В соответствии с Уведомлением Минкомсвязи России cогласно письму ФСБ России от 07.09.2018 № 149/7/6-363 использование схемы подписи ГОСТ Р 34.10-2001 для формирования электронной подписи (далее - ЭП) продлевается до 31 декабря 2019 г. С 1 января 2020 г. в работе необходимо будет использовать ЭП, сформированные по ГОСТ Р 34.10-2012.
Рады сообщить, что клиентам «Альта-Софт» никаких дополнительных действий по замене сертификатов ЭП предпринимать не нужно.
Удостоверяющий центр «Альта-Софт» одним из первых получил техническую возможность формировать сертификаты ЭП по ГОСТ Р 34.10-2012.
В настоящее время для обеспечения беспрепятственной работы в переходный период наши клиенты на одном носителе получают сразу два сертификата ЭП: по старому и новому ГОСТу.
Дополнительная оплата за второй сертификат ЭП не взимается!
Стоимость двух сертификатов ЭП составляет
2 900 ₽ x 2 = 5 800 ₽ 2900 ₽
Но важно заметить, что есть еще момент нормативных требований: последняя версия КриптоПро CSP v.3.6.1 (исполнение 5) имеет сертификат соответствия ФСБ России (Регистрационный номер СФ/124-2917 от 27.06.2016), действительный до 31.12.2018.
Таким образом, до конца года нужно обновиться до версии 4.0.
Но эта версия будет поддерживать ключи только по старому ГОСТ Р 34.10-2001.
А новый ГОСТ Р 34.10-2012 в ней НЕ поддерживается.
Т.е. в ряде случаев могут возникнуть проблемы и до 01.06.2019, например, когда ФТС начнет подписывать документы новому ГОСТу могут возникнуть сложности на этапе проверки этих ЭП.
Т.ч. думаю лучше не дожидаться дедлайна и обновиться.
1.1. Если ключ выпускался в нашем УЦ (в сертификате ЭП поле "Кем выдан": ООО "Альта-Софт"), все будет работать.
1.2. Если нет, и сертификат издан не нами, а ФТС (в сертификате ЭП поле "Кем выдан": Корневой удостоверяющий центр СВУЦ ТО), рекомендую дополнительно проверить срок действия закрытого ключа (Ключ ЭП) на предмет того, что он не превышает лимита, установленного в новых версиях КриптоПро.
Горячая линия нашей техподдержки +7 (495) 777-80-76 может помочь Вам с этой проверкой.
2. Обновляться нужно:
- КриптоПро CSP v.3.6.1 (исполнение 5) имеет сертификат соответствия ФСБ России (Регистрационный номер СФ/124-2917 от 27.06.2016), действительный до 31.12.2018.
- КриптоПро CSP v.3.9 (исполнение 3) имеет сертификат соответствия № СФ/124-3274 от 15.01.2018, который действителен до 01.06.2019.
Т.е. до указанного Вами срока у обеих версий (3.6 и 3.9) истечет сертификат ФСБ, который разработчик (ООО "КРИПТО-ПРО"), судя по всему, продлевать не будет. Да и смысла в этом продлении нет в связи с переходом на новый ГОСТ, который обе эти версии не поддерживают.
И еще один довод в пользу обновления КриптоПро до 4.0 это то, что ближайшее время ФТС может начать подписывать документы ЭП, сформированными по новому ГОСТу, а значит могут возникнуть сложности на этапе проверки этих ЭП на Вашем рабочем месте.
Но это ведь довод не столько в пользу обновления КриптоПро до 4.0, сколько в пользу получения ЭП по ГОСТу Р 34.10-2012 ?! Причем "в ближайшее время"... Поясните пожалуйста.
Согласно письму ФСБ России от 07.09.2018 № 149/7/6-363 использование схемы подписи старого ГОСТ Р 34.10-2001 для формирования электронной подписи продлевается до 31 декабря 2019 г. При этом всем клиентам удостоверяющего центра «Альта-Софт», подавшим заявку на выпуск электронной подписи с 26 июля 2018 года, на одном носителе изготавливаются сразу два сертификата ЭП: по старому и новому ГОСТу (ГОСТ Р 34.10-2001 + ГОСТ Р 34.10-2012). Таким образом, к моменту прекращения действия старого ГОСТ Р 34.10-2001 (а точнее даже за полгода до этого) все клиенты нашего УЦ уже будут иметь сертификаты по новому ГОСТ Р 34.10-2012 в рамках планового перевыпуска сертификатов.
Тут вопрос немного в другом: дело в том, что криптопровайдер (КриптоПро CSP) используется не только для подписания исходящих документов, но и выполняет ряд других функций, в т.ч. проверку ЭП для входящих сообщений (сообщения от ФТС). Так вот, когда от ФТС поступит сообщение, подписанное ЭП по новому ГОСТ Р 34.10-2012, версия КриптоПРО CSP младше 4.0 не сможет выполнить эту проверку. А такие сообщения могут начать приходить в самое ближайшее время. Этим и обусловлены рекомендации обновить версию КриптоПро CSP.
Да, все совершенно верно:
1. Ваш ключ будет работать до окончания его срока действия (30.03.2019), т.к. старый ГОСТ Р 34.10-2001 продлен до 31.12.2019.
2. КриптоПро CSP 3.6 следует обновить до актуальной версии, т.к.:
- с правовой стороны вопроса: сертификат соответствия ФСБ России на КриптоПро CSP 3.6 истекает 31.12.2018;
- с технической стороны вопроса: при получении входящих сообщений, подписанных новым ГОСТ Р 34.10-2012, криптопровайдер КриптоПро CSP 3.6 не сможет проверить валидность электронной подписи, т.к. не поддерживает этого алгоритма.
Не могли бы Вы еще сказать, можно ли установить КриптоПро 4.0 на компьютер с операционной системой Windows-XP? Будет ли нормально работать КриптоПро 4.0 на Windows-XP?
К сожалению, компания-разработчик КриптоПро CSP 4.0 не заявляет поддержки ни ОС Windows XP, ни Windows Vista. Т.е. нужна ОС Windows 7, 8 или 10.
Полная таблица совместимости, в т.ч. и для серверных ОС доступна на сайте разработчика https://www.cryptopro.ru/products/csp/compare
PS На практике я не раз встречал КриптоПро CSP 4.0, работающие на Windows XP. Т.е. установить его возможно, но поскольку такое сочетание ОС официально не поддерживается компанией-разработчиком, рекомендовать такое решение мы не можем.
У вас можно приобрести Крипто 4.0?
https://www.alta.ru/price/programms/, ближе к концу страницы.
Для работы на портале ФТС можно использовать сертификат выпущенный по новому ГОСТ Р 34.10-2012?
Подскажите, кто в курсе, таможня перешла на ГОСТ Р 34.10-2012 ?
Да, большей частью перешла, но с отдельными постами бывают проблемы.
"Обращаем Ваше внимание на то, при подаче запросов на предоставление государственных услуг с использованием сайта Росреестра необходимо учитывать следующие особенности:
- Сертификаты выпущенные в 2019 году должны быть изготовлены по ГОСТ Р 34.10-2012;
..."
Источник: https://rosreestr.ru/site/fiz/zaregistrirovat-nedvizhimoe-imushchestvo-/perechen-udostoveryayushchikh-tsentrov-ispolnivshikh-trebovaniya-rasporyazheniya-rosreestra-ot-27-03/
По большому счету это следует из Уведомления Минкомсвязи России от 22.12.2018 о переходе на новый ГОСТ.
Текст Уведомления: https://www.alta.ru/tamdoc/18bn0100/
На портале СЦ МинСвязи (Список информационных систем и их готовности к переходу на ГОСТ Р 34.10-2012) так же есть отметка, что Официальный сайт Росреестра поддерживает ГОСТ Р 34.10-2012
Ссылка на документ: https://sc-new.minsvyaz.ru/web/guest/documents?p_p_id=20&_20_struts_action=%2Fdocument_library%2Fview_file_entry&_20_fileEntryId=1524587
Так что все должно работать. Пожалуйста, пришлите скрин с ошибки на ca@alta.ru, постараемся разобраться в чем дело.