Переход электронных подписей на ГОСТ 2012 отложили на год
Всем привет.
Аудитория этого сайта самая разношерстная, в том числе тут полно и админов и прочих причастных к теме электронных подписей.
Так вот, для всех таких есть хорошая новость. Как известно ФСБ еще в 2017 году выпустили документ, гласящий что криптографический алгоритм по ГОСТ 2001 стал не таким надежным как раньше, и всем-всем надо перейти на ГОСТ 2012, что означало перевыдачу миллионов электронных подписей по всей стране.
Сегодня на сайте Минкомсвязи появился документ, вносящий ясность во все процессы и очень радующий - дедлайн сместили ровно на год. Можно спокойно перейти на новые алгоритмы, просто продляя истекающие сертификаты.
Выдержка (осторожно, зашкаливающий канцелярит):
С целью исключения рисков перехода федеральных органов
исполнительной власти, исполнительных органов государственной власти
субъектов Российской Федерации, органов местного самоуправления
муниципальных образований и иных органов и организаций на использование
схемы электронной подписи (далее – ЭП), соответствующей действующему
стандарту ГОСТ Р 34.10-2012 «Информационная технология.
Криптографическая защита информации. Процессы формирования и проверки
электронной цифровой подписи» (далее – ГОСТ-2012), согласно письму
Федеральной службы безопасности Российской Федерации от 07.09.2018
№149/7/6-363 возможность использования схемы ЭП, соответствующей
ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита
информации. Процессы формирования и проверки электронной цифровой
подписи» (далее – ГОСТ-2001), для формирования ЭП продлевается до
31.12.2019.