Т.е. фсб для вас не регулирующий орган?



CSP 4.0 поддерживает два алгоритма и ГОСТ 2001 и ГОСТ 2012. Т.е. "можно будет проверить ЭП по ГОСТ-2001 средствами ПО, которое" умеет работать и с ГОСТ 2012.

Я бы не был столь оптимистичен.
Потому что если абонент физическое лицо, и в результате отказа приема документов по недействительности алгоритма / сертификата / электронной подписи он понесет убытки или негативные последствия, то он в соответствии с ЗЗПП пойдет сначала с претензией к УЦ, а потом в суд за возмещением убытков, морального вреда, штрафа на УЦ...
А УЦ рискует еще огрести административный штраф и другие последствия от надзирающего органа.

И опять же - нормы о наличии сертифицированного действующего средства ЭП и средств УЦ и их связки с аккредитацией УЦ никто не отменял.
Равно как и регулирующую роль федерального органа в области безопасности.

Единственное, что утешает во всей этой истории, это то, что сообщение о прекращении использования ГОСТ-2001 и переход на ГОСТ-2012 изложен:
В соответствии с выпиской из документа ФСБ России №149/7/1/3-58 от 31.01.2014 ”О порядке перехода к использованию новых стандартов ЭЦП и функции хэширования“.

Результаты поиска на сайте ФСБ по реквизитам: № 149/7/1/3-58 от 31.01.2014:
Вы искали: 149/7/1/3-58 от 31.01.2014
Всего найдено документов: 0
С гуглом таже ситуация - полного документа не находит.

То есть этот документ в полном виде видели только избранные, статус этого документа и данные о его регстирации в МЮ неизвестны, где и когда он официально публиковался так же неизвестно, письма МЮ о том что данный документ не нуждается в регистрации в МЮ так же нет.
В связи с чем он не является НПА обязательным к применению широким кругом неопределенных лиц, и в связи с этим не может быть оспорен в судебном порядке.
А посему вопрос с его обязательным применением становится весьма спорным утверждением.

Цитата:
Есть такое латинское изречение "cui prodest" (куи продэст) - "кому выгодно?"
Когда не сразу видно, какие политические или социальные группы, силы, величины отстаивают известные предложения, меры и т. п., следует всегда ставить вопрос: "Кому выгодно?" (В. И. Ленин, Кому выгодно?).

Ответы, комментарии?

На портале ситуационного центра - новое Разъяснение по переходу на ГОСТ Р 34.10-2012
https://sc.minsvyaz.ru/m...hodu_na_GOST12_2.1_1.doc

Ну начнем с того, что по приказу Федерального агентсва по техническому регулированию и метрологии от 7 августа 2012 года № 215-ст с 1 января 2013 года ГОСТ 34.10-2001 отменен, а других стандартизированных схем электронной подписи в России кроме ГОСТ 34.10-2012 нет. Поэтому использовать схему ГОСТ 34.10-2001 уже сей час по сути нельзя. Далее, документ ФСБ 149/7/1/3-58 явялется не информационным письмом, а документом (хоть его никто и не показывал) с явными требованиями контролирующего органа РФ в области криптографии, и игнорировать его далеко не лучшее решение.