Фирма «1С» переходит на новый ГОСТ для электронной подписи

Фирма «1С» переходит на новый ГОСТ для электронной подписи

14.01.2019     

С января 2019 года прекращается выпуск квалифицированных сертификатов для «1С:Подпись» по старому ГОСТу. Фирма «1С» предложила своим пользователям регламент перехода на новый стандарт криптозащиты.

О новом стандарте криптографической защиты

До недавнего времени для формирования электронной подписи использовался стандарт, выпущенный в 1994 году. Он считается потенциально уязвимым, и вопрос об использовании нового подхода обсуждался достаточно давно. В 2012 году выпущено два новых стандарта – ГОСТ Р 34.10-2012 по формированию и проверке электронной подписи и ГОСТ Р 34.11-2012 – по функции хеширования. В алгоритме формирования электронной подписи ничего нового не добавлено, но функция хеширования существенно изменилась – «Стрибог» с криптографической точки зрения существенно превосходит ту, что использовалась ранее.

Разработчики функции – ФСБ России и компания «ИнфоТеКС» – выбрали оригинальное имя для своего продукта. В древнеславянской мифологии Стрибог был богом ветра или воздуха. Кроме имени, концепт отсылок к древнеславянской культуре дополняет изящная «пасхалка». В конце текста стандарта приведены примеры пошагового вычисления хеша для нескольких исходных значений. Одно из таких значений – шестнадцатеричное число M2 длины 576 байт из примера 2. На ЭВМ архитектуры x86 используется метод Little endian, и подобное число в памяти будет представлено в «перевернутом» виде. Если преобразовать этот массив байт в текст по правилам кодировки Windows-1251, то получится: «Се ветри, Стрибожи внуци, веютъ с моря стрелами на храбрыя плъкы Игоревы», что является немного измененной строкой из «Слова о полку Игореве».

Процесс перехода на новый стандарт будет организационно сложным: нужно, чтобы удостоверяющие центры могли выпускать сертификаты по новому стандарту и чтобы информационные системы обеспечивали поддержку этих сертификатов. Учитывая широкую распространенность технологии, а также то, что во многих случаях срок действия сертификата доходит до 3 лет, процесс перехода обещает быть достаточно продолжительным.

Рекомендации от «1С» на переходный период

Подробная информация для партнеров и клиентов приводится в декабрьском информационном письме, а также на сайте «1С:Предприятие 8» на странице конфигурации «1С:Документооборот» (там же содержится инструкция по изменению настроек данной конфигурации).

Чтобы обеспечить непрерывное использования квалифицированных сертификатов, полученных при помощи программного продукта «1С:Подпись», заказ и выпуск новых сертификатов с 2019 года будет осуществляться только в соответствии с новым ГОСТ-2012. При этом все ранее изданные квалифицированные сертификаты будут действительны в течение всего срока их действия.

Фирма «1С» обращает внимание, что для обеспечения возможности готовить заявления и использовать сертификаты, соответствующие ГОСТ-2012, потребуется:

  • убедиться, что используемые средства квалифицированной электронной подписи соответствуют требованиям ст. 11 Федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи» и имеют действующие сертификаты соответствия (рекомендуется использовать ViPNet CSP версии 4.2 или Криптопро CSP версии 4.0);
  • обеспечить доверие (установить в хранилище Доверенные корневые центры сертификации операционной системы) к сертификату Головного УЦ Минсвязи России (идентификатор ключа: C254F1B46BD44CB7E06D36B42390F1FEC33C9B06), опубликованному по адресу https://e-trust.gosuslugi.ru/MainCA;
  • использовать для подготовки заявления программы системы «1С:Предприятие» с интегрированной «1С:Библиотекой стандартных подсистем» версий 2.3.6, 2.4.5, 2.4.6, 3.0.1 и более новых, при необходимости выполните обновление.

Если у вас был опыт выбора наименования для собственной разработки, чем вы руководствовались, выбирая имя для своей программы?



Источник: https://infostart.ru/journal/news/mir-1s/firma-1s-perekhodit-na-novyy-gost-dlya-elektronnoy-podpisi_979288/
Автор:
Елена Черепнева Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. Timur.V 70 14.01.19 12:18 Сейчас в теме
Применять международные алгоритмы шифрования в нашей стране для защиты тайн,
в том числе персональных данных, запрещено! (иногда можно, если Николай Никифоров с ФСБ разрешит)

Поэтому производители программных продуктов вынуждены для внутреннего рынка (Россия) создавать ПО с сертификатами ФСБ,
а для международного - с использованием международных сертификатов.
2. s22 19 14.01.19 12:59 Сейчас в теме
"международных сертификатов" - не существует.
https://habr.com/company/vasexperts/blog/353516/
3. Поручик 4459 14.01.19 15:57 Сейчас в теме
Только что всем госзаказчикам прописал использование КриптоПро по ГОСТ-2012
4. user611082_altone 26.02.19 09:47 Сейчас в теме
Не ту изящную пасхалку вы показали.
Вот это - изящная пасхалка!
Оставьте свое сообщение

См. также

Запускаем онлайн-тренажер по искусству речи «Боевая риторика»

Новость Обучение, бизнес-тренинг, курсы

С 28 января на Инфостарте стартует онлайн-тренажер «Боевая риторика». Как переубедить оппонента, защититься от нападок, распознать ложь и даже повысить зарплату с помощью переговорного искусства.

вчера в 09:36    1504    dklimchuk    0       

Открываем набор на комплексный курс по управлению проектами

Новость Обучение, бизнес-тренинг, курсы Инфостарт

24 февраля стартует комплексный онлайн-курс по управлению проектами от Марии Темчиной. Программа обучения состоит из трех блоков: от базового подхода до углубленного изучения Agile и РМВоК.

19.01.2021    1609    dklimchuk    0       

Фирма «1С» впервые проведет конференцию для системных разработчиков

Новость ИТ-новость

23 января на площадке developer.1c.ru состоится пилотная онлайн-конференция для системных разработчиков 1C:SysDevCon. Участие в мероприятии бесплатное, но по предварительной регистрации.

19.01.2021    1246    ЕленаЧерепнева    1       

Повышаем мастерство переговорщика с Дмитрием Коткиным

Новость Обучение, бизнес-тренинг, курсы

С 18 января на Инфостарте начнется онлайн-интенсив Дмитрия Коткина «Переговорные техники в работе руководителя». Рассказываем, когда правильно проведенные переговоры могут спасти ситуацию, а их отсутствие – закрыть целые заводы.

18.01.2021    1719    dklimchuk    0       

Продлена акция на самую дешевую электронную поставку «1С:Бухгалтерии 8»

Новость БП3.0 Конфигурация

Фирма «1С» до конца 2021 года продолжит поставлять специальную электронную базовую версию прикладного решения «1С:Бухгалтерии 8» за 3000 рублей вместе с годовой подпиской на наиболее востребованные онлайн-сервисы.

15.01.2021    1567    ЕленаЧерепнева    1       

Открыта запись на «Базовый курс по управлению ИТ-проектами»

Новость Обучение, бизнес-тренинг, курсы Инфостарт

24 февраля на Инфостарте стартует восьмой поток онлайн-курса по управлению ИТ-проектами от Марии Темчиной. Курс универсален: подойдет и новичкам, и опытным руководителям проектов, его также можно использовать для подготовки к экзамену по управлению проектами.

15.01.2021    1351    dklimchuk    0       

Публикуем расписание митапа «Профессиональное выгорание» и предлагаем пройти тест

Новость Инфостарт Infostart Meetup Мероприятия

2021 год наступил, и мы плавно возвращаемся из новогодних каникул в интенсивный график, наполненный важными делами, дедлайнами, митингами. 29 января в рамках онлайн-митапа обсудим вопросы, связанные с профессиональным выгоранием ИТ-специалистов.

14.01.2021    2695    eselyanina    35       

Вышла новая редакция расширения «Розница – Фронтол»

Новость Розница Розничная и сетевая торговля (FMCG) Infostart Software Partners Маркет Онлайн-кассы

Разработчики добавили новые возможности в расширение для обмена между «1С:Розница 2.3» и Frontol 6 по организациям. Решение незаменимо для тех, кто ведет учет по нескольким организациям в «1С:Рознице», используя на рабочем месте кассира Frontol.

14.01.2021    1754    iivanov1    0       

Объявляем начало продаж видеокурса «Финансы для нефинансистов. Учимся языку финансов»

Новость Обучение, бизнес-тренинг, курсы

Умение говорить на языке финансов и понимать его – это часть успеха большинства директоров, руководителей, топ-менеджеров. Авторский курс Олега Вайнберга поможет сделать первые и основные шаги в изучении этого языка.

13.01.2021    1753    dklimchuk    0       

Фирма «1С» представила новый продукт для автоматизации сценарного тестирования

Новость Автоматизация ИТ-новость Конфигурация

Решение предназначено для автоматизации тестирования прикладных разработок на платформе 1С и не требует наличия навыков программирования. Воспользоваться новым решением могут все действующие пользователи ИТС и партнеры фирмы «1С».

11.01.2021    2532    ЕленаЧерепнева    1       

Поздравляем сообщество с Новым 2021 годом!

Новость Инфостарт

Команда Инфостарт поздравляет участников сообщества с Новым годом!

31.12.2020    1773    user997184    6       

Фирма «1С» разъяснила условия подписки на «1С:Фреш» с 2021 года

Новость 1С:Фреш Сервисы

С 1 января 2021 года перестает начисляться НДС почти для всех тарифов в сервисе «1С:Фреш». Сами цены тарифов не меняются, меняются только наименования номенклатурных позиций, которые действуют в расчетах.

31.12.2020    1931    ЕленаЧерепнева    0       

Митап по тестированию и контролю качества решений на 1С: расписание готово!

Новость Инфостарт Infostart Meetup Мероприятия

Остались считанные дни до конца 2020 года. Мы решили не откладывать хорошие новости на 2021 год и сегодня готовы представить вам расписание онлайн-митапа по тестированию и контролю качества решений на 1С, который пройдет 22 января 2021 года.

30.12.2020    2654    kbazzh    18       

Представляем лауреатов Infostart Awards 2020

Новость Инфостарт Мероприятия

25 декабря в рамках новогоднего шоу Friday's club состоялось награждение лауреатов премии Infostart Awards. Победителей шести номинаций объявили в прямом эфире на YouTube. Рассказываем, кому досталась награда по итогам 2020 года.

30.12.2020    2533    vikad    1       

На GitHub опубликован исходный код плагина 1C:SSL support для 1C:EDT

Новость EDT GitHub ИТ-новость

Фирма «1С» опубликовала на GitHub проект с открытым исходным кодом плагина 1C:SSL support – этот плагин предназначен для разработки в среде 1C:EDT конфигураций, основанных на «1С:Библиотеке стандартных подсистем».

30.12.2020    2553    ЕленаЧерепнева    3       

Объявляем темы митапов на февраль 2021

Новость Инфостарт Infostart Meetup Мероприятия

Февраль – месяц короткий, стремительный, но именно в феврале мы выйдем на привычный всем график митапов и проведем четыре митапа за месяц. В февральском расписании онлайн-встреч – актуальные темы управления и технологии автоматизации учета.

29.12.2020    2917    eselyanina    0       

Новые возможности для работы с отчетами и справочниками в «1С:Бухгалтерия 3.0.87»

Новость БП3.0 Конфигурация

Опубликован новый релиз конфигурации «1С:Бухгалтерия». Кроме обновления отчетности и поддержки законодательства, в релиз включены новые возможности для работы с отчетами, справочниками и документами.

29.12.2020    2808    ЕленаЧерепнева    1       

Новый релиз приложения «1С:Касса» с большими возможностями для учета товаров

Новость Онлайн-кассы Сервисы

Фирма «1С» выпустила обновление для линейки решений «1С:Касса» – с новыми возможностями для учета движения товаров, а также с улучшенным встроенным ЭДО и сверкой кодов маркировки с «Честным знаком».

28.12.2020    2713    ЕленаЧерепнева    0       

Открываем запись на онлайн-интенсив Дмитрия Коткина «Переговорные техники в работе руководителя»

Новость Обучение, бизнес-тренинг, курсы

Онлайн-интенсив пройдет на Инфостарте с 18 по 25 января 2021 года. Впервые отработка навыков командных переговоров будет проходить в онлайн-формате. Повтор курса не запланирован, поэтому такую возможность нельзя упустить!

28.12.2020    2443    dklimchuk    0       

10 главных событий 2020 года по версии Инфостарт

Новость Инфостарт

В конце года мы традиционно подводим итоги и вспоминаем самые яркие события в мире 1С, бизнесе и сообществе. Представляем десять главных событий и новостей 2020 года по версии Инфостарт.

25.12.2020    3174    vikad    23       

Авиакомпания «Победа» планирует переход на «1С:Корпорацию»

Новость ИТ-новость

Фирма «1С» и авиакомпания «Победа» подписали соглашение о сотрудничестве. Предметом договоренностей является создание системы управления на базе комплексного решения «1С:Корпорация».

25.12.2020    1213    ЕленаЧерепнева    2       

Реализация авторских программ из каталога Инфостарт с 2021 года будет облагаться НДС 20%

Новость Инфостарт Infostart Software Partners Маркет

С 1 января 2021 года вступает в силу Федеральный закон № 265-ФЗ, который устанавливает новые условия применения налоговых льгот. Теперь от НДС может быть освобождена только реализация программного обеспечения, входящего в реестр российского ПО.

24.12.2020    4444    support    74       

В сервисе 1С-ЭДО появился автоматический роуминг с Диадок

Новость Сервисы

Фирма «1С» сообщила о запуске автоматического роуминга между сервисом Диадок и пользователями 1С-ЭДО, которые подключены через оператора «Калуга Астрал».

24.12.2020    2634    ЕленаЧерепнева    5       

«Яндекс» выпустил своих роботов-курьеров на улицы городов

Новость Искусственный интеллект ИТ-новость Робототехника Яндекс

Шестиколесные роботы-курьеры «Яндекса» появились на улицах Москвы и Иннополиса. Они доставляют еду, заказанную через приложение «Яндекс.Еда» в грузовом отсеке, открыть который может только покупатель со своего смартфона.

23.12.2020    1649    user-programmist    9       

Обновились тарифы для приложений в сервисе «Отраслевой 1С:Фреш»

Новость 1С:Фреш Сервисы

Фирма «1С» сообщила, что в сервисе «Отраслевой 1С:Фреш» меняются тарифные планы, а также состав предоставляемых сервисов и услуг для приложений «Бухгалтерия сельскохозяйственного предприятия» и «Расчет квартплаты и бухгалтерия ЖКХ».

22.12.2020    2525    user-programmist    0