Тема от SaintSpring

  • SaintSpring
  • Посетитель
  • Неактивен

Использование несертифицированных СКЗИ

Добрый день.

Сертификат соответствия Рутокен 2.0 СФ/124-3990 истек 02.12.2023. У нас на каждой торговой точке используется данный носитель.

Подскажите, пожалуйста, какие последствия влечет использование несертифицированных СКЗИ для аппаратной ЭП? Какие законодательные требования к использованию КН со стороны регуляторов?

Ответ от Павел Анфимов

  • Павел Анфимов
  • Администратор
  • Неактивен

Re: Использование несертифицированных СКЗИ

SaintSpring, Добрый день!

Статья 5 п. 4 63-ФЗ:

Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:
1) ключ проверки электронной подписи указан в квалифицированном сертификате;
2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.

«...требования, установленные в соответствии с настоящим Федеральным законом» устанавливаются Приказом ФСБ №796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра».

Соответственно, для средства электронной подписи (СКЗИ) должен быть действующий сертификат ФСБ на соответствие ФЗ-63.