Уведомление об организации перехода на использование схемы электронной подписи по ГОСТ Р 34.10-2012
13 сентября 2018
г. Москва. 12 сентября 2018 года. Федеральный ситуационный центр электронного правительства.
Извещение:
Уведомление об организации перехода на использование схемы электронной подписи по ГОСТ Р 34.10-2012
С целью исключения рисков перехода федеральных органов исполнительной власти, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления муниципальных образований и иных органов и организаций на использование схемы электронной подписи (далее – ЭП), соответствующей действующему стандарту ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (далее – ГОСТ-2012), согласно письму Федеральной службы безопасности Российской Федерации от 07.09.2018 №149/7/6-363 возможность использования схемы ЭП, соответствующей ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации.
Процессы формирования и проверки электронной цифровой подписи» (далее – ГОСТ-2001), для формирования ЭП продлевается до 31.12.2019.
Аккредитованным удостоверяющим центрам (далее – АУЦ) рекомендуется:
- При выдаче квалифицированных сертификатов ключей проверки ЭП (далее – СКПЭП) по ГОСТ-2001 после 30.09.2018 ограничивать срок действия ключей ЭП датой, не позднее 31.12.2019 (например, посредством включения в состав СКПЭП расширения «Private Key Usage Period» со значением, не превосходящим 31.12.2019).
- Проинформировать владельцев СКПЭП о прекращении действия сертификатов соответствия на средства ЭП и невозможности создания квалифицированной ЭП по схеме ГОСТ-2001 после 31.12.2019.
- При обращении пользователей АУЦ за выпуском СКПЭП осуществлять выпуск СКПЭП одновременно по ГОСТ-2001 и ГОСТ-2012 до 31.12.2018.
- Провести необходимые мероприятия в соответствии с извещениями производителей средств ЭП и УЦ в части снятия блокировок формирования ЭП в средствах ЭП и в средствах УЦ для возможности подписания списков отзыва по ГОСТ-2001.
- Обратить внимание, что сертификаты соответствия на средства УЦ со сроком действия до 31.12.2018 продлеваться не будут
Информирование аккредитованных УЦ, операторов информационных систем, заинтересованных ФОИВ и организаций о возможности использования схемы ГОСТ-2001 для формирования ЭП до 31.12.2019 с обязательным доведением следующей информации:
- мероприятия по имплементации в информационных система ГОСТ-2012 должны быть завершены до 31.12.2018;
- сертификаты соответствия на средства ЭП прекратят свое действие 01.01.2020 и создание квалифицированной ЭП по схеме ГОСТ-2001 с 01.01.2020 будет невозможно;
- сертификаты соответствия на средства УЦ со сроком действия до 31.12.2018 не продлеваются;
- сертификаты ключа проверки ЭП, созданные с использованием средств УЦ, для которых не подтверждено соответствие установленным требованиям, не являются квалифицированными и не должны выдаваться;
- аккредитованным УЦ рекомендуется после 30.09.2018 ограничить срок действия ключей ЭП владельцев квалифицированных сертификатов, созданных по схеме ГОСТ2001, датой, не позднее 31.12.2019;
- аккредитованные УЦ должны проинформировать владельцев сертификатов ключей проверки ЭП о прекращении действия сертификатов соответствия и невозможности создания квалифицированной ЭП по схеме ГОСТ-2001 после 31.12.2019