Об ЭП и УЦ

✍На фоне новости о взломе приложения МЧС и несанкционированной рассылке сообщений через каналы в мессенджерах "Макс" и Telegram приходится задаться вопросом: насколько официальный бот Госключа защищен от взлома и несанкционированной рассылки документов для подписания в приложении мобильной подписи? Это нужно предусмотреть в модели угроз или уже поздно? Были найдены альтернативные технические решения, было реализовано специальным образом информирование пользователей о направлении документов - после того как пользователь может сам себе направить документ через услугу, он получает уведомление на портале Госуслуг и дальше переходит из Макса на подписание, поскольку эта функция была реализована, то требование законодательства выполнено. - про тех, кто никогда не регистрировался в Махе, но успешно подписывает через самостоятельное направление, сказано ничего не было, как же в этом случае выполняется требование законодательства?