Forwarded from Код Дурова
Пользователи из разных регионов России сообщают о недоступности всех интернет-ресурсов. Проблема коснулась практически всех операторов и провайдеров, включая «Ростелеком», «Дом.ру», «МегаФон» и других ключевых игроков.
Примечательно, что без сбоев работает только Telegram, «ВКонтакте», «Яндекс Go» и «Яндекс Станции», убедилась редакция «Кода Дурова». Однако другие зарубежные веб-ресурсы не загружаются даже со сменой IP-адреса на иностранный.
Как у вас?
Обновлено (17:33 МСК): интернет снова заработал у части пользователей, проблема устранена.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Пост Лукацкого
Помните двухнедельной давности взлом 🔓 итальянского удостоверяющего центра InfoCert? И вот на RansomHub появилось уведомление о взломе польского УЦ EuroCert ✅ Если через пару недель появится информация о взломе третьего европейского УЦ, то это уже можно считать тенденцией. Чем не тема для мартовской РусКрипто? 🤒
Я даже название секции придумал - "Вопросы обеспечения информационной безопасности удостоверяющих центров. Как не просрать доверие клиентов?"🤷♀️ И обсудить меры, которые предпринимают отечественные УЦ для своей защиты. Есть ли у них планы реагирования на инциденты? 🤬 Как они тестируют свои бэкапы? Как выстроено взаимодействие с ИТ? Как мониторится безопасность в круглосуточном режиме? Почему не выходят на Bug Bounty? Какова финансовая ответственность за невозможность участвовать в сделках из-за недоступности CRL? Ну и т.п. 😭
#инцидент
Я даже название секции придумал - "Вопросы обеспечения информационной безопасности удостоверяющих центров. Как не просрать доверие клиентов?"
#инцидент
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
💰Электронная подпись ускоряет получение возмещения по вкладу
Агенство по страхованию вкладов сообщает о возможности подачи заявления и получения возмещения в режима онлайн.
Подать заявление онлайн можно, если:
🔹Вы являлись вкладчиком банка, у которого отозвана лицензия
🔹Не получали страховое возмещение
🔹Зарегистрированы на портале Госуслуг (должна быть подтверждённая учётная запись)
🔹Имеете сертификат электронной подписи
🔹Знаете реквизиты своего счета или своей карты «МИР» в действующем банке.
Для ЮЛ/ИП подписание возможно только КЭП, для физлиц доступен выбор: КЭП, КЭП Госключ или НЭП Госключ.
Агенство по страхованию вкладов сообщает о возможности подачи заявления и получения возмещения в режима онлайн.
Подать заявление онлайн можно, если:
🔹Вы являлись вкладчиком банка, у которого отозвана лицензия
🔹Не получали страховое возмещение
🔹Зарегистрированы на портале Госуслуг (должна быть подтверждённая учётная запись)
🔹Имеете сертификат электронной подписи
🔹Знаете реквизиты своего счета или своей карты «МИР» в действующем банке.
Для ЮЛ/ИП подписание возможно только КЭП, для физлиц доступен выбор: КЭП, КЭП Госключ или НЭП Госключ.
Консалтинговым агентством Markswebb было проведено сравнительное исследование клиентского опыта в интернет-банках для малого и микробизнеса Business Internet Banking Rank 2024. Не буду углубляться в его суть, почитать можно здесь, но не мог пройти мимо вопроса нашей сферы, который был затронут в данном исследовании - "Выпустить КЭП
Когда дилетанты, ничего не понимающие в нашей сфере, проводят такие исследования, то получается такое - представлен список банков, в которых можно "Выпустить КЭП" руководителем бизнеса. Мы то с вами знаем, что руководители организаций получают квалифицированные сертификаты только в УЦ ФНС России напрямую либо через доверенных лиц. Только 4 банка являются доверенными лицами и могут от имени УЦ ФНС России вручать сертификаты. Смотрим на таблицу - Альфа, Газпром, Точка доверенными лицами не являются, а "Выпустить КЭП" можно. Сбербанк и ПСБ - являются, но у них маркер, что нельзя (Сбербанк при этом выдаёт сертификатов больше, чем все остальные банки вместе взятые). Альфа-Банк, например, несмотря на аккредитацию, выдачу сертификатов физлиц по итогам 2024 года так и не начал, но зато допустил утечку клиентских данных.
Please open Telegram to view this post
VIEW IN TELEGRAM
📢 21 января в 11:00 мск приглашаем на вебинар «Модуль СБИС: настраиваем вместе».
Бизнес-процессы в крупных компаниях требуют оперативного обмена данными и координации действий между различными решениями и системами. Работа в «одном окне» исключает необходимость постоянного переключения между вкладками и приложениями, что значительно экономит время, ускоряет процессы и минимизирует ошибки.
Так как многие компании для обмена документами с контрагентами используют систему СБИС, мы разработали специальный модуль интеграции, который позволяет совершать все те же операции по передаче документов в интерфейсе ELMA365. На вебинаре наш эксперт расскажет и покажет, как быстро и правильно настроить модуль интеграции.
Также разберём:
✅ как интегрировать модуль СБИС в уже существующие процессы работы с документами;
✅ как с помощью модуля интеграции обеспечить работу с сервисом СБИС и ELMA365 в режиме «единого окна»;
✅ как обрабатывать исходящие и входящие документы СБИС в интерфейсе ELMA365.
🎙 Спикер
Григорий Старовойтов Продуктовый аналитик ELMA365 CSP
🎁 Всех, кто придёт на вебинар в конце ожидает приятный бонус. Помимо расширенной демонстрации модуля СБИС и его настройки, мы подарим пошаговый гайд по настройке модуля без привлечения дополнительных специалистов!
Зарегистрироваться на вебинар
Бизнес-процессы в крупных компаниях требуют оперативного обмена данными и координации действий между различными решениями и системами. Работа в «одном окне» исключает необходимость постоянного переключения между вкладками и приложениями, что значительно экономит время, ускоряет процессы и минимизирует ошибки.
Так как многие компании для обмена документами с контрагентами используют систему СБИС, мы разработали специальный модуль интеграции, который позволяет совершать все те же операции по передаче документов в интерфейсе ELMA365. На вебинаре наш эксперт расскажет и покажет, как быстро и правильно настроить модуль интеграции.
Также разберём:
✅ как интегрировать модуль СБИС в уже существующие процессы работы с документами;
✅ как с помощью модуля интеграции обеспечить работу с сервисом СБИС и ELMA365 в режиме «единого окна»;
✅ как обрабатывать исходящие и входящие документы СБИС в интерфейсе ELMA365.
🎙 Спикер
Григорий Старовойтов Продуктовый аналитик ELMA365 CSP
🎁 Всех, кто придёт на вебинар в конце ожидает приятный бонус. Помимо расширенной демонстрации модуля СБИС и его настройки, мы подарим пошаговый гайд по настройке модуля без привлечения дополнительных специалистов!
Зарегистрироваться на вебинар
Об ЭП и УЦ
Первое в 2025 году заседание Рабочей группы по применению УКЭП в ДБО Рабочая группа по вопросам применения УКЭП в системах ДБО при Ассоциации участников развития корпоративных финансовых технологий продолжает работу, посвященную использованию квалифицированной…
Протокол заседания Рабочей группы по применению УКЭП в ДБО
Интересно, что в состав для встречи с ЦБ по вопросу применения УКЭП в ДБО нет ни одного представителя оператора ДБО, т.е. банка.
Аргументы в пользу УКЭП слабые, описаны так называемые "преимущества", некоторые из которых "более надежная проверка" довольно посредственные, как и утверждение про "использование единой УКЭП", на практике так на работает. На практике получается зависимость от функционирования сервисов конкретного АУЦ, а также необходимость использования МЧД сотрудниками.
Для чего-то вписали норму 63-ФЗ, что сертификат при использовании УНЭП может отсутствовать, как преимущество УКЭП. Когда кто последний раз встречал УНЭП без сертификата?
Интересно, что в состав для встречи с ЦБ по вопросу применения УКЭП в ДБО нет ни одного представителя оператора ДБО, т.е. банка.
Аргументы в пользу УКЭП слабые, описаны так называемые "преимущества", некоторые из которых "более надежная проверка" довольно посредственные, как и утверждение про "использование единой УКЭП", на практике так на работает. На практике получается зависимость от функционирования сервисов конкретного АУЦ, а также необходимость использования МЧД сотрудниками.
Для чего-то вписали норму 63-ФЗ, что сертификат при использовании УНЭП может отсутствовать, как преимущество УКЭП. Когда кто последний раз встречал УНЭП без сертификата?
О причинах технического сбоя ФАС России не сообщает.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Олег Пак покинул должность заместителя главы Минцифры и перешел в «Ростелеком», сообщила пресс-служба министерства. Его должность в ведомстве заняла Алена Руденко. «На новом месте работы Олег Пак продолжит взаимодействие с Минцифры и будет отвечать за реализацию…
На вакансию уже назначен Лебедев И.В., ранее уже занимавший аналогичную должность в Минсельхозе.
Please open Telegram to view this post
VIEW IN TELEGRAM
Хищение 3 млн. руб с использованием чужого ключа электронной подписи => 3 года условно
Бухгалтер казенного учреждения получила у руководителя ключ электронной подписи и составила заявки на кассовые расходы для последующего получения денежных средств на подставные банковские счета. Поступившие денежные средства бухгалтер обналичивала и использовала по своему усмотрению, причинив государству материальный ущерб в особо крупном размере.
Суд признал бухгалтера виновной в совершении преступлений, предусмотренных ч. 3 и ч. 4 ст. 159 Уголовного кодекса (мошенничество), назначил наказание в виде лишения свободы сроком на 3 года условно, а также удовлетворил гражданский иск казенного учреждения о взыскании причиненного ущерба.
Бухгалтер казенного учреждения получила у руководителя ключ электронной подписи и составила заявки на кассовые расходы для последующего получения денежных средств на подставные банковские счета. Поступившие денежные средства бухгалтер обналичивала и использовала по своему усмотрению, причинив государству материальный ущерб в особо крупном размере.
Суд признал бухгалтера виновной в совершении преступлений, предусмотренных ч. 3 и ч. 4 ст. 159 Уголовного кодекса (мошенничество), назначил наказание в виде лишения свободы сроком на 3 года условно, а также удовлетворил гражданский иск казенного учреждения о взыскании причиненного ущерба.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Первый протокол Правкомиссии в 2025 году
В соответствии с протоколом Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, от 16.01.2025 № 1пр продлена аккредитация УЦ Банк Санкт-Петербург.
В соответствии с протоколом Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров, от 16.01.2025 № 1пр продлена аккредитация УЦ Банк Санкт-Петербург.
Об ЭП и УЦ
Смотрю на дело "О неподписанном договоре" и возникает вопрос, почему столько внимания к сертификату (там было "отложенное аннулирование"), ключ электронной подписи с использованием которого и была создана электронная подпись где? На том же токене? В системе…
Please open Telegram to view this post
VIEW IN TELEGRAM
"Нотариальная заверение паспорта"
Российский нотариат живёт в своем иллюзорном юридическом мире, во Владимире не знают про МЧД, а в Москве заверяют паспорта, хотя подождите...
Российский нотариат живёт в своем иллюзорном юридическом мире, во Владимире не знают про МЧД, а в Москве заверяют паспорта, хотя подождите...
Выписка из ЕГИССО - бессмысленная и беспощадная. Мало того, что в штампе ответа от 24 января реквизиты сертификата, истекшего 23 января, так ещё сама электронная подпись, как сущность, отсутствует.