✍️"Фантазёр, ты меня называла" Ассоциация российских банков на фоне массового отзыва сертификатов безопасности иностранными удостоверяющими центрами в июне, июле направила письмо "О сертификатах Минцифры России в банковской и торгово-сервисной инфраструктуре" в Минцифры на имя Министра. Нужно отдать должное уровню открытости АРБ - не скрывают свою переписку с ведомствами, но отвечают не все - Судебный департамент при Верховном Суде, например, так и не ответил (а могли просто направить в Минцифры, как Минстрой). Что просят, мне было достаточно первого пункта: В целях минимизации вышеприведенных рисков и обеспечения технологического суверенитета платежной инфраструктуры Российской Федерации кредитные организации предлагают: Установить обязательность признания сертификатов Минцифры России и удостоверяющих центров, аккредитованных Минцифрой России, во всех программных продуктах и операционных системах, используемых: кредитными организациями; операторами платежной инфраструктуры; торгово-сервисными предприятиями при приеме безналичных платежей Так, CA/B Forum, быстро признали наши корневые сертификаты НУЦ, как свои. Ещё и ужасная путаница сертификатов безопасности и сертификатов ключей проверки электронной подписи, объясняется легко - кто в АРБ разбирается в нашей сфере на экспертном уровне? Спустя полтора месяца пришел ответ от заместителя директора Департамента обеспечения кибербезопасности в духе - если хотите что-то обсуждать, то обращайтесь в Банк России, у нас свой экспертный совет лапки. Согласно части 13 статьи 6 210-ФЗ Правительство вправе установить случаи обязательного использования сертификата безопасности национального удостоверяющего центра (в банковской сфере и иных сферах финансового рынка - по согласованию с Банком России). Домен arb.ru использует сертификат GlobalSign, только он рабочий, в отличие от pay.mironline.ru, где до сих пор установлен отозванный сертификат GlobalSign. ✍️"Об ЭП и УЦ" _______ Источник | #ep_uc