ГОСТ 2012. Сообщение КриптоПро о переходе на ГОСТ Р 34.10-2012

Информация обновлена:

Что делать, если появляется сообщение о запрещении формирования электронной подписи в КриптоПро?

ГОСТ Р 34.10-2012. Сообщение КриптоПро CSP версия 4.0

В первую очередь следует обратиться в удостоверяющий центр, где был выпущен сертификат электронной подписи, чтобы выпустить сертификат в соответствии с новым ГОСТ Р 34.10-2012.

Почему необходимо выпускать сертификат электронной подписи в соответствии с ГОСТ Р 34.10-2012?

Согласно письму Федеральной службы безопасности Российской Федерации от 07.09.2018 № 149/7/6-363 возможность использования схемы ЭП, соответствующей ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (далее – ГОСТ-2001), для формирования ЭП продлевается до 31.12.2019. С 1 января 2020 года формирование электронной подписи должно производится по алгоритму ГОСТ Р 34.10-2012.

Выпуск Головным удостоверяющим центром (Минкомсвязью) подчиненных корневых сертификатов для аккредитованных удостоверяющих центров с использованием ГОСТ Р 34.10-2012 начался с июля 2018 года.

Каждый аккредитованный удостоверяющий центр будет решать на свое усмотрение когда переводить пользователей на работу с квалифицированными сертификатами ключей проверки электронной подписи по ГОСТ Р 34.10-2012. Решение принимается исходя из возможностей удостоверяющего центра. Скорее всего, сразу после издания Минкомсвязью корневого сертификата подчиненного удостоверяющего центра по ГОСТ Р 34.10-2012 каждым УЦ будет производиться последовательный перевыпуск пользовательских сертификатов до 31 декабря 2019 года.

Как перейти на электронную подпись по ГОСТ Р 34.10-2012?

Чтобы выпустить сертификат электронной подписи для физического или юридического лица в соответствии с ГОСТ Р 34.10-2012, необходимо обратиться в свой удостоверяющий центр.

У этой записи 4 комментариев

  1. Спасибо, как раз с технической точки зрения не понятен переход на новый ГОСТ. Сейчас огромное количество ведомст и организаций подключены к СМЭВ и им всем нужно будет переходить на новый ГОСТ.

  2. Dima, доброго дня. Для начала нужно обновить КриптоПро до версии не ниже 4.0. Можно попробовать даже по неполной стоимости, или, в самом простом случае купить новую — это нужно уточнить у организации, у которой Вы покупали КриптоПро. Что касается непосредственно ГОСТов, например, некоторые УЦ для своих клиентов сразу выпускают две подписи, по старому и новому ГОСТу, когда Вы в очередной раз выполняете перегенерацию. Также, позвонил сейчас в Россельхозбанк, сказали, что до 1 января 2020 года можно ещё пользоваться подписями по старому ГОСТу (а по окончанию 2019 года скорее всего тоже переведут автоматом на новый ГОСТ).

  3. В самом приложении (Континент АП) если криптопровайдером выступает Код безопасности а не Крипто Про, сертификат вроде как действительно создаётся с нужным гостом, но проблема в том что местный уфк требует создавать сертификат через Крипто Про. а каких либо иных специальных настроек, позволяющих по умолчанию выбрать 34.10-2012 я не нахожу !

    1. Все правильно — все УФКи сейчас требуют делать через криптопровайдер Крипто Про. Самое главное чтобы версия Континет АП была не ниже 3.7.7.651. Так же надо будет обновить шаблон печатной формы.

Добавить комментарий

Закрыть меню