Об ЭП и УЦ
16.3K subscribers
1.39K photos
27 videos
230 files
2.01K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
В каком году по мнению Росреестра были первые попытки "подделки электронных цифровых подписей" и попытки подписания ими договоров купли-продажи от лица граждан, которые на самом деле этими гражданами не подписывались.
Anonymous Quiz
49%
2018
23%
2019
12%
2020
9%
2021
8%
2025
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
🎬Запись вебинара "Правильная проверка электронной подписи в том числе иностранной и архивной"

Вебинар посвящён ключевым аспектам проверки электронной подписи, задачам, у которых на сегодня нет однозначных решений, вопросам, вытекающим из противоречий нормативов и технологий. В ходе вебинара представлены способы решения данных задач.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
🎬Запись вебинара "Правильная проверка электронной подписи в том числе иностранной и архивной" Вебинар посвящён ключевым аспектам проверки электронной подписи, задачам, у которых на сегодня нет однозначных решений, вопросам, вытекающим из противоречий нормативов…
В продолжение темы проверки электронной подписи.

Но в данном случае это не архивная ЭП, не иностранная, а всего лишь сертификат физического лица, который выдан АУЦ, но проверку на квалифицированность сервисом головного УЦ не проходит.

Вероятно проблема заключается в том, что сервис смотрит на поле C - страна, которое не RU, а KZ и делает вывод, что это сертификат юридического лица.
По какой логике УЦ включает данную информацию в сертификат физического лица, вопрос к самому УЦ. Для сертификата ФЛ достаточно только ФИО, СНИЛС и ИНН.

Данный пример - ещё один показатель, что доверять результату проверки ГУЦ нельзя, схема и логика его проверок нигде не описана.
Please open Telegram to view this post
VIEW IN TELEGRAM
Дорогие подписчицы! 🌸

Поздравляю вас с Международным женским днём!
Пусть ваш путь в сфере электронной подписи будет таким же ярким, уверенным и вдохновляющим, как вы сами. Благодаря вашей энергии, профессионализму и креативности мир цифровых технологий становится лучше с каждым днём.

Желаю вам лёгкости в решении задач, новых идей для проектов и бесконечного вдохновения! Пусть каждый ваш день будет наполнен радостью и приятными сюрпризами.

Спасибо, что читаете! Я ценю ваш интерес к нашей сфере и вашу активность в канале.
С 8 Марта! 💐

Админ канала🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Арбитражная практика: Сертификат ключа проверки электронной подписи, которым было подписано уведомление об исключении записей о залоге имущества, был признан недействительным с момента создания, часть 2, http://rusrim.blogspot.com/2025/03/2_0789619724.html

#банковское_дело #Россия #судебная_практика #УЦ #электронные_подписи
Квартиры с использованием электронной подписи не похищали, похищали автомобили

Н.А. Храмцовская разбирает судебную практику, которая полностью аналогична иному судебному решению - тот же УЦ Айтиком, такая же ситуация с отменой залога транспортного средства с использованием электронной подписи, только банк другой. Получателем незаконного сертификата был  житель Подмосковья, 1999 г.р. - «Менеджер по привлечению  клиентов».
В этих ваших Интернетах 🌐 начали разгонять тему о том, что криптографический алгоритм RSA ненадежен и надо срочно его прекращать использовать. Ссылок на реальное исследование не приводят - только скрин с аннотацией 😠 Интернет, конечно, никаких одноименных исследований не находит и автора такого тоже не знает. Но когда это мешало распространяться слухам... И вроде не 1-е апреля 😎

#криптография #фейк
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Приглашаем 21 марта на масштабное мероприятие GLOBAL TECH FORUM | ЦИФРОВИЗАЦИЯ БИЗНЕС-ПРОЦЕССОВ

На мероприятии вас ожидает: 
• Выставка IT-решений и сервисов для бизнеса
• Насыщенная конференционная программа
• Более 2000 участников
• Розыгрыш подарков и выступление кавер-группы

Треки мероприятия:
• ⁠GLOBAL TECH 
• HR & ED TECH
• CLIENT TECH
• MARKETING & SALES TECH

Среди спикеров: MTS AI, Росбанк, Сбер, Альфа-Банк, X5 Tech, Северсталь, Уралхим Инновация, Экомаркет, СДЭК, Т-Банк, Победа, Детский мир, Туту, Лемана ПРО, Philips, ВТБ и другие.

🎁Бесплатный билет категории STANDART по промокоду EPUS100.
*Количество мест ограничено, необходимо подтверждение организатора.

Дата: 21 марта 2025
Место: Москва | Кластер «Ломоносов»
Подробности и регистрация: https://b-forums.timepad.ru/event/3268827/

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер данного мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Арбитражная практика: Сертификат ключа проверки электронной подписи, которым было подписано уведомление об исключении записей о залоге имущества, был признан недействительным с момента создания, часть 2, http://rusrim.blogspot.com/2025/03/2_0789619724.html…
В продолжение темы незаконной выдачи сертификатов представителям банков.
В 2021 году был такой кейс - на экране, сертификат выдан УЦ Солар в отношение которого были сотни жалоб, но аккредитация прекращена досрочно только в конце декабря 2021. руководство данного УЦ никакой ответственности не понесло. Мне не известно, использовался ли данных сертификат для каких операций и для кого конкретно он был выдан.
Об ЭП и УЦ
Требования к идентификации акционеров на онлайн-собраниях планируют ужесточать постепенно Идентификацию акционеров и участников обществ с ограниченной ответственностью на их онлайн-собраниях на первом этапе внедрения этого дистанционного формата могут разрешить…
В качестве предыстории для следующего поста.
В прошлом году был подписан 287-ФЗ, уточняющий подписания электронных бюллетеней голосования на заседаниях общих собраний акционеров АО и ООО.
Бюллетень для голосования подписывается (вступает в силу с 1 сентября 2027 года):
🔹квалифицированной электронной подписью лица, имеющего право голоса при принятии решений общим собранием акционеров, или его представителем, в том числе усиленной квалифицированной электронной подписью юридического лица, если подписывающим лицом является лицо, действующее от имени юридического лица без доверенности;
🔹или, если это предусмотрено уставом общества или внутренним документом общества, регулирующим деятельность общего собрания акционеров, может также подписываться:
- НЭП Госключа (кроме ЕИО) или НЭП корпоративного УЦ, при наличии соглашения об электронном взаимодействии;
- ПЭП ЕСИА, при условии, что подписывающее лицо устанавливается через ЕСИА+ЕБС.

Завтра расскажу, как Минцифры предлагает проверять ПЭП ЕСИА.
⚡️Все запросы на установление самозапретов на кредиты в стране, подписаны с использованием неквалифицированного сертификата Минцифры

Скачал запрос на установление самозапрета на кредит, который подписывал ПЭП ЕСИА. Но простая она только на словах - по факту там два XML-файла, подписанные ключом ЭП, созданным с использованием несертифицированной версии криптопровайдера. Проверяем файл сертификата, средство электронной подписи - КриптоПро CSP (5.0.12997).

Ранее таким же сертификатом, ключ ЭП которого был сгенерирован на несертифицированной сборке, были подписаны бюджет Москвы, протокол электронного голосования, XML-представление УЦ.

Создание ключей квалифицированной ЭП осуществляется только сертифицированными средствами электронной подписи, даже ответ ФСБ России на этот счет имеется.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
УЦ Айтиком, у вас CRL неактуален, не обновляется с 9 марта, пользователи жалуются.

UP. Новый CRL от 7.50 размещён.
Об ЭП и УЦ
В качестве предыстории для следующего поста. В прошлом году был подписан 287-ФЗ, уточняющий подписания электронных бюллетеней голосования на заседаниях общих собраний акционеров АО и ООО. Бюллетень для голосования подписывается (вступает в силу с 1 сентября…
Порядок проверки ПЭП ЕСИА

Минцифры разработан проект постановления Правительства "О требованиях к проверке простой электронной подписи, которой в АО, ООО подписаны бюллетени для голосования...".

Согласно пояснительной записки актом Правительства предлагается утвердить порядок проверки ПЭП ЕСИА, норма о требованиях к проверке ПЭП ЕСИА введена Федеральным законом 287-ФЗ, но в настоящее время отсутствует механизм реализации данного права.

Что в самом проекте, тезисно:
🔹Документ устанавливает требования к проверке ПЭП, которой подписаны бюллетени для голосования в электронной форме.
🔹Проверка подлинности ПЭП осуществляется в соответствии с пунктом 23 Правил использования ПЭП посредством сервиса ЕСИА.
🔹С использованием сервиса обеспечивается также проверка подлинности ПЭП, ключ которой хранится не менее 5 лет в ЕСИА, в случае замены лицом, подписавшим бюллетень, ключа ПЭП после подписания такого бюллетеня.
🔹Проверка подлинности ПЭП осуществляется в отношении бюллетеней, хранение которых происходит с использованием личного кабинета ЕПГУ участника АО или ООО.
🔹Проверка подлинности ПЭП, которой подписан (заверен) бюллетень, осуществляется АО или ООО с использованием сервиса.
🔹Оператор единой системы идентификации и аутентификации предоставляет АО или ООО доступ к сервису в целях проверки подлинности ПЭП.
🔹Результат проверки подлинности ПЭП предоставляется АО или ООО в электронной форме и содержит в том числе сведения о дате и времени такой проверки.

Данный проект не про гидротехнические сооружения, но близок к нему, т.к. по факту скопирован с 1754-ПП.

Это всё теория, теперь к практике.
Сервис проверки ПЭП доступен по ссылке https://www.gosuslugi.ru/pep
Для проверки нужно загрузить zip-архив, сформированный на ЕПГУ (я использовал архив ПЭП от 1 марта с самозапрета). По итогу получаешь результат проверки, отдельный протокол проверки, как с КЭП, отсутствует.
🎙 Автоматизация документооборота в Enterprise за 1,5 месяца. Кейс Whoosh

Устали от рутинных задач, затянутых сроков согласования договоров и потери прибыли из-за неэффективных процессов?


Приходите 18 марта в 11:00 на наш вебинар, чтобы узнать про практические инструменты для оптимизации документооборота с помощью Low-code платформы ELMA365, сокращения трудозатрат и минимизации убытков, а также разобраться, как сделать работу вашего отдела более системной и комфортной. А еще мы расскажем, как кастомизировать данный конструктор под ваши внутренние процессы на примере кейса по сервису кикшеринга Whoosh от «КИТ Консалтинг».

Для руководителей юридических департаментов вебинар — это также возможность научиться обосновывать вклад отдела в прибыль компании и выстраивать процессы так, чтобы быть эффективным управленцем в глазах начальства, и заботливым — в глазах подчиненных. Не упустите шанс сделать ваш документооборот прозрачным, быстрым и прибыльным!

В фокусе:

Сокращение сроков и трудозатрат;
Минимизация убытков при подготовке договоров;
Единое пространство для коммуникации и внешний портал для работы с контрагентами;
Проверка подрядчиков благодаря интеграции с Контур.Фокус;
Внедрение матрицы лимитов для определения подписанта в крупных компаниях.

Регистрируйтесь и сохраняйте ссылку в календаре, чтобы не пропустить встречу🆗
Please open Telegram to view this post
VIEW IN TELEGRAM