Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline bazili095  
#1 Оставлено : 13 декабря 2018 г. 8:38:50(UTC)
bazili095

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.12.2018(UTC)
Сообщений: 2
Российская Федерация
Откуда: Moscow

Коллеги, добрый день!
В компании стоит CryptoPro CSP 3.6.7777, на портале загрузки https://www.cryptopro.ru/products/csp36/downloads#csp36_r4 в описании данной версии указано, что сертификаты соответствия для данной версии действуют до 31.12.2018.
Значит ли это, что с 01.01.2019 использовать версию CSP 3.6.7777 уже нельзя?
Сертификат ЭП, которым производится подписание документов, выдан по старому ГОСТ и действует до октября 2019г.
CSP используем для подписания ЭДО документов, можно ли пользоваться несертифицированными версиями CSP, например свежей - КриптоПро CSP 4.0 R4?

Просьба сильно не пинать, если вопросы нубские.
Offline lionia19811981  
#2 Оставлено : 13 декабря 2018 г. 14:45:16(UTC)
lionia19811981

Статус: Участник

Группы: Участники
Зарегистрирован: 29.01.2017(UTC)
Сообщений: 16

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
Ну да, это самое и значит) Действие старого сертификата и так было продлено на год. С нового года необходимо выполнить переход с используемой версии 3.6 на актуальную версию СКЗИ «Крипто Про CSP v.4.0
Offline svyazist  
#3 Оставлено : 14 декабря 2018 г. 21:19:43(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 205
Мужчина

Сказал «Спасибо»: 29 раз
Поблагодарили: 56 раз в 35 постах
Автор: bazili095 Перейти к цитате
Коллеги, добрый день!
В компании стоит CryptoPro CSP 3.6.7777, на портале загрузки https://www.cryptopro.ru/products/csp36/downloads#csp36_r4 в описании данной версии указано, что сертификаты соответствия для данной версии действуют до 31.12.2018.
Значит ли это, что с 01.01.2019 использовать версию CSP 3.6.7777 уже нельзя?
Сертификат ЭП, которым производится подписание документов, выдан по старому ГОСТ и действует до октября 2019г.
CSP используем для подписания ЭДО документов, можно ли пользоваться несертифицированными версиями CSP, например свежей - КриптоПро CSP 4.0 R4?

Просьба сильно не пинать, если вопросы нубские.


Сертификаты на какое исполнение действуют, вы хоть посмотрели? Нет? Так посмотрите, не можете вы её использовать на рабочих местах. Давно пора на 4.0 перейти и не писать больше глупости про 3.6.1

Offline Gloktar  
#4 Оставлено : 20 декабря 2018 г. 15:38:39(UTC)
Gloktar

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.07.2015(UTC)
Сообщений: 35

Сказал(а) «Спасибо»: 5 раз
Какая ответственность предусмотрена за использование КриптоПро CSP 3.6 без сертификата соответствия? Есть источник по штрафам/приостановке деятельности или т.п.??
Offline Русев Андрей  
#5 Оставлено : 20 декабря 2018 г. 22:49:20(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,272

Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 446 раз в 325 постах
Технически всё продолжит работать и будет неотличимо для стороннего наблюдателя от работы КриптоПро CSP 3.9, сертификат которого действует до середины 2019 года. Но юридическую значимость подписи утратят и при разборе конфликтов или проверках будут проблемы.
Официальная техподдержка. Официальная база знаний.
Offline bazili095  
#6 Оставлено : 21 декабря 2018 г. 10:18:21(UTC)
bazili095

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.12.2018(UTC)
Сообщений: 2
Российская Федерация
Откуда: Moscow

Автор: Русев Андрей Перейти к цитате
Технически всё продолжит работать и будет неотличимо для стороннего наблюдателя от работы КриптоПро CSP 3.9, сертификат которого действует до середины 2019 года. Но юридическую значимость подписи утратят и при разборе конфликтов или проверках будут проблемы.


Андрей, добрый день!
в разделе загрузка указано, что для CSP 3.9 сертификат действителен до 31.12.18. Ошибка на портале?
Snimok3.9.JPG (26kb) загружен 5 раз(а).
Offline Gloktar  
#7 Оставлено : 21 декабря 2018 г. 15:39:00(UTC)
Gloktar

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.07.2015(UTC)
Сообщений: 35

Сказал(а) «Спасибо»: 5 раз
вопрос не услышан. То что будет работать ПО - это понятно. Когда приходит к тебе регулятор в фирму и просит предоставить лицензии на ПО, сертификаты соответствия и прочую документацию. К примеру нет лицензии - ее можно купить. Но здесь вопрос о сертификате соответствия. Т.е. регулятор должен сослаться на какой-то документ, регламентирующий "наказание". Вот собственно и вопрос, в каком документе указаны эти "наказания"?
Offline svyazist  
#8 Оставлено : 21 декабря 2018 г. 21:30:08(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 205
Мужчина

Сказал «Спасибо»: 29 раз
Поблагодарили: 56 раз в 35 постах
Автор: Gloktar Перейти к цитате
вопрос не услышан. То что будет работать ПО - это понятно. Когда приходит к тебе регулятор в фирму и просит предоставить лицензии на ПО, сертификаты соответствия и прочую документацию. К примеру нет лицензии - ее можно купить. Но здесь вопрос о сертификате соответствия. Т.е. регулятор должен сослаться на какой-то документ, регламентирующий "наказание". Вот собственно и вопрос, в каком документе указаны эти "наказания"?



КоАП РФ Статья 13.12. Нарушение правил защиты информации

2. Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну), -
влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до двух тысяч пятисот рублей с конфискацией несертифицированных средств защиты информации или без таковой; на должностных лиц - от двух тысяч пятисот до трех тысяч рублей; на юридических лиц - от двадцати тысяч до двадцати пяти тысяч рублей с конфискацией несертифицированных средств защиты информации или без таковой.
thanks 2 пользователей поблагодарили svyazist за этот пост.
Gloktar оставлено 26.12.2018(UTC), ssspirttt оставлено 28.12.2018(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.