Госуслугах.Урегулировать разногласия по начислениям можно до окончания квартала через Ситуационный центр. После начисления - только в судебном порядке.
Начиная с 03.12.2025 Минцифры раз в неделю будет размещать в Личном кабинете организации, которой начислена плата за использование инфраструктуры взаимодействия, уведомление с детализацией суммы платежа за расчетный период, содержащее количество единиц тарификации. 

✍️Итог - мы получили первую информацию по важному изменению, которое затронет бизнес-процессы многих компаний, интегрированных с государственными системами через СМЭВ.

✍️Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Прошло чуть более месяца после завершения PKI-Форума, и мы продолжаем подводить итоги и обобщать результаты этого ежегодного отраслевого события. Опубликованы все презентации, видеоматериалы и фотоотчёт. Программный комитет работает над ежегодной итоговой декларацией PKI-Форума, которая по традиции объединит в себе все самые актуальные и проблемные вопросы, адресуемые экспертным сообществом, представителями бизнеса, пользователями информационных систем к регуляторам, законодателям, отраслевым и региональным органам власти, международным организациям.

Но итоги PKI-Форума не сводятся только к официальному документу — итоговой декларации. Есть и другие моменты, которые нужно обобщить в более неформальном виде. Сергей Кирюшкин, ООО «Газинформсервис», в статье «PKI-Форум 2025. Заметки делегата» осветил достижения Форума, например, реакцию Минцифры России на декларацию 2024 года или новый «вектор» работы с профильными кафедрами ведущих вузов страны, а также затронул аспекты, которые нужно развить и улучшить.

🔥важное событие для отрасли
📣Подписан закон о внесении изменений в Налоговый кодекс, касающихся использования электронной подписи

Изменения, связанные с электронной подписью, содержатся в пункте 3 статьи 1 425-ФЗ, которые изменяют пункт 2 статьи 11² Налогового кодекса (уже регламентирует применение неквалифицированной ЭП):
🔹Расширена сфера применения электронного документооборота, в перечень документов добавлены налоговые уведомления.
🔹Использование НЭП:
- налогоплательщики физические лица (не ИП) при передаче документов через личный кабинет налогоплательщика могут подписывать их НЭП. Порядок формирования определяется ФНС России. Документы, переданные через личный кабинет налогоплательщика, признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью.
🔹При подаче через личный кабинет налогоплательщика заявления о зачете средств в счет обязанности другого лица, такое заявление должно быть подписано квалифицированной электронной подписью. Также КЭП обязательна для заявлений о регистрации объектов игорного бизнеса.
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня Международный день защиты информации (Computer Security Day)🛡️

И это на 100% праздник специалистов сферы электронной подписи! Ведь ЭП - это не просто «нажал кнопку и подписал», это целая вселенная технологий и сервисов.

Вы - цифровые нотариусы XXI века. Благодаря вашей работе каждый день под защитой юридическая значимость, доверие и целостность данных.

С праздником! 🎉
В продолжение поста "Электронная подпись это ненадолго" разберём один кейс:

Банк не принял устав ООО из-за истекшего срока действия электронной подписи сотрудника ИФНС: правомерен ли отказ в открытии счета?

Сервис ФНС позволяет получить копии учредительных документов юридического лица, документы подписаны электронной подписью инспекции. Срок действия сертификата - полтора года, поэтому логично, что после окончания его срока действия (метки доверенного времени нет) подпись перестаёт быть действительной.

Самое простое в такой ситуации - запросить новый документ в режиме онлайн, просто и быстро.
📣Подборка самых важных новостей от нашего канала по итогам ноября 2025 года

1⃣Новый глобальный стратегический бизнес-отчет от Global Industry Analysts

2⃣Минцифры России для общественного обсуждения размещены проекты приказов об утверждении административных регламентов об аккредитации удостоверяющих центров и доверенных третьих сторон

3⃣Головной удостоверяющий центр без оснований удаляет подчиненные сертификаты из TSL-представления

4⃣На форуме «Цифровые решения» прошла сессия, посвящённая развитию ЭДО и роли мобильной электронной подписи Госключ (1, 2)

5⃣УЦ ФНС России доработан функционал для автоматического прекращения действия квалифицированных сертификатов

6⃣Приказом Минцифры от 05.11.2025 № 1001 внесены изменения в единые требования к формам МЧД, утвержденные 857 приказом, изменения в силу ещё не вступили - приказ на регистрации в Минюсте

7⃣Указанием Банка России 7186-У простая электронная подпись исключена из видов подписей, которыми можно подписывать документы для формирования кредитных историй

8⃣В Москве проводится экспериментальный правовой режим для использования электронной графической подписи по подписанию информированного добровольного согласия на медицинское вмешательство или отказа от него

9⃣1 ноября вступило в силу постановление Правительства от 30.10.2025 № 1687 о введении платы за СМЭВ (1, 2, 3)

🔟Минфин России предлагает продлить эксперимент "Старт бизнеса онлайн" ещё на один год - до 1 марта 2027 г.

1⃣1⃣СФР перенес срок вывода из эксплуатации Вида сведений по проверке СНИЛС до конца 2025 года

1⃣2⃣Открыта регистрация на конференцию Код ИБ ИТОГИ в Москве

1⃣3⃣Внесены внесения в Налоговый кодекс, касающихся использования электронной подписи

1⃣4⃣В Музее криптографии прошла лекция Алексея Лукацкого: Информация под прикрытием: эволюция кибербеза, от маскировки в дикой природе до замков до биохакинга

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
✍️ Положительное заключение на антифрод

Законопроект об антифроде, включающий норму о создании Национального УЦ, получил положительное заключение об оценке регулирующего воздействия. Ждём внесения законопроекта в Госдуму и принятия до конца года.
Please open Telegram to view this post
VIEW IN TELEGRAM
🆕ТОП-10 УЦ по итогам 11 месяцев 2025 года

Сегодня топ-10 УЦ будет необычным. Причина в том, что один ресурс ведёт себя непорядочно используя материал для своих статей без указания источника информации - данного канала (1, 2). Я писал им на почту - игнор, связался с администратором и получил невразумительным ответ:
цифры это фактические данные, они не принадлежат никому и не подпадают под авторское право

Вопрос не в цифрах, а в проделанной работе, итог которой просто своровали. Чтобы выйти на итоговые значения, которые с небольшой, но погрешностью, отображают объемы выдачи сертификатов, приходится исключать аномалии, где-то усреднять, проверять по иным источникам. Без постов в канале их статей просто бы на было.

Никто на рынке за последние 4 года такую работу не делал, я только был бы рад, если бы кто-то ещё задался таким вопросом и проделал аналогичную работу, интересно было бы сравнить полученные значения.

Хоть цифры скрыты (они же не принадлежат никому, подставляй любые), я не могу не отметить:
🔹 достижения отметки в 5 млн выданных сертификатов УЦ ФНС России, очень значительный показатель, поздравляю коллег с досрочным выполнением KPI на 2025 год!
🔹 максимальное количество выданных сертификатов по итогам ноября УЦ ИИТ (Госключ), сертификаты они выдают успешнее, чем пишут статьи.

P.S. Если данный ресурс исправится, принесет извинения и укажет ссылку на первоисточник - привычный рейтинг будет размещен.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Доля юридических лиц, имеющих возможность использования адреса электронной почты для официальной коммуникации, в том числе с государственными органами

Законодательно закрепленное понятие электронного адреса

Разработка концепции перехода к применению нового единого идентификатора юридического лица, заменяющего ряд идентификаторов

Признание электронных коммерческих и транспортных (перевозочных) документов, в том числе заверенных электронными подписями, с приоритетными опорными странами

эти и другие показатели содержатся в Национальной модели целевых условий ведения бизнеса до 2030 года, утвержденной распоряжением Правительства от 29 ноября 2025 г. № 3523-р.

Из статьи ComNews:
В нашей стране работает федеральный закон об электронной подписи, который фактически легализует использование электронной почты для юридических лиц

Электронная почта - простая электронная подпись при соблюдении обязательных условий признания, естественно. Но ПЭП - это же профанация электронной подписи, для чего профанация бизнесу?
✍️Две истории - два сертификата - два дела

Две разных истории, но в обоих электронная подпись стала механизмом преступления.

🔹История из Нижнего Новгорода
117 дел о фальшивых регистрациях фирм направили в нижегородские суды

Позднее обвиняемый прибыл вместе с этим гражданином в удостоверяющий центр. Сотрудник ведомства, не подозревая о преступных намерениях, принял документы, проверил их через систему межведомственного электронного взаимодействия и выдал сертификат электронной подписи. Этот документ был передан обвиняемому, который впоследствии использовал его для подачи бумаг на регистрацию юридического лица уже без участия номинального учредителя.


Встану на защиту УЦ. А что ему делать в таком случае? На лбу у заявителя не написано, что он номинал. В 63-ФЗ нет причины для отказа в выдаче сертификата в связи с "подозрением на номинального директора". Если ввести обязательное фото заявителя (Минцифры было против), то поможет это исправить ситуацию?

🔹Вторая история из Тульской области
Завод «Узловский молочный комбинат» обокрали на 7 млн через поддельный паспорт
Злоумышленник изготовил поддельный паспорт на имя директора фирмы, оформил фиктивные документы и открыл банковский счет в «Банке Синара». Затем, получив доступ к квалифицированной электронной подписи, он смог проводить финансовые операции от имени компании и вывел деньги на подконтрольный счет.
А здесь ещё серьезнее - реальный ущерб, уголовное дело, задержанный подозреваемый. Несколько лет назад подделку паспорта удалось распознавать одной внимательной инспекции.
Please open Telegram to view this post
VIEW IN TELEGRAM
Эксперты, регуляторы и звезды шоу-бизнеса объединяются против мошенников: в Москве состоится форум «АнтиФрод Россия»

11 декабря 2025 года в Москве пройдет ежегодное отраслевое событие — форум «АнтиФрод Россия», посвященный выработке комплексных стратегий противодействия мошенничеству в цифровой среде.
На одной площадке соберутся ведущие эксперты по кибербезопасности, топ-менеджеры ретейла, электронной коммерции, банков, финтеха и телекома, а также представители государственных органов и законодательной власти.

Участники обсудят практику противодействия кибермошенничеству, кейсы социальной инженерии, новые угрозы и законодательные решения, применение ИИ, противодействие фроду в промышленном секторе и меры профилактики мошенничества.

В программе форума:
🔹Антипленарное заседание «Звезды против мошенников: истории, которые не должны повториться»
🔹Пленарное заседание с участием представителей государственных ведомств, среди которых Минцифры России, Генпрокуратура РФ, Следственный комитет РФ, Роскомнадзор, МВД России, Банк России и другие
🔹Панельная дискуссия «Опасные технологии», посвященная современным угрозам: дипфейкам, генеративному ИИ, кейлогерам, SVG-фишингу и другим

Организаторы — ВИПФОРУМ и АИС.

Регистрация открыта! Присоединяйтесь и будьте в курсе актуальных решений в сфере антифрода!

✍️Телеграм-канал "Об ЭП и УЦ" выступает информационным партнёром форума
Please open Telegram to view this post
VIEW IN TELEGRAM
Мы создали для вас папку с полезными каналами по информационной безопасности! 📺

Хотите всегда быть в курсе свежих новостей, кейсов и инсайтов из мира кибербезопасности? Мы решили сделать эту задачу максимально простой и удобной для вас!

📂Что внутри?

Новости ИБ: актуальные события, атаки, разбор инцидентов
Технические советы: лайфхаки по защите личных данных, обзоры инструментов, полезные решения
Обучение: курсы, вебинары, статьи для новичков и профессионалов

💡Для чего вам папка?

Не нужно тратить время на поиски — мы уже отобрали лучшее для вашего профессионального роста и личной кибергигиены, а в качестве бонуса, папка регулярно будет пополняться полезными каналами по ИБ!

Добавить папку Инфобез! 🔗

#Инфобез
#ПапкаИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
Облачная электронная подпись в Республике Беларусь

В Беларуси 4 декабря прошла пресс-конференция Национального центра электронных услуг на тему "На пути к цифре: возможности, применение и перспективы развития электронной цифровой подписи". Можете вспомнить, чтобы в нашей стране Минцифры проводило когда-нибудь пресс-конференции на тему электронной подписи?

Несмотря на сложность технологии Беларусь внедряет облака, а не МЧД, анонс был весной прошлого года.
"Сейчас создается специализированное программное обеспечение, которое позволит использовать эту технологию на мобильных устройствах. Это будет удобно и интересно как молодежи, так и другим пользователям, поскольку даст возможность работать с государственными сервисами через мобильные устройства. Также разрабатывается возможность использования ID-карт без необходимости покупки отдельных считывателей. Сейчас разрабатывается универсальное программное обеспечение, которое позволит использовать мобильные устройства в качестве считывателей для любых мобильных приложений на основе практически всех популярных мобильных операционных систем. Это значительно упростит использование электронных цифровых подписей", - рассказал начальник центра


Работать с "облачными ключами" можно будет с использованием телефона или ID-карт (белорусский цифровой паспорт).
Заканчивается регистрация участников на ежегодный марафон мастер‑классов «Эффективное управление документами» пожалуй, самого яркого делового события в отрасли.

📅 Когда: 23 декабря
📍 Где: ГК «Космос», Москва, Проспект Мира, 150
🔗Программа: МАРАФОН-2025

💥Что вас ждёт:
12 авторских мастер-классов: только актуальные вопросы и рабочие инструменты без рекламы
Бизнес-битва «Бумага vs ЭДО»: почувствуйте драйв настоящего профессионального противостояния
Открытый микрофон и интересные кейсы от коллег
Праздничный фуршет с развлекательной программой и неформальное общение со спикерами и коллегами
Полезные контакты единомышленников и экспертов
Не только работа: личный нумерологический прогноз, музыкальный сюрприз, подарки и новогодняя атмосфера

💯В общем, понимаете? Это не просто конференция, а настоящий марафон полезной информации и положительного заряда на предстоящий год

Остаётся немного времени, но вы ещё успеваете оформить билет, если до сих пор не сделали этого:
https://ditad.ru/zayavka-na-uchastie-v-yubilejnom-marafone-master-klassov/

До встречи 23 декабря в ГК «Космос»!

✍️Телеграм-канал "Об ЭП и УЦ" выступает информационным партнёром марафона
Please open Telegram to view this post
VIEW IN TELEGRAM
1
📣Важная информация для аккредитованных УЦ, использующих ПАК КриптоПро УЦ версии 2.0

ФСБ России 10.07.2025 были выданы сертификаты соответствия на исполнения 5, 6, 9 и 10 со сроками действия новых сертификатов - 15.01.2026. Продление больше не планируется

С учётом праздничных дней осталось менее месяца для миграции на сертифицированную сборку. Актуализация не требуется, если уже используется 15 и 16 исполнение.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
📣Новость - Госуслуги требуют установить мессенджер MAX для входа с телефона через браузер

✍️Как на самом деле: функциональность включена при использовании мобильной версии браузера, если переключиться в "Версию для ПК", то кнопка "Пропустить" снова будет доступна

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Почему национальный мессенджер не использует сертификат от национального удостоверяющего центра?

Открываем ссылку и видим, что сертификат для *.max.ruвыдан национальным удостоверяющим центром GlobalSign RSA OV SSL CA 2018. Владельцем сертификата указана VK LLC.

А как же НУЦ?
✍️Сегодня из каждого утюга канала новость про вход на Госуслуги через скаМ. Коммерсантъ, РБК, многие каналы, даже Минцифры под вечер проснулось. Поразительные вещи, государство создало приложение, которому теперь не доверяет и нужно ставить ещё одно приложение, уже не от государства.

Честно, я бы вообще не увидел эту функциональность т.к. всегда использую браузер на телефоне в режиме ПК. Подтверждаешь, например, направление обращения в Минцифры о том, сколько лет им ещё нужно для исправления своего же приказа о требованиях к формату ЭП или когда появятся требования к неквалу Госключа и подтверждаешь вход через ЕСИА в браузере, а не через установленное приложение Госуслуг, не работает проброс для аутентификации (пресс-служба Минцифры, если ты существуешь, то у тебя в этом году должок по ответам на вопросы). Для меня этот новый вход что есть, что нет.

А вот новость, что в начале августа в приложение Госуслуг был встроен Госключ, достойна куда большей оценки.
Почти 90 млн. приложений Госуслуг (19,2 млн было на начало года) после обновления стали СКЗИ! Когда был такой эксперимент невиданной щедрости от государства? Но про это не написало ни одно издание или Минцифры, что ещё раз подтверждает, насколько у нас в стране низкий уровень ИТ-журналистики.

Что касается самих Госуслуг, они примитивны своим плагином, который не позволяет работать с настоящий мобильной подписью. Я без проблем с телефона по квалу захожу в личный кабинет налогоплательщика, но не могу это сделать на Госуслугах, т.к. самый распространенный криптоплагин в стране они не поддерживают, при этом криптопровайдер поддерживают, а плагин нет. Госзакупки, десятки госпорталов поддерживают, а Госуслуги нет. Но ни один настоящий ИТ-журналист про это не напишет.
Please open Telegram to view this post
VIEW IN TELEGRAM
1
🏆 Рейтинг ИБ-каналов 2025 года

На неделе вышел рейтинг ИБ-каналов 2025 года от @CyberSachok. Приятного в него уже не просто попасть, а закрепиться. Спасибо за высокую оценку и что среди всего кибербеза есть внимание к сфере электронной подписи.

✍️ "Об ЭП и УЦ"
Please open Telegram to view this post
VIEW IN TELEGRAM