✍️ Подписан Федеральный закон от 26.07.2026 № 243-ФЗ "О поддержке развития технологий искусственного интеллекта в Российской Федерации"

Самый лёгкий путь к бизнесу и миллионному долгу прошёл мужчина из Калуги, когда потерял паспорт.

О своем незавидном достижении Алексей К. рассказал 112. Три года назад он приехал по делам в Подмосковье, но удача не улыбнулась ему. Когда мужчина обнаружил пропажу главного документа, он всё восстановил, вернулся домой и забыл о неприятной ситуации.

Вспомнить пришлось, когда на Госуслуги пришло уведомление: «Вам начислен налог на сумму 1 076 160 рублей». Оказалось, на его имя открыли фирму в Удмуртии, и она вела деятельность. В налоговой пояснили: ИНН и электронная подпись, использованные при регистрации конторы, действительно принадлежат Алексею. А затем — новый удар. Из-за возникшего долга заблокировали зарплатную карту. Мужчина обратился в местную прокуратуру и надеется на справедливость.

Пасынок фортуны.

⭐️ Главные происшествия — 112

📣 Номинальный руководитель, фирмы-однодневки и электронная подпись

Обращение в прокуратуру героя данного сообщения - не самое правильное действие, корректной будет следующая цепочка:

🔹Заявление в полицию - нужно подать по факту мошенничества (ст. 159 УК РФ) и незаконного использования документов (ст. 173.2 УК РФ). В дальнейшем копия с отметкой о принятии станет главным доказательством для налоговой.

🔹Заявление в ФНС - подать заявление о недостоверности сведений в реестре (форма № Р34001 для ООО). Обязательно приложить копию заявления из полиции, чтобы приостановить начисление новых налогов.

🔹Снятие ареста - с копиями заявлений идти в банк/к судебному приставу с требованием разблокировать счета, так как взыскание незаконно из-за уголовного расследования.

Как показывает судебная практика, даже крупные долги списывают, если доказано, что человек не регистрировал бизнес. Если ФНС откажется аннулировать долги, придется обращаться в суд, но это уже следующий этап.

А вообще нужно внимательно относиться к сообщениям с Госуслуг, т.к. информация о выдаче квалифицированных сертификатов также направляется письмами с Госуслуг, а также отображается в личном кабинете.

Норма закона, согласно которой аккредитованный УЦ при выдаче квалифицированного сертификата направляет в ЕСИА сведения о лице, получившем квалифицированный сертификат, была введена в 63-ФЗ (часть 5 статьи 18) Федеральным законом от 12.03.2014 № 33-ФЗ. Спустя год, 19.03.2015 Минкомсвязь (тогда ещё) опубликовала новость об обеспечении возможности аккредитованным УЦ вносить информацию в ЕСИА о выданных ими квалифицированных сертификатах посредством сервиса в СМЭВ 2.0. Более 4 лет УЦ (не все конечно) передавали сведения о сертификатах в ЕСИА, которые просто накапливались без дальнейшего использования.
Норма, что Правительство устанавливает Требования к порядку предоставления владельцам квалифицированных сертификатов сведений о выданных им квалифицированных сертификатах с использованием ЕПГУ была внесена в 63-ФЗ только в 2019 году, знаменитым Федеральным законом от 27.12.2019 № 476-ФЗ.

Ещё спустя год появились сами Требования, они утверждены постановлением Правительства РФ от 28.12.2020 № 2309. При этом фактически сведения о выданных сертификатах стали доступны до подписания данного постановления, 15 сентября 2020 года об этом сообщил официальный канал Удостоверяющего центра Федерального казначейства и только 5 октября сайт Минцифры России.

✍️"Об ЭП и УЦ"

🌄 Код ИБ ПРОФИ — выездной интенсив по кибербезопасности в формате «три дня учебы, три дня приключений».

🗓 9-13 сентября 2026
📍 Сочи, курорт «Роза Хутор»

Что ждет участников?

• Практические мастер-классы от CISO Сбербанка, Яндекса, VK, Билайна, Озон Банка, Райффайзенбанка и других ведущих компаний. Эксперты разберут реальные кейсы и подходы, которые редко обсуждаются публично.

• Киберучения в штабе и на киберполигоне, где можно отработать действия в условиях, максимально приближенных к реальным инцидентам.

• Удостоверение о повышении квалификации установленного образца (16 ак. часов).

• Горы, рафтинг, сапы, волейбол, барбекю-вечеринки, песни под гитару у костра и общение с людьми, которые каждый день отвечают за кибербезопасность крупнейших компаний страны.

Код ИБ ПРОФИ — это возможность не только получить знания, но и на несколько дней выйти из рабочей рутины, сменить обстановку и стать частью профессионального сообщества.

➡️ Оставляйте заявку уже сейчас. Количество мест ограничено.

✍️ГОСТ 28147-89 - настолько ли не актуален?

Вы пишете техническое задание, в котором есть строка, что алгоритмы шифрования должны быть реализованы в
соответствии с ГОСТ 28147-89, ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018) и ГОСТ Р 34.13-2015 (ГОСТ 34.13-2018). Вы уверены в этом, т.к. взяли требование из формуляра на СКЗИ. При этом получаете замечание от юристов, которые открыли первую попавшуюся справочную систему, что ГОСТ 28147-89 - отменён.

При этом на практике он успешно используется, тот же Портал Госуслуг продолжает работать в режиме "переходного периода" - с поддержкой и старого и нового ГОСТ шифрования, сроки окончательного перехода неизвестны.

Что можно ответить таким юристам и просветить неразумных (проверено на практике) - в соответствии с действующей в Российской Федерации нормативной правовой базой федеральным органом исполнительной власти, отвечающим за реализацию научно-технической политики в области криптографической защиты информации, является ФСБ России.

Позиция ФСБ России в отношении использования алгоритма блочного шифрования ГОСТ 28147-89 изложена на официальном сайте ФСБ России 
http://www.fsb.ru/fsb/science/single.htm%21id%3D10438446%40fsbResearchart.html

Учитывая данную позицию, реализация в настоящее время в СКЗИ ГОСТ 28147-89 в случаях, согласованных с  Центром защиты информации и специальной связи ФСБ России, является легитимной. Алгоритм 28147-89 действительно уже не является ГОСТом, но остаётся "рекомендованным алгоритмом ФСБ России".

✍️"Об ЭП и УЦ"

​​📣 Некоторые изменения по безопасности при использовании ЭП ➤

Для общественного обсуждения представлен проект приказа ФСБ России «О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи».

✍️Изъятие токена с ключом ЭП - не повод для включения организации в реестр недобросовестных поставщиков

Организация выигрывает конкурс, заказчик направляет проект госконтракта, но подписать его не получается - сотрудниками следственного комитета 09.07.2025 директор организации задерживается до вечера 10.07.2025, а также изъят "флеш-накопитель, содержащий электронную цифровую 
подпись директора общества". Срок подписания контракта не позднее 11.07.2025 23:59:59. Носитель возвращен только 18.09.2025.

Заказчик признал организацию уклонившейся от заключения контракта, а УФАС включило организацию в реестр недобросовестных поставщиков.

Суды трех инстанций признали решение УФАС незаконным. Задержание единственного руководителя и изъятие носителя с ключом ЭП находились вне контроля организации и фактически лишили её возможности продолжить оформление банковской гарантии и подписать контракт.

Один день срок небольшой, но директор организации вполне мог получить новый сертификат (тем более это была его обязанность, ключ был скомпрометирован и сертификат подлежал отзыву), получить банковскую гарантию и подписать контракт. Ранее потеря носителя по другому решению УФАС была причиной для включения в РНП.

✍️"Об ЭП и УЦ"

✍️ФСБ России продляет сроки действия своих приказов в области использования электронной подписи

Соответствующий проект приказа приказа ФСБ России «О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи» вчера размещен для общественного обсуждения.

Проект подготовлен в целях продления сроков действия приказов ФСБ России в области использования электронной подписи.

Проектом приказа исключаются нормы, ограничивающие сроки действия приказов ФСБ России, утверждающих требования к форме квалифицированного сертификата, средствам электронной подписи и удостоверяющего центра, средствам доверенной третьей стороны, организационно-технические требования в области информационной безопасности к доверенным лицам УЦ ФНС России, порядок уничтожения ключей электронной подписи, хранимых АУЦ по поручению владельцев квалифицированных сертификатов, а также правила подтверждения владения ключом электронной подписи:
🔹от 27 декабря 2011 № 795,
🔹от 27 декабря 2011 № 796,
🔹от 4 декабря 2020 № 554,
🔹от 4 декабря 2020 № 556,
🔹от 20 апреля 2021 № 154,
🔹от 1 мая 2021 № 171.

Все шесть данных приказов были указаны в рамках "Проблемы 2027", Минцифры свои приказы ещё не продляет. 795 приказ потребует ещё актуализации, после подписания закона об изменении 63-ФЗ.

Откуда вообще появились эти сроки действия приказов?

Причиной является "регуляторная гильотина", в рамках которой в 2020 году произошла массовая отмена нормативных правовых актов, содержащих обязательные требования и вступивших в силу до 1 января 2020 года.

Частью 4 статьи 3 ФЗ-247 установлен лимит - не более 6 лет со дня вступления в силу. НПА Правительства и федеральных органов обязаны предусматривать срок действия, который не может превышать шесть лет со дня вступления в силу (за исключением случаев, установленных отдельным федеральным законом или актом Правительства). Разрешается только одно продление еще на 6 лет по результатам специальной оценки применения.

✍️"Об ЭП и УЦ"

✍️6 лет Порядку УЦ ФК

6 лет назад, 31 июля 2020 года, вступил в силу Порядок реализации Федеральным казначейством функций аккредитованного УЦ, утвержденный приказом Федерального казначейства от 16.03.2020 № 11н.

Приказ 11н стал первым НПА госУЦ, разработанным на основании Требований к порядку УЦ от Минцифры, позднее был заменён 21н, но стал основой для других госУЦ по разработке своих Порядков УЦ.

6 лет назад именно к дате вступления в силу приказа 11н действующим в то время начальником Отдела УЦ ФК и был создан телеграм-канал УЦ ФК.

Поздравляю всех работающих в то время сотрудников Отдела УЦ ФК и ТОФК с нашим первым НПА👍