Голосуйте и вы https://www.cbr.ru/cash_circulation/simvoly-dlya-banknot/
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
31
🚨Росреестр указал на частые ошибки, ведущие к приостановке учета и регистрации
По результатам анализа решений за III квартал 2025 года, Росреестр опубликовал обзор типичных нарушений. Отдельное внимание уделено к электронным документам — их неправильное оформление гарантирует отказ.
❌ Ошибки с КЭП:
🔹Неверный тип документа при загрузке. Самая частая и грубая ошибка: кадастровый инженер подписывает технический план КЭП, но при загрузке в ФГИС ЕГРН выбирает тип документа «Иной документ» (код 558199000000), а не «Технический план» (код 558211010000). По итогу ZIP-архив с планом не может быть автоматически обработан системой.
🔹Неправильное заверение приложений. Разрешение на строительство, которое прикладывается к техническому плану в электронной форме, должно быть заверено КЭП должностного лица органа власти, его выдавшего, а не кадастровым инженером.
❌ Ошибки с МЧД:
🔹Представление доверенности в формате PDF даже с КЭП нотариуса является основанием для отказа.
По результатам анализа решений за III квартал 2025 года, Росреестр опубликовал обзор типичных нарушений. Отдельное внимание уделено к электронным документам — их неправильное оформление гарантирует отказ.
❌ Ошибки с КЭП:
🔹Неверный тип документа при загрузке. Самая частая и грубая ошибка: кадастровый инженер подписывает технический план КЭП, но при загрузке в ФГИС ЕГРН выбирает тип документа «Иной документ» (код 558199000000), а не «Технический план» (код 558211010000). По итогу ZIP-архив с планом не может быть автоматически обработан системой.
🔹Неправильное заверение приложений. Разрешение на строительство, которое прикладывается к техническому плану в электронной форме, должно быть заверено КЭП должностного лица органа власти, его выдавшего, а не кадастровым инженером.
❌ Ошибки с МЧД:
🔹Представление доверенности в формате PDF даже с КЭП нотариуса является основанием для отказа.
Нотариусы рассказали РБК о мошенничествах при онлайн-сделках с жильем
Цифровая грамотность пресс-службы ФНП остается на невысоком уровне, отмечает наш канал.
Один из основных рисков онлайн-сделок с недвижимостью, по мнению нотариусов, — подделка и несанкционированное использование цифровой подписи. Сюда же эксперты относят риск того, что злоумышленники завладеют уже готовой чужой подписью и смогут оформить на ее реального владельца кредит, продать его недвижимость при определенных условиях или совершить другие финансовые махинации.
«Закон об электронно-цифровой подписи (ЭЦП) приравнивает ее к собственноручной подписи человека. Если такой подписью завладеют и воспользуются мошенники, то именно потерпевшему собственнику придется доказывать, что это произошло без его ведома», — пояснили в пресс-службе ФНП
Сейчас с помощью искусственного интеллекта можно подделать изображение и голос человека, что влечет за собой дополнительные риски. Между тем цифровая грамотность россиян, согласно социологическим исследованиям, остается на невысоком уровне, отметили там
Цифровая грамотность пресс-службы ФНП остается на невысоком уровне, отмечает наш канал.
РБК Недвижимость
Нотариусы рассказали о мошенничествах при онлайн-сделках с жильем
Подделка цифровой подписи, введение в заблуждение, цифровая дискриминация — главные риски при дистанционных сделках с недвижимостью
Собирался получить сертификат ЭП на 12 лет, чтобы его не продлевать ежегодно. Но говорят, что всё равно надо будет продлевать. Правда ли это? Тогда какой смысл в получении такого сертификата?
Правильным ответом на данный вопрос был бы - смысла получения такого сертификата нет никакого, так как нужно разделять понятия сертификата и ключа ЭП, последний нужно менять каждые 12, 15 или 36 мес.
Откуда появилась норма про долгосрочные сертификаты?
Был Протокол Межведомственной рабочей группы в 2022 году, а потом в 2023 году был 457-ФЗ и требование о проверке срока действия ключа ЭП.
Использовать метку доверенного времени? Но у сертификата метки времени ТАКЖЕ есть срок действия ключа ЭП, который также нужно проверять.
То, что ответил ИИТ - не поддаётся критике:
Уже не первый раз победитель в номинации УЦ года PKI-Форума 2025 пишет безграмотные статьи. До правки осталось 3,2...
Правильным ответом на данный вопрос был бы - смысла получения такого сертификата нет никакого, так как нужно разделять понятия сертификата и ключа ЭП, последний нужно менять каждые 12, 15 или 36 мес.
Откуда появилась норма про долгосрочные сертификаты?
Был Протокол Межведомственной рабочей группы в 2022 году, а потом в 2023 году был 457-ФЗ и требование о проверке срока действия ключа ЭП.
Использовать метку доверенного времени? Но у сертификата метки времени ТАКЖЕ есть срок действия ключа ЭП, который также нужно проверять.
То, что ответил ИИТ - не поддаётся критике:
Целью было увеличить срок проверки действительности КЭП, которой подписан конкретный электронный документ, — это возможно только в течение срока действия сертификата. И «длинные» сертификаты это обеспечивают на протяжении 12 лет. Однако срок действия закрытого ключа КЭП, как средства её создания, увеличен не был
«Длинные» сертификаты — своего рода альтернатива метке времени. Если КЭП её содержит, по ней можно установить и проверить дату и время подписания документа. Но из-за технических особенностей использовать метку времени сложно. 12-летние сертификаты решают эту проблему.
Уже не первый раз победитель в номинации УЦ года PKI-Форума 2025 пишет безграмотные статьи. До правки осталось 3,2...
Об ЭП и УЦ
Получите и распишитесь: госслужащие перейдут на электронную подпись Сегодня в издании ComNews вышла одноименная статья с моим комментарием о проекте постановления Правительства по расширению видов ЭП используемых в рамках эксперимента госслужбы. Полная версия…
Электронные кадры не прошли проверку усиленной подписью
Правительство России упростило правила эксперимента по электронным кадровым документам. Теперь у гражданских служащих и кандидатов отпадет необходимость в использовании усиленной электронной подписи.
Что изменилось:
✅ Подписывать кадровые документы можно будет с помощью НЭП Госключа, а также простой электронной подписи (ПЭП ЕСИА).
Было:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК
🔹ГГС - только КЭП, сертификат от УЦ ФК
🔹Кандидаты - КЭП, сертификат от любого УЦ, а такое НЭП Госключа
Стало:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК (без изменений)
🔹ГГС -только КЭП, сертификат от УЦ ФК КЭП, сертификат от любого УЦ, НЭП Госключа, ПЭП ЕСИА
🔹Кандидаты - КЭП, сертификат от любого УЦ, НЭП Госключа, ПЭП ЕСИА
✅ Новый участник - к эксперименту присоединилось Минтруд России.
Изменения выглядят как попытка решить системные проблемы КЭП. Вместо того чтобы развивать инфраструктуру КЭП, расширяют виды электронных подписей - НЭП Госключа и ПЭП ЕСИА.
📱 Об ЭП и УЦ
Правительство России упростило правила эксперимента по электронным кадровым документам. Теперь у гражданских служащих и кандидатов отпадет необходимость в использовании усиленной электронной подписи.
Что изменилось:
✅ Подписывать кадровые документы можно будет с помощью НЭП Госключа, а также простой электронной подписи (ПЭП ЕСИА).
Было:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК
🔹ГГС - только КЭП, сертификат от УЦ ФК
🔹Кандидаты - КЭП, сертификат от любого УЦ, а такое НЭП Госключа
Стало:
🔹Кадровые службы - только КЭП, сертификат от УЦ ФК (без изменений)
🔹ГГС -
🔹Кандидаты - КЭП, сертификат от любого УЦ, НЭП Госключа, ПЭП ЕСИА
✅ Новый участник - к эксперименту присоединилось Минтруд России.
Изменения выглядят как попытка решить системные проблемы КЭП. Вместо того чтобы развивать инфраструктуру КЭП, расширяют виды электронных подписей - НЭП Госключа и ПЭП ЕСИА.
Please open Telegram to view this post
VIEW IN TELEGRAM
publication.pravo.gov.ru
Постановление Правительства Российской Федерации от 07.10.2025 № 1554 ∙ Официальное опубликование правовых актов
Постановление Правительства Российской Федерации от 07.10.2025 № 1554
"О внесении изменений в постановление Правительства Российской Федерации от 18 марта 2023 г. № 413"
"О внесении изменений в постановление Правительства Российской Федерации от 18 марта 2023 г. № 413"
Исторический пост - Информационное сообщение для удостоверяющих центров от Росалкоголя в сентябре 2013 года
Росалкогольрегулирование обращает внимание удостоверяющих центров, выдававших электронные подписи с недостоверной информацией, в том числе с данными несуществующих организаций, использующихся при подаче деклараций об объеме производства, оборота и (или) использования этилового спирта, алкогольной и спиртосодержащей продукции, об использовании производственных мощностей.
В соответствии с частью 7 статьи 16 Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи" аккредитованный удостоверяющий центр несет ответственность за достоверность информации, указанной в сертификате ключа проверки электронной подписи, выданным таким удостоверяющим центром, или информации, содержащейся в реестре сертификатов, который ведет такой удостоверяющий центр.
❌ Массовые аресты в Турции: раскрыта схема подделки водительских прав и дипломов с использованием электронных подписей (приложение, начало - здесь)
Генеральная прокуратура Турции сообщила о массовых задержаниях в рамках расследования масштабного дела о подделке официальных документов. Преступная группа использовала личные данные госслужащих для получения сертификатов электронных подписей и незаконного оформления водительских удостоверений и дипломов.
🔹Задержания и аресты:
из 92 задержанных подозреваемых суд арестовал 23 человека, 69 освобождены под судебный контроль.
🔹Масштабы расследования:
всего по делу проходят 220 фигурантов, уголовные дела возбуждены в отношении 199 из них.
🔹Судебный процесс:
следующее заседание по делу назначено на 16 января 2026 года.
⚖️ Возможные наказания
Следствие подготовило два обвинительных акта.Обвиняемым грозит серьезное наказание :
🔹по первому акту (134 обвиняемых) – требование о 6 до 45 лет лишения свободы.
🔹по второму акту (65 обвиняемых) – требование о 5 до 50 лет лишения свободы.
✍️ Вменяемые статьи– подделка официальных документов, несанкционированный доступ к информационным системам и другие.
💬 Что думаете о таком масштабе мошенничества? Насколько защищены от подобных схем официальные документы в нашей стране?
Напомню, что за тысячи поддельных сертификатов в нашей стране никто не ответил.
Генеральная прокуратура Турции сообщила о массовых задержаниях в рамках расследования масштабного дела о подделке официальных документов. Преступная группа использовала личные данные госслужащих для получения сертификатов электронных подписей и незаконного оформления водительских удостоверений и дипломов.
🔹Задержания и аресты:
из 92 задержанных подозреваемых суд арестовал 23 человека, 69 освобождены под судебный контроль.
🔹Масштабы расследования:
всего по делу проходят 220 фигурантов, уголовные дела возбуждены в отношении 199 из них.
🔹Судебный процесс:
следующее заседание по делу назначено на 16 января 2026 года.
⚖️ Возможные наказания
Следствие подготовило два обвинительных акта.Обвиняемым грозит серьезное наказание :
🔹по первому акту (134 обвиняемых) – требование о 6 до 45 лет лишения свободы.
🔹по второму акту (65 обвиняемых) – требование о 5 до 50 лет лишения свободы.
💬 Что думаете о таком масштабе мошенничества? Насколько защищены от подобных схем официальные документы в нашей стране?
Напомню, что за тысячи поддельных сертификатов в нашей стране никто не ответил.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔹Проектирование и обеспечение развития системы в целях соответствия 2ой категорией объекта КИИ
🔹Проектирование и запуск сервиса проверки подписей даже при условии отзыва или истечения срока действия квалифицированных электронных подписей (прим. @ep_uc - сертификатов, ключей ЭП, аккредитации УЦ?)
Спасибо подписчику за ссылку, направленную через бот канала!
Может так действительно найдём ВПшника для ГУЦа
Please open Telegram to view this post
VIEW IN TELEGRAM
hh.ru
Вакансия Руководитель продукта «Головной удостоверяющий центр» в Москве, работа в компании Министерство цифрового развития, связи…
Зарплата: от 250000 до 250000 ₽ за месяц. Москва. Требуемый опыт: 3–6 лет. Полная. Дата публикации: 08.10.2025.
Цифровые вопросы по Цифровому рублю
Название сессии по Цифровому рублю - "новые возможности для государства и бизнеса" лучше переименовать в "как поделить шкуру неубитого медведя", посмотрел запись, в которой обсуждают теорию смарт-контрактов, а не практику.
За прошедший с прошлого Finopolis'а год изменилось многие, начиная от куратора данного вопроса в ЦБ и заканчивая сроком внедрения на полтора года.
Если бы меня спросили, "что такое цифровой рубль", ответ бы был - "Это PKI".🔐 в полный рост со всеми стандартами и требованиями. Чем быстрее это поймут в ЦБ, тем понятнее им станет, что же они внедряют на самом деле. Каждая транзакция - поручение банку на проведение операции с цифровым рублём, подписанное неквалифицированной электронной подписью. А криптография уже по своему определению не может быть простой. Сентябрьский кейс никакого отношения к цифровому рублю не имеет, а вот прототип от Газпромбанка уже похож (программный модуль, а всего их три - от КриптоПро, ViPNet, Валидата, какого производителя здесь используется?)
Понятно, что ответ на вопрос по используемому средству электронной подписи не поднимался, вопрос электронной подписи один раз лишь поднял представительКоммуникационной платформы VK сами понимаете с чем, спикерам куда было интереснее обсуждать галлюцинирование нейросетей (какая неожиданность!).
А тем временем 01.10.2025 истёк⛔️ уже второй сертификат соответствия на средство электронной подписи АПК "Сигнатура-клиент L" версия 6 (исполнение 3), которое используется Головным УЦ платформы цифрового рубля - УЦ Банка России.
Название сессии по Цифровому рублю - "новые возможности для государства и бизнеса" лучше переименовать в "как поделить шкуру неубитого медведя", посмотрел запись, в которой обсуждают теорию смарт-контрактов, а не практику.
За прошедший с прошлого Finopolis'а год изменилось многие, начиная от куратора данного вопроса в ЦБ и заканчивая сроком внедрения на полтора года.
Если бы меня спросили, "что такое цифровой рубль", ответ бы был - "Это PKI".
Понятно, что ответ на вопрос по используемому средству электронной подписи не поднимался, вопрос электронной подписи один раз лишь поднял представитель
А тем временем 01.10.2025 истёк⛔️ уже второй сертификат соответствия на средство электронной подписи АПК "Сигнатура-клиент L" версия 6 (исполнение 3), которое используется Головным УЦ платформы цифрового рубля - УЦ Банка России.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Листок бюрократической защиты информации
🔊 ГОСТ | Криптографическая защита информации. Термины и определения ➤
Опубликован национальный стандарт Российской Федерации ГОСТ Р 34.14-2025 «Информационная технология. Криптографическая защита информации. Термины и определения».
Национальный стандарт вводится в действие с 01.01.2026.
Опубликован национальный стандарт Российской Федерации ГОСТ Р 34.14-2025 «Информационная технология. Криптографическая защита информации. Термины и определения».
Национальный стандарт вводится в действие с 01.01.2026.
Please open Telegram to view this post
VIEW IN TELEGRAM
Листок бюрократической защиты информации
🔊 ГОСТ | Криптографическая защита информации. Термины и определения ➤ Опубликован национальный стандарт Российской Федерации ГОСТ Р 34.14-2025 «Информационная технология. Криптографическая защита информации. Термины и определения». Национальный стандарт…
Опубликованный ГОСТ Р 34.14-2025 - Криптографическая защита информации. Термины и определения, "опоздал" лет на 30. Странно получается, первые ГОСТ 34.10-11 введены в 1995 году, 89 - с 1990, а единую терминологию вводим с 2026 года,
Обсуждение данного стандарта ещё как предварительного началось в январе 2022 года, в 2025 году работа была продолжена. В любом случае это только положительная новость для отрасли, вводящая порядок и уточнение ранее используемых терминов и никаких сертификаций открытых ключей.
Обсуждение данного стандарта ещё как предварительного началось в январе 2022 года, в 2025 году работа была продолжена. В любом случае это только положительная новость для отрасли, вводящая порядок и уточнение ранее используемых терминов и никаких сертификаций открытых ключей.
Об ЭП и УЦ
200 приказ Минцифры_НПА ЭП.pdf
Перечень НПА, содержащих обязательные требования, применение которых подлежит оценке в 2026 году, в сфере электронной подписи
Приказом Минцифры от 09.10.2025 № 875 утвержден соответствующий перечень НПА, состоящий из 7 пунктов, но только 3 приказа - 580, 584 и 624 (в части биометрии) могут быть проверены, по остальным оценка нулевая, т.к. они касаются нереализованных на практике норм об "облачной подписи" и ДТС. Работа по ним проведена впустую, они утратят силу раньше, чем найдут практическое применение.
Приказом Минцифры от 09.10.2025 № 875 утвержден соответствующий перечень НПА, состоящий из 7 пунктов, но только 3 приказа - 580, 584 и 624 (в части биометрии) могут быть проверены, по остальным оценка нулевая, т.к. они касаются нереализованных на практике норм об "облачной подписи" и ДТС. Работа по ним проведена впустую, они утратят силу раньше, чем найдут практическое применение.
По каналам гуляет данная "картинка" с нарисованной "отметкой электронной подписи".
Почему это фейк?
Подписчики нашего канала сразу распознают переделанный штамп выписок ЕГРЮЛ - МИ ФНС России по ЦОД. Ну и второе, ФМС России была упразднена Указом Президента России от 5 апреля 2016 года.
Вот так просто знания технологии электронной подписи и здравая логика помогают распознавать фейки.
Почему это фейк?
Подписчики нашего канала сразу распознают переделанный штамп выписок ЕГРЮЛ - МИ ФНС России по ЦОД. Ну и второе, ФМС России была упразднена Указом Президента России от 5 апреля 2016 года.
Вот так просто знания технологии электронной подписи и здравая логика помогают распознавать фейки.
Об ЭП и УЦ
🛠️Восстановление доступа к учётной записи ЕСИА - новые правила в законопроекте об антифроде Осенью будет принят второй закон в части борьбы с кибермошенничеством, вносящий изменения в статью 4 Федерального закона от 29.12.2022 № 572-ФЗ (о ЕБС). Согласно…
ЗКП_общий_на ОРВ 2.docx
87.9 KB
Please open Telegram to view this post
VIEW IN TELEGRAM