✍️Анализ динамики выдачи квалифицированных сертификатов по итогам 1 полугодия 2025 года 

1. Доминирование топ-3 центров 
🔹ФНС – безусловный лидер (2,77 млн сертификатов за 6 мес.), обеспечивает ~33% рынка. 
🔹Федеральное казначейство и ИнфоТеКС – стабильные 2-е и 3-е места (1,18 млн и 1,13 млн соответственно). 
🔹На три УЦ приходится ~60% всех выданных сертификатов. 

2. Высокая концентрация рынка 
🔹Доля топ-10 центров выросла с 89,7% (1 кв.) до 91,5% (1 полугодие). 
🔹В июне топ-10 выдали 92,5% сертификатов.

3. Динамика среди остальных УЦ
🔹СберКорус и АйТи Мониторинг демонстрируют стабильный рост. 
🔹Аналитический центр и Тензор периодически меняются местами (8–9 позиции).

Рынок УЦ остается крайне концентрированным с доминированием государственных УЦ.
Рост доли топ-10 (до 91,5%) и сезонные всплески указывают на зависимость от административных процедур (налоги, отчетность). Коммерческие УЦ сохраняют устойчивые позиции, но не могут конкурировать с госмонополистами (в том числе с ИИТ, выдающим сертификаты для Госключа).

📱 Об ЭП и УЦ

📖Цифровая безопасность: СПЧ представил критичный доклад о защите прав в интернете 

Совет при Президенте по правам человека (СПЧ) опубликовал новый доклад (прошлая версия) — «Цифровая трансформация и защита прав граждан в цифровом пространстве 2.0». 

🔹 Что важно? 
— За 4 года цифровые технологии глубже проникли в нашу жизнь, но и кибермошенничество растет: потери россиян — около миллиарда рублей в день. 
— Граждане безответственно относятся к своим персональным данным, соглашаясь на их сбор, а бизнес использует это для максимизации прибыли. 
— В докладе есть примеры, как компании дискриминируют пользователей, поднимая цены на товары и услуги, если видят их финансовую состоятельность. 

🔹 Главная проблема 
По словам главы СПЧ Валерия Фадеева, компании не стремятся защищать данные, а считают, что ими можно манипулировать как угодно. Это нарушает 23-ю статью Конституции о неприкосновенности частной жизни. 

Цифровая среда постоянно создаёт новые риски для безопасности граждан и общества в силу своей сложности: никто не может быть уверенным в своей способности контролировать эту среду или обеспечить безопасность в ней. При этом у органов публичной власти сохраняется иллюзия контроля. В результате граждане, государство и общество всё больше полагаются на цифровую среду в организации своей повседневной жизни.

Оцифровка всех данных не повышает надёжность хранения, а кардинально снижает её в среднесрочном периоде, создаёт риски забвения и потери данных.
При этом оцифровка значительно повышает доступность и «сверхпроводимость» документов и данных для ненадлежащих лиц – мошенников, манипуляторов. Особенно это критично в отношении важных для граждан документов об идентичности, рождении и смерти, собственности, семейном положении, заболеваниях, образовании и т.п., определяющих их жизнь в правовом пространстве.

Принципиально важно предписать органам публичной власти, учреждениям и предприятиям сохранять во всех случаях «гибридный» электронно-бумажный документооборот, особенно в тех случаях, когда он содержит персональные данные граждан, признавая бумажную, «твёрдую» копию оригиналом документа. Граждане, в свою очередь, должны сохранить право на «бумажное» взаимодействие с органами публичной власти по собственному выбору

- говорится в докладе.

📌 Вывод 
Доклад носит критичный характер — цифровая безопасность требует срочного внимания и регулирования.

Видео с презентации доклада

📱 Об ЭП и УЦ

📣Минцифры не услышало рынок. Не учтено ни одно предложение, направленное в рамках обсуждения платы за СМЭВ v. 4.93⛔️

Несмотря на заявление Министра Максута Шадаева:

"Минцифры предлагает освободить от платы за СМЭВ бизнес, если он обязан делать эти запросы по закону. Если бизнес делает запросы в СМЭВ на основании законов, то такие запросы будут освобождены от взимания платы"

по всем предложениям статус "Не учтено" и стандартная отписка:

Согласно нормам части 5 статьи 19 Федерального закона от 27 июля 2010 г. № 210-ФЗ, во исполнение которых принимается проект постановления Правительства Российской Федерации, плата может быть установлена за использование инфраструктуры взаимодействия в том числе в случаях, когда такое использование является обязательным в соответствии с законодательством Российской Федерации.
Таким образом, установление платы за использование инфраструктуры взаимодействия в указанных случаях соответствует нормам указанного федерального закона.

С предложениями организаций и ассоциаций, а также комментариями Минцифры можно ознакомиться на странице обсуждения, выбрав "Ваши предложения", вкладку "Версия 1".

Свои предложения в этой раз направили направили:
🔹ТБанк,
🔹ВымпелКом,
🔹РВБ (Wildberries/Russ),
🔹Телеграм-канал "Об ЭП и УЦ"

С первой версией обсуждения можно ознакомиться здесь.
Точно знаю, что пресс-служба министерства читает наш канал, интересен их комментарий.

🚀Об ЭП и УЦ

🔐PKI-Форум 2025

Программным комитетом размещен уточнённый проект программы форума, также стартовал сбор заявок от участников рынка услуг в области PKI на номинации ежегодной премии за достижения в области электронной подписи.

🏆Всего 9 номинаций:
🔹Проект года
🔹Продукт (решение) года
🔹УЦ года
🔹Организация года (не УЦ)
🔹Эксперт года
🔹За вклад в развитие отрасли
🔹За вклад в становление отрасли (ветераны)
🔹Технологии PKI в цифровой экономике
🔹Региональный PKI-проект года

✍️Регистрация для участия в форуме

✍️Телеграм-канал "Об ЭП и УЦ" уже третий раз выступает информационным партнёром форума

😂Госключ в Госуслугах РТ

В приложении Max «Госуслуги РТ» до конца года появится Госключ, который позволит подписывать документы и заявления, например сделки с недвижимостью, прямо в приложении. Об этом на расширенном заседании коллегии Минцифры РТ по итогам первого полугодия 2025 года сообщил первый заместитель министра цифрового развития государственного управления, информационных технологий и связи РТ Илья Начвин.

«До конца года мы планируем интегрировать в Госуслуги систему электронной подписи "Госключ". Это особенно важная функция, поскольку электронная подпись, созданная через "Госключ", имеет полную юридическую силу, равнозначную собственноручной подписи», – пояснил он.

📣В свежей версии Госключа под iOS 2.9.1 от 09.07.2025 восстановлена возможность получения квалифицированного сертификата по биометрии на iOS 18.4 и выше.

Из последних обновлений приложения:
🔹Улучшен переход по ссылке из внешних приложений
🔹Определение наличия у пользователя подтвержденной биометрии, отображение подсказок при ее отсутствии
🔹Показ ожидающих подписания документов даже если квалифицированный сертификат пользователем ещё не получен

✍️Итак, правильный ответ - два месяца потребовалось Минцифры, чтобы прислать очередную отписку и не ответить на прямой вопрос.
А ответ простой - нет, не в полной мере, как и любое сертифицированное средство электронной подписи в нашей стране Госключ не в полной мере выполняет требования 472 приказа.

P.S. Напомню, что названием стратегической сессии PKI-Форума 2025 выбрано "Доверие к отечественной инфраструктуре открытых ключей"

💀 Папочка за ручку водит

Компания, разрабатывающая дырявый "Макс", должна заниматься "сферой электронной подписи" — по документам и госреестрам это её основное направление. Однако криптографию осилить они самостоятельно не смогли, в этом им должна помочь КриптоПро.

Внутри мессенджера обычный Websocket, обёрнутый под стандартный TLS. Как туда собираются вводить КриптоПро не очень ясно, так как он требует:
- Установку расширения или специального браузера (Яндекс.Браузер для организаций или Chromium-Gost)
- Установку на компьютер Криптопровайдера и Криптоплагина

Технически его могут внедрить в мобильные приложения и в десктопный клиент. Но будет ли это реализовано на самом деле скажет только время.

Также был недавно подписан федеральный закон о мессенджере, где прописана возможность подписи документов с использованием госмессенджера. Там же прописано, что подпись документов реализуется только с помощью вышеупомянутого "многофункционального сервиса". По сути монополия, заставляющая всех ИП и ФЗ использовать "MAX" для подписи документов. Закон уже вступил в силу, но тот самый "многофункциональный сервис" вообще не умеет работать с ЭП, да и тем более у него нет 500 тысяч активных пользователей в сутки, чего требует закон.

За уточнение огромное спасибо автору канала "Об ЭП и УЦ"