Переход ФНС России на новые ГОСТ шифрования

ФНС России в соответствии с приказом от 09.11.2010 № ММВ-7-6/535@ ведётся доработка приемного комплекса ФНС России ГП-3 в части перехода на алгоритмы шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018.

В части расшифрования документов от налогоплательщиков поддержка новых ГОСТ в ГП-3 уже реализована и внедрена.
В части шифрования документов для налогоплательщиков в ГП-3 переход на указанные ГОСТ будет осуществлен в IV квартале 2024 года.

После установки соответствующей версии ГП-3 для шифрования будут использоваться только алгоритмы ГОСТ 34.12-2018 и ГОСТ 34.13-2018, шифрования одновременно по ГОСТ 34.12-2018/ГОСТ 34.13-2018 и текущему ГОСТ 28147-89 ГП-3 не будет.

В целях обеспечения перехода на новые алгоритмы шифрования в адрес операторов ЭДО направлены технические рекомендации по реализации алгоритмов шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018 и способу проверки корректности реализации, а также о необходимости информирования своих клиентов.

Для целей перехода на новые ГОСТ операторам ЭДО предлагается:
🔹в части расшифрования: необходим установленный СКЗИ, поддерживающий указанные алгоритмы (дополнительных доработок не требуется);
🔹в части шифрования: в структуру CMSG_ENVELOPED_ENCODE_INFO для CryptMsgOpenToEncode() подается один из следующих OID алгоритмов (на выбор оператора электронного документооборота): 1.2.643.7.1.1.5.1.1 (id-tc26-cipher-gostr3412-2015-magma-ctracpkm, алгоритм шифрования «Магма» в режиме гаммирования CTR с механизмом преобразования ключа ACPKM); 1.2.643.7.1.1.5.2.1 (id-tc26-cipher-gostr3412-2015-kuznyechik-ctracpkm, алгоритм шифрования «Кузнечик» в режиме гаммирования CTR с механизмом преобразования ключа ACPKM).

Напомним, что 5 лет назад был объявлен 5-летний переходный период, по истечении которого использование криптографических механизмов по ГОСТ 28147-89 не допускается.

Судебная практика: Использование электронной подписи уволенного сотрудника, http://rusrim.blogspot.com/2024/06/blog-post_30.html

#информационная_безопасность #Россия #судебная_практика #трудовые_споры #электронные_подписи

АккредTime

Уже не первый раз происходит ситуация, когда в день окончания аккредитации у ряда удостоверяющих центров в реестре Минцифры нет информации о продлении ими статуса.

На графике представлена информация в днях между окончанием действующей аккредитации и датой протокола Правкомиссии о продлении статуса в 2024 году. Средний АккредTime - 33 дня. УЦ, как правило, стараются направить заявление и комплект документов о получении новой аккредитации за два месяца до окончания действующей, месяц комплект документов проходит проверку в Минцифры, после чего направляется на Правкомиссию.

🆕 Минцифры сегодня размещён перечень аккредитованных удостоверяющих центров по состоянию на 27.06.2024.

Аккредитацию в соответствии с протоколом Правкомиссии от 25.06.2024 № 6пр подтвердили:
🔹НТС 1С
🔹 Айтиком

В соответствии с протоколом Правкомиссии от 26.06.2024 № 7пр:
🔹 Промсвязьбанк
🔹 Газинформсервис

Телеграм-канал "Об ЭП и УЦ" - первый инфопартнер PKI-Форума 2024

🔹Программа форума
🔹Условия участия

Программный комитет начал сбор заявок от участников рынка услуг в области PKI на номинации ежегодной премии, связанной с достижениями в области электронной подписи.

В этом году 9 номинаций:
🔹Проект года
🔹Продукт (решение) года
🔹УЦ года
🔹Организация года (не УЦ)
🔹Эксперт года
🔹За вклад в развитие отрасли
🔹За вклад в становление отрасли (ветераны)
🔹Технологии PKI в цифровой экономике
🔹Региональный PKI-проект года

ИнфоТеКС (который большой) не стал продлевать аккредитацию УЦ, количество АУЦ сократилось до 48 шт.

ИнфоТеКС - единственный УЦ, который после аккредитации в 2021 году не выдавал сертификаты, официальным поставщиком услуг УЦ ИнфоТеКС был УЦ Инфотекс Интернет Траст

Официально - количество аккредитованных УЦ уменьшилось до 48 УЦ

02.07.2024 истек трехлетний срок аккредитации УЦ ИнфоТеКС.

УЦ Корус в соответствии с протоколом Правкомиссии от 01.07.2024 № 8пр подтвердил статус аккредитованного УЦ.

Компания «КРИПТО-ПРО» уведомила о повышении цены на продукты с 1 января 2025 года.

Директор фонда "Центр инноваций и информационных технологий" М.Ю. Веселов в ходе бизнес-завтрака "«ЭДО Культура»: передоверие МЧД" сообщил, что нотариусы будут готовы к выдаче МЧД в рамках передоверия к 01.09.2024, в настоящее время функционал тестируется на пилотной группе нотариусов.

Интересные материалы Рабочей группы "Электронные бухгалтерские документы", прошедшей 25.06.2024

Презентация: Результаты опроса о практике применения МЧД. Сравнение функционала сервисов по созданию МЧД. Что будет с сертификатами «сотрудников» после 01/09/24?

Запись встречи и Краткий пересказ от нейросети

Актуальные для любой конференции вопросы про МЧД

УЦ Почты России прекратил выдачу сертификатов с 01.06.2024.
Причина - необходимость перехода на новое средство УЦ АПК «Валидата УЦ L». Сертификаты от УЦ Почты были самыми дешёвыми на рынке.

Новый функционал УЦ ФНС России

ФНС России заключен госконтракт на выполнение работ по развитию АИС «Налог-3». Госконтракт предусматривает создание и развитие сервисов удостоверяющего центра ФНС России:
🔹Интеграцию с мобильным приложением «Госключ»;
🔹Автоматическое прекращение действия квалифицированного сертификата на основании сведений АИС «Налог-3»;
🔹Развитие Реестра сертификатов в т.ч. API для передачи данных о сертификатах в сторонние информационные системы;
🔹Выдачу квалифицированных сертификатов руководителям представительств и филиалов иностранных организаций, проверку сведений об указанной категории заявителей;
🔹Архивное хранение документов в электронном виде;
🔹Сервис дистанционной электронной подписи, включающий в том числе идентификацию заявителя в мобильном приложении с помощью ЕСИА/ЕБС или с помощью квалифицированного сертификата, полученного в УЦ ФНС России, ключевой контейнер которого записан на отчуждаемый носитель ключевой информации, оснащенный NFC-модулем и сертифицированный ФСБ России и(или) ФСТЭК России.

Дата окончания исполнения контракта - 25.12.2024

Банк России подготовил проект предложений по наполнению составного классификатора полномочий машиночитаемых доверенностей.

Национальная ассоциация участников фондового рынка до 16 июля включительно проводит сбор предложений к подготовленному проекту.