О проверке КЭП с начала 2020 года и ГОСТ-2012
Согласно тексту письма Минцифры «О проверке квалифицированной электронной подписи после 31.12.2019», КЭП, сгенерированные после 2019 года с использованием ГОСТ Р 34.10-2001 будут неквалифицированными.
Документ датируется 19 декабря и был размещен в новостном разделе сайта Ситуационного центра 20 декабря текущего года.
Согласно пункту 11 плана перехода на применение схемы электронной подписи по ГОСТ Р 34.10-2012
Минцифры информирует о прекращении применения ГОСТ Р 34.10-2001 («старый» ГОСТ, ГОСТ-2001) для генерации электронной подписи после 31 декабря 2019.
Сертификаты ключей проверки ЭП, созданные после 31 декабря 2018 года с использованием ГОСТ Р 34.10-2001 являются неквалифицированными. Генерация КЭП с 1 января 2020 года должна осуществляться только по ГОСТ Р 34.10-2012 («новый» ГОСТ, ГОСТ-2012).
Проверка КЭП после окончания 2019 года станет проходить:
1. по ГОСТ-2012,
2. по ГОСТ-2001 при условии:
2.1. ЭП создана до 31 декабря текущего года (2019-го), включительно,
2.2. срок начала действия сертификата ключа проверки ЭП конечного пользователя, с помощью которого сформирована такая подпись — до 31 декабря прошлого года (2018-го).
Таким образом, электронные подписи, созданные с 1 января следующего года (2020-го) по «старому» ГОСТ, окажутся неквалифицированными. Сертификаты, сгенерированные до 31 декабря 2018 года по ГОСТ-2001 можно применять исключительно для проверки ЭП.
УЦ, аккредитованным Минцифрой и прошедшим авторизацию АЭТП, рекомендуется до завершения текущего года вывести из эксплуатации ключи подписи центров сертификации, сформированные ранее по «старому» ГОСТ, а также уведомить пользователей УЦ о прекращении применения ГОСТ-2001 для создания электронных подписей.
С учетом изложенного, сотрудникам УЦ следует провести организационно-технические мероприятия с целью прекращения применения ГОСТ-2001 для генерации одного из ключевых инструментов цифровой экономики с начала 2020 года.
Напомним, что согласно тексту письма «О переходе на ГОСТ Р 34.10-2012» ФСБ от 7 сентября 2018 года № 149/7/6-363, ради исключения для информсистем рисков, связанных со сменой ГОСТ, ведомство полагало возможным применять для генерации ЭП алгоритм ГОСТ-2001 до 31 декабря текущего года.
Документы, подготовленные упомянутыми выше ведомствами, включая доработанный план мероприятий по реализации перехода на «новый» ГОСТ, представлены по ссылке.
Компания ООО «КриптоПро» подготовила «Рекомендации о прекращении использования схемы подписи ГОСТ Р 34.10-2001 для выпуска сертификатов и списков отозванных сертификатов на УЦ».
Читайте также:
ПодписатьсяРегистрация в ЕИС: Завершение переходного периода
С 1 января 2020 года операторы федеральных электронных торговых площадок меняют правила. Доступ к процедурам подачи заявок для участия в закупках лиц, которые не прошли регистрацию в ЕИС, будет прекращен.