12 Сентября 2018 года на Федеральном портале ситуационного центра электронного правительства опубликовано уведомление о возможности использования стандарта ГОСТ Р 34.10-2001 для формирования электронной подписи (далее - ЭП) до 31.12.2019. Уведомление содержит выписку из плана мероприятий по переходу на схемы ЭП по ГОСТ Р 34.10-2012, в соответствии с которой:
- Производителям средств ЭП и удостоверяющего центра (далее – УЦ) необходимо:
- в срок до 15.11.2018 выпустить извещения по внесению изменений в средства ЭП для снятия блокировок формирования ЭП и в средства УЦ для возможности подписания списков отзыва по ГОСТ-2001 после 31.12.2018;
- в срок до 30.10.2018 направить заявления на продление сроков действия сертификатов соответствия на средства ЭП (продление осуществляется только на основании действующих заключений). Сертификаты соответствия на средства УЦ со сроком действия до 31.12.2018 продлеваться не будут.
- Аккредитованным удостоверяющим центрам (далее – АУЦ) рекомендуется:
- при выдаче квалифицированных сертификатов ключей проверки ЭП (далее – СКПЭП) по ГОСТ-2001 после 30.09.2018 ограничивать срок действия ключей ЭП датой, не позднее 31.12.2019 (например, посредством включения в состав СКПЭП расширения «Private Key Usage Period» со значением, не превосходящим 31.12.2019);
- проинформировать владельцев СКПЭП о прекращении действия сертификатов соответствия на средства ЭП и невозможности создания квалифицированной ЭП по схеме ГОСТ-2001 после 31.12.2019;
- при обращении пользователей АУЦ за выпуском СКПЭП осуществлять выпуск СКПЭП одновременно по ГОСТ-2001 и ГОСТ-2012 до 31.12.2018;
- провести необходимые мероприятия в соответствии с извещениями производителей средств ЭП и УЦ в части снятия блокировок формирования ЭП в средствах ЭП и в средствах УЦ для возможности подписания списков отзыва по ГОСТ-2001;
- обратить внимание, что сертификаты соответствия на средства УЦ со сроком действия до 31.12.2018 продлеваться не будут.
- Владельцам (операторам) информационных систем (далее – ИС), в которых используются ЭП, необходимо:
- в срок не позднее 31.12.2018 провести необходимые мероприятия по встраиванию ГОСТ-2012 в ИС и вводу модернизированных ИС в эксплуатацию. Информация о статусе готовности ИС к работе с ЭП по ГОСТ-2012 должна быть направлена владельцами ИС в Минкомсвязь России с темой письма: «О переходе на ГОСТ Р 34.10-2012» (актуализированный список ИС, в которых завершены работы по встраиванию ГОСТ-2012, будет публиковаться по адресу http://sc.minsvyaz.ru);
- обратить внимание на необходимость руководствоваться приказом ФСБ России от 09.02.2005 №66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)» при выполнении работ по встраиванию в ИС средств криптографической защиты информации.