Сообщений в теме: 40

[e.augenblick]

Добрый день, Александр Николаевич.

Сегодня, в рамках семинара по взаимодейтсвию Банков и налоговых органов прозвучало, что с 01.01.2019 как банки, так и ФНС переходят на СКАД «Сигнатура», т.к. срок лицензии СКЗИ "Верба" истекает,  и у Вас есть письмо ЦБ.

Наш Банк не в курсе вообще, писем на эту тему нет и на сайте ЦБ мы найти не можем.

Не могли бы Вы поделиться с нами официальным документом

Спасибо.

[Eugene74ru]

Верится с трудом - слишком сжатые сроки. Далеко не все смогут перестроиться, да и ключей под это дело пока нет.

[e.augenblick]

Нам тоже с трудом, Евгений, однако ж это было сказано вслух! При живых (!) свидетелях Написали запрос в ЦБ, ждем.

[Eugene74ru]

Поинтересовались в нашем ЦБ - замена будет в 2019 году. Больше никакой конкретики.

С учетом того, что у нас ключи ФС меняются в конце апреля, то можно предположить - на эту дату и нужно ориентироваться. Времени конечно в обрез.

 

P.S. А кто чем пользуется для подготовки сообщений в ФС к отправке ? У нас скрипты собственного разлива. Не плохой, на мой взгляд, вариант с крипто-сервером от Валидаты и формированием прямо из АБС, но как-то не поддержали у нас эту идею, и в прошлом году в Магнитке на Форуме один из разработчиков громко ругал этот самый крипто-сервер

[e.augenblick]

Наши коллеги из информационной безопасности тоже звонили в ЦБ, там сказали, что действительно у Вербы истекает срок сертификата, но вы как работали, так и работайте, мол Банк это не касается. Не очень понятная ситуация, но ясно одно: в любом случае времени в обрез будет

У нас тоже собственная разработка шифрует, архивирует, подписывает... Если, конечно, это имелось в виду под "подготовкой сообщений"))

[striker]

У нас информация что продлили на год как и все ключи с ГОСТом 2001.

Тоже своя самописная система обработки.

[Eugene74ru]

У нас тоже собственная разработка шифрует, архивирует, подписывает... Если, конечно, это имелось в виду под "подготовкой сообщений"))

Да, именно это имелось в виду.

У нас информация что продлили на год как и все ключи с ГОСТом 2001.
Тоже своя самописная система обработки.

Продлить то продлили, но от этого не легче не 31.12.2019 же переход будет.

Тут ведь еще какая тема интересная - у нас ЦБ спросили, во время проверки, дайте справку о корректности встраивания криптографии в ваше ПО. И если с Вербой все просто - утилита командной строки из SDK работает с ключами загруженными в память, то с Сигнатурой все хуже - ключи хранятся в контексте загрузившей программы и доступ к ним только из этого контекста, как следствие - запустили утилиту коимандной строки от Сигратуры -> загрузили ключи, отработала утилита -> ключи из памяти удалены, следующий запуск и вновь нужна загрузка ключей. В резульате времени уходит УЙМА. Т.е. без использования API никак, а следом взникает подтверждение корректности встраивания и не факт, что банкам под силу пройти эту процедуру.

[sancase]

У меня более подробной информации тоже нет. Будем работать как работали.

[U3962]

Добрый день.

Подскажите, кто то уже пробовал работать со СКАД Сигнатура?

Как реализовали подписание и шифрование?

Как автоматизировали эти процессы?

Через spki1utl.exe, или как то еще?

 

Спасибо.

[striker]

sancase, есть новости?

Сами разрабатываете/тестируетесь уже?

[sancase]

Начинаем. Сейчас ЦБ готовит порядок тестирования. Привлекаться будут только отдельные банки. Еще будет GZIP. До вас довели?

[Orgia]

Нам ничего не поступало. Можете поделиться что Вам известно?

[striker]

До нас ничего не доводили.

До нас пока даже не довели официально про то что изменение форматов переносится

[sancase]

Ну значит доведут. Не волнуйтесь.

[Olgag-26]

Сегодня пришли письма от ЦБ  о тестировании, с 15.07.2019

С целью апробации информационного взаимодействия между кредитными организациями, подразделениями Банка России, территориальными учреждениями Банка России, ДИТ Банка России, ФНС России, ФТС России, Росфинмониторингом и ФСС России с использованием СКАД «Сигнатура» и применением алгоритма сжатия GZIP в период с 15.07.2019 по 30.08.2019 предлагаем провести тестовый обмен информацией в соответствии с программами тестирования.

[Sergey V Fedorov]

Доброе утро!

Коллеги, а у кого-то планируется работа Сигнатуры с Крипто ПРО на одном сервере приложений?

По утверждению разработчиков, 

Провайдер СКЗИ СКАД «Сигнатура» нельзя устанавливать на одном компьютере совместно с другими провайдерами, поддерживающими ГОСТ криптографию (например, СКЗИ «КриптоПро CSP»). 

 

 

Придется с этим мириться и разносить на разные сервера или есть все же возможность совместной работы?

[LPeter]

Почему-то в Приложении 2 регламента тестирования не упоминается 311-П. Т.е.. файлы SFC*.xml. Или вместо них SBC?

[Юлия1307]

Почему-то в Приложении 2 регламента тестирования не упоминается 311-П. Т.е.. файлы SFC*.xml. Или вместо них SBC?

Просто все типы файлов тестировать не будут.

[Sergey V Fedorov]

 

Почему-то в Приложении 2 регламента тестирования не упоминается 311-П. Т.е.. файлы SFC*.xml. Или вместо них SBC?

Просто все типы файлов тестировать не будут.

 

 

Еще не понятно по какому каналу отправлять, по существующему боевому, и файлы с окончанием _tst будут считаться тестовыми или будет отдельный канал?

[Юлия1307]

Почему-то в Приложении 2 регламента тестирования не упоминается 311-П. Т.е.. файлы SFC*.xml. Или вместо них SBC?

Просто все типы файлов тестировать не будут.

Еще не понятно по какому каналу отправлять, по существующему боевому, и файлы с окончанием _tst будут считаться тестовыми или будет отдельный канал?

Как я поняла по боевому и с доп. расширением *.tst.
У меня вопрос: когда поступят тестовые файлы или теперь с 15.07.2019 нужно высматривать их среди боевых? Не будет ли путаницы, как было однажды, когда налоговая на боевой сформировала тестовые документы по налогоплательщикам, у которых задолженности отсутствовали?