О порядке перехода на использование квалифицированных сертификатов ключей проверки электронной подписи, выпущенных с использованием схемы подписи, установленной ГОСТ Р 34.10-2012


11.07.2018
Рубрика: Общие

Согласно Порядка перехода к использованию национального стандарта ГОСТ Р 34.10-2012 в средствах электронной подписи для информации, не содержащей сведений, составляющих государственную тайну (далее – Порядок перехода), в случаях, подлежащих регулированию со стороны ФСБ России в соответствии с действующей нормативной правовой базой (выписка из документа ФСБ России от 31.01.2014 № 149/7/1/3-58), использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31 декабря 2018 года не допускается.

После 31 декабря 2018 года формирование электронной подписи должно производится по алгоритму ГОСТ Р 34.10-2012.

Переход на использование квалифицированных сертификатов ключей проверки электронной подписи, выпущенных с использованием схемы подписи, установленной ГОСТ Р 34.10-2012 состоит из двух этапов:

  1. Обновление ПО Участника
  2. Получение новых сертификатов

 

1. Обновление ПО Участника

С 01.01.2019 для формирования и проверки усиленной квалифицированной электронной подписи возможно использование только сертифицированных криптосредств, реализующих ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 7 августа 2012 г. № 215-ст) и ГОСТ Р 34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования» (утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 7 августа 2012 г. № 216-ст).

Указанные криптографические ГОСТы реализуются сертифицированным средством криптографической защиты информации «КриптоПро CSP» начиная с версии 4.0.

Сроки перехода Участников ЭДО на использование СКЗИ «КриптоПро CSP» версии 4.0. будут определены путем внесения изменений в Договор о присоединении к торговой системе оптового рынка (соответствующая правка вынесена на заседание Наблюдательного совета 24.07.2018 г.)

2. Получение новых сертификатов

В целях исполнения требований «Порядка перехода» УЦ АО «АТС» планирует проведение кампании по изготовлению Участникам ЭДО ОРЭМ сертификатов с использованием схемы подписи, установленной ГОСТ Р 34.10-2012. Услуга по изготовлению таких сертификатов будет платной. Изготавливаемые ключи и сертификаты могут записываться как на носители, приобретаемые в АО «АТС», так и на предоставленные Участником ЭДО собственные носители. Типы допустимых носителей определяются п. 2.1.14 Регламента УЦ АО «АТС».

Для выпуска участникам сертификатов с использованием схемы подписи, установленной ГОСТ Р 34.10-2012, аккредитованному удостоверяющему центру АО «АТС» необходимо получить в Головном удостоверяющем центре (далее – ГУЦ) подчиненный сертификат, выпущенный с использованием схемы подписи, установленной ГОСТ Р 34.10-2012. Сертификационные испытания модернизированного комплекса ГУЦ по состоянию на 27.06.2018 не закончены, а работающий в настоящее время не способен обрабатывать запросы по ГОСТ Р 34.10-2012. Уведомление о дате начала выпуска подчиненных сертификатов для аккредитованных удостоверяющих центров с использованием схемы подписи, установленной ГОСТ Р 34.10-2012, ГУЦ планирует разместить на портале Федерального ситуационного центра электронного правительства, по предварительной информации срок готовности ГУЦ - 16.07.2018.

Таким образом, срок начала кампании зависит от срока готовности программного комплекса ГУЦ. В случае соблюдения ГУЦ предварительно заявленных сроков готовности, АО «АТС» планирует начало кампании по изготовлению сертификатов с использованием ГОСТ Р 34.10-2012 с 15.08.2018 г. План-график кампании будет сформирован и размещен на сайте АО «АТС» в кратчайшие сроки после получения официальной информации о готовности ГУЦ.

Принимая во внимание вышесказанное, участники ЭДО ОРЭМ должны:

- обновить СКЗИ «КриптоПро CSP» до версии 4.0 в целях обеспечения возможности работы с ГОСТ Р 34.10-2012 в срок, определяемый изменениями в Договор о присоединении к торговой системе оптового рынка (см. п.1).

- по готовности УЦ АО «АТС», о чем будет сообщено дополнительно, и в срок до 31.12.2018 г. обратиться в УЦ АО «АТС для получения сертификатов с использованием ГОСТ Р 34.10-2012.

Вопросы по переходу к использованию национального стандарта ГОСТ Р 34.10-2012 просим направлять на адрес gost2012@atsenergo.ru. Ответы на наиболее часто задаваемые вопросы будут публиковаться на сайте АО «АТС», в разделе «Программные продукты» https://www.atsenergo.ru/protected/pak

 

.