Перейти к содержимому


Фотография
- - - - -

СКАД «Сигнатура»


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 312

#1 e.augenblick

e.augenblick

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 40 сообщений
  • ГородМосква

Отправлено 17 December 2018 - 09:51

Добрый день, Александр Николаевич.

Сегодня, в рамках семинара по взаимодейтсвию Банков и налоговых органов прозвучало, что с 01.01.2019 как банки, так и ФНС переходят на СКАД «Сигнатура», т.к. срок лицензии СКЗИ "Верба" истекает,  и у Вас есть письмо ЦБ.

Наш Банк не в курсе вообще, писем на эту тему нет и на сайте ЦБ мы найти не можем.

Не могли бы Вы поделиться с нами официальным документом:)

Спасибо.


С уважением,

Лиза


#2 Eugene74ru

Eugene74ru

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 83 сообщений

Отправлено 18 December 2018 - 10:51

Верится с трудом - слишком сжатые сроки. Далеко не все смогут перестроиться, да и ключей под это дело пока нет.


  • striker это нравится
С уважением, Евгений.

#3 e.augenblick

e.augenblick

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 40 сообщений
  • ГородМосква

Отправлено 19 December 2018 - 11:49

Нам тоже с трудом, Евгений, однако ж это было сказано вслух! При живых (!) свидетелях:) Написали запрос в ЦБ, ждем.


С уважением,

Лиза


#4 Eugene74ru

Eugene74ru

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 83 сообщений

Отправлено 21 December 2018 - 04:47

Поинтересовались в нашем ЦБ - замена будет в 2019 году. Больше никакой конкретики.

С учетом того, что у нас ключи ФС меняются в конце апреля, то можно предположить - на эту дату и нужно ориентироваться. Времени конечно в обрез.

 

P.S. А кто чем пользуется для подготовки сообщений в ФС к отправке ? У нас скрипты собственного разлива. Не плохой, на мой взгляд, вариант с крипто-сервером от Валидаты и формированием прямо из АБС, но как-то не поддержали у нас эту идею, и в прошлом году в Магнитке на Форуме один из разработчиков громко ругал этот самый крипто-сервер :)


С уважением, Евгений.

#5 e.augenblick

e.augenblick

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 40 сообщений
  • ГородМосква

Отправлено 22 December 2018 - 06:06

Наши коллеги из информационной безопасности тоже звонили в ЦБ, там сказали, что действительно у Вербы истекает срок сертификата, но вы как работали, так и работайте, мол Банк это не касается. Не очень понятная ситуация, но ясно одно: в любом случае времени в обрез будет:)

У нас тоже собственная разработка шифрует, архивирует, подписывает... Если, конечно, это имелось в виду под "подготовкой сообщений"))


С уважением,

Лиза


#6 striker

striker

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 217 сообщений

Отправлено 22 December 2018 - 06:42

У нас информация что продлили на год как и все ключи с ГОСТом 2001.

Тоже своя самописная система обработки.



#7 Eugene74ru

Eugene74ru

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 83 сообщений

Отправлено 22 December 2018 - 08:08

У нас тоже собственная разработка шифрует, архивирует, подписывает... Если, конечно, это имелось в виду под "подготовкой сообщений"))


Да, именно это имелось в виду.

У нас информация что продлили на год как и все ключи с ГОСТом 2001.
Тоже своя самописная система обработки.


Продлить то продлили, но от этого не легче не 31.12.2019 же переход будет.

Тут ведь еще какая тема интересная - у нас ЦБ спросили, во время проверки, дайте справку о корректности встраивания криптографии в ваше ПО. И если с Вербой все просто - утилита командной строки из SDK работает с ключами загруженными в память, то с Сигнатурой все хуже - ключи хранятся в контексте загрузившей программы и доступ к ним только из этого контекста, как следствие - запустили утилиту коимандной строки от Сигратуры -> загрузили ключи, отработала утилита -> ключи из памяти удалены, следующий запуск и вновь нужна загрузка ключей. В резульате времени уходит УЙМА. Т.е. без использования API никак, а следом взникает подтверждение корректности встраивания и не факт, что банкам под силу пройти эту процедуру.
С уважением, Евгений.

#8 sancase

sancase

    Продвинутый пользователь

  • Модераторы
  • 1853 сообщений

Отправлено 30 December 2018 - 21:01

У меня более подробной информации тоже нет. Будем работать как работали.


Свечников Александр

#9 U3962

U3962

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 109 сообщений
  • ГородСургут

Отправлено 01 June 2019 - 02:53

Добрый день.

Подскажите, кто то уже пробовал работать со СКАД Сигнатура?

Как реализовали подписание и шифрование?

Как автоматизировали эти процессы?

Через spki1utl.exe, или как то еще?

 

Спасибо.


С уважением,
Тарасов Евгений
Главный инженер - программист
Отдел программирования банковских процессов
Акционерное общество  "Сургутнефтегазбанк"


#10 striker

striker

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 217 сообщений

Отправлено 19 June 2019 - 12:07

sancase, есть новости?

Сами разрабатываете/тестируетесь уже?



#11 sancase

sancase

    Продвинутый пользователь

  • Модераторы
  • 1853 сообщений

Отправлено 24 June 2019 - 15:37

Начинаем. Сейчас ЦБ готовит порядок тестирования. Привлекаться будут только отдельные банки. Еще будет GZIP. До вас довели?


Свечников Александр

#12 Orgia

Orgia

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 42 сообщений

Отправлено 24 June 2019 - 23:08

Нам ничего не поступало. Можете поделиться что Вам известно?

#13 striker

striker

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 217 сообщений

Отправлено 25 June 2019 - 03:06

До нас ничего не доводили.

До нас пока даже не довели официально про то что изменение форматов переносится :lol:


  • e.augenblick и Юлия1307 это нравится

#14 sancase

sancase

    Продвинутый пользователь

  • Модераторы
  • 1853 сообщений

Отправлено 30 June 2019 - 04:42

Ну значит доведут. Не волнуйтесь.


Свечников Александр

#15 Olgag-26

Olgag-26

    Пользователь

  • Кредитные организации
  • PipPip
  • 23 сообщений

Отправлено 03 July 2019 - 10:28

Сегодня пришли письма от ЦБ  о тестировании, с 15.07.2019

С целью апробации информационного взаимодействия между кредитными организациями, подразделениями Банка России, территориальными учреждениями Банка России, ДИТ Банка России, ФНС России, ФТС России, Росфинмониторингом и ФСС России с использованием СКАД «Сигнатура» и применением алгоритма сжатия GZIP в период с 15.07.2019 по 30.08.2019 предлагаем провести тестовый обмен информацией в соответствии с программами тестирования.



#16 Sergey V Fedorov

Sergey V Fedorov

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 69 сообщений

Отправлено 08 July 2019 - 03:26

Доброе утро!

Коллеги, а у кого-то планируется работа Сигнатуры с Крипто ПРО на одном сервере приложений?

По утверждению разработчиков, 

Провайдер СКЗИ СКАД «Сигнатура» нельзя устанавливать на одном компьютере совместно с другими провайдерами, поддерживающими ГОСТ криптографию (например, СКЗИ «КриптоПро CSP»). 

 

 

Придется с этим мириться и разносить на разные сервера или есть все же возможность совместной работы?



#17 LPeter

LPeter

    Пользователь

  • Кредитные организации
  • PipPip
  • 29 сообщений
  • ГородМайкоп

Отправлено 08 July 2019 - 07:02

Почему-то в Приложении 2 регламента тестирования не упоминается 311-П. Т.е.. файлы SFC*.xml. Или вместо них SBC?


Лебедев Петр, ПАО АКБ "Новация"


#18 Юлия1307

Юлия1307

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 327 сообщений

Отправлено 08 July 2019 - 08:23

Почему-то в Приложении 2 регламента тестирования не упоминается 311-П. Т.е.. файлы SFC*.xml. Или вместо них SBC?

Просто все типы файлов тестировать не будут.



#19 Sergey V Fedorov

Sergey V Fedorov

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 69 сообщений

Отправлено 08 July 2019 - 08:26

 

Почему-то в Приложении 2 регламента тестирования не упоминается 311-П. Т.е.. файлы SFC*.xml. Или вместо них SBC?

Просто все типы файлов тестировать не будут.

 

 

Еще не понятно по какому каналу отправлять, по существующему боевому, и файлы с окончанием _tst будут считаться тестовыми или будет отдельный канал?



#20 Юлия1307

Юлия1307

    Продвинутый пользователь

  • Кредитные организации
  • PipPipPip
  • 327 сообщений

Отправлено 08 July 2019 - 11:04



Почему-то в Приложении 2 регламента тестирования не упоминается 311-П. Т.е.. файлы SFC*.xml. Или вместо них SBC?

Просто все типы файлов тестировать не будут.

Еще не понятно по какому каналу отправлять, по существующему боевому, и файлы с окончанием _tst будут считаться тестовыми или будет отдельный канал?
Как я поняла по боевому и с доп. расширением *.tst.
У меня вопрос: когда поступят тестовые файлы или теперь с 15.07.2019 нужно высматривать их среди боевых? Не будет ли путаницы, как было однажды, когда налоговая на боевой сформировала тестовые документы по налогоплательщикам, у которых задолженности отсутствовали?
  • Sergey V Fedorov это нравится




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных