⚡️Все запросы на установление самозапретов на кредиты в стране, подписаны с использованием неквалифицированного сертификата Минцифры

Скачал запрос на установление самозапрета на кредит, который подписывал ПЭП ЕСИА. Но простая она только на словах - по факту там два XML-файла, подписанные ключом ЭП, созданным с использованием несертифицированной версии криптопровайдера. Проверяем файл сертификата, средство электронной подписи - КриптоПро CSP (5.0.12997).

Ранее таким же сертификатом, ключ ЭП которого был сгенерирован на несертифицированной сборке, были подписаны бюджет Москвы, протокол электронного голосования, XML-представление УЦ.

Создание ключей квалифицированной ЭП осуществляется только сертифицированными средствами электронной подписи, даже ответ ФСБ России на этот счет имеется.

🚀Об ЭП и УЦ