📣Все подборки самых важных новостей сферы электронной подписи от нашего канала по итогам 2025 года
🔹Январь
🔹Февраль
🔹Март
🔹Апрель
🔹Май
🔹Июнь
🔹Июль
🔹Август
🔹Сентябрь
🔹Октябрь
🔹Ноябрь
🔹Декабрь

🔝Количество ваших просмотров постов канала в 2025 году приблизилось к 5 млн.

🚀Об ЭП и УЦ

ЕАЭС в 2026 году продолжит работу по признанию электронной подписи

Евразийскому экономическому союзу пока не удалось выйти на договоренности по признанию электронной подписи, работа будет продолжена. Об этом сообщила замминистра экономики Беларуси Алеся Абраменко агентству Белта:

"Большой блок – это продолжение той работы, реализация тех договоренностей, о которых страны либо договорились, либо продолжают эту работу. Это подписание, признание электронной цифровой подписи. Нет пока что таких договоренностей", - сказала она.

Перевыпуск сертификатов стал безопаснее в Казахстане

На портале pki.gov.kz ужесточили процедуру перевыпуска сертификатов, добавив обязательный шаг верификации.

Чтобы перевыпустить сертификат, нужно подтвердить личность одним из способов:
✅ По SMS на свой номер из Базы мобильных граждан.
✅ Через приложение eGov Mobile, используя код с цифрового документа.

🛡️Мера введена для повышения защиты от мошенников и предотвращения несанкционированного перевыпуска. Для нерезидентов РК правило не действует.

С 2016 года за незаконную передачу закрытого ключа ЭЦП другим лицам предусмотрена административная ответственность. Кроме того, с марта 2025 года в стране введена ответственность и за использование чужого ключа ЭЦП. В августе 2025 года порядок получения сертификатов уже менялся.

✍️Сказ о регистрации подписи

Романа охватила паника, операция не проходила. Он забыл, что с 1 января в силу вступила норма об обязательной регистрации кодов простой электронной подписи в едином реестре - ЕДПЭП. В рамках борьбы с кибермошенничеством только коды, предварительно зарегистрированные, могли использоваться для подтверждения операций.

Нужно срочно зарегистрировать ПЭП, но что конкретно? Роман догадался, что зарегистрировать нужно код из смс, который он получил для подтверждения операции.

"Пройдите идентификацию в ЕДПЭП по биометрии" - сообщила система. Вот незадача, почему подтвержденной УЗ ЕСИА недостаточно? Роман вспомнил, что сдавал биометрию в МФЦ пару лет назад, но случай воспользоваться ещё не представился.

Зайдя по биометрии Роман попал на страницу регистрации кодов ПЭП. Нужно указать сам код, а также мнемонику информационной системы в СМЭВ, которая данный код направила. "Срок действия кода истёк, запросите новый код". Роман получил и вбил новый код, он обратил внимание , что в смс стали указывать мнемоники систем. "Код успешно зарегистрирован и может быть использован в течение 5 минут", гласила надпись.

Роман улыбнулся, доставка пиццы была спасена. Через полчаса раздался звонок в дверь от курьера. Роман проснулся.

«Что-то мы там застопорились»

Президент Белоруссии Александр Лукашенко в ходе встречи с белорусским послом в Москве Александром Рогожником заявил о торможении в вопросе признания с Россией электронной цифровой подписи

«Что-то мы там застопорились с цифровой подписью. Какие проблемы?» — сказал Лукашенко.

Он отметил, что для Белоруссии — «это дверь по многим направлениям» в России.

«Тем более, что решения вроде бы уже приняты. В чем торможение? Вот при встрече с Владимиром Владимировичем Путиным мы обсудим эти вопросы, если там кто-то тормозит», — добавил Президент Белоруссии.

2 октября 2024 года он подписал закон о соглашении с Россией о признании электронной подписи. Речь идет о ратификации соглашения между правительствами России и Белоруссии о порядке признания электронной цифровой подписи в электронном документе в рамках трансграничного взаимодействия. Данное соглашение в нашей стране было ратифицировано 30.11.2024. Совместный План мероприятий утвержден в марте 2025 года.

Про сертификат Logitech

6 января 2026 года миллионы пользователей Logitech на macOS столкнулись с неработоспособностью мышей и клавиатур из-за окончания действия сертификата подписи кода.

📜 У Logitech истек сертификат от Удостоверяющего центра Apple, который необходим для запуска приложений на macOS. Пользователи Windows не пострадали.

🔍 Что важно, Logitech получила новый 5-летний сертификат ещё 9 декабря 2025 года, но по каким-то причинам не перешла на него, патч  Logitech Options+ (1.98.809639) с новым сертификатом вышел 7 января.

Logitech повезло, что они не используют сертификаты от Национального УЦ, при отсутствии действующего сертификата пришлось бы ждать начала рабочей недели.

🛠️ Для информации - с марта 2026 года максимальный срок действия TLS-сертификатов сократится до 200 дней, а к 2029 — до 47 дней.

Экспертный совет при Минцифры по электронной подписи не просто так получил приписку в части сертификатов безопасности, повестка первого заседания будет включать использование сертификатов подписи кода и сферы использования сертификатов безопасности НУЦ (ГОСТ и RSA).

IMEI мобильного устройства в Госуслугах

Пока законопроект, предусматривающий создание Центральной базы данных идентификаторов пользовательского оборудования, только внесен в Госдуму:

Статья 53.2, часть 1: Центральная база данных идентификаторов пользовательского оборудования (оконечного оборудования) создается в целях формирования и технологического обеспечения реестра идентификаторов пользовательского оборудования (оконечного оборудования), разрешенных для использования в сетях подвижной радиотелефонной связи.

профиль личного кабинета Госуслуг в разделе "Сим-карты" уже содержит поле для указания IMEI мобильного устройства.

Итоги 2025 года

2025 год был наполнен новыми вызовами и значимыми событиями, достижениями и реализованными проектами, большая часть из которых стала возможна благодаря слаженной работе команды КриптоПро вместе с надежными партнерами, заказчиками и регуляторами.

Мы благодарим каждого, кто был частью нашей общей команды в прошедшем году, и отмечаем ключевые результаты и самые важные события года в нашем обзоре:

Сертификация и стандартизация:
🔹 Получен сертификат ФСБ России на ПК «КриптоПро Ключ» - инновационное решение для мобильной электронной подписи
🔹 Подписано заключение ФСБ России на СКЗИ «КриптоПро CSP» 5.0 R3 (5.0 R3+, сборка 13003)
🔹 Эксперты КриптоПро стали авторами RFC 9771, посвящённого классификации свойств режимов аутентифицированного шифрования

Заметные события:
🔹 "Оплата улыбкой" и другие биометрические сервисы Сбербанка защищены решениями КриптоПро
🔹 Сервисы «Мигом» для посадки на поезд и в самолет по биометрии защищены решениями КриптоПро
🔹 Разработан КриптоПро Fox для Android - браузер с поддержкой браузерного плагина КриптоПро и двустороннего ГОСТ TLS
🔹 Компания КриптоПро приняла участие в первой международной конференции «Криптография в многополярном мире» – AgileCrypto 2025 во Вьетнаме в качестве партнера, председателем руководящего комитета конференции выступил генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев

Публичное признание:
🔹 ПК «КриптоПро Ключ» признан лучшим продуктом года на PKI-Форуме 2025
🔹 Проект «Разработка комплексного решения защиты ИСУЭ на базе УСПД "Интеллектуальный контроллер SM160-02М"» признан лучшим проектом 2024 года по версии GlobalCIO

Эфиры и вебинары:
🔹 Эфир AM Live «Цифровой рубль: как обеспечить информационную безопасность»
🔹 Эфир AM Live «Электронная подпись»
🔹 Вебинар «КриптоПро NGate: опережая ожидания. Новый функционал и ниши применения»
🔹 Вебинар «Аутентификация на шлюзе КриптоПро NGate с помощью устройств Рутокен: многофакторность и комбинирование»
🔹 Вебинар «Платформа «Цифровое казначейство»: инфраструктура для безопасных операций с криптовалютами и цифровыми активами»
🔹 Вебинар «Практическая реализация требований 851-П»

Важным событием стала разработка нового фирменного стиля нашей компании, который включает в себя обновлённый набор логотипов, а также цвета, шрифты и паттерны.

В наступившем году мы продолжим вкладывать всю свою экспертизу в дальнейшее развитие российской криптографии, обеспечивать безопасность и удобство применения криптографических средств в информационных системах и в повседневной жизни граждан и организаций.

Цифровизация НЕ дошла до суда: адвокат отстоял право на подачу жалобы через "Электронное заказное письмо"

⚖️ Про интересное решение для цифрового правосудия пишет Адвокатская газета. Апелляционный суд в Пермском крае встал на сторону адвоката и подтвердил законность подачи процессуальных документов, подписанных КЭП, через сервис "Электронное заказное письмо" Почты России.

🔹Адвокат подал апелляционную жалобу на постановление мирового судьи, отправив ее электронным заказным письмом, подписанным квалифицированной электронной подписью.
🔹Мировой судья вернул жалобу, потребовав "доказать", что подпись является КЭП.
🔹Районный суд, рассматривая апелляцию, отменил это решение, указав на ошибку первой инстанции.

Ключевой вывод суда:
У мирового судьи была реальная техническая возможность самостоятельно:
1. Получить доступ к электронному оригиналу письма.
2. Через сервис Головного УЦ проверить действительность электронной подписи.
Судья эти действия не выполнил.

Комментарий адвоката указывает на два принципиальных момента:
🔹Не ваша обязанность доказывать. Лицо, подписавшее документ КЭП, НЕ обязано доказывать суду, что подпись является квалифицированной. Это требование незаконно и ограничивает доступ к правосудию.
🔹Обязанность проверки на получателе документа, в данном случае - суда.

📌 Итог: случай наглядно показал, что некоторые суды еще не способны работать с привычными для миллионов пользователей цифровыми инструментами.

Когда пластмассовый аналоговый и цифровой мир пересекаются - то появляются такие вопросы:

На официальном сайте Школы размещён коллективный договор срок действия электронной подписи которого истек 06.05.2025 законно ли это?

Ответ - онлайн инспекции:

В рамках трудового законодательства законно, если он был подписан до истечения срока действия электронной подписи

.
Трудовое законодательство в лице Трудового кодекса давно живёт отдельно от закона об электронной подписи. Метки доверенного времени, чтобы продлить срок проверки, нет, сертификат подписанта и ключ ЭП истекли, электронная подпись недействительна, а документ по логике отвечающего действующий.

Насчёт метки доверенного времени - сервис Головного УЦ при проверке электронной подписи документа, подписанного КЭП с меткой доверенного времени, при это у метки срок ЗК истёк, а сертификат ещё действует (он на 10 лет), выдаёт положительный результат проверк

и.
Документа, содержащего описание алгоритма проверки ЭП, реализованного на портале УФО, не предусмотрено. Алгоритм проверки ЭП на портале УФО полностью соответствует требованиям Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи" и реализовывался в рамках государственных контрактов и иных соглашений на создание и развитие ИС Г

УЦ.
- ранее отвечало Минцифры.