Информационная безопасность угрозы/решения. ФСБ опубликовало приказ о новых требованиях к ЭЦП

Публикация приказа приближает старт замены действующих на данный момент сертификатов ЭЦП квалифицированными сертификатами электронной подписи.

17 февраля 2012 года ФСБ РФ опубликовало приказ от 27 декабря 2011 года № 796 «Об утверждении требований к средствам электронной подписи и требований к средствам удостоверяющего центра». Напомним, что 2 февраля 2012 года также был опубликован приказ ФСБ РФ от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи».

Оба приказа приближают срок выпуска квалифицированных сертификатов электронной подписи, которые заменят действующие на данный момент сертификаты ЭЦП. Об этом сообщили в «Удостоверяющем центре «СКБ Контур», который является крупным федеральным центром выдачи сертификатов.

Новые нормы предусматривают, что средство подписи при подписании документа обязано показать электронный документ лицу, которое его подписывает. Далее должно последовать подтверждение от этого лица, а после подписания предоставляются доказательства создания подписи.

Проверка подписи предусматривает предоставление электронного документа, а также данных о внесении изменений в подписанный документ. Помимо этого, также следует указать лицо, которое подписало документ.

Отметим, что формат квалифицированного сертификата значительно отличается от формата сертификатов ЭЦП, которые действуют в настоящее время. Так, в квалифицированный сертификат следует включать наименование средств электронной подписи и средств удостоверяющего центра, которые использовались для генерации ключа подписи и ключа проверки, а также создания самого сертификата.

Президент Российской Федерации Дмитрий Медведев подписал новый закон «Об электронной подписи» в апреле 2011 года. Причиной принятия нового закона является тот факт, что положения действующего закона об электронной подписи не соответствовали современным принципам регулирования электронных подписей, действующих в современных государствах.

С приказом ФСБ РФ от 27 декабря 2011 года № 796 можно ознакомиться здесь.

21 февраля, 2012

Безопасникам

ФСБ опубликовало приказ о новых требованиях к ЭЦП

Подросток похитил 22 тысячи рублей из платежного терминала

Мороз повлиял на работу банкоматов Swedbank в Латвии

Хакеры могут получить данные о кредитных картах с RFID-чипов

Безопасность банк-клиентов находится на уровне 90-х годов

Хакеры атаковали сайты бразильских банков

В Индии учитель обнаружил на своем банковском счету астрономическую сумму в 496 млрд рупий

Исследование: микрочипы и одноразовые ПИН-коды значительно усложнили бизнес мошенников-кардеров

Российский хакер приговорен к 5 годам лишения свободы условно за взлом WorldPay

Новая версия трояна Carberp нацелена на пользователей французского интернет-провайдера

Читалка

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом. Часть 3. Рекомендации по разработке»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом. Часть 3. Рекомендации по разработке»

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal