Куда Denuo рекомендовала подавать сведения о корпоративном VPN для белого списка в сентябре 2025 года?
Источник описывает специальный портал с входом через ЕСИА или УКЭП вместо прежней электронной почты.
Короткий ответ
В дайджесте от 13 октября 2025 года описано направление сведений через специальный портал ЦМУ ССОП/ГРЧЦ. Для входа указывались ЕСИА или УКЭП. Прежняя отправка по электронной почте, по сообщению авторов, больше не действовала.
Это датированная процедура. Перед практической подачей нужно проверить актуальный канал и требования получателя: старое письмо или пересланная коллегами инструкция могут вести к уже закрытому способу обращения.
Как подготовиться к подаче
Уточните, какие корпоративные адреса и задачи требуют включения в соответствующий перечень. Проверьте полномочия сотрудника, который будет действовать от имени организации, и возможность входа выбранным способом.
Сохраните подтверждение подачи и сведения о результате рассмотрения. Сам факт отправки заявки ещё не означает включения адресов в список.
Если VPN обслуживает подрядчик, распределите обязанности по подготовке технических сведений и исправлению ошибок в договоре оказания услуг. Важно различать техническую настройку подключения, подачу сведений и принятое решение: это отдельные этапы, каждый из которых требует своего подтверждения.
Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Можно ли публиковать сведения о найденной у клиента уязвимости после завершения проверки?
- Какие новые обязанности для корпоративного VPN предлагал Антифрод-3 при сохранении исключения для рабочих задач?
- Можно ли сохранять материалы пентеста после окончания срока, разрешённого договором или программой?
- Зачем пентестеру сохранять подтверждение приёмки заказчиком выполненной проверки?
- Как разграничить случайный сбой при согласованном пентесте и применение запрещённого метода?