О переходе участников электронного документооборота на использование новых версий квалифицированных сертификатов ключей проверки электронной подписи


18.07.2018
Рубрика: Общие

В разъяснениях, опубликованных на сайте головного удостоверяющего центра, функции которого, в соответствии с п. 5.19(6) Положения о министерстве связи и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 02.06.2008 № 418, осуществляет Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, головной удостоверяющий центр, со ссылкой на выписку из документа ФСБ России от 31 января 2014 г. №149/7/1/3-58 «О порядке перехода к использованию новых стандартов ЭЦП и функции хэширования», сообщает, что использование схемы подписи ГОСТ Р 34.10-2001 для формирования электронной подписи после 31 декабря 2018 года не допускается.

После 31 декабря 2018 года формирование электронной подписи должно производиться только по алгоритму ГОСТ Р 34.10.2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (утвержден приказом Федерального агентства по техническому регулированию и метрологии от 7 августа 2012 г. № 215-ст, далее - ГОСТ Р 34.10.2012).

При этом, одновременное использование для подписания одного электронного документа электронных подписей, основанных на разных схемах (ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012) в системе электронного документооборота коммерческого оператора не поддерживается.

В настоящее время квалифицированные сертификаты ключей проверки электронной подписи удостоверяющего центра АО «АТС» (далее – УЦ АО «АТС»), выпущены с использованием схемы подписи, основанной на требованиях ГОСТ Р 34.10-2001.

Для целей обеспечения непрерывного функционирования системы электронного документооборота оптового рынка электрической энергии (мощности) переход на использование квалифицированных сертификатов ключей проверки электронной подписи, выпущенных УЦ АО «АТС» на основе схемы подписи, установленной ГОСТ Р 34.10-2012, планируется выполнить в два этапа:

  1. Обновление версий программного обеспечения, используемого участниками для формирования и проверки электронной подписи;
  2. Выпуск УЦ АО «АТС» и получение участниками новых сертификатов ключей проверки электронной подписи, основанных на схеме ГОСТ Р 34.10-2012.

Обновление программного обеспечения

Формирование и проверка усиленной квалифицированной электронной подписи, основанной на схеме ГОСТ Р 34.10-2012, реализовано сертифицированным средством криптографической защиты информации «КриптоПро CSP» начиная с версии 4.0.

Более ранние версии «КриптоПро CSP» схему ГОСТ Р 34.10-2012 не поддерживают.

В этой связи для перехода на использование новых версий сертификатов ключей необходимо обновление «КриптоПро CSP» до версии не ниже 4.0. Соответствующие изменения в Соглашение о применении электронной подписи в торговой систем оптового рынка (Приложение № Д 7 к Договору о присоединении к торговой систем оптового рынка) вынесены на заседание Наблюдательного совета Ассоциации «НП Совет рынка» 24.07.2018 г. Планируемый срок перехода – 01 августа 2018 г.

 

Выпуск УЦ АО «АТС» и получение участниками новых сертификатов ключей проверки электронной подписи, основанных на схеме

ГОСТ Р 34.10-2012

В связи с объявлением головным удостоверяющим центром 17.07.2018 г. о готовности к выпуску сертификатов ключей проверки электронных подписей подчиненных удостоверяющих центров в соответствии с ГОСТ Р 34.10-2012 УЦ АО «АТС» в кратчайшие сроки будет направлен запрос на выпуск корневого сертификата удостоверяющего центра на ГОСТ Р 34.10-2012, после получения которого и осуществления соответствующих подготовительных операций УЦ АО «АТС» начнет выпуск пользовательских сертификатов с использованием схемы подписи ГОСТ Р 34.10-2012 для Участников ЭДО ОРЭМ.

Кампания по изготовлению Участникам ЭДО ОРЭМ сертификатов ключей проверки электронной подписи с использованием схемы подписи, установленной ГОСТ Р 34.10-2012, будет проводиться в соответствии с план-графиком, который будет в ближайшее время сформирован и размещен на сайте АО «АТС».

Изготавливаемые ключи и сертификаты могут записываться как на носители, приобретаемые в АО «АТС», так и на предоставленные Участником ЭДО собственные носители. Типы допустимых носителей определяются п. 2.1.14 Регламента УЦ АО «АТС».

Ввиду отсутствия возможности одновременного подписания одного электронного документа электронными подписями, основанных на разных схемах (ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012), АО «АТС» на очередное заседание Наблюдательного совета Ассоциации «НП Совет рынка» планируется вынесение соответствующих изменений в Соглашение о применении электронной подписи в торговой систем оптового рынка (Приложение № Д 7 к Договору о присоединении к торговой систем оптового рынка), предусматривающих порядок применения участниками ЭДО ОРЭМ сертификатов ключей электронной подписи, выпущенных с использованием схемы ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012, при подписании в переходный период до 01.01.2019 электронных документов двумя и более подписями.

В случае истечения у Участников ЭДО ОРЭМ сроков действия сертификатов ключей подписи, выпущенных с использованием схемы ГОСТ Р 34.10-2001 до 31.12.2018 г., Участнику необходимо получить в УЦ «АТС» достаточное для обеспечения подписания документов двумя и более электронными подписями в переходный период количество сертификатов, изготовленных с использованием схемы ГОСТ Р 34.10-2001.

Получение указанных сертификатов выполняется в соответствии со стандартными требованиями и процедурами, указанными на официальном интернет-сайте Коммерческого оператора www.atsenergo.ru в разделе «Электронный документооборот/ Программные продукты»

Вопросы по переходу к использованию национального стандарта ГОСТ Р 34.10-2012 просим направлять на адрес gost2012@atsenergo.ru. Ответы на наиболее часто задаваемые вопросы будут публиковаться на сайте АО «АТС», в разделе «Программные продукты» https://www.atsenergo.ru/protected/pak.