Минкомсвязь опубликовала разъяснение по переходу на ГОСТ Р 34.10-2012 — стандарт, содержащий описание алгоритма и процедуры вычисления хэш-функции для любой последовательности двоичных символов, которые применяются в криптографических методах защиты информации, в том числе в процессах формирования и проверки электронной подписи.
Как говорится в документе, после 31 декабря 2018 года формирование электронной подписи должно производиться по алгоритму ГОСТ Р 34.10-2012 — использование предыдущего стандарта, ГОСТ Р 34.10-2001, не допускается (в том числе и для целей формирования списка отзыва сертификатов).
Выпуск подчиненных сертификатов для аккредитованных удостоверяющих центров (АУЦ) с использованием схемы подписи, установленной ГОСТ Р 34.10-2012, планируется начать в первом квартале 2018 года (соответствующее уведомление будет размещено на портале Федерального ситуационного центра электронного правительства).
Необходимо обратить внимание на то, что квалифицированные сертификаты со схемой подписи, отличной от схемы подписи сертификата АУЦ, выдавшего такой квалифицированный сертификат, на Едином портале государственных и муниципальных услуг (функций) не будут проходить проверку, сообщает Минкомсвязь.
Сценарии перевода пользователей на работу с квалифицированными сертификатами ключей проверки электронной подписи, выпущенные с использованием схемы подписи, установленной ГОСТ Р 34.10-2012, каждый АУЦ вправе выбрать по своему усмотрению, исходя из особенностей регламента работы АУЦ, используемой информационной системы и других технических и организационных возможностей.
