Об ЭП и УЦ

✍️Протокол второго заседания Экспертного совета Минцифры по вопросам электронной подписи

Спустя почти 3 месяца был опубликован протокол II заседанияЭкспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности, прошедшего 23 июня (протокол № 540пр):
🔹 Интеграция ЕСИА и ЦПРР ФНС России
Продолжается работа по интеграции ЕСИА и Цифровой платформы распределенного реестра ФНС. Это позволит использовать МЧД, зарегистрированные в системе ФНС, на ЕПГУ. Срок - декабрь 2026 года.
🔹 Момент подписания электронного документа
Ключевой вопрос - отсутствие нормативного определения момента подписания документа. Обсуждались необходимость привязки к меткам доверенного времени, проблемы проверки срока действия ключа ЭП, предложения по наделению УЦ правом выдачи сертификатов для служб штампов времени, разграничение понятий "метка доверенного времени" и «э"штамп времени", введение понятия "технологический сертификат".
🔹 Актуальные статусы сертификатов (OCSP/CRL)
Подняты проблемы временного разрыва между подачей заявления о досрочном прекращении сертификата и внесением изменений в реестр УЦ. Предложено дополнить 63-ФЗ обязанностью не использовать сертификат с момента подачи заявления о его прекращении. Обсуждались преимущества OCSP и риски включения служб в законодательство.
🔹 Доверенная третья сторона
Рассмотрены вопросы сертификации средств ДТС согласно приказу 556-ФСБ длительной экспертизы методических рекомендаций и предложение исключить сертификаты OCSP, TSP и DVCS из п. 5 ч. 1 ст. 17.2 63-ФЗ.
🔹 Постквантовая криптография
Обсуждена "квантовая угроза" и подходы к противодействию на основе отечественных постквантовых механизмов.

Проблему с проверкой срока действия ключа ЭП, должно быть - ключа проверки ЭП, можно исправить только через изменение п. 3 ст. 11 63-ФЗ. Очевидную ошибку в ч. 3 ст. 18 тоже несколько лет исправляли.

Принятые решения:
✅ Минцифры совместно с ФСБ проработать нормативные изменения в части конкретизации понятия достоверной информации о моменте подписания электронного документа (срок - октябрь 2026 г.).
✅ Продолжить проработку вопроса обеспечения своевременного получения актуальных статусов квалифицированных сертификатов.
✅ Поддержать развитие технологий ЭП и сертификатов безопасности с учетом постквантовых механизмов
✅ Рекомендовать лицензиатам ФСБ и ФСТЭК подключиться к защищенной сети СВОКС для интеграции с API ЕПГУ.

Согласно плану работы всего в 2026 году было запланировано 5 заседаний Экспертного совета (в августе заседания не было), заседания Рабочей группы по внедрению отечественной криптографии при Экспертном совете проходят по графику.

✍️"Об ЭП и УЦ"

✍️5 лет - это максимальный срок действия заключения ФСБ России на СКЗИ, а ранее и максимальный срок действия аккредитации удостоверяющих центров, и этот рубеж пройден.

Спасибо всем подписчикам, друзьям и коллегам за поддержку, переходим к этапу новой сертификации🏆

🚀Об ЭП и УЦ

Channel photo updated

+
🔹Направить предложения в декларацию 🔐
🔹Фотоотчёт за три дня

🔐PKI-Форум 2026. Итоги

Опубликованы презентации докладчиков по секциям и экспертным панелям PKI-Форума - есть интересные, есть проходные, а есть и откровенная халтура.

🔹Электронная подпись стала массовой за счёт внедрения мобильных решений. Интеграция Госключа в Госуслуги в прошлом году положила начало, а решения банков по цифровому рублю это зафиксировало. Сейчас главный фокус смещается в сторону UX/UI и офлайн-сценариев.
🔹Трансгран переходит в практическую плоскость. Модель с ДТС и квитанциями показывает состоятельность. Основные вызовы - гармонизация МЧД, атрибутных сертификатов и экономическая целесообразность.
🔹Кризис доверия к долговременному хранению. Требуются нормативные изменения и инфраструктурные решения для обеспечения юридической значимости документов на горизонте 50+ лет.
🔹PKI за время действия 63-ФЗ и подзаконных актов накопил системные проблемы, которые не решаются. Неубывающие CRL, отсутствие регламента TSL, сложность выдачи сертификатов для TSP/OCSP - что было озвучено, проблематика функционирования Головного УЦ обсуждения не получила.
🔹PKI выходит за рамки ЭДО. Цифровой рубль, беспилотный транспорт, IIoT, V2X - всё это новые направления, требующие специализированного подхода и учёта ограничений устройств.
🔹Судебная практика по ПЭП становится критической. Рост споров в 10 раз за 4 года указывает на необходимость выработки стандартов фиксации и, возможно, создания специализированных арбитражных институтов.

✍️ Телеграм-канал "Об ЭП и УЦ" четвертый раз выступал информационным партнёром форума.

Вечер пятницы, по итогу PKI

📊 Топ-10 аккредитованных удостоверяющих центров за восемь месяцев 2026 года

Рост топ-УЦ, даже не топ-3, а топ-4 получается по сравнению с прошлым годом.

Значительный объем выдачи сертификатов УЦ ФНС России - 746 тыс. абсолютный рекорд за всё время, даже в апреле на 188 тыс. было меньше, здесь сказался и переход на транспортные документы в электронном виде и требования СФР.

Общий рост выдачи сертификатов всеми АУЦ + 2,2 млн. Крупные АУЦ становятся ещё более крупнее увеличивая свою долю в общей выдаче сертификатов.

✍️"Об ЭП и УЦ"

✍️Тема неактуальности и синхронизации реестров не получила должного обсуждения на PKI-Форуме.

Прошло 3 года - информация о получении новой аккредитации ООО УЦ Тензор по состоянию на 13.20 17 сентября отсутствует. На Правкомиссию УЦ подавался. "Маленький" Тензор сертификатов выдал немного, менее 1 тыс., какой у них должен быть сейчас статус при отсутствии информации о продлении аккредитации?

✍️"Об ЭП и УЦ"

❌Сбой мониторинга ГУЦ

guc@gosuslugi.ru 8 часов рассылает письма "ФГИС ГУЦ: ошибки при проверке доступа к CRL", мониторинг показывает недоступность CRL, но это не так, CRL аккредитованных УЦ доступны.

🔐PKI-Форум 2026. День 3

🔹Сессия 6. PKI в прикладных системах. PKI-проекты и продукты
🔹Экспертная панель 2. Электронные архивы с ЭП. Усовершенствованные форматы ЭП. Провайдеры услуг доверенного хранения информации с ЭП
🔹Сессия 7. Системный подход в отрасли PKI
🔹Экспертная панель 3. Электронная подпись (ПЭП, НЭП, КЭП) физического лица на работе

Немного статистики УЦ ФНС

Август стал самым нагруженным месяцем по выпуску сертификатов ЭП для ИП и ЮЛ. Логично предположить, что причиной тому опять же старт обязательности электронных транспортных накладных с 1 сентября.

Общие цифры обеспечения сертификатами электронной подписи на начало сентября такие:

🔹 обеспечены сертификатами ЭП УЦ ФНС 72% действующих ЮЛ и ИП
🔹 80% иностранных филиалов, которые зарегистрированы в РАФП, имеют сертификаты ЭП УЦ ФНС
🔹 10% действующих ЮЛ являются пользователями УЦ Банка России
🔹 10% действующих ЮЛ имеют запись в ЕГРЮЛ о недостоверности сведений и не могут получить сертификат.

🚀 ЭДО для бизнеса

#фнс #уц #эп

🔐PKI-Форум 2026. День 2

🔹Экспертная панель 1 "Критические аспекты надежности и устойчивости отечественной инфраструктуры открытых ключей"
🔹Сессия 3 "Трансграничное признание иностранной ЭП"
🔹Сессия 4 "Новые отраслевые аспекты PKI"
🔹Сессия 5 "Правовые вопросы PKI, судебная практика"

🔐 PKI-Форум 2026. День 1

🔹Фильм памяти основателя PKI-Форума Матюхина Владимира Георгиевича
🔹Стратегическая сессия "Куда и как развивается отрасль" (прим. ep_uc лучше переформулировать - а туда ли вообще развивалась целая отрасть?)
🔹Сессия 1. Актуальные вопросы национального пространства доверия - сертификаты безопасности и сертификаты подписи кода
🔹Сессия 2. Мобильная электронная подпись

✍️6 лет приказу Минцифры о формате электронной подписи

Сегодня исполняется ровно 6 лет, как был подписан приказ ещё Минкомсвязи России от 14.09.2020 № 472 "Об утверждении Формата электронной подписи, обязательного для реализации всеми средствами электронной подписи".

Он интересен тем, что за 6 лет утвержденный формат электронной подписи, который кстати является обязательным для реализации всеми средствами электронной подписи, ни разу не применялся на практике.

Предложения о корректировке объективных [прим. ОБЪЕКТНЫХ] идентификаторов для указанных атрибутов заслуживают дополнительной экспертной проработки и будут приняты во внимание в рамках проводимой работы по совершенствованию нормативного правового регулирования в сфере электронной подписи.

Все шесть лет в нём была ошибка, которая так и не исправлена. В феврале этого года появился проект, устраняющий ошибку, но он застыл на этапе Подведения итогов публичного обсуждения.

Все созданные квалифицированные и неквалифицированные электронные подписи в стране не соответствуют НПА по одной причине - ему просто нельзя соответствовать, ошибка проверки средствами ЭП будет гарантирована. Вот такой вот 🔐, ...

🚀Об ЭП и УЦ