Переход НУЦ на криптографический стандарт СТ РК ГОСТ Р 34.10-2015 с 30 апреля 2024 года (И. Иванова, 15 апреля 2024 г.)

И. Иванова,

профессиональный бухгалтер РК,

DipIFR (АССА), САР

налоговый консультант 1 категории,

специалист по финансовому учету и отчетности (МСФО) CPA Eurasia,

сертифицированный публичный бухгалтер-техник CPA Eurasia

ПЕРЕХОД НУЦ НА КРИПТОГРАФИЧЕСКИЙ СТАНДАРТ СТ РК ГОСТ Р 34.10-2015 С 30 АПРЕЛЯ 2024 ГОДА

В связи с вступлением в силу изменений в приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года № 727 «Об утверждении правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан», 30 апреля 2024 года будет реализован переход на криптографический стандарт СТ РК ГОСТ Р 34.10-2015.

Какие изменения планируется провести в связи с данным переходом:

1. Переход на один ключ ЭЦП.

Физическим и юридическим лицам будет выдаваться один ключ ЭЦП на алгоритме СТ РК ГОСТ Р 34.10-2015 (далее - ГОСТ 2015), который будет использоваться и для аутентификации, и для подписи.

2. Исключение из списка доступных следующие невостребованные виды ключей ЭЦП, предназначенных для использования юридическими лицами:

— «Сотрудник с правом подписи финансовых документов»;

— «Сотрудник отдела кадров».

3. На сегодняшний день, генерация открытых и закрытых ключей НУЦ РК производится на алгоритмах RSA и ГОСТ 34.310-2004. При этом информационные технологии и методы криптографического анализа непрерывно развиваются, в связи с чем, НУЦ РК планирует осуществить переход на новый межгосударственный криптографический стандарт ГОСТ 2015.

4. Все ранее выпущенные* регистрационные свидетельства будут поддерживаться, до истечения срока их действия.

5. Поддержка нового алгоритма ГОСТ 2015 будет обеспечиваться обновленным NCALayer. После выхода новой версии, приложение автоматически предложит пользователю обновить NCALayer.

6. Носители ключевой информации aKey, выпущенные с 2017 года KazToken и eToken поддерживают ГОСТ 2015. Дополнительную информацию необходимо запрашивать у производителей указанных носителей.

Информация для владельцев и разработчиков информационных систем

1. Новые регистрационные свидетельства НУЦ РК на алгоритме ГОСТ 2015 и RSA будут опубликованы на официальном сайте НУЦ РК (о дате публикации будет сообщено дополнительно на официальном сайте НУЦ РК и в Телеграм канале https://t.me/nca_rk). Информационным системам необходимо дополнительно установить данное регистрационное свидетельство в хранилище доверенных корневых регистрационных свидетельств.