Об ЭП и УЦ

Об электронной подписи - что, если... ? Исторический пост "Что, если…?- мультфильмы от Marvel, в которых рассматриваются альтернативные истории развития её вселенной. А что, если бы 476-ФЗ был принят в другой редакции - с нормой про полномочные сертификаты? 8 лет назад обсуждалась другая концепция развития сферы электронной подписи, где полномочия подтверждались бы не только МЧД. Итак, представим: 🔹 Аккредитованными…

❌ С выписками есть проблемы Озвученная на форуме КриптоПро проблема - довольно серьёзная. Причина - не сам устаревший формат PKCS#7 , а использование неправильного алгоритма, поэтому КриптоПро CSP не смог корректно обработать структуру подписи, в которой заявлен комбинированный OID. Формат PKCS#7 предполагает, что в поле signatureAlgorithm (алгоритм подписи) должен указываться именно алгоритм подписи, в нашем случае…

А почему вообще ГосУЦ выдают сертификаты для подписи кода ? Пока нет для этого НУЦ, выдачу может осуществлять, например, ОТУЦ .

📊 Топ-10 аккредитованных удостоверяющих центров за девять месяцев 2026 года Общий рост выдачи по сравнению с прошлым годом , прогноз по итогам года - 23 млн. Рост Госключа (ИИТ) - сказывается переход на электронные транспортные документы. Пока топ-10 без изменений , они будут по итогам октября. ✍️ "Об ЭП и УЦ"

✍️ Внесены изменения в требования к формату нотариально оформляемого документа в электронной форме Приказом Минюста от 29.09.2026 № 268 внесены изменения в пункты 3 и 8 Требований к формату нотариально оформляемого документа в электронной форме. Пункт 3 переписан полностью, если для документа предусмотрена XML-схема, то нотариус направляет получателю два файла: 🔹 XML - для информационных систем, подписывается КЭП…

📣 Для всех пользователей Рутокен S (вдруг такие ещё остались)

🛡 «Проверка на прочность»: «мы проверяемся» ≠ «мы понимаем свои риски» Аудит пройден, пентест проведён, отчёт подписан. А утечка всё равно случилась. 14 октября в Москве форум «Проверка на прочность» разберётся, как не перепутать активность с результатом. На стыке права, данных и безопасности: 🔹 что на самом деле хочет регулятор (CISO Билайна, Т-Банка, МТС Банка, Райффайзена, HeadHunter, Почты России) 🔹 право на…

✍️ CA/Browser Forum обновлены базовые требования - AIA, как опция По итогу голосования в рамках бюллетеня SC104 наличие расширения AIA установлено в значение SHOULD (необязательное), ранее было MUST. Также требование о наличии хотя бы одного параметра внутри расширения дополняется оговоркой "If present" (если присутствует). Объяснение данной корректировки простое - внутри расширения AIA уже существуют разные уровни…