Утиліта КриптоПро вже багато років є невід’ємною частиною роботи багатьох організацій. Захист даних та шифрування інформації не єдині види роботи утиліти. Ще вона виконує генерацію електронних підписів і завіряє достовірність даних. Чутки про те, що КриптоПро заборонять в 2019 році, дещо перебільшені, але мають під собою підставу. Всім, що так чи інакше використовує утиліту, доведеться підлаштовуватися під нові умови роботи.
Необхідність використання утиліт
Сучасні способи поширення та зберігання інформації вимагають підвищеної безпеки. Поширення вірусів і шпигунських програм загрожує не тільки крадіжкою інформації, але і її псуванням або зміною. У більшості випадків будь-які з цих впливів на дані приносять безліч проблем.
КриптоПро дозволяє захищати дані і підтверджувати їх дійсність, тому утиліта використовується не тільки в процесі зберігання інформації. Крім цього, утиліта дає можливість автоматизувати процес захисту даних, а також підтвердити авторство і забезпечити ідентифікацію. До того ж цифрова електронна підпис стала невід’ємною частиною роботи в мережі Інтернет. Завдяки можливості КриптоПро забезпечувати юридичну достовірність електронних даних у вигляді документів і звітностей, використання утиліти життєво необхідно в таких сферах:
Інформація про те, що КриптоПро заборонять в 2019 році не є офіційною. Зміни будуть, але вони торкнуться версії програми, а не її повної заборони. Держструктури вже сповістили користувачів про необхідні зміни, тепер їм потрібно привести дані у відповідності з новими вимогами.
Наказ ФСБ щодо КриптоПро
У листопаді 2017 року ФСБ підтвердило відповідність версії КриптоПро CSP 4.0. У зв’язку з цим 16.11.2017 р. була проведена видача позитивного висновку № 149/3/2/2-2557. Після появи нової версії утиліти для захисту даних 27.12.2017 р. був виданий наказ ФСБ Росії №796, що публікує інші вимоги до всіх засобів електронного підпису.
З цієї причини, і з’явилися чутки про те, що КриптоПро заборонять в 2019 році. Частково це дійсно так — на вимогу ФСБ ГОСТ Р 34.10-2001 тепер не можна застосовувати для формування ел. підписи. Дані вказівки вступають в законну силу з 1 січня 2019 року.
В першу чергу вимоги ставляться до тих, хто зайнятий такими видами діяльності або є визначеним установою:
З січня 2019 буде обов’язковим використання засобів формування електронних підписів за ГОСТ Р 34.10-2012. Запас часу користувачем надано, до того ж поки ще йдуть завершальні роботи по переходу на новий режим, а також реалізуються інші нюанси по організації якісного функціонування чергової версії КриптоПро.
Нюанси переходу в 2019 році на нову версію КриптоПро
Перший етап роботи самої компанії КриптоПро повинен завершитися в кінці 2017 року. Він спрямований на закупівлю нового обладнання, його налагодження і тестування. Також в 1 етап входить остаточне проходження сертифікації в Мінзв’язку. Одночасно з цим сам ГУЦ повинен до січня 2018 перейти на новий формат роботи, щоб вже почати видавати сертифікати, що відповідають ГОСТ Р 34.10-2012.
Саме після закінчення цього етапу кінцеві користувачі зможуть отримати нові сертифікати і зайнятися їх заміною. Співробітникам десятків тисяч компаній доведеться замінити криптозащитные засоби та ключі до 2019 року. Дані КриптоПро, використовують ГОСТ Р 34.10-2001, дійсно будуть заборонені в 2019 році, але не сама утиліта. До січня 2019 року всі користувачі старих стандартів КриптоПро можуть безбоязно використовувати, хоча вже в 2017-2018 зіткнуться з низкою деяких затримок в роботі.
Автоматичні сповіщення і пов’язані з ним проблеми
Користувачі повинні знати, що спливаюче попередження, що нагадує про заміну сертифікатів, може ускладнити роботу. Автоматичне повідомлення буде безпосередньо впливати на повноцінну роботу утиліти, аж до зупинки обробки даних.
Важливо пам’ятати, що спливла вікно повідомлення може бути критичним — криптообработка інформації припиняється до моменту його закриття. Також потрібно знати, що з 01.07.2018 р. без відключення автоматичного попередження буде неможлива постановка підпису СОС без оператора. Щоб до кінця 2018 року попередня версія КриптоПро працювала в автоматичному режимі, необхідно до липня ознайомитися з попередженням і відключити його.
Існує і можливість відкласти появу попередження строком на 30 днів. Також як і повне відключення, процедура з відкладанням попередження, можлива тільки після входу в систему з правами адміністратора. При переході на нові сертифікати і ключі проблема автоматично буде вирішена.
Коли говорять про те, що КриптоПро заборонять в 2019 році, то мають на увазі неможливість використання старих сертифікатів, а не самої утиліти. Тому боятися заборони такої форми криптозахисту даних не потрібно. Потрібно лише вчасно перейти на ГОСТ Р 34.10-2012, озаботивших отриманням нових сертифікатів.
