Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Мнение ГУЦ по переходу на ГОСТ 34.10-2012
Статус: Активный участник
Группы: Участники
Зарегистрирован: 12.07.2012(UTC) Сообщений: 220  Сказал «Спасибо»: 32 раз
Поблагодарили: 60 раз в 37 постах
|
Автор: _alexander  На сайте появилось информационное письмо "Новое заключение ФСБ России на ПАК «КриптоПро УЦ» 2.0"
Появилась ли информация, какой билд КриптоПро УЦ 2.0 с каким билдом КриптоПро CSP 4.0 будут сертифицированы? Интересует исполнение 5. R3, 9944
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120  Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
|
Автор: svyazist 1. Согласно письму Федеральной службы безопасности Российской Федерации от 07.09.2018 №149/7/6-363 использование схемы ЭП по ГОСТ Р 34.10-2001 на средствах удостоверяющих центров (далее – УЦ) после 31.12.2018 возможно только для подписания списков отзыва сертификатов. Выпуск квалифицированных сертификатов по ГОСТ Р 34.10-2001 после 31.12.2018 на средствах УЦ не допускается. 2. В связи с тем, что не все информационные системы (далее – ИС) готовы к переходу на ГОСТ Р 34.10-2012 (список ИС размещен на портале СЦ в разделе «Документы» по адресу https://sc-new.minsvyaz.ru), а также учитывая п.1 настоящего уведомления, для взаимодействия с такими ИС с использованием ЭП по ГОСТ Р 34.10-2001 начиная с 01.01.2019 владельцам (операторам) и пользователям таких ИС необходимо в срок до 31.12.2018 получить квалифицированные сертификаты по ГОСТ Р 34.10-2001 в аккредитованных удостоверяющих центрах.  Screenshot_2018-12-22-13-24-35-475_com.google.android.apps.docs.png (322kb) загружен 18 раз(а). То есть, хоть срок действия ГОСТ2001 и продлили на год, УЦ нельзя будет выпускать сертификаты по ГОСТ2001 после НГ даже с ограничением срока действия? Как представителю УЦ, неожиданное решение, и главное,уведомление за 9 дней до НГ...
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 03.04.2015(UTC) Сообщений: 23 Откуда: Республика Башкортостан, г. Уфа Сказал(а) «Спасибо»: 2 раз
|
Даа, требование - не выпускать сертификаты по ГОСТ Р 34.10-2001 с 01.01.2019 - это требование ФСБ РФ. И было указано еще 07.09.2018. Видать не смогли договориться и пришли к единственному решению - просто запретить.
Ну что, коллеги, жаркая будет последняя неделя уходящего года.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 15.03.2013(UTC) Сообщений: 87 Откуда: Санкт-Петербург Сказал «Спасибо»: 38 раз
Поблагодарили: 10 раз в 8 постах
|
Ну что товарищи, как говорится:
С Новым Годом! С Новым Счастьем! О_о
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120 Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
|
Вопрос: В уведомлении от 12.09.2018 написано: согласно письму Федеральной службы безопасности Российской Федерации от 07.09.2018 №149/7/6-363 возможность использования схемы ЭП, соответствующей ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (далее – ГОСТ-2001), для формирования ЭП продлевается до 31.12.2019. В уведомлении от 22.12.2018 написано: Согласно письму Федеральной службы безопасности Российской Федерации от 07.09.2018 №149/7/6-363 использование схемы ЭП по ГОСТ Р 34.10-2001 на средствах удостоверяющих центров (далее – УЦ) после 31.12.2018 возможно только для подписания списков отзыва сертификатов. То есть ссылки на одно и тоже письмо, а информация разная. Причем в уведомлении от сентября нет ни слова о том, что выпускать после 31.12.2018 нельзя будет. Наоборот, в п.2 АУЦ рекомендуется Цитата:"Проинформировать владельцев СКПЭП о прекращении действия сертификатов соответствия на средства ЭП и невозможности создания квалифицированной ЭП по схеме ГОСТ-2001 после 31.12.2019" То есть это подразумевало, что формировать сертификат будет возможно Отредактировано пользователем 25 декабря 2018 г. 4:22:41(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,308  Откуда: Калининград Сказал «Спасибо»: 39 раз
Поблагодарили: 583 раз в 560 постах
|
Да, в 2019 году выпускать сертификаты на ГОСТ 2001 нельзя. Если требуется выпустить сертификат на ГОСТ 2001, то требуется это сделать до 31.12.18 |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 12.07.2012(UTC) Сообщений: 220 Сказал «Спасибо»: 32 раз
Поблагодарили: 60 раз в 37 постах
|
Автор: bstas То есть ссылки на одно и тоже письмо, а информация разная. Причем в уведомлении от сентября нет ни слова о том, что выпускать после 31.12.2018 нельзя будет. Наоборот, в п.2 АУЦ рекомендуется Цитата:"Проинформировать владельцев СКПЭП о прекращении действия сертификатов соответствия на средства ЭП и невозможности создания квалифицированной ЭП по схеме ГОСТ-2001 после 31.12.2019" То есть это подразумевало, что формировать сертификат будет возможно Для писавших осеннее уведомление, что формирование ЭП, что генерация ключа и создание сертификата - одно и тоже, к сожалению. Хоть ГОСТ Р 34.10-2012 генерацию ключей не рассматривает в принципе. IMG_20181224_123500_870.jpg (27kb) загружен 37 раз(а).
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 09.07.2018(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 3 раз
|
Автор: Захар Тихонов Если не будет новой сертифицированной сборки УЦ с новой CSP до конца года, то будет разъяснительное письмо и потребуется отключать контроль в CSP.
УЦ 2.0.6142 сертифицирован только с СSP 4.0.9842. На данный момент не наблюдаю новой сертифицированной сборки УЦ с новой CSP. Насколько поняли раз УЦ 2.0.6142 сертифицирован только с СSP 4.0.9842, то обновление CSP до R4 исключено, да и R4 не сертифицирован. Что делать? Пользоваться инструкцией https://support.cryptopr...nogo-kontrolja-kljuchejj или есть еще какие то рекомендации? есть ли информация по сертификации?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 271 Откуда: Москва Поблагодарили: 34 раз в 33 постах
|
Автор: ПользовательУЦ2 Автор: Захар Тихонов Если не будет новой сертифицированной сборки УЦ с новой CSP до конца года, то будет разъяснительное письмо и потребуется отключать контроль в CSP.
УЦ 2.0.6142 сертифицирован только с СSP 4.0.9842. На данный момент не наблюдаю новой сертифицированной сборки УЦ с новой CSP. Насколько поняли раз УЦ 2.0.6142 сертифицирован только с СSP 4.0.9842, то обновление CSP до R4 исключено, да и R4 не сертифицирован. Что делать? Пользоваться инструкцией https://support.cryptopr...nogo-kontrolja-kljuchejj или есть еще какие то рекомендации? есть ли информация по сертификации? В последних новостях на сайте Сертификаты ФСБ России на КриптоПро УЦ 2.0 (классы КС2, КС3) http://www.cryptopro.ru/...ro-uts-20-klassy-ks2-ks3 |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 09.07.2018(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 3 раз
|
Т.е. для снятия блокировок для подписания в след.году СОС ставим обновление до УЦ 2.0.6904, следом обновление CSP до 4.0.9944, и выполняем работы с реестром по инструкции https://support.cryptopr...nogo-kontrolja-kljuchejj или же R4 на подходе и можно подождать ее?
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Мнение ГУЦ по переходу на ГОСТ 34.10-2012
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
