Об ЭП и УЦ
16.3K subscribers
1.39K photos
27 videos
230 files
2.01K links
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи

РКН https://clck.ru/3EdKYs

🗣Чат канала https://yangx.top/joinchat/-y4FR5AKn7hiMzFi

🔄Обратная связь,инфопартнерство - @Ep_Uc_bot

Реклама в канале: https://telega.in/c/ep_uc
加入频道
Квартиры с использованием электронной подписи не похищали, похищали автомобили

Н.А. Храмцовская разбирает судебную практику, которая полностью аналогична иному судебному решению - тот же УЦ Айтиком, такая же ситуация с отменой залога транспортного средства с использованием электронной подписи, только банк другой. Получателем незаконного сертификата был  житель Подмосковья, 1999 г.р. - «Менеджер по привлечению  клиентов».
В этих ваших Интернетах 🌐 начали разгонять тему о том, что криптографический алгоритм RSA ненадежен и надо срочно его прекращать использовать. Ссылок на реальное исследование не приводят - только скрин с аннотацией 😠 Интернет, конечно, никаких одноименных исследований не находит и автора такого тоже не знает. Но когда это мешало распространяться слухам... И вроде не 1-е апреля 😎

#криптография #фейк
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Приглашаем 21 марта на масштабное мероприятие GLOBAL TECH FORUM | ЦИФРОВИЗАЦИЯ БИЗНЕС-ПРОЦЕССОВ

На мероприятии вас ожидает: 
• Выставка IT-решений и сервисов для бизнеса
• Насыщенная конференционная программа
• Более 2000 участников
• Розыгрыш подарков и выступление кавер-группы

Треки мероприятия:
• ⁠GLOBAL TECH 
• HR & ED TECH
• CLIENT TECH
• MARKETING & SALES TECH

Среди спикеров: MTS AI, Росбанк, Сбер, Альфа-Банк, X5 Tech, Северсталь, Уралхим Инновация, Экомаркет, СДЭК, Т-Банк, Победа, Детский мир, Туту, Лемана ПРО, Philips, ВТБ и другие.

🎁Бесплатный билет категории STANDART по промокоду EPUS100.
*Количество мест ограничено, необходимо подтверждение организатора.

Дата: 21 марта 2025
Место: Москва | Кластер «Ломоносов»
Подробности и регистрация: https://b-forums.timepad.ru/event/3268827/

✍️Телеграм-канал "Об ЭП и УЦ" - информационный партнер данного мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Арбитражная практика: Сертификат ключа проверки электронной подписи, которым было подписано уведомление об исключении записей о залоге имущества, был признан недействительным с момента создания, часть 2, http://rusrim.blogspot.com/2025/03/2_0789619724.html…
В продолжение темы незаконной выдачи сертификатов представителям банков.
В 2021 году был такой кейс - на экране, сертификат выдан УЦ Солар в отношение которого были сотни жалоб, но аккредитация прекращена досрочно только в конце декабря 2021. руководство данного УЦ никакой ответственности не понесло. Мне не известно, использовался ли данных сертификат для каких операций и для кого конкретно он был выдан.
Об ЭП и УЦ
Требования к идентификации акционеров на онлайн-собраниях планируют ужесточать постепенно Идентификацию акционеров и участников обществ с ограниченной ответственностью на их онлайн-собраниях на первом этапе внедрения этого дистанционного формата могут разрешить…
В качестве предыстории для следующего поста.
В прошлом году был подписан 287-ФЗ, уточняющий подписания электронных бюллетеней голосования на заседаниях общих собраний акционеров АО и ООО.
Бюллетень для голосования подписывается (вступает в силу с 1 сентября 2027 года):
🔹квалифицированной электронной подписью лица, имеющего право голоса при принятии решений общим собранием акционеров, или его представителем, в том числе усиленной квалифицированной электронной подписью юридического лица, если подписывающим лицом является лицо, действующее от имени юридического лица без доверенности;
🔹или, если это предусмотрено уставом общества или внутренним документом общества, регулирующим деятельность общего собрания акционеров, может также подписываться:
- НЭП Госключа (кроме ЕИО) или НЭП корпоративного УЦ, при наличии соглашения об электронном взаимодействии;
- ПЭП ЕСИА, при условии, что подписывающее лицо устанавливается через ЕСИА+ЕБС.

Завтра расскажу, как Минцифры предлагает проверять ПЭП ЕСИА.
⚡️Все запросы на установление самозапретов на кредиты в стране, подписаны с использованием неквалифицированного сертификата Минцифры

Скачал запрос на установление самозапрета на кредит, который подписывал ПЭП ЕСИА. Но простая она только на словах - по факту там два XML-файла, подписанные ключом ЭП, созданным с использованием несертифицированной версии криптопровайдера. Проверяем файл сертификата, средство электронной подписи - КриптоПро CSP (5.0.12997).

Ранее таким же сертификатом, ключ ЭП которого был сгенерирован на несертифицированной сборке, были подписаны бюджет Москвы, протокол электронного голосования, XML-представление УЦ.

Создание ключей квалифицированной ЭП осуществляется только сертифицированными средствами электронной подписи, даже ответ ФСБ России на этот счет имеется.

🚀Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
УЦ Айтиком, у вас CRL неактуален, не обновляется с 9 марта, пользователи жалуются.

UP. Новый CRL от 7.50 размещён.
Об ЭП и УЦ
В качестве предыстории для следующего поста. В прошлом году был подписан 287-ФЗ, уточняющий подписания электронных бюллетеней голосования на заседаниях общих собраний акционеров АО и ООО. Бюллетень для голосования подписывается (вступает в силу с 1 сентября…
Порядок проверки ПЭП ЕСИА

Минцифры разработан проект постановления Правительства "О требованиях к проверке простой электронной подписи, которой в АО, ООО подписаны бюллетени для голосования...".

Согласно пояснительной записки актом Правительства предлагается утвердить порядок проверки ПЭП ЕСИА, норма о требованиях к проверке ПЭП ЕСИА введена Федеральным законом 287-ФЗ, но в настоящее время отсутствует механизм реализации данного права.

Что в самом проекте, тезисно:
🔹Документ устанавливает требования к проверке ПЭП, которой подписаны бюллетени для голосования в электронной форме.
🔹Проверка подлинности ПЭП осуществляется в соответствии с пунктом 23 Правил использования ПЭП посредством сервиса ЕСИА.
🔹С использованием сервиса обеспечивается также проверка подлинности ПЭП, ключ которой хранится не менее 5 лет в ЕСИА, в случае замены лицом, подписавшим бюллетень, ключа ПЭП после подписания такого бюллетеня.
🔹Проверка подлинности ПЭП осуществляется в отношении бюллетеней, хранение которых происходит с использованием личного кабинета ЕПГУ участника АО или ООО.
🔹Проверка подлинности ПЭП, которой подписан (заверен) бюллетень, осуществляется АО или ООО с использованием сервиса.
🔹Оператор единой системы идентификации и аутентификации предоставляет АО или ООО доступ к сервису в целях проверки подлинности ПЭП.
🔹Результат проверки подлинности ПЭП предоставляется АО или ООО в электронной форме и содержит в том числе сведения о дате и времени такой проверки.

Данный проект не про гидротехнические сооружения, но близок к нему, т.к. по факту скопирован с 1754-ПП.

Это всё теория, теперь к практике.
Сервис проверки ПЭП доступен по ссылке https://www.gosuslugi.ru/pep
Для проверки нужно загрузить zip-архив, сформированный на ЕПГУ (я использовал архив ПЭП от 1 марта с самозапрета). По итогу получаешь результат проверки, отдельный протокол проверки, как с КЭП, отсутствует.
🎙 Автоматизация документооборота в Enterprise за 1,5 месяца. Кейс Whoosh

Устали от рутинных задач, затянутых сроков согласования договоров и потери прибыли из-за неэффективных процессов?


Приходите 18 марта в 11:00 на наш вебинар, чтобы узнать про практические инструменты для оптимизации документооборота с помощью Low-code платформы ELMA365, сокращения трудозатрат и минимизации убытков, а также разобраться, как сделать работу вашего отдела более системной и комфортной. А еще мы расскажем, как кастомизировать данный конструктор под ваши внутренние процессы на примере кейса по сервису кикшеринга Whoosh от «КИТ Консалтинг».

Для руководителей юридических департаментов вебинар — это также возможность научиться обосновывать вклад отдела в прибыль компании и выстраивать процессы так, чтобы быть эффективным управленцем в глазах начальства, и заботливым — в глазах подчиненных. Не упустите шанс сделать ваш документооборот прозрачным, быстрым и прибыльным!

В фокусе:

Сокращение сроков и трудозатрат;
Минимизация убытков при подготовке договоров;
Единое пространство для коммуникации и внешний портал для работы с контрагентами;
Проверка подрядчиков благодаря интеграции с Контур.Фокус;
Внедрение матрицы лимитов для определения подписанта в крупных компаниях.

Регистрируйтесь и сохраняйте ссылку в календаре, чтобы не пропустить встречу🆗
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Если вы установили самозапрет на кредиты, какую подпись вы использовали?
Anonymous Poll
35%
Простая ЭП ЕСИА
9%
НЭП Госключа
8%
КЭП Госключа
9%
КЭП с сертификатом на токене
41%
Самозапрет не устанавливал
📈Около 60% самозапретов на кредиты установлены с использованием простой электронной подписи ЕСИА - данные голосования в канале

Такие цифры показал вчерашний опрос в канале, если вы не голосовали - просьба проголосовать.

Всего проголосовало более 550 чел, 61 % проголосовавших установили самозапрет на кредит, из них:
🔹59.8 % - ПЭП ЕСИА
🔹12,7 % - НЭП Госключа
🔹13,3 % - КЭП Госключа
🔹14,2 % - КЭП на токене

Точные цифры могло бы привести Минцифры, но у них другая статистика:
🔹5 млн. заявлений за 10 дней;
🔹90 % выбирают полный запрет;
🔹103 года самому старшему заявителю.

И здесь уже возникает вопрос - Минцифры серьезно думает, что человек в 103 года сам подаст этот запрос? Люди старше 60 лет не могут разобраться с Госуслугами, а они пишут про 103 года. Правнуки подали запрос, как и большинство за своих пожилых родственников. У кого нет реквизитов учётной записи своего родственника, уверен, что у многих, сами же их и регистрировали.

60% ПЭП ЕСИА - низкое значение, для чего использовать иной вид подписи, подключать тот же токен или открывать приложение Госключа, если проще и быстрее выбрать ПЭП ЕСИА.

Давайте на минуточку представим, что запрет действовал бы по-другому. По умолчанию - всем запрещено брать кредиты, хочешь снять - или в МФЦ, либо используй только КЭП для снятия. Какие бы цифры в первые 10 дней мы увидели? 10 млн граждан бросилось бы снимать данный запрет "по-умолчанию"?
Please open Telegram to view this post
VIEW IN TELEGRAM
🛎ELMA Power Up! 2025 — управление персоналом и процессами без потерь

25 марта, 10:00 (МСК) — онлайн-эфир

Персонал — самый ценный и самый дорогой ресурс. В 2025 году неэффективные процессы буквально стоят миллионы: ручные операции замедляют бизнес, люди перегружены рутиной, а из-за нехватки кадров компании теряют клиентов.

Как перестать терять деньги? Как разгрузить сотрудников и направить их силы на то, что действительно важно?

Что разберём на ELMA Power Up! 2025:

Где теряются ресурсы?
➡️ Какие процессы можно автоматизировать уже сейчас, чтобы сократить затраты?
➡️ Как снизить нагрузку на сотрудников без потери качества?

Экосистемный подход: цифровизация без хаоса
➡️ Почему фрагментарная автоматизация не работает?
➡️ Как создать единую цифровую систему, чтобы процессы работали на бизнес, а не наоборот?

Реальные кейсы
➡️ Как одна из российских компаний оптимизировала HR и сократила издержки в 1,5 раза?
➡️ Как автоматизация внутреннего документооборота помогает сэкономить сотни часов в год?

Что вас ждёт?
Живые дискуссии, практические кейсы, реальные решения для крупных компаний.

Программа и регистрация по ссылке🔥

Ваши сотрудники работают эффективно — или 30% их времени уходит в никуда? Разбираемся на ELMA Power Up!

Erid: 2SDnjd8Ntf6
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM