Статус: Участник
Группы: Участники
Зарегистрирован: 13.05.2018(UTC)
Сообщений: 14
Откуда: Russia
Сказал(а) «Спасибо»: 1 раз
|
Добрый день! Предположим, некая организация планирует до конца 2018г. внедрить программно-аппаратный комплекс КриптоПро DSS для централизованного, защищенного хранения закрытых ключей пользователей, а также для удаленного выполнения операций по созданию электронной подписи с использованием ПАКМ КриптоПро HSM. В спецификациях решения указано следующее: Поддерживаемые форматы электронной подписи
Необработанная электронная подпись ГОСТ 34.10 – 2001Использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31 декабря 2018 года не допускается. В связи с этим вопросы: 1. Какие риски несет организация при внедрении указанного программно-аппаратного комплекса (с имеющимися на данный момент спецификациями) на базе КриптоПро HSM 1.0 (поддерживает только ГОСТ Р 34.10-2001) до конца 2018 года? Каким образом будет осуществляться переход с КриптоПро HSM 1.0 на КриптоПро HSM 2.0 ? Может быть не стоит спешить и подождать КриптоПро HSM 2.0? 2. Когда будет реализована поддержка ГОСТ Р 34.10-2012? Насколько я понимаю, поддержка ГОСТ-2012 будет реализована только в КриптоПро HSM 2.0? 3. В какие сроки будет получен сертификат соответствия требованиям ГОСТ Р 34.10-2012? 4. Что с законодательной базой использования такого решения? Отредактировано пользователем 5 июля 2018 г. 16:30:56(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.01.2017(UTC) Сообщений: 219  Откуда: Санкт-Петербург Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 41 раз в 40 постах
|
На мой плебейский взгляд, пока нет сертификата разговаривать вообще не о чем. Ну, т.е. если даже завтра будет сертификат, то раньше осени/зимы это все равно не внедриться, а там ГОСТ-2012.
Плюс в процессе сертификации явно будут меняться условия эксплуатации и требования к СКЗИ, что проще учитывать еще при проектировании. Ну и пока не определен класс (КС2 или КС3) разговаривать вообще не о чем.
Я верю,ч то это получится, но когда и в каком виде непонятно. Как максимум можно пока сочинить красивую сказку и по осени выбить финансирование на 2019 год под это дело. |
Цена свободы - вечная бдительность! |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.05.2018(UTC)
Сообщений: 14
Откуда: Russia
Сказал(а) «Спасибо»: 1 раз
|
Автор: nikolkas_spb  На мой плебейский взгляд, пока нет сертификата разговаривать вообще не о чем. Ну, т.е. если даже завтра будет сертификат, то раньше осени/зимы это все равно не внедриться, а там ГОСТ-2012.
Плюс в процессе сертификации явно будут меняться условия эксплуатации и требования к СКЗИ, что проще учитывать еще при проектировании. Ну и пока не определен класс (КС2 или КС3) разговаривать вообще не о чем.
Я верю,ч то это получится, но когда и в каком виде непонятно. Как максимум можно пока сочинить красивую сказку и по осени выбить финансирование на 2019 год под это дело. Спасибо за мнение. Жду ответа официальных лиц. Отредактировано пользователем 5 июля 2018 г. 16:53:32(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
|
Добрый день.
Рекомендуем внедрять сразу DSS/HSM 2.0 с поддержкой ГОСТ-2012 – цена та же.
Получение заключения ФСБ на эту версию ожидаем в сентябре.
Или же приобрести DSS/HSM 1.0 с расширенной техподдержкой – в ее рамках бесплатно проведем обновление до версии 2.0 по мере необходимости.
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.05.2018(UTC)
Сообщений: 14
Откуда: Russia
Сказал(а) «Спасибо»: 1 раз
|
Когда новая версия будет доступна для покупки (ориентировочная дата)?
И что с соответствием требованиям законодательства? Ведь, по сути, ЭП находится в "облаке
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.05.2018(UTC)
Сообщений: 14
Откуда: Russia
Сказал(а) «Спасибо»: 1 раз
|
Коллеги,
Есть какая-либо информация?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
|
Точную дату подсказать не сможем, т.к. всё зависит от ФСБ. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.05.2018(UTC)
Сообщений: 14
Откуда: Russia
Сказал(а) «Спасибо»: 1 раз
|
Автор: Грибанов Антон Точную дату подсказать не сможем, т.к. всё зависит от ФСБ. А на счет законодательства что скажете?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.05.2018(UTC)
Сообщений: 14
Откуда: Russia
Сказал(а) «Спасибо»: 1 раз
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
|
До 2019 года использование Крипто-Про HSM 1.0 и Крипто-Про DSS допускается, в соответствии с действующими сертификатами соответствия. С 1 января 2019 года, если сертификаты не продлят, такое исполнение уже будет недопустимо. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
