#госуслуги #tls #нуц #всёпроэдо
Правительство расширит возможности пользователей портала госуслуг
Постановление от 6 апреля 2022 года №605
Правительство будет развивать структуру электронного правительства для обеспечения бесперебойной работы государственных сервисов и расширения возможности использования гражданами портала госуслуг. Постановление об этом подписал Председатель Правительства Михаил Мишустин.
Частью электронного правительства станет государственная единая облачная платформа, которая позволяет выстроить работу госорганов без новых закупок компьютерной техники, которые в сложившейся ситуации ограничены.
Кроме того, в структуру электронного правительства войдёт Национальный удостоверяющий центр. Он обеспечивает выпуск отечественных сертификатов безопасности (TLS-сертификатов), необходимых для нормальной работы сайтов в российском сегменте интернета.
Ещё одна новация касается расширения функционала портала госуслуг за счёт негосударственных кейсов. Планируется, что первой негосударственной услугой, представленной на портале, станет возможность заключения электронных сделок по продаже и покупке автомобилей. Этот функционал будет доступен для пользователей, которые разместили данные о своей машине в личном кабинете. Обновлённый функционал портала позволит подписать договор купли-продажи электронной подписью.
Сейчас на портале есть пошаговая инструкция о сделках с автомобилем, но электронные услуги предполагают лишь снятие машины с госрегистрации.
Электронное правительство даёт возможность гражданам и государственным органам взаимодействовать через интернет. Например, получать государственные услуги, оплачивать госпошлины, штрафы и задолженности через портал госуслуг.
Правительство расширит возможности пользователей портала госуслуг
Постановление от 6 апреля 2022 года №605
Правительство будет развивать структуру электронного правительства для обеспечения бесперебойной работы государственных сервисов и расширения возможности использования гражданами портала госуслуг. Постановление об этом подписал Председатель Правительства Михаил Мишустин.
Частью электронного правительства станет государственная единая облачная платформа, которая позволяет выстроить работу госорганов без новых закупок компьютерной техники, которые в сложившейся ситуации ограничены.
Кроме того, в структуру электронного правительства войдёт Национальный удостоверяющий центр. Он обеспечивает выпуск отечественных сертификатов безопасности (TLS-сертификатов), необходимых для нормальной работы сайтов в российском сегменте интернета.
Ещё одна новация касается расширения функционала портала госуслуг за счёт негосударственных кейсов. Планируется, что первой негосударственной услугой, представленной на портале, станет возможность заключения электронных сделок по продаже и покупке автомобилей. Этот функционал будет доступен для пользователей, которые разместили данные о своей машине в личном кабинете. Обновлённый функционал портала позволит подписать договор купли-продажи электронной подписью.
Сейчас на портале есть пошаговая инструкция о сделках с автомобилем, но электронные услуги предполагают лишь снятие машины с госрегистрации.
Электронное правительство даёт возможность гражданам и государственным органам взаимодействовать через интернет. Например, получать государственные услуги, оплачивать госпошлины, штрафы и задолженности через портал госуслуг.
#нуц #tls #ssl #сертификаты #всёпроэдо
Сертификаты безопасности для российских сайтов начали использовать технологию прозрачности
Национальный удостоверяющий центр (НУЦ), созданный в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» на базе НИИ «Восход», начал выпуск сертификатов безопасности для сайтов с поддержкой технологии прозрачности (certificate transparency). Новая технология обеспечивает дополнительное доверие к сертификатам безопасности для сайтов, сообщил НИИ «Восход».
«На базе НУЦ мы реализовали технологию, которая позволяет сделать выдачу сертификатов безопасности или TLS-сертификатов прозрачной для пользователей и для владельцев доменов. Кроме обеспечения выдачи самих сертификатов, мы дополнительно публикуем их в три независимых лога – один государственный и два частных. При взаимодействии с сайтом браузеры «обращаются» в эти логи и проверяют, действительно ли был выдан сертификат данному сайту», – сообщил заместитель директора НИИ «Восход» Андрей Пьянченко.
Реализация технологии certificate transparency основана на том, что все сертификаты, выпускаемые Национальным удостоверяющим центром, записываются в три независимых журнала (лога), из которых нельзя удалить сведения после записи из-за использования специализированных криптографических методов. Российские браузеры (Атом и Яндекс.Браузер) при установлении соединения с сайтом проверяют, что сертификат сайта записан в такие журналы. Если сертификат сайта не имеет меток о записи в журналы, то пользователь увидит в браузере предупреждение о небезопасном соединении и рекомендацию не использовать сайт.
В настоящий момент НУЦ проводит работы по созданию удобных сервисов, через которые любой владелец сайта может проверить наличие сертификата на свой сайт в журналах прозрачности сертификатов.
«Работы по развитию Национального удостоверяющего центра продолжаются. Например, в дальнейшем с помощью публичных журналов любой владелец сайта сможет проверить выпуск сертификатов для его домена в режиме реального времени. Для этих целей создается специальный сервис. Публичные журналы – один из способов сделать процесс выдачи сертификатов прозрачным. Данный подход позволяет обеспечить максимальный уровень доверия ко всем участникам процесса – и со стороны владельца веб-ресурса, и со стороны Удостоверяющего центра, обеспечив невозможность подлога любым из участников», – заявил директор НИИ «Восход» Максим Рымар.
Напомним, в условиях противодействия санкционной политике в марте Минцифры России на базе Национального удостоверяющего центра организовало, с использованием ЕПГУ, выпуск для российских юридических лиц сертификатов безопасности (TLS-сертификатов) для сайтов. TLS-сертификаты необходимы для подтверждения легитимности сайтов и шифрования сетевого трафика между сайтом и браузером пользователя по протоколу HTTPS. Любое юридическое лицо или орган государственной власти может бесплатно получить один или несколько TLS-сертификатов и встроить их в свои информационные ресурсы. Получить сертификат можно в онлайн-режиме через портал Госуслуг.
Сертификаты безопасности для российских сайтов начали использовать технологию прозрачности
Национальный удостоверяющий центр (НУЦ), созданный в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» на базе НИИ «Восход», начал выпуск сертификатов безопасности для сайтов с поддержкой технологии прозрачности (certificate transparency). Новая технология обеспечивает дополнительное доверие к сертификатам безопасности для сайтов, сообщил НИИ «Восход».
«На базе НУЦ мы реализовали технологию, которая позволяет сделать выдачу сертификатов безопасности или TLS-сертификатов прозрачной для пользователей и для владельцев доменов. Кроме обеспечения выдачи самих сертификатов, мы дополнительно публикуем их в три независимых лога – один государственный и два частных. При взаимодействии с сайтом браузеры «обращаются» в эти логи и проверяют, действительно ли был выдан сертификат данному сайту», – сообщил заместитель директора НИИ «Восход» Андрей Пьянченко.
Реализация технологии certificate transparency основана на том, что все сертификаты, выпускаемые Национальным удостоверяющим центром, записываются в три независимых журнала (лога), из которых нельзя удалить сведения после записи из-за использования специализированных криптографических методов. Российские браузеры (Атом и Яндекс.Браузер) при установлении соединения с сайтом проверяют, что сертификат сайта записан в такие журналы. Если сертификат сайта не имеет меток о записи в журналы, то пользователь увидит в браузере предупреждение о небезопасном соединении и рекомендацию не использовать сайт.
В настоящий момент НУЦ проводит работы по созданию удобных сервисов, через которые любой владелец сайта может проверить наличие сертификата на свой сайт в журналах прозрачности сертификатов.
«Работы по развитию Национального удостоверяющего центра продолжаются. Например, в дальнейшем с помощью публичных журналов любой владелец сайта сможет проверить выпуск сертификатов для его домена в режиме реального времени. Для этих целей создается специальный сервис. Публичные журналы – один из способов сделать процесс выдачи сертификатов прозрачным. Данный подход позволяет обеспечить максимальный уровень доверия ко всем участникам процесса – и со стороны владельца веб-ресурса, и со стороны Удостоверяющего центра, обеспечив невозможность подлога любым из участников», – заявил директор НИИ «Восход» Максим Рымар.
Напомним, в условиях противодействия санкционной политике в марте Минцифры России на базе Национального удостоверяющего центра организовало, с использованием ЕПГУ, выпуск для российских юридических лиц сертификатов безопасности (TLS-сертификатов) для сайтов. TLS-сертификаты необходимы для подтверждения легитимности сайтов и шифрования сетевого трафика между сайтом и браузером пользователя по протоколу HTTPS. Любое юридическое лицо или орган государственной власти может бесплатно получить один или несколько TLS-сертификатов и встроить их в свои информационные ресурсы. Получить сертификат можно в онлайн-режиме через портал Госуслуг.