Важно
Росстат утвердил новую форму 3-Ф и изменил сроки отчёта 7-травматизм 
Срочно
Минцифры рекомендует установить российские SSL-сертификаты для сайтов 
Яндекс Почта научилась проверять электронную подпись отправителя
Это не про отчётность — это про безопасность деловой переписки. Яндекс Почта умеет проверять подлинность входящих писем по стандарту S/MIME. Если отправитель подписал письмо личной КЭП — получатель видит, что письмо действительно от этого человека и никто его не правил.
Содержание
Это щит от писем-подделок «якобы от директора» и от мошеннических вложений. Что нужно, чтобы включить:
- Установить КриптоПро CSP на компьютер.
- Установить плагин КриптоПро для браузера (CAdES Browser Plugin).
- В настройках браузера включить Extension for CAdES Browser Plugin.
- Проверить плагин на диагностической странице КриптоПро.
- В настройках плагина → «Настройка доверенных сайтов» → добавить mail.360.yandex.ru и mail.yandex.ru.
- В Яндекс Почте → Настройки → Безопасность → отметить «Включить проверку ЭП во входящих письмах».
После этого над каждым входящим письмом появится один из трёх статусов:
- «Подписано электронной подписью» — всё ок, можно доверять.
- «У электронной подписи неизвестный сертификат» — подписано, но к сертификату вопросы (истёк срок, неизвестный УЦ). Доверять с осторожностью.
- «Электронная подпись не прошла проверку» — письмо меняли после отправки. Доверять нельзя, запросите новое.
Зачем юристу и предпринимателю:
- Видно, кто реально отправил письмо — по сертификату, а не по обратному адресу.
- Защита от BEC-атак — когда мошенники подделывают адрес руководителя и просят бухгалтера срочно перевести деньги.
- Подписанное письмо принимается как доказательство в суде.
Честное предупреждение
Работает только в веб-версии (в браузере), не в мобильном приложении. Нужен рабочий КриптоПро — то есть для тех, кто и так подписывает отчётность, подключение займёт 10–15 минут. Для остальных — сначала разбираться с КриптоПро, это отдельная история.
И ещё нюанс: эффект заметен в первую очередь в переписке с теми контрагентами и госорганами, которые сами подписывают письма S/MIME.
Чек-лист: что сделать прямо сейчас:
- Проверить свою КЭП на параметры Key Usage. Выпущена до 28.08.2025 — планировать перевыпуск.
- Записаться в УЦ ФНС, если нужен перевыпуск — в августе-сентябре очереди.
- Включить проверку S/MIME в Яндекс Почте (если уже работаете с КриптоПро) — защита от подделок.
- Бонусом: проверить DKIM и SPF на корпоративном домене в Яндекс 360 — письма перестанут уходить в спам.
Знали об этой функции?
Адвокат про бизнес — авторская колонка Оксаны Петровской на ppt.ru:
