С 1 января 2022 года применяется новый ГОСТ по ключам ЭЦП

Когда нужно перейти на новый ГОСТ по ключам ЭЦП

Множество лиц, пользующихся электронными подписями, наверняка уже видели предупреждение от программы «КриптоПро» и торговых площадок, уведомляющее пользователей о новом требовании – с начала 2019 г. привести подписи в соответствие с новым ГОСТом 2012.

Сообщение свидетельствует о необходимости перехода на применение новых схем электронных подписей в рамках ГОСТ Р 34.10.-2012. Это значит, что нет никакой срочности в перевыпуске уже функционирующих на основе старого алгоритма шифрования подписей. В соответствии с новым ГОСТом обновленную подпись пользователь сможет получить во время продления в 2019 г. сертификата.

ЧИТАЙТЕ ТАКЖЕ: Как проверить квартиру в Росреестре через интернет бесплатно?

Подготовка для использования сертификатов электронных подписей на ГОСТ 2012

С начала 2019 организован выпуск электронных подписей по уже другому ГОСТу 2012. В процессе получения сертификата (нового или во время запланированного перевыпуска), имеющего новый алгоритм шифрования по ГОСТу 2012, удостоверьтесь в использовании КриптоПро с минимальной версией 4.0.

Для проверки установленной текущей версии КриптоПро, выполните такие действия:

• нажмите пуск;
• далее – все программы;
• затем КриптоПроCSP.

Идеальный вариант, отражение следующие версии продукта – 4.0.9944. Когда же применяемая версия меньше требуемой, скачайте новую. Для этого перейдите на любой информационный портал, специализирующийся на оказании подобных услуг.

При приобретении лицензии на ранний вариант КриптоПро (3.6/3.9) приобретите другой ключ. С этой целью нужно обратиться к ответственному менеджеру.

Посмотрите видео. Установка цифровой подписи в КриптоПро:

Сообщение системы КриптоПро о запрете использования ключей по ГОСТ 2001

Большинство лиц, использующих электронную подпись, уже заметили, что во время использования любой из версий КриптоПро возникает отдельное окно. В нем отражается запрет на формирование подписи с использованием ключей ЭП ГОСТ Р 34.10-2001. При этом предлагается осуществить переход на ключ 34.10-2012.

Ранее уже упоминалось, что применять подписи ГОСТа 2001 разрешается до конца 2019, следовательно, подобное окно рекомендуется отключить, чтобы оно назойливо не появлялось снова.

Важно! Что следует сделать:

• поставьте «галочку» в соответствующем поле «Не напоминать в течение месяца» и подтвердите свое действие. Эта настройка позволит не наблюдать уведомление на протяжении месяца;
• как только окно повторно даст о себе знать – просто повторите предыдущее действие.

Как перейти на новый стандарт

Спешить заменять сертификаты нет необходимости, поскольку у контролирующих органов пока что нет возможности осуществления приема документов в соответствии с новым ГОСТом.

Переход на новый образец выполняется при проведении таких действий:

• получение сертификата нового образца по последнему ГОСТу возможно, но поскольку никакой спешки в этом нет, то вполне приемлемо дождаться плановой замены сертификата;
• установите приложение КриптоПро (необходимая версия – 4.0 или же версией выше);
• нужно приобрести лицензию на указанное приложение в случае безлицензионного использования сертификата. Для использования приложения в ОС, серверных понадобится приобрести, а затем выполнить активацию Серверной лицензии;
• далее позаботьтесь об установке приложения Контур Плагин (допускается любая версия от 3.10.0.256).

Тем организациям, которые применяют КриптоПро с 4.0 и более ранними версиями, понадобится новая лицензия. При наличии установленного на Windows ХР VipNetCSP потребуется обновление операционки, в противном случае вероятность функционирования окажется на уровне 50%.

ЧИТАЙТЕ ТАКЖЕ: Запрет на регистрационные действия с недвижимостью.

Кто должен переходить на новый ГОСТ в обязательном порядке

Подобные требования распространяются преимущественным образом на следующие предприятия:

• площадки, организовывающие электронные торги;
• занимающиеся разработкой средств, необходимых для электронной информационной защиты;
• удостоверяющие (с аккредитацией в Минсвязи);
• осуществляющие финансовую деятельность и использующие в ней электронные подписи;
• функционирующие по решению Минсвязи в сфере массовых коммуникаций;
• на граждан, которые применяют подписи для осуществления информационной передачи, исключающей содержание в них гос. тайн.

Начиная с 2019, указанным субъектам следует перейти на защитные утилиты в соответствии со стандартами установленными службой безопасности. Это повлечет за собой ряд проблемных моментов. Применение обновленных версий программ-защиты приведет к признанию старых сертификатов безопасности недействующими.

Это означает, что предприятия должны будут подстроиться под требования, выдвигаемые службой безопасности, и в первую очередь обеспечить своевременный переход на разрешенные приложения. В противном случае каждый из подписанных старым образом документов признают в законном порядке недействующим.

Внимание! Наши квалифицированные юристы окажут вам помощь бесплатно и круглосуточно по любым вопросам. Узнайте подробности здесь.

Для чего нужна электронная подпись

Преимущественная часть организаций применяет спец. программы в целях защиты и шифрования данных. С помощью таких приложений заверяется достоверность юридически значимых документов.

К примеру, с приложением КриптоПро выполняются такие действия:

• отправляются отчеты в налоговые органы;
• сохраняются данные в 1С;
• отправляют заявки для участия в торгах;
• предоставляют запросы в Роскомнадзор;
• осуществляют электронную подпись документации, созданной в World и/или Excel.

Нововведения требуют наличия на рабочем столе любого из представленных далее криптопровайдеров:

• КриптоПро CSP (версия 4.0);
• VipNet CSP (версия 4.2).

С начала 2020 применение подписи ранее действующего образца станет невозможным.

ЧИТАЙТЕ ТАКЖЕ: Списание долгов по налогам с населения в 2019 году.

Для кого функция электронной подписи будет полностью запрещена

Принятие приказа ФСБ №796 (27 декабря 2017) повлияло на появление слухов о целом запрете в 2019 защитных утилит.

Но по факту запрет функции подписи будет введен в отношении программ, которые не соответствуют требованиям нового ГОСТа согласно требованиям постановления службы безопасности.

Посмотрите видео. Электронная цифровая подпись для торгов: как выбрать?

Автор статьи:

Александра Бойко (Моисеенко)