Фирма «1С» переходит на новый ГОСТ для электронной подписи

14.01.2019     

С января 2019 года прекращается выпуск квалифицированных сертификатов для «1С:Подпись» по старому ГОСТу. Фирма «1С» предложила своим пользователям регламент перехода на новый стандарт криптозащиты.

О новом стандарте криптографической защиты

До недавнего времени для формирования электронной подписи использовался стандарт, выпущенный в 1994 году. Он считается потенциально уязвимым, и вопрос об использовании нового подхода обсуждался достаточно давно. В 2012 году выпущено два новых стандарта – ГОСТ Р 34.10-2012 по формированию и проверке электронной подписи и ГОСТ Р 34.11-2012 – по функции хеширования. В алгоритме формирования электронной подписи ничего нового не добавлено, но функция хеширования существенно изменилась – «Стрибог» с криптографической точки зрения существенно превосходит ту, что использовалась ранее.

Разработчики функции – ФСБ России и компания «ИнфоТеКС» – выбрали оригинальное имя для своего продукта. В древнеславянской мифологии Стрибог был богом ветра или воздуха. Кроме имени, концепт отсылок к древнеславянской культуре дополняет изящная «пасхалка». В конце текста стандарта приведены примеры пошагового вычисления хеша для нескольких исходных значений. Одно из таких значений – шестнадцатеричное число M2 длины 576 байт из примера 2. На ЭВМ архитектуры x86 используется метод Little endian, и подобное число в памяти будет представлено в «перевернутом» виде. Если преобразовать этот массив байт в текст по правилам кодировки Windows-1251, то получится: «Се ветри, Стрибожи внуци, веютъ с моря стрелами на храбрыя плъкы Игоревы», что является немного измененной строкой из «Слова о полку Игореве».

Процесс перехода на новый стандарт будет организационно сложным: нужно, чтобы удостоверяющие центры могли выпускать сертификаты по новому стандарту и чтобы информационные системы обеспечивали поддержку этих сертификатов. Учитывая широкую распространенность технологии, а также то, что во многих случаях срок действия сертификата доходит до 3 лет, процесс перехода обещает быть достаточно продолжительным.

Рекомендации от «1С» на переходный период

Подробная информация для партнеров и клиентов приводится в декабрьском информационном письме, а также на сайте «1С:Предприятие 8» на странице конфигурации «1С:Документооборот» (там же содержится инструкция по изменению настроек данной конфигурации).

Чтобы обеспечить непрерывное использования квалифицированных сертификатов, полученных при помощи программного продукта «1С:Подпись», заказ и выпуск новых сертификатов с 2019 года будет осуществляться только в соответствии с новым ГОСТ-2012. При этом все ранее изданные квалифицированные сертификаты будут действительны в течение всего срока их действия.

Фирма «1С» обращает внимание, что для обеспечения возможности готовить заявления и использовать сертификаты, соответствующие ГОСТ-2012, потребуется:

  • убедиться, что используемые средства квалифицированной электронной подписи соответствуют требованиям ст. 11 Федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи» и имеют действующие сертификаты соответствия (рекомендуется использовать ViPNet CSP версии 4.2 или Криптопро CSP версии 4.0);
  • обеспечить доверие (установить в хранилище Доверенные корневые центры сертификации операционной системы) к сертификату Головного УЦ Минсвязи России (идентификатор ключа: C254F1B46BD44CB7E06D36B42390F1FEC33C9B06), опубликованному по адресу https://e-trust.gosuslugi.ru/MainCA;
  • использовать для подготовки заявления программы системы «1С:Предприятие» с интегрированной «1С:Библиотекой стандартных подсистем» версий 2.3.6, 2.4.5, 2.4.6, 3.0.1 и более новых, при необходимости выполните обновление.

Если у вас был опыт выбора наименования для собственной разработки, чем вы руководствовались, выбирая имя для своей программы?


Автор:
Елена Черепнева Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. Timur.V 67 14.01.19 12:18 Сейчас в теме
Применять международные алгоритмы шифрования в нашей стране для защиты тайн,
в том числе персональных данных, запрещено! (иногда можно, если Николай Никифоров с ФСБ разрешит)

Поэтому производители программных продуктов вынуждены для внутреннего рынка (Россия) создавать ПО с сертификатами ФСБ,
а для международного - с использованием международных сертификатов.
2. s22 19 14.01.19 12:59 Сейчас в теме
"международных сертификатов" - не существует.
https://habr.com/company/vasexperts/blog/353516/
3. Поручик 4428 14.01.19 15:57 Сейчас в теме
Только что всем госзаказчикам прописал использование КриптоПро по ГОСТ-2012
4. user611082_altone 26.02.19 09:47 Сейчас в теме
Не ту изящную пасхалку вы показали.
Вот это - изящная пасхалка!
Оставьте свое сообщение

См. также

Приветствуем в команде Инфостарта новых экспертов 1С!

Новость Инфостарт

Этим летом жизнь проектного отдела Инфостарта закипела с новой силой. В ряды нашего внутреннего подразделения 1С-автоматизации вступили одни из сильнейших представителей сообщества – ведущие разработчики Евгений Ванжула и Александр Кунташов.

18.09.2020    3773    vikad    3       

Организаторы INFOSTART EVENT 2020 берут на себя ответственность … за секцию «Мотивация, лидерство и личная эффективность»

Новость Инфостарт infostartevent Мероприятия

Все. Всех модераторов мы представили, пора поговорить о секции, которой в этом году займется команда организаторов конференции INFOSTART EVENT 2020. В этом году мы планируем нанести непоправимую пользу вам и вашим коллегам.

17.09.2020    2225    irina_selezneva    7       

Представляем модераторов секции «Управление проектом» на INFOSTART EVENT 2020

Новость Инфостарт infostartevent Мероприятия

В преддверии INFOSTART EVENT 2020 мы рассказываем о специалистах, которые будут заниматься модерацией каждой секции конференции. На очереди следующая команда модераторов!

16.09.2020    2618    kbazzh    0       

Фирма «1С» рассказала о новых возможностях платформы для дистанционного обучения

Новость Конфигурация

Продукты линейки «1С:Электронное обучение» дополнили новыми функциональными возможностями по опыту массового перехода на дистанционное обучение из-за ограничений, связанных с коронавирусной инфекцией.

16.09.2020    2588    ЕленаЧерепнева    0       

Готово расписание онлайн-митапа «Практика применения СКД в 1С»

Новость Инфостарт Infostart Meetup Мероприятия

25 сентября пройдет онлайн-митап, посвященный практике применения системы компоновки данных в 1С.

16.09.2020    3781    eselyanina    0       

Арсен Сазандрашвили – модератор секции «Управление ИТ» на INFOSTART EVENT 2020

Новость Инфостарт infostartevent Мероприятия

Продолжаем рассказывать вам про модераторов IE 2020. Секцию «Управление ИТ» в этом году будет контролировать наш хороший друг с Дальнего Востока – Арсен Сазандрашвили, руководитель службы технической поддержки в ГК «Доброфлот».

15.09.2020    2007    kbazzh    0       

Подведены итоги конкурса «1С:Проект года – 2019»

Новость ИТ-новость Конкурс

Лучшим комплексным проектом признана автоматизация комплекса «Острова мечты». В номинации «Самый масштабный проект» победил проект внедрения 1С:УХ в «Ростехе». А лучшим территориально-распределенным проектом стало внедрение 1С:УАТ в «Почте России».

15.09.2020    3572    ЕленаЧерепнева    0       

До старта Welcome-вебинара по управлению ИТ-проектами остались считанные дни

Новость Обучение, бизнес-тренинг, курсы Инфостарт

Уже в этот четверг, 17 сентября, на Инфостарте пройдет первый вебинар Базового курса по управлению ИТ-проектами, доступный для всех желающих. Вебинар пройдет в формате кейс-стади – то есть обучение на основе разборов историй реальных проблем на проектах.

15.09.2020    2158    dklimchuk    1       

Представляем модератора секции «Управление персоналом» на INFOSTART EVENT 2020

Новость Инфостарт infostartevent Мероприятия

Мы сделали недельный перерыв в цикле новостей по модераторам INFOSTART EVENT 2020 и сегодня хотим вам представить того, кто возьмет на себя тему управления персоналом. В этом году эту ответственную миссию взял на себя наш коллега, Дмитрий Климчук.

14.09.2020    3729    kbazzh    0       

Подводим итоги митапа по безопасности в 1С и выкладываем материалы для участников!

Новость Инфостарт Infostart Meetup Мероприятия

11 сентября состоялся второй осенний митап Инфостарта, посвященный теме «Безопасность в 1С». Мы подготовили для участников видеозаписи и презентации докладов и рассказываем, чем запомнились выступления.

14.09.2020    3177    vikad    37       

Инфостарт поздравляет с Днем программиста и объявляет конкурс!

Новость Инфостарт ИТ-новость Конкурс

В минувшую субботу состоялся 256 день в 2020 году, а значит, настало время поздравить всех специалистов в области вычислительной техники, разработки ПО и автоматизации производственных процессов с профессиональным праздником – Днем программиста.

14.09.2020    2757    AnastasiaKl    20       

Поделитесь своими историями проблем по управлению проектами и получите консультацию экспертов на открытом welcome-вебинаре

Новость Обучение, бизнес-тренинг, курсы

17 сентября на Инфостарте стартует новый поток курса Марии Темчиной по управлению ИТ-проектами. Открывает онлайн-курс доступный для всех желающих welcome-вебинар.

11.09.2020    2705    dklimchuk    0       

Система tax free станет доступна по всей России

Новость НДС Законодательство ИТ-новость Налоги

Российский Кабмин одобрил законопроект о расширении действия системы tax free. Теперь вернуть НДС за купленные товары можно будет по всей территории РФ.

11.09.2020    2360    user1015646    0       

Мобильная платформа «1С:Предприятие 8»: новые возможности и направления развития

Новость Зазеркалье ИТ-новость Мобильные приложения

Фирма «1С» поделилась планами по развитию мобильной платформы, а также прокомментировала ряд вопросов, связанных с разработкой мобильных приложений на базе «1С:Предприятие 8».

10.09.2020    3782    ЕленаЧерепнева    7       

«Управляемые инструменты разработчика»: представляем новый продукт под эгидой Инфостарта

Новость Инфостарт Infostart Software Partners Маркет

В арсенал любого программиста 1С входит множество разнородных инструментов, призванных упростить разработку – помочь в составлении запроса, формировании произвольных отчетов СКД, настройке алгоритма обработки выбранных данных.

09.09.2020    4819    vikad    15       

Приглашаем принять участие в онлайн-курсе Дмитрия Коткина «Переговоры в кризис для руководителей. Стратегия и тактика»

Новость Обучение, бизнес-тренинг, курсы

С 12 октября на Инфостарте стартует экспресс-курс Дмитрия Коткина по жестким (и не очень) переговорам. Курс проводится совместно с бизнес-школой ИМИСП – независимая российская бизнес-школа, одна из лидеров в области образования руководителей высшего звена.

08.09.2020    1043    dklimchuk    0       

Фирма «1С» сообщила о выпуске PLM-системы на платформе «1С:Предприятие 8.3»

Новость Машиностроение и приборостроение Конфигурация

Новая редакция «1С:PDM Управление инженерными данными 4 (PLM)» теперь позиционируется как решение для управления жизненным циклом изделия, и включает ряд принципиально новых функциональных возможностей.

08.09.2020    2961    ЕленаЧерепнева    12       

Готово расписание онлайн-митапа «Маркировка товаров»

Новость Инфостарт Infostart Meetup Мероприятия

Продолжаем марафон онлайн-митапов для сообщества Инфостарт – 18 сентября приглашаем принять участие во встрече, посвященной маркировке товаров.

08.09.2020    1988    eselyanina    14       

Юрий Лазаренко – модератор секции «Идеи и тренды» на INFOSTART EVENT 2020

Новость Инфостарт infostartevent Мероприятия

Идеи и тренды – последняя секция из технологического направления конференции INFOSTART EVENT 2020 Post-Apocalypse. Сегодня мы хотим рассказать вам про модератора секции, а также представить его приветственное слово.

07.09.2020    1807    kbazzh    1       

Презентации и видеозаписи онлайн-митапа Service Desk доступны для участников!

Новость Инфостарт Infostart Meetup Мероприятия

4-го сентября состоялся первый сентябрьский митап Инфостарта, посвященный теме Service Desk. В этот раз мы не ограничивались привязкой к 1С, что сделало митап еще более информационно насыщенным.

07.09.2020    1622    vikad    35       

Инфостарт приглашает на бесплатный вебинар «Житейские советы от опытных руководителей проектов»

Новость Обучение, бизнес-тренинг, курсы Инфостарт

10 сентября на Инфостарте пройдет онлайн-вебинар в формате живого общения с ведущей Базового курса по управлению ИТ-проектами – Марией Темчиной, выпускниками курсов Марии, а также другими опытными руководителями ИТ-проектов.

07.09.2020    1716    dklimchuk    2       

Новые возможности прикладного решения «1С:Маркетинг. Лидогенерация»

Новость 1С:Фреш Аналитика Сервисы Соцсети

В обновленном релизе появилась функциональность для работы с рекламными возможностями Facebook. Также добавлено несколько новых тарифов, существенно снижающих цену подписки на приложение.

07.09.2020    1313    ЕленаЧерепнева    0       

Константин Гейнрих – модератор секции «Мобильная разработка» на INFOSTART EVENT 2020 Post-Apocalypse

Новость Инфостарт infostartevent Мероприятия

Вопросы мобильной разработки на 1С ежегодно привлекают много слушателей на нашей конференции. Представляем вам модератора секции «Мобильная разработка», человека, который будет отвечать за качество и наполнение докладов по этой теме в 2020 году.

04.09.2020    2239    kbazzh    0       

Вадим Фоминых – модератор секции «Интеграция и обмен данными» на INFOSTART EVENT 2020 Post-Apocalypse

Новость Инфостарт infostartevent Мероприятия

Я календарь переверну, и... надо представлять следующего модератора INFOSTART EVENT 2020 Post-Apocalypse! Сегодня поговорим об интеграции и обмене данными. В 2020 году роль модератора на себя взял Вадим Фоминых, МКК Ваш Инвестор.

03.09.2020    1761    kbazzh    2       

17 сентября стартует базовый курс по управлению ИТ-проектами

Новость Обучение, бизнес-тренинг, курсы

В сентябре на Инфостарте стартует новый поток курса по управлению ИТ-проектами от Марии Темчиной. В курсе учтены многие пожелания: разбор большего количества кейсов, письменные ответы на вопросы, можно подключаться участникам с камерой и микрофоном. 

02.09.2020    1783    irina_selezneva    0