Новый стандарт ЭЦП: что изменилось и что нужно знать
ФСБ и Министерство связи и массовых коммуникаций предполагали, что переход на новый государственный стандарт формирования электронной цифровой подписи состоится уже с 1 января 2019 года.
Но в настоящее время было решено продлить переходный период: ГОСТ Р 34.10-2012 уже вступил в силу, но старый стандарт, ГОСТ Р 34.10-2001, пока еще не запрещен к использованию.
Почему так произошло, в чем сложность перехода на новый стандарт и какие изменения ждут абонентов: обо всем этом расскажем в данной статье.
Для кого актуальна данная информация
Изменения в стандартах распространяются на всех пользователей ЭЦП, ведь потребуется заменить сертификаты, обновить средства криптографической защиты информации и программное обеспечение, изменить ключи ЭП.
Необходимость перехода на новый стандарт затрагивает всех пользователей ЭЦП
Огромную работу по переходу уже проделывают аккредитованные удостоверяющие центры, которые занимаются выдачей сертификатов, операторы систем электронного документооборота, операторы онлайн-торгов, банковские учреждения.
Почему переход на новый стандарт оказался проблематичным
В случае с электронной цифровой подписью переход на новый стандарт ее оформления не мог быть быстрым, ведь необходимо проделать огромный объем работ: это и разработка новой, более совершенной функции хеширования, в которой и состоит главное отличие ЭЦП нового образца, и внесение изменений в программный код информационных систем, которые работают с ЭЦП, и разработка и введение в эксплуатацию новых инструментов удостоверяющих центров.
Переходный период длится с 2012 года, его завершение планировалось в конце 2018 года. Но уже к его середине стало понятно, что невозможно за этот срок успеть подготовить все информационные системы к работе с новыми сертификатами и оборудовать все удостоверяющие центры необходимыми инструментами для выдачи новых сертификатов.
Поэтому переход было решено продлить до 31 декабря 2019 года. В течение года документы могут подписываться ЭЦП как старого, так и нового образца, но важно учитывать, что в настоящее время еще не все информационные системы могут обрабатывать новые сертификаты ЭЦП, поэтому их использование частично ограничено.
Для чего все это нужно
На сегодняшний день существующие стандарты формирования ЭЦП уже не отвечают современным требованиям безопасности данных, ведь методы криптографического анализа постоянно совершенствуются, как и технологии шифрования. Введение новых стандартов необходимо для поддержания высокого уровня защиты информации.
Новые стандарты ЭЦП обеспечивают сохранность и защиту данных
Где получить ЭЦП нового образца
Выдачу сертификатов ЭЦП осуществляют аккредитованные удостоверяющие центры. В настоящее время не все из них готовы к выдаче сертификатов по новому стандарту, но есть и те, кто уже приступил к оказанию данной услуги.
В центре сертификации «Гарант» на сегодняшний день можно получить сертификат как по старому стандарту, ГОСТ Р 34.10-2001, так и по новому, ГОСТ Р 34.10-2012.
04.02.2019, 872 просмотра.