🔒 «Ни один из выданных НУЦом сертификатов не соответствует проектируемым требованиям»: Минцифры подготовило правила для сертификатов Национального удостоверяющего центра

🔍 Минцифры опубликовало приказ о требованиях к сертификатам безопасности НУЦ, который вступит в силу 1 марта 2027 года. Документ вводит 11 видов сертификатов, разделённых на группы RSA и ГОСТ, включая корневые, выпускающие, для сайтов, ПО и корпоративные. При этом приказ не делает НУЦ единственным центром сертификации для Рунета, а устанавливает требования только к сертификатам, которые выпускает Национальный удостоверяющий центр.

Эксперты отмечают, что ни один из уже выданных НУЦом сертификатов не соответствует новым требованиям, а проект в текущем виде, скорее всего, не будет принят. В частности, в сертификатах безопасности предусмотрены oid характерные для квалифицированных сертификатов.

Подробнее — в материале SecPost😍

—
Подать заявку в рейтинг «Новая элита кибербеза»

✍️Про сертификаты платформы Цифрового рубля

Их два - TLS-сертификат для защиты канала и неквалифицированной электронной подписи.

Если со структурой TLS-сертификатов вопросов нет, их структура:

C= RU
O = g.ru.cbrdc.prt.***
CN= ФИО
L = CBDCTLS
SNILS = СНИЛС

То к сертификатам, создаваемым подчиненными подсистеме Удостоверяющего центра платформы Цифрового рубля Банка России, вопрос возник сразу - кто придумал такую структуру заполнения полей и включил в поле Street - ФИО получателя сертификата?

Структура и состав Сертификатов ПУЦ и Пользователя ПлЦР, сроки действия ключей Пользователя ПлЦР определяются в соответствии с Правилами заполнения полей сертификатов Платформы ЦР, ЦБРФ.62.0.39725.ПЕ.Э - документ отсутствует в открытом доступе, что зря, так его изучение экспертным сообществом позволило бы быстрее выявить его ошибки.

И второй вопрос, равнозначность подписываемого Договора счета цифрового рубля между оператором платформы цифрового рубля и пользователем платформы собственноручной подписи, обеспечивается ПЭП ЕСИА или только что созданным ключом НЭП? Но ведь нельзя подписать договор НЭП, в котором есть норма о равнозначности НЭП собственноручной подписи.

✍️"Об ЭП и УЦ"

📣 Аккредитация УЦ 2026

В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 27.08.2026 № 4пр), продлена аккредитация УЦ Тандер (Магнит) и Энергоцентр.

Количество аккредитованных УЦ - не изменилось, 44 шт.

✍️"Об ЭП и УЦ"

⚡️Госуслуги - выбранный сертификат не подходит

Руководитель организации использовал свой сертификат для аутентификации через ЕСИА, быстро и удобно, без подтверждения СМС. Но в один момент - ошибка, сертификат не подходит: войдите другим способом или выберите другой сертификат. Сертификат не истёк, ключ тоже (про встречающийся рассинхон времени действия ключей ЭП и сертификата рассказывать не нужно). Информативность текста ЕСИА в части понимания причины оставляет желать лучшего, почему нельзя писать, что сертификат был отозван с указанием даты отзыва?

Да, сертификат был отозван, а руководитель организации не знал про это. Как же так произошло?

Руководитель был назначен "через увольнение", т.е. его уволили, а потом снова назначили на должность. Функционал УЦ ФНС России автоматического прекращения действия квалифицированных сертификатов - в действии.

Сертификаты автоматически прекращают действие на основе актуальных данных из государственных реестров (ЕГРЮЛ, ЕГРИП, ЕГРН), если прекращены полномочия руководителя. Факт прекращения полномочий был, сертификат - отозван. Новое назначение и новое получение сертификата.

✍️"Об ЭП и УЦ"

📊Лучшие Telegram-каналы по кибербезопасности - рейтинг по читаемости

Рейтинг Telegram-каналов по кибербезопасности по относительной читаемости: охват, ERR, перцентиль, активность и регистрация РКН/A+, подготовленный Денисом Батранковым - https://batrankov.ru/blog/telegram-kanaly-kiberbezopasnost/

✍️Телеграм-канал "Об ЭП и УЦ" на 24 месте в хорошей компании💪