Мы получили выписку из положительного заключения ФСБ России по результатам экспертизы тематических исследований СКЗИ "КриптоПро CSP" версии 4.0 R4 (классов КС1, КС2, КС3). Подробнее о содержании выписки в нашем информационном письме.
Новости КРИПТО-ПРО
Подписано заключение ФСБ России на КриптоПро CSP 4.0 R4
Согласовано использование ГОСТ Р 34.10-2001 в 2019 году для ряда существующих продуктов КриптоПро
Согласованы извещения об изменениях, в соответствии с которыми в документации на основные наши продукты (КриптоПро CSP 3.8 (исп. 1,2); КриптоПро CSP 3.9 (исп. 1,2,3); КриптоПро CSP 3.9 R2 (исп. 1,2,3); КриптоПро CSP 4.0 R1 (исп. 1-Base, 2-Base); КриптоПро CSP 4.0 R2 (исп. 1-Base, 2-Base); КриптоПро CSP 4.0 R3 (исп. 1-Base, 2-Base, 3-Base); КриптоПро HSM 2.0 (компл. 1,2); КриптоПро HSM 2.0 (компл. 3); КриптоПро JCP 1.0 (исп. 1,2); КриптоПро JCP 2.0 (исп. 1,2); Блокхост-ЭЦП 2.0; КриптоАРМ 5; Спутник Браузер) срок запрета формирования электронной подписи по ГОСТ Р 34.10-2001 переносится с 31 декабря 2018 года на 31 декабря 2019 года (для КриптоПро CSP версий 3.8 и 3.9 срок эксплуатации – до 1 июня 2019 года).
Обращаем внимание, что несмотря на то, что изменения в документации на данные версии делают легитимным использование ГОСТ Р 34.10-2001 в 2019 году, для снятия технических запретов необходимо принять во внимание размещенные нами ранее инструкции.
Получена выписка из заключения ФСБ России на JCP 2.0 R2.
Мы получили выписку из заключения ФСБ России по результатам экспертизы тематических исследований СКЗИ "КриптоПро JCP" версии 2.0 R2 (исполнения 1, 2). Подробнее о содержании выписки в нашем информационном письме.
При необходимости использования JCP 2.0 для формирования электронной подписи в соответствии с ГОСТ Р 34.10-2001 в 2019 году рекомендуем обновиться до данной новой версии. Напоминаем, что в предыдущей версии JCP 2.0 с 1 января 2019 года установлен технический запрет на формирование электронной подписи по ГОСТ Р 34.10-2001 (при необходимости его снятия рекомендуем воспользоваться следующей инструкцией.
Новое заключение ФСБ России на ПАК «КриптоПро УЦ» 2.0 – уровень ИБ по ГОСТ Р 34.10-2012 стал выше
Мы получили выписку из заключения ФСБ России о соответствии программно-аппаратного комплекса "Удостоверяющий центр "КриптоПро УЦ" версии 2.0 в исполнениях 5 и 6 "Требованиям к информационной безопасности удостоверяющих центров" по классам защиты КС2 и КС3 соответственно, "Требованиям к средствам удостоверяющего центра" по классам КС2 и КС3 соответственно, а также "Требованиям к форме квалифицированного сертификата ключа проверки электронной подписи".
Исполнения 5 и 6 ПАК "КриптоПро УЦ" 2.0, на которые получено заключение, можно использовать совместно с ПАКМ "КриптоПро HSM" версии 2.0 для обеспечения повышенной защиты ключей и увеличения сроков их действия.
С более подробной информацией о полученной выписке вы можете ознакомиться в информационном письме.
О снятии запрета на ГОСТ Р 34.10-2001 в КриптоПро CSP 3.9, 4.0 и КриптоПро JCP 2.0 в 2019 году
Сообщаем, что в соответствии с принятым в 2014 году порядком перехода на ГОСТ Р 34.10-2012 до 1 января 2019 года попытка использования ГОСТ Р 34.10-2001 (кроме проверки подписи) на всех выпущенных к настоящему моменту сертифицированных версиях КриптоПро CSP 3.9, 4.0 и КриптоПро JCP 2.0 с 1 января 2019 года вызовет ошибку/предупреждение (в зависимости от продукта и режима работы), которые могут привести к неработоспособности автоматических/автоматизированных систем при использовании ими ключей ГОСТ Р 34.10-2001. В случае если ваша система использует ключи ГОСТ Р 34.10-2001, просим принять во внимание данную инструкцию.
КриптоПро и Smart Engines предложили удостоверяющим центрам распознавать паспорта РФ
Разработчик средств криптографической защиты информации и электронной подписи компания КриптоПро интегрировала технологию распознавания документов Smart IDReader, разработанную российской компанией Smart Engines. Результатом сотрудничества стала реализация функциональности распознавания данных паспорта РФ и СНИЛС при выпуске сертификатов электронной подписи в программный продукт "КриптоПро Шлюз УЦ-СМЭВ".
"КриптоПро Шлюз УЦ-СМЭВ" предназначен для выполнения требований федерального закона 63-ФЗ "Об электронной подписи" посредством взаимодействия с сервисом регистрации Единой системы идентификации и аутентификации (ЕСИА). "КриптоПро Шлюз УЦ-СМЭВ 1.0" предоставляет операторам УЦ средства для ввода необходимых сведений для отправки в ЕСИА, автоматизирует процесс взаимодействия с Системой межведомственного электронного взаимодействия (СМЭВ) и ЕСИА.
R-Style Softlab перевела интеграцию интернет-клиента с КриптоПро УЦ 2.0 на веб-сервисы
Компания R-Style Softlab реализовала в рамках ДБО-системы для работы банка с корпоративными клиентами InterBank Corporate модуль интеграции c программно-аппаратным комплексом "Удостоверяющий Центр КриптоПро УЦ 2.0" от компании КриптоПро на основе веб-сервисов. При использовании данного модуля процессы управления сертификатами безопасности (выпуск, отзыв и прочее) осуществляются в автоматическом режиме.
Новый учебный курс Учебного Центра Информзащита
В связи с активным интересом слушателей к теме облачной квалифицированной электронной подписи и развертыванию необходимой для нее инфраструктуры Учебный Центр Информзащита запускает обучение по новому комплексному курсу Т334 "Порядок развертывания, применения и мониторинга инфраструктуры для облачной усовершенствованной электронной подписи на основе технологий КриптоПро".
Для слушателей первых трех групп предусмотрено специальное ценовое предложение, позволяющее существенно сэкономить на стоимости обучения в сравнении с розничной стоимостью отдельных модулей.
С полным перечнем курсов и их модификациям по программным продуктам КриптоПро можно ознакомиться на сайте УЦ "Информзащита".
Мобильное приложение КриптоАРМ ГОСТ с поддержкой ГОСТ Р 34.10-2012 добавлено в AppStore
Компания "Цифровые технологии" выпустила мобильное приложение "КриптоАРМ ГОСТ", позволяющее быстро и достоверно проверить электронные подписи на документах и защитить документы при помощи шифрования.
Приложение "КриптоАРМ ГОСТ" размещено в AppStore. Распространяется оно бесплатно. В бесплатной версии доступны функции проверки электронной подписи и шифрования файлов с выбором сертификатов получателей.
В состав приложения включено СКЗИ "КриптоПро CSP" версии 4.0 в исполнении 1-Lic, сертификат соответствия ФСБ России СФ/114-3382 от 11.05.2018. В данном исполнении СКЗИ разрешается использовать как на территории Российской Федерации, так и за ее пределами.
Директор по информационной безопасности КриптоПро избран в качестве эксперта IANA
Организация IANA (Internet Assigned Numbers Authority) – одна из старейших организаций, управляющих функционированием сети Интернет. Она управляет как пространствами адресов и доменов, так и идентификаторами и параметрами протоколов сети Интернет. В частности, именно она выделяет признаваемые в международных протокольных решениях идентификаторы для криптографических механизмов – таких, как представляющие в настоящее время особую важность механизмов AEAD.