Техническая поддержка 24х7:
Москва
Центральный офис:
Контакты Дилеры
онлайн-справочник

Уведомление Минкомсвязи России от 12.09.2018

Об организации перехода на использование схемы электронной подписи по ГОСТ Р 34.10-2012
'
Уведомление Минкомсвязи России
от 12 сентября 2018
"Об организации перехода на использование схемы
электронной подписи по ГОСТ Р 34.10-2012"

 

С целью исключения рисков перехода федеральных органов исполнительной власти, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления муниципальных образований и иных органов и организаций на использование схемы электронной подписи (далее - ЭП), соответствующей действующему стандарту ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (далее - ГОСТ-2012), согласно письму Федеральной службы безопасности Российской Федерации от 07.09.2018 N 149/7/6-363 возможность использования схемы ЭП, соответствующей ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (далее - ГОСТ-2001), для формирования ЭП продлевается до 31.12.2019.

Кроме того, вышеупомянутым письмом доведен План мероприятий по реализации перехода на использование схемы электронной подписи по ГОСТ-2012 (выписка из плана приведена в приложении к настоящему уведомлению), в соответствии с которым, в частности:

1. Производителям средств ЭП и удостоверяющего центра (далее - УЦ) необходимо:

а. В срок до 15.11.2018 выпустить извещения по внесению изменений в средства ЭП для снятия блокировок формирования ЭП и в средства УЦ для возможности подписания списков отзыва по ГОСТ-2001 после 31.12.2018.

б. В срок до 30.10.2018 направить заявления на продление сроков действия сертификатов соответствия на средства ЭП (продление осуществляется только на основании действующих заключений). Сертификаты соответствия на средства УЦ со сроком действия до 31.12.2018 продлеваться не будут.

2. Аккредитованным удостоверяющим центрам (далее - АУЦ) рекомендуется:

а. При выдаче квалифицированных сертификатов ключей проверки ЭП (далее - СКПЭП) по ГОСТ-2001 после 30.09.2018 ограничивать срок действия ключей ЭП датой, не позднее 31.12.2019 (например, посредством включения в состав СКПЭП расширения «Private Key Usage Period» со значением, не превосходящим 31.12.2019).

б. Проинформировать владельцев СКПЭП о прекращении действия сертификатов соответствия на средства ЭП и невозможности создания квалифицированной ЭП по схеме ГОСТ-2001 после 31.12.2019.

в. При обращении пользователей АУЦ за выпуском СКПЭП осуществлять выпуск СКПЭП одновременно по ГОСТ-2001 и ГОСТ-2012 до 31.12.2018.

г. Провести необходимые мероприятия в соответствии с извещениями производителей средств ЭП и УЦ в части снятия блокировок формирования ЭП в средствах ЭП и в средствах УЦ для возможности подписания списков отзыва по ГОСТ-2001.

д. Обратить внимание, что сертификаты соответствия на средства УЦ со сроком действия до 31.12.2018 продлеваться не будут.

3. Владельцам (операторам) информационных систем (далее - ИС), в которых используются ЭП, необходимо:

а. В срок не позднее 31.12.2018 провести необходимые мероприятия по встраиванию ГОСТ-2012 в ИС и вводу модернизированных ИС в эксплуатацию. Информация о статусе готовности ИС к работе с ЭП по ГОСТ-2012 должна быть направлена владельцами ИС в Минкомсвязь России с темой письма: «О переходе на ГОСТ Р 34.10-2012» (актуализированный список ИС, в которых завершены работы по встраиванию ГОСТ-2012, будет публиковаться по адресу http://sc.minsvyaz.ru).

б. Обратить внимание на необходимость руководствоваться приказом ФСБ России от 09.02.2005 N 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)» при выполнении работ по встраиванию в ИС средств криптографической защиты информации.

 

 

Приложение

 

 

Выписка из плана мероприятий по реализации
перехода на использование схемы электронной подписи по
ГОСТ Р 34.10-2012 "Информационная технология.
Криптографическая защита информации.
Процессы формирования и проверки электронной цифровой подписи"

 

N
п/п
Мероприятие
Срок
Исполнитель
1.
Опубликование уведомления о начале выпуска квалифицированных сертификатов ключей проверки электронной подписи в соответствии с ГОСТ P 34.10-2012 "Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи" (далее- ГОСТ-2012) для подчиненных аккредитованных удостоверяющих центров (далее - аккредитованный УЦ). 18.07.2018 Минкомсвязь России
2.
Направление аккредитованными УЦ запросов в головной удостоверяющий центр на создание квалифицированных сертификатов ключей проверки электронной подписи в соответствии с ГОСТ-2012. 18.07.2018 -
30.09.20181
Аккредитованные удостоверяющие центры
3.
Выдача головным удостоверяющим центром квалифицированных сертификатов ключей проверки электронной подписи (далее - ЭП) в соответствии с ГОСТ-2012 аккредитованным УЦ. В соответствии с заявлениями, поступающими согласно п.2 Минкомсвязь России;
оператор информационной системы головного удостоверяющего центра - ФГБУ "НИИ Восход"
4.
Информирование Департамента развития электронного правительства Минкомсвязи России о возможности использования схемы ГОСТ Р 34.10-2001 "Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи" (далее- ГОСТ-2001) для формирования ЭП до 31.12.2019. до 10.09.2018 8 Центр ФСБ России
5.
Информирование аккредитованных УЦ, операторов информационных систем, заинтересованных ФОИВ и организаций о возможности использования схемы ГОСТ-2001 для формирования ЭП до 31.12.2019 с обязательным доведением следующей информации:
- мероприятия по имплементации в информационных системах ГОСТ-2012 должны быть завершены до 31.12.2018;
- сертификаты соответствия на средства ЭП прекратят свое действие 01.01.2020 и создание квалифицированной ЭП по схеме ГОСТ-2001 с 01.01.2020 будет невозможно;
- сертификаты соответствия на средства УЦ со сроком действия до 31.12.2018 не продлеваются;
- сертификаты ключа проверки ЭП, созданные с использованием средств УЦ, для которых не подтверждено соответствие установленным требованиям, не являются квалифицированными и не должны выдаваться;
- аккредитованным УЦ рекомендуется после 30.09.2018 ограничить срок действия ключей ЭП владельцев квалифицированных сертификатов, созданных по схеме ГОСТ-2001, датой, не позднее 31.12.2019;
- аккредитованные УЦ должны проинформировать владельцев сертификатов ключей проверки ЭП о прекращении действия сертификатов соответствия и невозможности создания квалифицированной ЭП по схеме ГОСТ-2001 после 31.12.2019.
в течение 1О рабочих дней с момента получения информации, предусмотренной п. 4 Минкомсвязь России
6.
Опубликование на портале Федерального ситуационного центра электронного правительства и поддержание актуальности списка информационных систем, в которых завершены работы по переходу на ГОСТ-2012. до 31.12.2019 (по
мере готовности систем)
Минкомсвязь России
7.
Проведение совещания с представителями аккредитованных УЦ, операторов информационных систем, заинтересованных ФОИВ и организаций по вопросам перехода на использование схемы ГОСТ-2012 11.2018
09.2019
Минкомсвязь России
8.
Информирование аккредитованных УЦ, операторов информационных систем, заинтересованных ФОИВ и организаций о прекращении использования ГОСТ-2001 для формирования ЭП 31.12.2019 Минкомсвязь России

 

1 Указан рекомендуемый срок направления заявок на выдачу сертификатов ключей проверки электронной подписи подчиненных УЦ в соответствии с ГОСТ-2012. Прием, рассмотрение и обработка таких заявок не ограничивается 30.09.2018.

  • Документ полезен? 0 m n 0
'
Комментарии
Добавить комментарий
Добавить
Нажимая кнопку «Сохранить», я даю свое согласие на обработку моих персональных данных свободно, своей волей и в своем интересе. С Политикой обработки персональных данных ООО «Альта-Софт» ознакомлен и согласен.
Нет комментариев
Мы будем рады любым предложениям и замечаниям по работе и содержанию сайта www.alta.ru.
Помогите нам стать лучше!

Нажимая кнопку «Сохранить», я даю свое согласие на обработку моих персональных данных свободно, своей волей и в своем интересе. С Политикой обработки персональных данных ООО «Альта-Софт» ознакомлен и согласен.