Письмо Казначейства России от 16.10.2017 № 95-09-11/15-731

«О переходе на использование СКЗИ „КриптоПро CSP“ версии 4.0»

ФЕДЕРАЛЬНОЕ КАЗНАЧЕЙСТВО

МЕЖРЕГИОНАЛЬНОЕ ОПЕРАЦИОННОЕ УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА

ПИСЬМО от 16 октября 2017 г. № 95-09-11/15-731

О ПЕРЕХОДЕ НА ИСПОЛЬЗОВАНИЕ СКЗИ «КРИПТОПРО CSP» ВЕРСИИ 4.0

Межрегиональное операционное управление Федерального казначейства, в дополнение к письму Межрегионального операционного УФК от 23.06.2017 № 95-09-11/15-428 «О необходимости получения КриптоПро CSP версии 4.0», сообщает следующее.

В связи с окончанием 01.03.2018 срока действия сертификата соответствия по требованиям безопасности информации на средство криптографической защиты информации (далее — СКЗИ) «КриптоПро CSP» версии 3.6.1 и с целью обеспечения непрерывности действующих технологических процессов, связанных с использованием средств электронной подписи в информационных системах, оператором или владельцем которых является Федеральное казначейство, необходимо до указанного срока организовать проведение мероприятий по обеспечению применения пользователями этих информационных систем СКЗИ «КриптоПро CSP» версии 4.0 (сборка 4.0.9842).

СКЗИ «КриптоПро CSP» версии 4.0 обеспечивает юридическую значимость электронных документов посредством использования процедур формирования и проверки электронной подписи в соответствии с отечественными стандартами:

• ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи».
• ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования».

СКЗИ «КриптоПро CSP» версии 4.0 (исполнения 1-Base и 2-Base) имеет действующие сертификаты соответствия NN СФ/114-3009, СФ/124-3010 от 30.12.2016 (https://www.cryptopro.ru/certificates) сроком до 31.12.2018.

Дополнительно сообщаем, что согласно выписке из документа ФСБ России № 149/7/1/3-58 от 31.01.2014 «О порядке перехода к использованию новых стандартов ЭЦП и функции хэширования» использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31.12.2018 не допускается.

Учитывая изложенное, Межрегиональное операционное УФК сообщает о начале перехода на использование СКЗИ «КриптоПро CSP» версии 4.0, который необходимо завершить организациям в срок до 01.03.2018. При этом выполнение установки СКЗИ «КриптоПро CSP» версии 4.0 на рабочие места сотрудников рекомендуется организовать в плановом (поэтапном) режиме.

Одновременно Межрегиональное операционное УФК напоминает, что при установке СКЗИ «КриптоПро CSP» версии 4.0 должны быть выполнены требования пункта 4.4.1 Регламента Удостоверяющего центра Федерального казначейства, утвержденного приказом Федерального казначейства от 31.07.2015 № 197 (в редакции приказа Федерального казначейства от 25.07.2016 № 280), а при деинсталляции СКЗИ «КриптоПро CSP» версии 3.6.1 — требования пункта 4.4.2 данного Регламента.

По вопросам, связанным с выполнением указанных требований, Межрегиональное операционное УФК просит обращаться в Отдел режима секретности и безопасности информации по тел. 8 (495) 214-87-94, 214-87-82 (только для клиентов Межрегионального операционного УФК).

---