❌Окончание срока действия сертификата соответствия ФСБ России на Рутокен ЭЦП 2.0

1 июня 2024 истекает срок действия сертификата соответствия ФСБ России соответствия на линейку Рутокен ЭЦП 2.0 (кроме ЭЦП 2.0 Flash - продление на 1 год). Новость уже начали активно обсуждать на форумах, в первую очередь вопрос задают клиенты ЕГАИС (точек продажи алкоголя в стране около 240 тыс.) - по требованию данной системы для работы могут использоваться только две линейки токенов: Рутокен ЭЦП 2.0/3.0 и JaCarta PKI/ГОСТ/SE.

Рутокен ЭЦП 2.0 больше не производится, преемником является - Рутокен ЭЦП 3.0 (сертификат соответствия на него был получен в августе 2022 года)

"С 1 июня подписывать документы КЭП с помощью «Рутокен ЭЦП 2.0» будет нельзя" - считаю такие заголовки неправильными. Большинство пользователей для подписания используют программный криптопровайдер, а токен - только для хранения ключа. Тот же формуляр на КриптоПро CSP содержит Рутокен ЭЦП 2.0.

Пользователи задаются вопросом - документооборот с ЕГАИС встанет при использовании Рутокен ЭЦП 2.0 после 01.06.2024?
Нет, документооборот не прекратится, технически никаких изменений не произойдет, функциональность носителя никак не изменится, но при следующем получении сертификата ЭП могут возникнуть проблемы, поэтому нужно запланировать переход на новые носители при получении нового сертификата ЭП.

🚀Об ЭП и УЦ

📣Подборка самых важных новостей от нашего канала по итогам апреля 2024 года
Compliance-ЭП дайджест # 4-2024

1️⃣Количество аккредитованных УЦ увеличилось до 49 шт. - аккредитацию впервые получил УЦ ООО "Сибирская интернет компания"

2️⃣Согласно заключению Комитета Госдумы по финансовому рынку банкам предложат использовать НЭП Госключа при удаленном обслуживании физических лиц

3️⃣АРБ направлено новое письмо в Минцифры России о проблеме раскрытия персональных данных представителей кредитных организаций при оформлении МЧД

4️⃣Введены в эксплуатацию элементы трансграничного пространства доверия ЕАЭС

5️⃣Подписано соглашение между Россией и Белоруссией о порядке признания электронной подписи (электронной цифровой подписи) в электронном документе при трансграничном электронном взаимодействии, официально документ не опубликован

6️⃣Удостоверяющий центр ФНС России возобновил выдачу квалифицированных сертификатов со встроенной лицензией на КриптоПро CSP, заработал Портал программного обеспечения УЦ ФНС России

7️⃣Разработан проект Рекомендаций по стандартизации "Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе получения актуальных статусов сертификатов (OCSP)"

8️⃣КРИПТО-ПРО получено заключение ФСБ России о соответствии «КриптоПро CSP» версий 5.0, 5.0 R2 и 5.0 R3 требованиям к СКЗИ и требованиям к средствам ЭП по классам КС1, КС2 и КС3 — до 01 мая 2029 года.

9️⃣Опубликованы разъяснения Банка России по вопросам информационной безопасности, импортозамещения и использования СКЗИ

🔟Разработан проект постановления, предполагающий проведение эксперимента по реализации возможности получения квалифицированных сертификатов гражданами Российской Федерации за пределами страны

1️⃣1️⃣Статья "Практика использования электронной подписи в компаниях"

1️⃣2️⃣Окончание срока действия 01.06.2024 сертификата соответствия ФСБ России на Рутокен ЭЦП 2.0

🚀Об ЭП и УЦ

🆕Официально опубликован eIDAS 2 (Регламент ЕС о цифровой идентификации)

29 февраля Европейский парламент проголосовал за одобрение eIDAS 2.
30 апреля 2024 г. Регламент 2024/1183 Европейского парламента и Совета от 11 апреля 2024 г., вносящий поправки в Регламент (ЕС) № 910/2014 (eIDAS 1.0) официально опубликован.

Внедрение eIDAS 2 ставит цель увеличить текущий уровень идентификации с 59% до 80% к 2030 году 

В соответствии с изменениями Регламента введится кошелёк EUDI — инновационный комплекс, призванный упростить процесс идентификации на территории ЕС.

Европейские юристы называют eIDAS 2 революционным законодательным актом и поясняют, что кошелёк цифровой идентификации — это мобильное супер-приложение, которое позволит осуществлять идентификацию.

Ранее Mozilla сообщала, что предлагаемые изменения ставят под угрозу конфиденциальность граждан. В соответствии с eIDAS 2 производители браузеров будут должны принимать сертификаты, выданные центром сертификации, который одобрен любой страной ЕС, независимо от того, соответствует ли центр сертификации стандартам безопасности браузера.