Вступил в силу ФЗ "Об электронной подписи"

Вступил в силу ФЗ "Об электронной подписи"

Вчера, 8 апреля, вступил в силу Федеральный закон Российской Федерации от 6 апреля 2011 г. №63-ФЗ "Об электронной подписи". Новый нормативный акт прибыл на смену прежнему - от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи", - который будет считаться утратившим силу с 1 июля 2012 года.


Одной из особенностей нового закона является четкая регламентация работы различных элементов инфраструктуры создания и проверки электронных подписей и их ключей, которая призвана решить ряд существующих ныне проблем и ликвидировать препятствия, мешающие более активному внедрению новых средств аутентификации документов. В частности, разработчики закона указывают на отсутствие в нашей стране "единого домена цифрового доверия - всероссийского пространства признания законно выданных сертификатов цифровой подписи"; кроме того, по их мнению, "назрела необходимость либерализации условий деятельности удостоверяющих центров, фирм, занимающихся созданием и поставкой криптографического оборудования и соответствующего программного обеспечения".

Также новый закон вводит разделение электронных подписей по признаку степени их надежности. Законодатели предлагают различать простую, неквалифицированную усиленную и квалифицированную усиленную электронные подписи; для каждого типа в законе есть описание и перечень предъявляемых требований. Оговаривается, что простая и неквалифицированная ЭП позволят считать ту или иную информацию электронным документом, равнозначным собственноручно подписанному документу на бумажном носителе - но только в случаях, установленных федеральными законами, другими правовыми актами или соглашениями между участниками обмена данными. В свою очередь, информация, сопровождаемая квалифицированной ЭП, будет считаться эквивалентом собственноручно подписанного "бумажного" документа в любых обстоятельствах, кроме тех случаев, когда нормативные акты требуют составлять документ исключительно на бумаге.

Закон подробно описывает полномочия федеральных контрольно-надзорных органов, условия использования подписей и порядок их признания, обозначает задачи удостоверяющих центров (в том числе аккредитованных) и регламентирует работу с сертификатами проверочных ключей, а также отдельно оговаривает вопросы, связанные с выдачей и обработкой квалифицированных сертификатов. Заметим, что в интересах совместимости законодательных норм прежние ключи и подписи, оформленные в соответствии с условиями ФЗ "Об электронной цифровой подписи", будут считаться квалифицированными.

В "Российской газете" размещены полный текст закона и краткие комментарии к нему.

Письмо автору

" />

В даркнете появился ИИ без цензуры вместо взломанных ChatGPT и Claude

Киберпреступникам предложили больше не возиться с джейлбрейками ChatGPT и Claude. На форуме Exploit появился сервис Luciferus — платная нейросеть, которая якобы отвечает на запросы без моральных и этических ограничений. Объявление 24 августа обнаружили специалисты Counter Threat Unit компании Sophos.

Его разместил пользователь под ником Optimus_Prime, зарегистрировавшийся на площадке в апреле.

Автор утверждает, что Luciferus работает на собственной модели со 120 млрд параметров. Правда, подтвердить это исследователям не удалось. По их оценке, внутри может находиться одна из открытых моделей семейства Qwen от Alibaba, дополнительно настроенная на отсутствие запретов.

Главное отличие Luciferus от взломанных версий популярных чат-ботов — стабильность. Джейлбрейк может перестать работать после очередного обновления, а локальную модель можно изначально запустить без защитных фильтров и спокойно продавать доступ.


Sophos проверила младший тариф, попросив нейросеть написать простой RAT на Python. Luciferus без лишних вопросов выдал русскоязычное описание функций трояна и исходный код. Исследователи его не запускали и не проверяли работоспособность.

На форуме подписки стоят от $35 до $75 в месяц и носят названия Inquisitor, Archdevil и Prince of Darkness. На сайте цены почему-то ниже — от $22 до $47, а тарифы уже называются Junior, Middle и Pro.

В Sophos считают Luciferus частью более крупного тренда: ИИ превращается в такой же товар подпольного рынка, как фишинговые наборы, трояны и шифровальщики. Опасность здесь не в появлении всемогущей нейросети, а в снижении порога входа.

RSS: Новости на портале Anti-Malware.ru