Мы получили выписку из положительного заключения ФСБ России по результатам экспертизы контрольных тематических исследований СКЗИ "КриптоПро CSP" версии 4.0 R2 (классов КС1, КС2), 4.0 R3 (классов КС1, КС2, КС3) и 4.0 R4 (классов КС1, КС2, КС3). Подробнее о содержании выписки в нашем информационном письме.

Сертификаты соответствия находятся на оформлении.

Год подходит к концу, а значит самое время подвести итоги. 2020-й был непростым, полным сложных вызовов и интересных задач, а потому и достижений было немало: много новых разработок, внедрений и успешных сертификаций. Вспомним наиболее яркие из них.

Существенно доработали КриптоПро DSS: новые сертифицированные исполнения можно интегрировать с существующими мобильными приложениями, использовать в новых сценариях регистрации пользователей, применять для работы с большими документами и для пакетной обработки, обеспечивая с их помощью конфиденциальность подписываемых документов.

Выпустили новую версию КриптоПро CSP 5.0 R2 с поддержкой российских криптографических стандартов 2018 года (в том числе, Кузнечика), современных версий протокола TLS, веб-серверов Apache и NGINX (без необходимости проведения исследований по оценке влияния), операционной системы Astra Linux по классу КС3 и возможностью использования для защиты каналов связи в мобильных приложениях.

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) выпустило приказ об утверждении Рекомендаций по стандартизации Р 1323565.1.020-2020 «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе безопасности транспортного уровня (TLS 1.2)» с датой введения в действие 1 апреля 2021 г. взамен Р 1323565.1.020-2018. В ближайшее время документ будет опубликован на официальном сайте Технического комитета по стандартизации "Криптографическая защита информации" (ТК 26). 

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) выпустило приказ об утверждении Рекомендаций по стандартизации "Использование российских алгоритмов электронной подписи в протоколах и форматах сообщений на основе XML". В ближайшее время документ будет опубликован на официальном сайте Технического комитета по стандартизации "Криптографическая защита информации" (ТК 26). 

Рекомендации по стандартизации предназначены для разработчиков программного обеспечения, осуществляющего создание и проверку электронной подписи XML-документов в соответствии с российскими криптографическими алгоритмами подписи и хэширования. Для передачи сведений об используемых алгоритмах в документе определены уникальные идентификаторы.

Также в Рекомендациях определены структура и требования к формату данных, содержащих электронную подпись (XMLDSIG), введено новое пространство имен XML и соответствующие ему элементы. Кроме того, документ определяет способы передачи в XML-документах кода аутентификации сообщения HMAC.