2SDnjc1JCzF
На «РусКрипто» обсудили риски для добросовестного пользователя электронной подписи
25–26 марта в Подмосковье прошла XXVIII научно-практическая конференция «РусКрипто». Компания «Газинформсервис» стала официальным партнёром дискуссионной панели «ЭДО в России», которая состоялась в первый день мероприятия.
В обсуждении приняли участие эксперты отрасли:
- Федор Новиков, начальник управления электронного документооборота ФНС России;
- Павел Смирнов, директор по развитию компании «КриптоПро»;
- Анастасия Лабуцкая, советник генерального директора компании «СКБ Контур».
Модераторами сессии выступили президент Ассоциации «РОСЭУ» и директор «РусКрипто» Юрий Малинин, а также советник генерального директора, начальник удостоверяющего центра компании «Газинформсервис» Сергей Кирюшкин.
Участники сосредоточились на актуальных вопросах юридически значимого документооборота. В их числе:
- нормативное регулирование и стандарты длительного хранения электронных документов с ЭП;
- ведение списка доверенных сервисов (TSL) Минцифры России как основа доверия к отечественной инфраструктуре открытых ключей (PKI);
- последствия отсутствия единого национального стандарта построения цепочек сертификации.
Особое внимание Сергей Кирюшкин уделил проблеме минимизации рисков для добросовестных пользователей электронной подписи. Речь шла о критическом периоде между подачей заявления на отзыв сертификата и моментом публикации этой информации удостоверяющим центром. Согласно закону (ст. 14, ч. 7), у УЦ есть до 12 часов на проведение этой процедуры.
«За это время скомпрометированный ключ может быть использован злоумышленниками для использования скомпрометированного ключа подписи. Бизнесу необходимы инструменты, снижающие эти риски», — отметил Сергей Кирюшкин.
В качестве решения эксперт предложил использовать сервис фиксации времени подачи заявления на отзыв сертификата:
«Сегодня существует несколько эффективных решений. Одно из них — фиксация обращения об отзыве сертификата квитанцией доверенной третьей стороны. Протокол DVCS (RFC 3029), реализованный в программном комплексе Litoria.DVCS, позволяет подтвердить наличие документа у заявителя в конкретный момент времени. Мы рекомендуем пользователям, которые серьёзно оценивают подобные риски, внедрять такие сервисы в свою инфраструктуру».
похожие материалы
Обзор кибератак и уязвимостей за прошедшую неделю: 5-9 октября 2026 года
Редакция Кибер Медиа собрала главные события недели в сфере информационной безопасности.
НИУ ВШЭ вошёл в десятку лучших мировых разработчиков онлайн-курсов
Национальный исследовательский университет «Высшая школа экономики» (НИУ ВШЭ) стал единственным российским вузом, получившим награду международной премии GMA Awards 2026.
В России сокращается ассортимент ноутбуков Apple, HP и Dell из-за новых правил сертификации
В российских магазинах сокращается ассортимент ноутбуков зарубежных брендов.
Вымогатели парализовали облако SoftBank: пострадали 495 компаний и госструктур
Крупная кибератака на японского облачного провайдера IDC Frontier, принадлежащего SoftBank, нарушила работу 495 компаний и органов власти.
В Москве пройдет конференция TECH WEEK 2026 о цифровой трансформации и искусственном интеллекте
18–19 ноября 2026 года в Москве в шестнадцатый раз пройдет конференция TECH WEEK — деловая конференция, посвященная практическому применению искусственного интеллекта и цифровых технологий в бизнесе.
«Группа Астра» и «Мастер Лаб» обеспечат полную совместимость своего ПО и помогут с цифровизацией здравоохранения
На XXVII международном конгрессе «Информационные технологии в медицине» «Группа Астра» и разработчик МИС для здравоохранения «Мастер Лаб» заключили соглашение о партнерстве в сфере ИТ.
Число критичных киберинцидентов в российском ретейле взлетело на 60%
За первое полугодие 2026 года число инцидентов высокой критичности в российском ретейле выросло на 60% по сравнению с аналогичным периодом 2025 года*.
Обновления Indeed MFA: больше сценариев аутентификации и гибкости в управлении доступом
Компания «Индид» представила ряд значимых функциональных улучшений сервиса многофакторной аутентификации Indeed MFA.
Энергия точных ориентиров: «Knomary: Целеполагание» завоевала серебро в отраслевом рейтинге ECM-Journal
Компания Knomary (входит в «Группу Астра») сообщает о том, что независимый экспертный портал ECM-Journal опубликовал масштабный обзор российских платформ управления по целям 2026 года, в котором система «Knomary: Целеполагание» заняла второе место.
TP-Link оказался под ударом сразу четырех штатов США - роутеры обвиняют в проблемах с безопасностью и связях с Китаем
Сразу четыре американских штата - Флорида, Айова, Небраска и Монтана - подали иски против TP-Link, обвинив производителя в том, что он вводил покупателей в заблуждение относительно безопасности своих роутеров и масштабов связей с Китаем.