УЦ Основание подвергся хакерской атаке

Удостоверяющий центр «Основание» подвергся хакерской атаке. В ходе этой атаки сайты УЦ «Основания» оказались взломаны и недоступны. Возможно, была и дискредитация ключей и сертификатов электронной подписи (ЭЦ, КЭП, ЭЦП). Сайты по адресам uc-osnovanie[.]ru и iecp[.]ru были полностью дискредитированы и стали жертвами дефейса: при открытии вышеуказанных сайтов отображались надписи: «Ваши сертификаты в надежных руках», а также информация о том, что они будут впоследствии проданы. УЦ «Основание» является федеральным удостоверяющим центром с филиалами более чем в 60 регионах России. УЦ имеет статус доверенной организации удостоверяющего центра ФНС РФ и занимается выдачей квалифицированных электронных подписей юридическим лицам и индивидуальным предпринимателям. Удостоверяющий центр «Основание» … Читать далее

Отзыв сертификата КЭП через Госуслуги

Приказом Минцифры от 14.07.2023 № 634 все аккредитованные удостоверяющие центры обязаны реализовать возможность отзыва действующих сертификатов электронной подписи через Госуслуги (ЕПГУ). В соответствии с этим приказом, все клиенты УЦ смогут отзывать сертификаты ЭП выданных физическим лицам, а для сертификатов индивидуальных предпринимателей и и директоров отзыв сертификатов осуществляется через государственные удостоверяющие центры: ФНС (Федеральная налоговая служба), Центральный Банк РФ и Казначейство. Зачем такую функцию отзыва ЭП внедрили на Госуслугах? На самом деле это очень удобно — вместо того, что бы бегать по офисам удостоверяющих центров и отзывать скомпрометированные сертификаты, можно легко сделать это из любой точки земного шара, авторизовавшись на Госуслугах. … Читать далее

Срок перехода на МЧД истекает 1 сентября 2024 года

31 августа 2024 года последний день переходного периода, когда использовать машиночитаемую доверенность необязательно. С 1 сентября 2024 года запрещается применение выданных коммерческими аккредитованными удостоверяющими центрами квалифицированных сертификатов, владельцами которых по доверенности являются представители юридических лиц и индивидуальных предпринимателей и в которых оставалось бы указание на ИНН таких лиц. С этой даты в ходу будут только сертификаты, выданные генеральным директорам от государственных удостоверяющих центров. А физические лица, действующие по доверенности организации или индивидуального предпринимателя, должны будут использовать личные квалифицированные сертификаты для физических лиц вместе с МЧД в едином формате.

Рутокен ЭЦП 3.0 получил сертификат ФСБ России

АО «Актив-софт», производитель USB-токенов Рутокен, уведомила рынок о получении сертификата соответствия ФСБ России на широкий модельный ряд ключевых носителей Рутокен ЭЦП 3.0 3120. В розничную продажу эти USB-токены будут выпущены уже в августе 2024 года. Производитель заявляет, что новая аппаратная платформа USB-токенов в комбинации с обновленной одноименной операционной системой Рутокен позволят заметно увеличить скорость операций по подписанию электронной подписью и обеспечат дополнительные возможности для использования ЭЦП. Например, только скорость RSA-2048 выросла практически в десять раз, а быстродействие операций по алгоритму ГОСТ 34.10-2012 — в два раза. Так же увеличилась скорость генерации ключевых пар и добавлены новые криптографические возможности. Носители линейки … Читать далее

Где хранить контейнеры с ключами электронной подписи

При использовании электронной подписи, вы можете хранить свою ЭЦП в любом месте, которое может использовать для своей работоспособности программа крипто-шифрования КриптоПро CSP. Фактически, пользователю, использующему электронное подписание документов, предлагается 4 основные варианта хранения ключей электронной подписи ЭЦП на своем компьютере: Согласно 63-ФЗ «Об электронной подписи» пользователь самостоятельно отвечает за сохранность и безопасность своих ключей электронной подписи. Удостоверяющему центру запрещено хранить у себя ключи ЭП конечного пользователя. Следовательно, в случае утраты или дискредитации ключа необходимо немедленно перевыпустить новый сертификата электронной подписи. USB-токен USB-токен — хранение контейнера с ключами квалифицированной электронной подписи на специализированном устройстве USB-токене. В настоящее время является самым защищенным … Читать далее

Активация лицензии КриптоПро CSP в Linux

Активация лицензии КриптоПро CSP в Linux происходит следующим образом: При вводе команд, помним, что под <arch> подразумевается один из следующих идентификаторов платформы: ia32 — для 32-разрядных систем; amd64 — для 64-разрядных систем. 1) В КриптоПро CSP 5.0 (5.0.11455) и в КриптоПро CSP 4.0 активировать лицензию (постоянную/временную для версии 5.0/4.0) можно только через консоль с помощью команды вида (от root или через sudo): /opt/cprocsp/sbin/<arch>/cpconfig -license -set 81751-53619-34856-54835-80931 где вместо 81751-53619-34856-54835-80931 необходимо указать серийный номер приобретенной лицензии КриптоПро CSP. Проверить статус лицензии можно командой: /opt/cprocsp/sbin/<arch>/cpconfig -license -view 2) В КриптоПро CSP 5.0 R2 (5.0.12000) и новее активировать лицензию (постоянную/временную для версии 5.0 или временную для версии 4.0) можно также через панель Инструменты КриптоПро (если … Читать далее

Активация лицензии КриптоПро CSP в macOS

Активация лицензии КриптоПро CSP в macOS происходит следующим образом: 1) В КриптоПро CSP 5.0 (5.0.11455) и в КриптоПро CSP 4.0 активировать лицензию (постоянную/временную для версии 5.0/4.0) можно только через Терминал (Finder-Программы-Утилиты-Терминал) с помощью команды вида: sudo /opt/cprocsp/sbin/cpconfig -license -set 67820-34596-38763-12984-30974 где вместо 67820-34596-38763-12984-30974 необходимо указать серийный номер приобретенной лицензии КриптоПро CSP. При появлении строки Password: необходимо ввести пароль пользователя macOS (символы вводимого пароля не отображаются) и нажать Enter. Проверить статус лицензии можно командой: /opt/cprocsp/sbin/cpconfig -license -view 2) В КриптоПро CSP 5.0 R2 (5.0.12000) и новее активировать лицензию (постоянную/временную для версии 5.0 или временную для версии 4.0) можно также через панель Инструменты КриптоПро: FinderПрограммыИнструменты КриптоПроОбщееВвести лицензию для меня Если ещё … Читать далее

Ошибка исполнения функции (0x8007065B)

Проблема с использованием электронной подписи: ошибка 0x8007065B Если при работе с электронной подписью возникает сообщение об ошибке с кодом 0x8007065B, это указывает на отсутствие действующей лицензии на использование программы КриптоПро CSP. Так же возможны следующие сообщения при данной ошибке: Ошибка исполнения функции Function failed during execution 0x8007065B 0x65b 1627 Причина появления данной ошибки заключается в том, что срок действия лицензии на КриптоПро CSP подошел к концу. Чтобы устранить проблему, необходимо приобрести и активировать новую лицензию для КриптоПро CSP. Рекомендуется сразу приобрести версию 5.0, чтобы обеспечить актуальность программы и избежать подобных ситуаций в будущем. Для работы с электронными подписями, в которых … Читать далее

Как скопировать сертификат в контейнере, выданный ФНС России

Квалифицированные сертификаты электронной подписи, выданные Удостоверяющим центром ФНС России, являются неэкспортируемыми по требованию регулятора – ФСБ России. Заявляется, что закрытый ключ ЭЦП нельзя скопировать из контейнера стандартными средствами программы Крипто-Про или программами других разработчиков. Иметь два различных сертификата директора тоже не получится — если вы обратитесь в ФНС за выпуском нового сертификата, то выпущенный первым сертификат будет моментально аннулирован. Таким образом, руководитель (индивидуальный предприниматель) может иметь только один действующий сертификат от УЦ ФНС. В случае необходимости передачи полномочий подписанта сотруднику (представителю) правильнее будет оформить сертификат электронной подписи сотрудника и выдать ему необходимые полномочия в виде МЧД (машиночитаемая доверенность).

Миллион МЧД — новый рекорд

ФНС России сообщило, что в её распределенном реестре зарегистрирован первый миллион МЧД. Распределенный реестр ФНС — виртуальное пространство, в котором хранятся все зарегистрированные машиночитаемые доверенности. Хранилище построено на базе технологии распределенного реестра (блокчейн). Распределительный реестр появился вместе с МЧД в 2022 году. Согласно статистики ФНС, больше всего МЧД через реестр ФНС зарегистрировали в Контур.Доверенности — 334 000, на второй позиции Тензор — около 140 тысяч МЧД, на третьем месте — 1С со 116 тысячами МЧД. Напоминаем, что с 1 сентября 2024 года вводится обязательный переход на машиночитаемые доверенности. Например, руководителю отдела продаж, чтобы подписать документы с контрагентами или главному бухгалтеру, … Читать далее