О проверке КЭП с начала 2020 года и ГОСТ-2012

20 декабря 2019
О проверке КЭП с начала 2020 года и ГОСТ-2012

Согласно тексту письма Минцифры «О проверке квалифицированной электронной подписи после 31.12.2019», КЭП, сгенерированные после 2019 года с использованием ГОСТ Р 34.10-2001 будут неквалифицированными.

Документ датируется 19 декабря и был размещен в новостном разделе сайта Ситуационного центра 20 декабря текущего года. 

Согласно пункту 11 плана перехода на применение схемы электронной подписи по ГОСТ Р 34.10-2012 
Письмо ФСБ от 07.09.2018 № 149-7-6-363
Минцифры информирует о прекращении применения ГОСТ Р 34.10-2001 («старый» ГОСТ, ГОСТ-2001) для генерации электронной подписи после 31 декабря 2019. 

Сертификаты ключей проверки ЭП, созданные после 31 декабря 2018 года с использованием ГОСТ Р 34.10-2001 являются неквалифицированными. Генерация КЭП с 1 января 2020 года должна осуществляться только по ГОСТ Р 34.10-2012 («новый» ГОСТ, ГОСТ-2012). 

Проверка КЭП после окончания 2019 года станет проходить:

1. по ГОСТ-2012, 

2. по ГОСТ-2001 при условии: 

2.1. ЭП создана до 31 декабря текущего года (2019-го), включительно,

2.2. срок начала действия сертификата ключа проверки ЭП конечного пользователя, с помощью которого сформирована такая подпись — до 31 декабря прошлого года (2018-го). 

Таким образом, электронные подписи, созданные с 1 января следующего года (2020-го) по «старому» ГОСТ, окажутся неквалифицированными. Сертификаты, сгенерированные до 31 декабря 2018 года по ГОСТ-2001 можно применять исключительно для проверки ЭП. 

УЦ, аккредитованным Минцифрой и прошедшим авторизацию АЭТП, рекомендуется до завершения текущего года вывести из эксплуатации ключи подписи центров сертификации, сформированные ранее по «старому» ГОСТ, а также уведомить пользователей УЦ о прекращении применения ГОСТ-2001 для создания электронных подписей. 

С учетом изложенного, сотрудникам УЦ следует провести организационно-технические мероприятия с целью прекращения применения ГОСТ-2001 для генерации одного из ключевых инструментов цифровой экономики с начала 2020 года. 

Напомним, что согласно тексту письма «О переходе на ГОСТ Р 34.10-2012» ФСБ от 7 сентября 2018 года № 149/7/6-363, ради исключения для информсистем рисков, связанных со сменой ГОСТ, ведомство полагало возможным применять для генерации ЭП алгоритм ГОСТ-2001 до 31 декабря текущего года. 

Документы, подготовленные упомянутыми выше ведомствами, включая доработанный план мероприятий по реализации перехода на «новый» ГОСТ, представлены по ссылке.

Компания ООО «КриптоПро» подготовила «Рекомендации о прекращении использования схемы подписи ГОСТ Р 34.10-2001 для выпуска сертификатов и списков отозванных сертификатов на УЦ».

Читайте также:

14 ноября 2019

Регистрация в ЕИС: Завершение переходного периода

С 1 января 2020 года операторы федеральных электронных торговых площадок меняют правила. Доступ к процедурам подачи заявок для участия в закупках лиц, которые не прошли регистрацию в ЕИС, будет прекращен.