Новости КРИПТО-ПРО

Аналитический обзор: КриптоПро Архив

В феврале этого года мы представили наш новый продукт КриптоПро Архив, предназначенный для обеспечения юридической значимости долговременно хранящихся документов, подписанных электронной подписью. Используя КриптоПро Архив дополнительно к имеющейся системе электронного документооборота, любая компания может быть уверена в соблюдении ею требований ФЗ 63 «Об электронной подписи» в части применения квалифицированной ЭП.

Издание Anti-Malware опубликовало подробный обзор нашего решения. От функциональных возможностей – подготовка ЭП к постоянному централизованному хранению, усовершенствование ЭП до формата CAdES-E-A, контроль сроков действия доказательств юридической значимости документов и их автоматическое обновление – к описанию архитектуры, включая варианты интеграции, и сценариям применения.

Источник: https://www.anti-malware.ru/reviews/CryptoPro-Archive

Первый Всероссийский Форум по электронному документообороту

15-18 июня в Сочи (отель Marins Park Hotel) пройдет Всероссийский Форум ЭДО – 2021 "Развитие электронного документооборота. Тренды. Регулирование. Практика". Организацию этого крайне важного для отрасли мероприятия взяли на себя компания АИС и Ассоциация РОСЭУ, при поддержке ФНС России и Минцифры.

Основными целями форума являются: анализ текущей ситуации; обмен знаниями и опытом перехода госорганов и хозяйствующих субъектов от бумажного документооборота к электронным формам взаимодействия; оценка результатов федеральных экспериментов по переводу бумажных документов в электронную форму и развитие нормативного правового регулирования в сфере ЭДО.

Эксперты КриптоПро выступят в роли со-ведущих деловых сессий и с докладами:

Разработанный под руководством сотрудников КриптоПро режим шифрования CTR-ACPKM вошел в международный стандарт ИСО/МЭК

Опубликовано дополнение ISO/IEC 10116:2017/AMD 1:2021 к международному стандарту ISO/IEC 10116:2017, содержащее описание режима шифрования CTR-ACPKM, разработанного Рабочей группой по сопутствующим криптографическим алгоритмам и протоколам ТК 26 под руководством специалистов КриптоПро и ранее введенного в России Рекомендациями по стандартизации Р 1323565.1.017-2018 "Информационная технология. Криптографическая защита информации. Криптографические алгоритмы, сопутствующие применению алгоритмов блочного шифрования".

Документ ISO подготовлен под руководством Станислава Смышляева и Евгения Алексеева (КриптоПро), а также Василия Шишкина (Криптонит). Активное участие в разработке стандарта также приняли Лилия Ахметзянова, Александра Бабуева и Лидия Никифорова (КриптоПро), а также Екатерина Грибоедова (Криптонит).

Таким образом, режим шифрования CTR-ACPKM стал шестым стандартизированным на международном уровне, войдя в стандарт ISO/IEC по режимам работы блочных шифров наряду с классическими режимами ECB, CBC, CFB, OFB и CTR.

ESMART® Token ГОСТ сертифицирован ФСБ России

Технологический партнер компании КриптоПро группа компаний ISBC сообщила о получении сертификатов соответствия ФСБ России на продукцию ESMART® Token ГОСТ по классам защиты КС1, КС2 и КС3. Указанные ключевые носители в форм-факторах смарт-карты и USB-токена разработаны на базе отечественной микросхемы MIK51.

Получение сертификатов соответствия ФСБ позволяет использовать ESMART® Token ГОСТ для реализации функции электронной подписи в соответствии с Федеральным законом от 6 апреля 2011 г № 63-ФЗ в таких областях, как дистанционное банковское обслуживание и электронный документооборот в государственном секторе. Важно отметить, что в соответствии с формуляром СКЗИ "КриптоПро CSP" версии 5.0 разрешает использование СКЗИ ESMART® Token ГОСТ в качестве носителя с неизвлекаемыми ключами.

Более подробная информация о технических характеристиках ESMART® Token ГОСТ представлена на официальном сайте бренда ESMART®.

Материалы выступлений на РусКрипто'21

На сайте РусКрипто организаторы конференции опубликовали материалы докладов этого года. Ключевыми вопросами РусКрипто'21 стали вопросы использования электронной подписи и построения юридически значимого электронного документооборота, защита персональных данных, последние достижения криптографии и криптоанализа, криптография в интернете вещей, мобильная безопасность, цифровой суверенитет и другие. Команда КриптоПро внесла существенный вклад в общую повестку своими выступлениями.

Одним из ключевых докладов пленарного заседания, открывшего конференцию, стал рассказ заместителя генерального директора КриптоПро Смышляева Станислава - "Криптографические протоколы нового десятилетия с поддержкой российских алгоритмов".

Liberica JDK допущена ФСБ к использованию как среда функционирования новой версии КриптоПро JCP 2.0 R4

Компании КриптоПро и BellSoft (один из мировых лидеров OpenJDK) объявили, что Liberica JDK вошла в список допустимых сред функционирования новой версии КриптоПро JCP 2.0 R4, которая получила сертификаты ФСБ РФ на средство криптографической защиты информации класса КС1 (сертификат 1 и сертификат 2). В новой версии КриптоПро к Liberica JDK 8, 10, 11 добавлена поддержка релизов 12, 13, 14, а также работы в ОС Windows. Это позволит повысить эффективность разработки и использования систем юридически значимого электронного документооборота за счет преимуществ прогрессивной среды исполнения Java Liberica JDK с российской техподдержкой.

Liberica JDK создана экспертами мирового уровня и является легитимной средой исполнения Java в новой версии КриптоПро JCP 2.0 R4. По итогам экспертизы результатов тематических исследований версии КриптоПро JCP 2.0 R4 компания получила положительное заключение ФСБ РФ и Liberica JDK допущена ФСБ для использования с сертифицированными криптографическими средствами.

Браузер Спутник

Компания "СпутникЛаб" завершила разработку новой версии доверенного браузера со встроенным средством криптографической защиты информации "КриптоПро CSP". "Браузер Спутник" предназначен для использования в государственных и корпоративных информационных системах, где требуется использование сертифицированных российских средств криптографической защиты информации.

В зарубежных операционных системах как правило встроены браузеры, в которых "по умолчанию" используется аутентификация на сайтах и шифрование передаваемых данных по протоколу HTTPS. Это значит, что в информационных системах, в которых используются такие браузеры, шифрование информации реализуется закрытыми модулями иностранного происхождения, надежность которых в России объективно оценить невозможно. При этом для государственных информационных систем использование зарубежных криптографических алгоритмов является не только небезопасным, а, как правило, запрещено законодательно.

Новая версия КриптоПро CSP 5.0 поддерживает дуальные смарт-карты Рутокен ЭЦП 3.0 NFC

В рамках многолетнего технологического сотрудничества компании "Актив" и "КриптоПро" провели тестирование, подтвердившее совместимость смарт-карт и токенов Рутокен со средством криптографической защиты информации КриптоПро CSP версии 5.0 R2.

Проведено совместное тестирование продуктов Рутокен с СКЗИ КриптоПро CSP версии 5.0 R2. Испытания подтверждают корректность совместной работы устройств.

КриптоПро CSP 5.0 R2 в режиме ФКН с неизвлекаемыми ключами и защитой канала связи поддерживает новые дуальные смарт-карты Рутокен ЭЦП 3.0 NFC и Рутокен ЭЦП 2.0 3000 (Type-C, micro). Протокол SESPAKE (ФКН) позволяет провести аутентификацию, не передавая в открытом виде PIN-код пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем.

Сертификаты соответствия на СКЗИ "КриптоПро JCP" 2.0 R4

Мы получили сертификаты соответствия на СКЗИ "КриптоПро JCP" версии 2.0 R4 (исполнение 1,  исполнение 2), о получении положительного заключения на  которое мы писали с подробностями ранее.

С полным перечнем полученных сертификатов вы можете ознакомиться в соответствующем разделе нашего сайта.

КриптоПро Архив: запись вебинара

В конце февраля провели вебинар по нашему новому продукту КриптоПро Архив, предназначенному для обеспечения долговременного хранения документов, подписанных электронной подписью (с обеспечением их юридической значимости). На вебинаре рассказывали о возможностях решения КриптоПро Архив, архитектуре программного комплекса, интеграции с системами ЭДО, в том числе уделили внимание законодательным предпосылкам и трендам.

Запись вебинара выложили на наш youtube-канал, а файл презентации доступен на странице продукта.

Follow us