«И пусть новый ГОСТ подождет»: формирование ЭП по ГОСТ-2001 продлили на год
Сроки переходного периода сдвинули, стремясь исключить риски, которые вставали перед государственным аппаратом и организациями, использующими в своей работе электронную подпись. Кроме этого, был подготовлен План мероприятий по реализации перехода.
Согласно уведомлению об организации перехода на использование схемы электронной подписи по ГОСТ Р 34.10-2012, размещенному на сайте Федерального ситуационного центра электронного правительства (sc.minsvyaz.ru) 12 сентября 2018 года, во избежание рисков перехода органов государственного аппарата Российской Федерации и организаций на использование схемы ЭП, соответствующей стандарту ГОСТ Р 34.10-2012, согласно письму ФСБ от 07.09.2018 № 149/7/6-363 возможность использования схемы ЭП, соответствующей ГОСТ Р 34.10-2001, для формирования электронной подписи продлевается на 1 год, т. е. до конца 2019 года.
В документе также приведена выписка из Плана мероприятий по реализации перехода на использование схемы электронной подписи по ГОСТ-2012.
1. Производителям средств ЭП и УЦ нужно:
- до 15 ноября 2018 года выпустить извещения по внесению изменений в средства ЭП для снятия блокировок формирования ЭП и средства УЦ для возможности подписания списков отзыва по ГОСТ-2001 после 31 декабря 2018 года;
- до 30 октября текущего года направить заявление на продление сроков действия сертификатов соответствия на средства ЭП (продление осуществляется только на основании действующих заключений). Сертификаты соответствия на средства УЦ со сроком действия до 31 декабря 2018 года продлеваться не будут.
2. Аккредитованным УЦ рекомендуется:
- при выдаче квалифицированных сертификатов ключей проверки электронной подписи (КСКПЭП) по ГОСТ-2001 после 30.09.2018 ограничивать срок действия 31 декабря 2019 года. Например, это можно сделать с помощью включения расширения «Private Key Usage Period» со значением меньшим или равным 31 декабря 2019 года;
- сообщить владельцам КСКПЭП о невозможности создания КЭП по схеме ГОСТ-2001 после 31 декабря 2018 года;
- осуществлять выпуск СКПЭП одновременно по старому и новому ГОСТ до 31 декабря 2018 года;
- провести необходимые мероприятия в соответствии с извещениями производителей средств ЭП и УЦ в части снятия блокировок формирования электронных подписей в средствах ЭП и в средствах УЦ для возможности подписания списков отзыва по ГОСТ-2001. Примечание: сертификаты соответствия на средства УЦ со сроком действия до 31.12.20018 продлеваться не будут.
3. Владельцам (операторам) информационных систем, внутри которых применяется ЭП, необходимо:
- до 31 декабря 2018 года модернизировать ИС с целью встраивания ГОСТ-2012 и ввести обновленную версию в эксплуатацию
- направлять в Минкомсвязь России информацию о готовности системы, тема письма: «О переходе на ГОСТ Р 34.10-2012». Актуализированный список ИС, завершивших работы по встраиванию нового ГОСТ, будет публиковаться на сайте ситуационного центра (sc.minsvyaz.ru) и дублироваться на Едином портале Электронной подписи (iEcp.ru);
- при выполнении работ по встраиванию в ИС средств криптографической защиты информации руководствоваться приказом ФСБ России от 09.02.2005 №66.
Ознакомиться с полным текстом Уведомления, включая Приложение с фрагментом дорожной карты плана мероприятий, можно скачав документ по ссылке.