Переход электронных подписей на ГОСТ 2012 отложили на год
Всем привет.
Аудитория этого сайта самая разношерстная, в том числе тут полно и админов и прочих причастных к теме электронных подписей.
Так вот, для всех таких есть хорошая новость. Как известно ФСБ еще в 2017 году выпустили документ, гласящий что криптографический алгоритм по ГОСТ 2001 стал не таким надежным как раньше, и всем-всем надо перейти на ГОСТ 2012, что означало перевыдачу миллионов электронных подписей по всей стране.
Сегодня на сайте Минкомсвязи появился документ, вносящий ясность во все процессы и очень радующий - дедлайн сместили ровно на год. Можно спокойно перейти на новые алгоритмы, просто продляя истекающие сертификаты.
Выдержка (осторожно, зашкаливающий канцелярит):
С целью исключения рисков перехода федеральных органов
исполнительной власти, исполнительных органов государственной власти
субъектов Российской Федерации, органов местного самоуправления
муниципальных образований и иных органов и организаций на использование
схемы электронной подписи (далее – ЭП), соответствующей действующему
стандарту ГОСТ Р 34.10-2012 «Информационная технология.
Криптографическая защита информации. Процессы формирования и проверки
электронной цифровой подписи» (далее – ГОСТ-2012), согласно письму
Федеральной службы безопасности Российской Федерации от 07.09.2018
№149/7/6-363 возможность использования схемы ЭП, соответствующей
ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита
информации. Процессы формирования и проверки электронной цифровой
подписи» (далее – ГОСТ-2001), для формирования ЭП продлевается до
31.12.2019.
Как подготовить машину к долгой поездке
Взять с собой побольше вкусняшек, запасное колесо и знак аварийной остановки. А что сделать еще — посмотрите в нашем чек-листе. Бонусом — маршруты для отдыха, которые можно проехать даже в плохую погоду.
Российские власти ужесточают требования к ICO-проектам
Минкомсвязи опубликовало проект закона «Об аккредитации организаций, предоставляющих возможность выпуска цифровых токенов». Документ, который устанавливает требования к организации ICO в РФ, размещен на портале нормативных актов, пишет RusCryptoNews.
Проект устанавливает определение токена, поясняя, что под ним предлагается считать запись в распределенной информационной системе, созданной с применением криптографических алгоритмов. За владельцем записи закрепляется право на получение токена от организатора первичного размещения монет по стартовой стоимости.
Кроме этого, организаторы обязаны получить аккредитацию на пять лет. Для этого компания должна быть зарегистрирована в РФ, иметь минимальный уставной капитал (100 млн руб.) и лицензию на разработку, производство и распространение криптографических средств. Еще одним обязательным условием является открытие банковского счета. Выпуск токенов возможен с использованием отечественной валюты с помощью безналичного расчета.
Также проект обязан использовать полученные средства исключительно на цели, «связанные с поддержанием возможности по исполнению обязательства по выкупу цифровых токенов по номинальной цене». При том в документе ничего не говорится об этапах сделок по реализации токенов, пресейле и процедуре lock up.
Глава Минкомсвязи предлагает отслеживать потребителей незаконного контента вместо блокировок сайтов
Министр связи и массовых коммуникаций Николай Никифоров. Источник: А. Махонин / Ведомости
Сегодня, выступая в ходе правительственного часа в Госдуме, глава Минкомсвязи Николай Никифоров назвал блокировку незаконного контента в интернете неэффективной, пишет http://www.rbc.ru/rbcfreenews/59e746b39a79476534cacd36 «РБК». По его словам, та система блокировок, которая развивается в РФ в последние годы, является нежизнеспособной.
«Интернет и цифровые технологии развиваются таким образом, что метод блокировок не позволит нам достичь желаемого результата, и на каждую блокировку всегда будет оперативно придумана технология, позволяющая ее обойти», — заявил министр, добавив, что «мы действуем по старинке».
«В случае блокировок наше население очень быстро учит матчасть, устанавливает различные программные продукты, которые, проще говоря, выполняя команду пользователя, получают запрещенную информацию с помощью сервера, расположенного в другой юрисдикции, где наш закон не действует», — добавил Николай Никифифоров.
Он считает, что альтернативой блокировкам может стать отслеживание потребителей незаконного контента. Так, по словам министра, следует «не загонять всех в зашифрованные каналы, а внимательно следить, кто искал ту или иную информацию, осуществлял доступ к тому или иному противоправному контенту». Правда, по мнению Никифорова, и здесь есть проблема: "…в силу того, что все это зашифровано, никто не может понять, к какой информации предоставляется доступ, что это за контент, есть ли в этом какие-то угрозы национальной безопасности, угрозы совершения тех или иных преступлений».
Стоит напомнить, что с 1 ноября в России вступает в силу закон о запрете обхода блокировок при помощи анонимайзеров и VPN. Владельцев таких сервисов обязывают ограничивать пользователям доступ к запрещенным на территории страны сайтам. В противном случае процедуре блокировки подвергнутся https://geektimes.ru/post/288166/ уже сами сервисы.
При наборе номера 112 будет автоматически определяться местоположение абонента
Министерство связи и массовых коммуникаций Российской Федерации (Минкомсвязь) определило порядок предоставления данных о местонахождении абонента при совершении им вызова или передаче короткого текстового сообщения по единому номеру 112.
В соответствии с законом «О связи», каждому абоненту гарантирована возможность круглосуточного бесплатного вызова экстренных оперативных служб. Для этого необходимо набрать короткий номер 112. «Система-112» была впервые введена в эксплуатацию несколько лет назад в Калужской и Курской областях, а также в Республике Татарстан.
Принятый теперь приказ утверждает правила определения местонахождения абонента и порядок предоставления информации, необходимой для оперативного реагирования на происшествия.
Экстренные службы смогут автоматически, без участия абонента, определять его местонахождение в зоне происшествия. Таким образом, даже если человек не способен по каким-то причинам сообщить оператору «Системы-112» необходимые сведения, за него это сделает автоматика.
Местоположение абонента будет определяться на основании данных оператора связи. При необходимости сотрудник кол-центра «Системы-112» сможет запросить дополнительную информацию.
Приказ вступит в силу 1 мая 2017 года и будет действовать в тех субъектах РФ, где «Система-112» работает в промышленной эксплуатации. До конца 2017 года «систему-112» планируется запустить во всех регионах России.
Источник: Минкомсвязь России
Гендиректор "Почты России" работает эффективно, считает глава Минкомсвязи
© РИА Новости. Михаил Климентьев
"Мы не сможем в полной мере выполнить параметров стратегии, если мы не акционируем ("Почту России" — ред.). Вина ли это Страшнова, что Государственная Дума с 2014 года не приняла закон об акционировании? Я не думаю, что это вина Страшнова. В целом мы считаем, что предприятие развивается энергично", — сказал Никифоров РИА Новости.
Отвечая на уточняющий вопрос, означает ли это, что Страшнов работает эффективно, Никифоров заявил: "Мы считаем, что да".
Правительство РФ в феврале поручило Минкомсвязи продолжить работу над законопроектом об акционировании ФГУП "Почта России", чтобы парламент мог рассмотреть его в 2017 году.
В начале февраля источник, знакомый с ситуацией, сообщал РИА Новости, что Страшнов может покинуть пост главы "Почты России" ранее срока истечения контракта (1 июля), основным кандидатом на его место рассматривается член правления "Ростеха" Сергей Куликов. В то же время источник в компании заявил РИА Новости, что информация об отставке гендиректора "Почты России" – это слухи, которые появляются с момента его прихода в компанию в 2013 году.
Минкомсвязь: аккаунт на портале госуслуг может заменить россиянам паспорт в интернете
Для идентификации и аутентификации граждан в онлайн-среде должен быть удобный инструмент, заявил замглавы ведомства Алексей Козырев
© Иван Новиков/ТАСС
МОСКВА, 14 октября. /ТАСС/. Учетная запись пользователя в Единой системе идентификации и аутентификации (ЕСИА, используется для доступа к порталу госуслуг) может стать универсальным идентификатором для россиян в интернете.
Такое заявление замминистра связи и массовых коммуникаций РФ Алексея Козырева приводится в сообщении Минкомсвязи.
"В офлайн-среде граждане проходят идентификацию и аутентификацию с помощью обычного паспорта. Мы считаем, что для идентификации и аутентификации граждан в онлайн-среде также должен быть удобный инструмент, которым может стать подтвержденная учетная запись в ЕСИА", - сказал он.
На данный момент в этой системе зарегистрировано 35 млн граждан, то есть каждый второй пользователь рунета, отмечается в сообщении ведомства. При этом количество зарегистрированных в ЕСИА каждый месяц увеличивается примерно на 1 млн человек. Пользователи могут получить упрощенную учетную запись онлайн, а также зарегистрироваться в специальном центре (сейчас их 15 тыс. в 85 субъектах РФ), уточняют в Минкомсвязи.
Сейчас в перечне сведений базы ЕСИА содержится информация и реквизиты паспортных данных гражданина, СНИЛС, ИНН, номер телефона, фото. В перспективе система может быть также дополнена биометрическими данными (в виде отпечатков пальцев), заявляла заместитель председателя Банка России Ольга Скоробогатова.
По ее словам, Минкомсвязь должна решить этот вопрос в ближайшее время.
Подробнее на ТАСС: