Об ЭП и УЦ

Гидротехнические сооружения отменяются, пока, в проекте подзаконного акта используется корректная терминология в части открытых и закрытых ключей (почему сразу нельзя было так написать - непонятно), на неё мы с вами обращали внимание, кто-то прочитал и понял, что нужно правильно писать?

✍️Второй проект НПА о НУЦ Минцифры России во исполнение пункта 18 плана-графика подготовки нормативных правовых актов, необходимых для реализации норм 210-ФЗ, сегодня размещён проект приказа "Об утверждении требований к сертификатам безопасности национального удостоверяющего центра, порядку создания, выдачи, использования и прекращения действия таких сертификатов". Обсуждение продлится до 25 сентября 2026 года. ✍️"Об ЭП и УЦ"

Пока в Москве проводится эксперимент по использованию электронной графической подписи для подписания информированного добровольного согласия на медицинское вмешательство или отказа от него, Правительством внесён в Госдуму законопроект, которым предлагается добавить к КЭП и ПЭП ЕСИА еще один способ такого согласия через НЭП Госключа, при этом запланирован постепенный отказ от использования ПЭП ЕСИА до 1 января 2028 года. В пояснительной записке: В настоящее время УНЭП ИЭП с реализованной технологией "Госключ" доступна в мобильном приложении "Госуслуги" и установлена уже более чем на 100 млн. устройств. пропущено важное слово - доступна к получению, установлено же, а точнее интегрировано в приложение Госуслуг СКЗИ TrustCryptoBase версия 2. Интеграция произошла год назад и данный материал законопроекта можно считать первым, когда об этом сообщается на государственном ресурсе. Год назад на PKI-Форуме это было заявлено, как новость, хотя об интеграции уже было известно. Ни в одной официальной новости Минцифры об интеграции почему-то не сообщалось. УНЭП ИЭП в отличие от простой электронной подписи (далее - ПЭП ЕСИА) создается с использованием сертифицированных ФСБ России средств электронной подписи Особенности сертификации в пояснительной записке законопроекта Минздрава конечно же не раскрываются. ✍️"Об ЭП и УЦ"

Российские УЦ: появилась полноценная альтернатива Microsoft CA Российский рынок корпоративных центров сертификации ещё молодой, но уже предлагает несколько решений для построения PKI-инфраструктуры. В сравнении Anti-Malware рассмотрены: • Aladdin Enterprise CA; • Avanpost CA; • Clearway CA; • SafeTech CA; • Microsoft CA как базовый ориентир. Отечественные УЦ уже закрывают основные задачи: выпуск, продление, отзыв и проверку сертификатов пользователей, устройств и сетевого оборудования. Уже есть записи в РОПО, сертификация ФСТЭК и референсные внедрения. Универсального победителя нет: выбор продукта зависит от требований к масштабу, комплаенсу, ОС, поддержке ГОСТа и политики лицензирования.

❌Новые отзывы сертификатов безопасности УЦ HARICA 26 августа отозваны сертификаты у доменов Газпрома и банков Реалист, Объединенный капитал и Юнистрим. Текущий статус по доменам: *.realistbank.ru - перешли на SSL.com *.gazprom.ru - до сих пор на HARICA *.okbank.ru - перешли на НУЦ *.unistream.ru - LiteSSL (TrustAsia) Да, "Национальное достояние" ещё не использует сертификаты Национального УЦ. ✍️"Об ЭП и УЦ"

Я сохраню секрет, чего мне это стоило. Это было жарко, но чек вышел. Кое-как оплатил, даже рассказывать не буду.

Админ канала @ep_uc пока ходил на обед - открыл счёт цифрового рубля в самом крупном банке страны и пополнил его на первые 100 цифрорублей 🪙