Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

查看

Николаевский Ванёк

查看

Мир сегодня с "Юрий Подоляка"

查看

Труха⚡️Україна

查看

Николаевский Ванёк

查看

Об ЭП и УЦ

«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи
🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi
🔄Обратная связь,инфопартнерство - @Ep_Uc_bot
Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc

TGlist 评分

类型公开

验证

未验证

可信度

不可靠

位置Росія

语言其他

频道创建日期May 10, 2025

添加到 TGlist 的日期

Dec 28, 2024

我是频道所有者

变更历史

关联群组

Чат об ЭП и УЦ

1.7K

Telegram频道 Об ЭП и УЦ 统计数据

详细信息

订阅者

17 021

24 小时

60%一周

400.2%一个月

50%

引用指数

0

提及0频道上的转发0频道上的提及0

每帖平均覆盖率

2 494

12 小时1 5010%24 小时2 4940%48 小时2 2120%

参与率 (ER)

0.84%

转发21评论0反应0

覆盖率参与率 (ERR)

0%

24 小时0%一周0%一个月

3.3%

每则广告帖子的平均覆盖率

2 349

1 小时00%1 – 4 小时00%4 - 24 小时00%

详细信息

将我们的机器人连接到频道以了解该频道的受众性别。

过去 24 小时内的帖子数

2

动态

"Об ЭП и УЦ" 群组最新帖子

所有帖子

10.05.202517:02

Бизнес нетворкинг, разбор кейсов на бизнес-конференции

Предприниматели, руководители и владельцы бизнеса
Ждём вас на масштабной онлайн-конференции Траектория25 от Битрикс24

Разберем ваш бизнес-кейс, обсудим управление и команду, продажи, ИИ, маркетинг.
Регистрируйтесь бесплатно!

Зарегистрироваться

#реклама 16+
tr.bitrix24-events.ru
О рекламодателе

10.05.202505:40

Госуслуги не оповещают о приближении окончания срока сертификатов КЭП Госключа

Госуслуги ⚡️за 2 недели до окончания срока действия квалифицированных сертификатов направляют оповещения с напоминаем.

Так было в феврале 2025, тогда получил оповещение по сертификату от УЦ Почты России, правда срок действия которого к тому моменту был уже прекращён, поэтому оповещение не имело никакого смысла.

По сертификату КЭП Госключа оповещения от Госуслуг не было, до окончания срока его действия осталось менее 10 дней.

Кроме оповещения по сертификатам Госключа в части сервиса Госуслуг не решены два проблемных вопроса:
🔹 необходимость оповещения об окончании ключа ЭП в части 12-летних сертификатов;
🔹 отключение оповещения о сертификатов, сроки действия которых были ранее прекращены, тем более, что в прошлом году был доработан функционал в части отображения статуса сертификатов, отозванных напрямую в УЦ.

🚀Об ЭП и УЦ

09.05.202505:00

С Днём Победы в Великой Отечественной войне!

转发自:

Пост Лукацкого

08.05.202518:31

Ну и в преддверие дня Победы 🇷🇺 закончу уж историю с курсантом, взломавшим SecretNet, еще одной заметкой. У "Офицерского стратегикона" написано, что SecretNet разрабатывался 👨‍💻 лучшими программистами ФСБ и ВС РФ, что немного не соответствует действительности. Я, конечно, у истоков не стоял, придя в "Информзащиту" в 96-м году, на год позже основания компании, но писали SecretNet не сотрудники Вооруженных Сил или ФСБ/ФСК (на тот момент еще ФСБ даже не было, а была Федеральная служба контрразведки) 🧑‍💻

И я еще помню, как на спор с покойным Володей Гайковичем, "сносил" Secret Net со своего компьютера. Два раза выигрывал спор, потом мы в эти детские игры перестали играть, а тогда мы дискутировали, что лучше обвешанный сертификатами как СЗИ от НСД SecretNet или RealSecure, HIPS (сейчас бы сказали EDR), которую мы тогда начинали выводить на рынок. Сегодня уже можно про это вспоминать - срок давности прошел 😕 Сейчас я бы на платформу Bug Bounty подался или в зал славы ФСТЭК. А тогда даже награждение личной фотографией, снятой при развернутом знамени <strike>воинской части</strike> Информзащиты не предложили. И даже благодарность не объявили. Но зато и по 275-й не пошел, что неплохо 👮

ЗЫ. Видео задержания курсанта впечатляет... После такого даже не странно, что он согласился (или согласится) пойти служить в ФСБ окончив учебу 👮

07.05.202517:06

⁉️Этот перечень можно продолжить "Копированием ЭЦП".
Являются ли такие услуги неправомерным доступом к охраняемой законом компьютерной информации?

转发自:

Пост Лукацкого

07.05.202517:02

Странный источник для присланной подписчиком новости (за что спасибо), но все-таки по теме. За достоверность не ручаюсь, но могу поверить. На Авито 🛍 всякое продается - и сертифицированные СКЗИ, и грамоты от директора ФСБ, и лицензии ФСБ на гостайну, и средства защиты 🛍 Почему бы и ПО для обхода средств защиты не продавать?..

Непонятно только, почему госизмена? То ли это связано с личностью продавца 🎭, то ли с легендой покупателя… 😂

07.05.202515:22

🚀 В России создается Центр развития искусственного интеллекта при Правительстве РФ

Правительство РФ готовится утвердить постановление о создании Центра развития искусственного интеллекта, который займется координацией работы в сфере ИИ между госорганами, регионами и бизнесом.

🔹 Основные задачи Центра:
✅ Реализация Национальной стратегии развития ИИ до 2030 года
✅ Координация федеральных и региональных инициатив в области ИИ
✅ Развитие вычислительных мощностей и поддержка разработчиков
✅ Формирование датасетов и обеспечение безопасности ИИ
✅ Укрепление международного сотрудничества и экспорт российских решений

🔹 Ключевые функции:
▪️ Аналитический центр при Правительстве РФ станет оператором Центра
▪️ Минцифры будет координировать его деятельность
▪️ Центр займется экспертно-аналитической поддержкой, разработкой методик и нормативов

📌 Зачем это нужно?
Технологии ИИ — ключевой фактор глобальной конкуренции. Новый Центр поможет России укрепить позиции в этой сфере, ускорить цифровую трансформацию и обеспечить технологический суверенитет.

📜 Что дальше?
Проект постановления уже подготовлен, его реализация начнется в 2025 году в рамках госпрограммы «Информационное общество».

Пост про искусственный интеллект должен писать искусственный интеллект

07.05.202512:45

❌ФГУП «Главный радиочастотный центр» сообщил, что не будет получать новую аккредитацию после окончания 6 июня 2025 года текущей аккредитации УЦ, сроки действия сертификатов будут прекращены 7 июня 2025.

Согласно части 4 статьи 15 63-ФЗ в случае принятия решения о прекращении своей деятельности АУЦ обязан:
1) сообщить об этом в Минцифры России не позднее чем за один месяц до даты прекращения своей деятельности;
2) передать в Минцифры России реестр выданных этим АУЦ квалифицированных сертификатов;
3) передать на хранение в Минцифры России информацию, подлежащую хранению в АУЦ.

Было ли уведомление Минцифры, а если не было, то заведёт ли Минцифры на ГРЧЦ административное дело?

07.05.202504:11

Никогда ещё на Госуслугах не было такого количества вопросов и ответов про электронную подпись

📱 Об ЭП и УЦ

27.04.202504:25

🔐 ВС РФ защитил клиентов банков: кредиты, оформленные мошенниками, признаны ничтожными

Верховный Суд РФ в своём первом обзоре судебной практики 2025 года постановил: кредитные договоры, заключённые без ведома клиента через мобильное приложение банка, не имеют юридической силы .

Суть дела
- Клиентка банка не заключала кредитный договор — от её имени действовали мошенники.

Кредитный договор подписан простой электронной подписью заемщика по коду №

- Деньги были мгновенно переведены на счёт неустановленного лица.
- Нижестоящие суды изначально встали на сторону банка, но Верховный Суд отменил их решения, указав на нарушения. Причём решение Верховного Суда датировано июлем 2023 года, а в обзор судебной практикой оно включено только в апреле 2025 года.

Ключевые выводы ВС РФ
✔️ Кредит требует волеизъявления — если клиент не участвовал в сделке, договор ничтожен .
✔️ Банк обязан доказать, что клиент добровольно согласился на кредит. Если этого нет — сделка незаконна.
✔️ Мошеннические действия (взлом аккаунта, переадресация SMS) аннулируют договор .

Далее уже по классике - тот же суд первой инстанции, тот же судья, но решение уже противоположное.

10.04.202519:38

Новость в Российской газете: "Госорганы получат право на "обезличенные" электронные подписи"

Противоречие начинается уже с заголовка, прекрасно понимаю, что не существует журналистов, которые могут грамотно писать про нашу сферу.

Далее говорится, что

Теперь все государственные органы смогут применять "обезличенные" электронные подписи, чтобы автоматически подписывать и проверять документы. Это позволит ускорить обработку массовых запросов граждан, например, при выдаче справок, получении ряда государственных услуг, лицензий, разрешений и других юридически значимых документов.

Для проверки обезличка не нужна, а что касается ускорения обработки запросов граждан, то не будет его. Все госорганы, которые сейчас за это отвечают, в ЕГРЮЛ включены и получают сертификаты "автоподписи" (мне этот термин нравится больше, чем "обезличенные"). Лет через 5, если 📱 ещё будет существовать, предлагаю это проверить.

таким образом оказывается устранено серьезное бюрократическое препятствие

Это работа над ошибками, хорошо, что она была начата, как и устранение ошибки в части 3 статьи 18, про которое три года рассказывал наш канал и которое Минцифры годами старалось не замечать.

Какие госорганы не включены в ЕГРЮЛ?
Высшие органы госвласти: Правительство, Государственная Дума, Совет Федерации, Конституционный Суд и др. не регистрируются в ЕГРЮЛ, т.к. их статус и полномочия устанавливаются Конституцией и федеральными конституционными законами, а не через процедуру государственной регистрации как юридических лиц. Их должностные лица с 01.01.2022 получают сертификаты в УЦ ФК.

10.04.202504:37

Подведены итоги конференции Рутокен Day. Технологии доверия

4 апреля в Москве прошла ежегодная конференция Рутокен Day от компании «Актив». Её главная цель — собрать вместе специалистов, которые создают, разрабатывают, продвигают и продают технологические решения. Участники обменялись опытом, практическими знаниями и идеями для развития совместных проектов.

В этом году на конференции обсудили больше тем, чем раньше. Количество гостей тоже выросло: пришло свыше 200 специалистов из партнёрских компаний «Актива», а также журналисты ИТ- и ИБ-изданий, аналитики и эксперты рынка.

Презентации конференции:
🔹Андрей Степин. «Принятие продуктовых решений»
🔹Юлия Ларионова. «Ускорение проектной деятельности и повышение вовлечённости сотрудников с помощью построения процессной модели»
🔹Анастасия Дмитриева. «Команда, как планета, от которой не хочется улетать»
🔹Анастасия Птуха. «Управление маркетингом продукта»
🔹Павел Анфимов. «Рутокен: мост доверия для технологического партнерства»
🔹Сергей Панасенко. «Постквантовая криптография: подходы, стандарты и перспективы»
🔹Кирилл Аверченко. «Как настраивать многофакторную аутентификацию в Linux в 8 раз быстрее»
🔹Ксения Шаврова. «Развитие технологического партнерства. Новый уровень»
🔹Татьяна Калужнина. «Возможности использования технологии FIDO2»
🔹Андрей Лашин. «Опыт разработки стороннего провайдера Passkey»
🔹Дмитрий Мешков. «Особенности встраивания биометрических технологий»

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер Рутокен Day

09.04.202505:25

✍️Апрельские изменения 63-ФЗ

Госдума вчера сразу во втором и третьем чтениях приняла законопроект, дискуссии не было, стенограмма здесь. 16 апреля законопроект рассмотрит Совет Федерации и до конца месяца он будет подписан.

В законе я насчитал четыре нормы - реестр госорганов, не включённых в ЕГРЮЛ, изменение 795 приказа ФСБ России, включение аннулирования, а также исправление ошибки в части ознакомления с информацией о квалифицированном сертификате. Внесение нормы про госорганы по-хорошему такое же исправление ошибки - госы вне ЕГРЮЛ включены в понятие "заявитель".

Пусть такие заголовки вас не вводят в заблуждение, УЦ ФК и так выдавал сертификаты госсектору на правах госУЦ. Но как выдать сертификат ЮЛ для госоргана, которого нет в ЕГРЮЛ? Изменения вносятся в ст. 14 и 17, поэтому ждём изменений 795 приказа ФСБ России. Что должно быть в сертификате автоподписи такого госоргана - наименование и адрес, в сертификате руководителя ещё и ФИО, должность.

В ч. 7 статьи 14 также исправление ошибки - не только информация о прекращении действия сертификата, но и об аннулировании должна вносится в реестр УЦ.

Ну и конечно исправление ошибки в части ознакомления с информацией о квалифицированном
сертификате, теперь аккредитованным УЦ придется вносить изменения в свои Порядки УЦ. Забавно получается, пункт из-за которого в прошлом году УЦ отказывали в аккредитации теперь должен быть в Порядке УЦ.

Блок про Национальный УЦ в данный законопроект не попал, есть другие проекты, куда его можно включить, чтобы принять до конца года.

📱 Об ЭП и УЦ

转发自:

УЦ ФК

08.04.202513:55

📣 Госдумой принят законопроект о внесении изменений в 63-ФЗ

Сегодня Госдумой принят законопроект об изменении 63-ФЗ в части расширения перечня лиц, которым может быть выдан квалифицированный сертификат от УЦ ФК:
🔹Федеральное казначейство обязано обеспечить:
- формирование и ведение в качестве государственного информационного ресурса перечня государственных органов, сведения о которых не включены в ЕГРЮЛ.
- хранение сведений, содержащихся в перечне;
- круглосуточный беспрепятственный доступ к перечню.
🔹Часть 3 статьи 18, в которой говорится про ознакомление с информацией, содержащейся в квалифицированном сертификате, после слов «под расписку» дополняется словом «или».
🔹Вступление закона в силу - 1 сентября 2025 года.

08.04.202507:00

🆕Решение для мобильной электронной подписи «КриптоПро Ключ» получило положительное заключение ФСБ России✅(cnews)

Эксклюзивным комментарием с нашим каналом о новом продукте поделился д.ф.-м.н., генеральный директор КриптоПро Станислав Витальевич Смышляев:

Когда мы применяем мобильное устройство для работы с ЭП, наиболее простыми являются следующие два варианта хранения ключа: локально на устройстве или в облаке. Первый вариант имеет тот минус, что вредоносное ПО может похитить значение ключа прямо из памяти - и нарушитель дальше сможет его использовать по своему усмотрению. Второй же требует наличия специализированных требований, которые пока не выпущены: дело в том, что ключи в этом варианте находятся на стороне сервера, поэтому требуется особенно высокая мера защиты от угроз со стороны администраторов.

Предыдущим шагом вперед было то усовершенствование, что было предложено и реализовано коллегами несколько лет назад: вариант, при котором ключ ЭП расшифровывается в памяти телефона только непосредственно перед операцией. Но при этом все равно остается в силе та же уязвимость к вирусам на телефоне: если вредоносное ПО непрерывно дампит память устройства, то появляющийся (пусть и на короткое время) в ней ключ тоже сможет компрометировать.

И вот с учетом всего вышесказанного после очень долгих дискуссий с экспертами мы решили создать систему, в которой ключ ЭП в принципе не появляется никогда нигде в голом виде. Разработали протокол DKSSP, позволяющий в этих условиях вычислить ЭП по ГОСТ 34.10-2018 - фактически, распределенным образом. Ключ пользователя в защищенном виде создается и хранится на устройстве, а на сервере в HSM хранится ключ защиты. При этом операции проводятся так, что эти ключи применяются по очереди в рамках протокола, поэтому значение ключа нигде не появляется ни в один момент.
Протокол обеспечивает стойкость как в случае нарушителя на стороне мобильного устройства, так и на стороне сервера (но без сговора между ними). Работа с паролями идет через криптографические механизмы, благодаря которым перебор паролей становится возможен только при взаимодействии с сервером (где всё покрывается аудитом и возможностью блокировки).

И всё это реализовано в СКЗИ «КриптоПро Ключ» - причем наряду с более привычными способами, такими как работа с ключами на NFC-токенах.

🚀Об ЭП и УЦ

所有帖子