Рутокен ЭЦП 3.0

[GeorgSerg]

С 1 июня подписывать документы КЭП с помощью «Рутокен ЭЦП 2.0» будет нельзя.
закончился сертификат соответствия от ФСБ.

Сайт Контура, новости

[NewKid]

Ответ на форуме . Я так понимаю что Актив хочет денег и не будет сертифицировать рутокен 2.0 эцп в качестве CSP, те его можно будет использовать только как хранилище ЭЦП, как рутокен лайт.

[geodile]

Ответ на форуме . Я так понимаю что Актив хочет денег и не будет сертифицировать рутокен 2.0 эцп в качестве CSP, те его можно будет использовать только как хранилище ЭЦП, как рутокен лайт.

а вот нифига

Для того чтобы использовать Рутокен как хранилище квалифицированной электронной подписи (КЭП) (в пассивном режиме с связке с программным криптопровайдером) ключевой носитель должен поставляться с сертификатом ФСТЭК.
 сертифицированные ФСТЭК устройства по-другому маркируются, и при покупке поставляются с сертификатом соответствия ФСТЭК, где указан серийный номер Рутокен.

Сообщаем, что продление сертификатов ФСБ:
-СФ/124-3990, срок действия до 02 декабря 2023 г.
-СФ/121-4072, срок действия до 01 июня 2024 г.
- СФ/124-4550, срок действия до 01 июня 2024 г.
не планируется из-за устаревания и потери актуальности той элементной базы, на которой производились модели Рутокен ЭЦП 2.0 64 KB и Рутокен ЭЦП 2.0 2100 и в связи со вступлением с силу новых требований регулятора.

Мы рекомендуем своевременно произвести замену устаревшей модели на новый, современный, уникальный по своим криптографическим характеристикам носитель Рутокен ЭЦП 3.0 3220.

Cрок действия сертификата на Рутокен ЭЦП 2.0 2100 истекает в 01.06.2024. Дальнейшее продление не планируется.
До этого на эту модель сертификат с 2019 продлевался 3 раза.
В связи с отсутствием технической базы дальнейшее продление сертификата невозможно.

оттуда же

[KM]

Мда....
До добра такая жадность не доведет.
Руткоен 3.0 только с лицензией продавать можно?
Или кто "так" продает?

[KM]

Вроде получается работать будет и дальше. Только вот что ФСРАР на это скажет. Это ведь и подписи с МЧД перевыпускать придется..
https://forum.rutoken.ru/topic/4192/

[electronik]

Ввёл поиск "рутокен 3.0 купить" в яндекс - нет проблем
И хорошо - на поклон ходить никому не надо. Ну типо "организации с лицензией фсб"

Как думаете - заранее купить на клиентов?

[KM]

Ввёл поиск "рутокен 3.0 купить" в яндекс - нет проблем
И хорошо - на поклон ходить никому не надо. Ну типо "организации с лицензией фсб"

Как думаете - заранее купить на клиентов?

Дак как бы у вас она должна быть, чтобы клиента продавать..

Наш УЦ сказал непонятно что будет с ЕГАИС. Дадут доработать срок сертификата ЭПили зарубят. Скорее всего это и для ЕГАИСа сюрприз

[Slava]

/// Мы рекомендуем своевременно произвести замену устаревшей модели на новый, современный, уникальный по своим криптографическим характеристикам носитель Рутокен ЭЦП 3.0 3220.

ОК. А где можно подробнее почитать про это ?
То есть ,к примеру  элементная база  там отечественная , какие-то плюшки должны же быть ?

Еще такой вопрос , ФСТЭК если память не изменяет сертифицирует экспортную продукцию -
закладки в телефонах , холодильниках , пылесосах , стиральных машинах и т.д. и т.п.

А при чём тут рутокен тогда ?

[Stok]

ОК. А где можно подробнее почитать про это ?
То есть ,к примеру  элементная база  там отечественная , какие-то плюшки должны же быть ?

Еще такой вопрос , ФСТЭК если память не изменяет сертифицирует экспортную продукцию -
закладки в телефонах , холодильниках , пылесосах , стиральных машинах и т.д. и т.п.

А при чём тут рутокен тогда ?

С какой стати должны быть плюшки? Они честно (но иносказательно) написали, нам не охота продлять сертификат, хотим продавать новые ключики.
ФСТЭК тут вообще не причем, закончился сертификат ФСБ.
https://www.rutoken.ru/resource/certificate/fsb_124_4550.png

[Slava]

Вот цитата выше

/// Для того чтобы использовать Рутокен как хранилище квалифицированной электронной подписи (КЭП) (в пассивном режиме с связке с программным криптопровайдером) ключевой носитель должен поставляться с сертификатом ФСТЭК.
 сертифицированные ФСТЭК устройства по-другому маркируются, и при покупке поставляются с сертификатом соответствия ФСТЭК, где указан серийный номер Рутокен.


ФСТЭК отвечает за железо ( скажем так ) , в том числе связанное с гостайной .
ФСБ за ПО ( крипту ) к этому железу .

Кто там чего не продлил ...
Вопрос был такой в чём уникальность нового носителя по элементной базе ?

[suslayer]

С какой стати должны быть плюшки? Они честно (но иносказательно) написали, нам не охота продлять сертификат, хотим продавать новые ключики.

Для этого были причины, связанные в т.ч. с поставщиком "защищенного 32-разрядного микроконтроллера архитектуры ARM7 со встроенной энергонезависимой памятью".

Вопрос был такой в чём уникальность нового носителя по элементной базе ?

Кратко можно описать модным словом - импортозамещенный.

Наш УЦ сказал непонятно что будет с ЕГАИС. Дадут доработать срок сертификата ЭПили зарубят. Скорее всего это и для ЕГАИСа сюрприз

Ничего не будет, все будет работать, кто будет крупье - можете принимать мою ставку в тыщу рупий. Сделать доппроверки конечно можно, например пойти посмотреть hardwareVersion который отдает первая попавшаяся смарткарта в слоте 0, но что-то мне подсказывает что никто это не будет делать. Общий уровень разработки и поддержки системы ЕГАИС не позволяет говорить о сколь быстрой доработке, там элементарные вещи фиксятся порой месяцами, а критические - неделями, перечислять эти случаи не хочу, да и смысла особого нет...
И даже если придете в ФНС, думаю никто ничего не поймет, но подписЯ не только на дирехтура нынче выпускают, придёте в коммерческие УЦ с таким носителем, вам скажут

ээээ брат, какой наситель у тебя старый, на него уж и нельзя вовсе подпися делать то, давай мы тебе новый продадим, вот будет у тебя вместо муйни номер 2 муйня номер 3, ля какой!

Хотя технически записать туда смогут, и все также будет работать, если не добавят проверок в УТМ... А их не добавят. Если. Может быть. Наверное.

[MOTOR]

какие-то плюшки должны же быть ?

Модерн Токен

[chellenger]

Хотя технически записать туда смогут, и все также будет работать

Уточнил у нашего "криптолога"
Это говорят пока вопрос очень спорный. Скорее всего будет оф запрет для ФНС и доверенных УЦ писать на 2.0, но при этом технически ограничения как бы нет.
Вопрос вызван тем, что можно будет доеба..ся до УЦ. В случае условных разборок, подпись можно посчитать не адекватной по причине записи на устаревший носитель. И соответственно отозвать все документы подписанные.. Такого расклада ни какому коммерческому УЦ не нужно и проще выполнить требование НЕ писать на старые. Там штрафы мать вашу... и возмещение ущерба...
С ЕГАИСом сложней, там тип носителя указывается...

P.S. мы давно уже только на 3.0 пишем, с конца прошлого года как минимум.

[NewKid]

Модерн Токен

Модный токарь - Моня Токин ...

[suslayer]

Скорее всего будет оф запрет для ФНС и доверенных УЦ писать на 2.0, но при этом технически ограничения как бы нет.

Об этом выше написано, и никаких дополнительных запретов для данной ситуации не предполагается, в силу того что контроль данной ситуации в т.ч. входит в обязанность УЦ... Jacarta первой версии истекала и никто "запретов" не ставил, также как и для древнейших eToken и т.п.

Вопрос вызван тем, что можно будет доеба..ся до УЦ. В случае условных разборок, подпись можно посчитать не адекватной по причине записи на устаревший носитель. И соответственно отозвать все документы подписанные.. Такого расклада ни какому коммерческому УЦ не нужно и проще выполнить требование НЕ писать на старые. Там штрафы мать вашу... и возмещение ущерба...
С ЕГАИСом сложней, там тип носителя указывается...

Всё так, могут, но вероятно никто даже разбираться не будет.

С ЕГАИСом сложней, там тип носителя указывается...

Хде? В сертификате? Ну так пусть этот "криптолог" сходит и посмотрит чего там ФНС по факту выпускает, именно для ЕГАИС(по #PCKS11) ага, там SubjectSignTool оно же

Код: [Выделить]

Средство электронной подписи: СКЗИ "КриптоПро CSP" (версия 5.0)

вместо указанного в формуляре

Код: [Выделить]

СКЗИ "РУТОКЕН ЭЦП 2.0" 

или хотя бы из сертификата ФСБ

Код: [Выделить]

СКЗИ "Рутокен ЭЦП 2.0 2100"

или хотя бы и всё нормально у них. Добавляю тыщу рупий ставки на - "после 01.06 в ФНС никто и не посмотрит на какие то сертификаты, вам ЕХАИС нада да, вот пожалуйста", если конечно повезет и инспектор знает как делать "падпися для ЕГАИС".

Скажу больше, есть множество подобных и более забавных ситуаций, где всем вообще фиолетово на это, например бюджет Москвы подписан https://t.me/ep_uc/2185 таким образом, и ничего, никто не доё... Хотите больше? Пожалуйста https://t.me/eballot/36

Служба технической поддержки ООО «КРИПТО-ПРО» подтвердила, что средства криптографической защиты информации, с применением которых были сформированы ключи электронных подписей для подписания протоколов (https://vybory.gov.ru/resources/static/publication/DEG001/protocol/Results_17-03-2024_21-40-27.pdf) об итогах дистанционного электронного голосования от 17 марта 2024 года на выборах Президента России, не сертифицированы.

А уж сколько в свое время стояло несертифицрованных(бета) версий ViPNet CSP, потому что сертифицированные W10 не поддерживали, уууу... Всех нарушителей к стенке!

[NewKid]

Хде? В сертификате? Ну так пусть этот "криптолог" сходит и посмотрит чего там ФНС по факту выпускает, именно для ЕГАИС(по #PCKS11) ага, там SubjectSignTool оно же

Ну так протокол PCKS11 поддерживает дофига софта, те наоборот дофига софта где есть поддержка PCKS11, где можно сформировать запрос на создание  ГОСТ сертификат, а там что в железной части абсолютно фиолетово, главное чтобы можно было формировать криптопару по ГОСТ2012. Другой вопрос, проверка соответствия реестру ФСБ на СКЗИ, для  токенов реализована в этом софте?

[suslayer]

Ну так протокол PCKS11 поддерживает дофига софта, те наоборот дофига софта где есть поддержка PCKS11, где можно сформировать запрос на создание  ГОСТ сертификат, а там что в железной части абсолютно фиолетово

Как это фиолетово, как раз в этом смысл весь! Как уже отмечено, это только интерфейс, важно кто криптографические функции исполнил, сертифицированный? Ах нет, ну вот и всё, тюрьма темная, сырая...

[Cyr]

Rutoken lite 0 к чему относится?

[Slava]

Понял так .
Рутокен 2.0 использовал железо скомпрометированное ( или которое больше не поставляется в РФ)
Далее ФСТЭК это дело пофиксил и сказал , что так нельзя .
Рутокен 3.0 использует новое железо .
Израильская разведка  ломала ломала , да не выломала закрытый ключ из этого девайса .

А под новое железо соответственно новое ПО для общения с внешним миром .
А новое ПО это уже поляна фэйсов .
Или как ?

В принципе все в шоколаде , отечественные производители криптоармов - плюс .
писатели нового ПО - плюс , подписчики (УЦ ) плюс .
Юзер тоже должен быть доволен ( наверное)

[geodile]

Rutoken lite 0 к чему относится?

к Rutoken lite

[suslayer]

На текущий момент мы взаимодействуем с регулятором и надеемся, что будет согласован дополнительный переходный период для всех, кто сейчас использует сертифицированные ФСБ Рутокен ЭЦП 2.0 2100. В случае получения положительного ответа, ключевые носители в можно будет использовать для электронной подписи (в том числе квалифицированной) с ключами, созданными до окончания срока действия сертификата ФСБ.

[halflife2]

Дадут доработать до конца срока действия сертификата.

[chellenger]

По моей, не проверенной инфе, продления сертификата ФСБ не будет.

[АМЕ_Worker]

То есть, продление сертификата ФСБ не будет, но дадут доработать на СКАЗИ Рутокен 2.0 2100. Это работа на устройствах с истекшим сроком сертификации? Меня одного это смущает? Тогда может все-таки есть понятие - частичная беременность?

[chellenger]

АМЕ_Worker, пока не понятно что именно будет в итоге.
Пока можно сказать однозначно, перевыпуск будет запрещён на такой носитель.
Будет ли это запрет на уровне программы или просто приказ по УЦ -не выпускать, я пока не знаю.
Что касается ЛК ФНС -там скорее всего будет программно закрыта возможность перевыпуска, сайт матернётся на то, что установленный носитель не соответствует...

[АМЕ_Worker]

chellenger, про перевыпуск - понятно. Найдут способ закрыть возможность. Вся интрига, что будет с ЭЦП Рутокен 2.0 с не истекшими сертификатами пользователя, но с истекшими сертификатами ФСБ (пардонте за каламбур )
Если все было известно, то как УЦ и налоговая выпускала на этих носителях ЭЦП. "Никогда не было, и вот опять", В.С.Черномырдин.
Вопрос очень серьезный, так как носителей Рутокен 2.0 очень большое количество.

[chellenger]

АМЕ_Worker, как выпускала -это просто! на момент генерации сертификата он был записан на носитель удовлетворяющий всем требованиям...

Ну а то что он условно завтра уже будет НЕУДОВЛЕТВОРЯЮЩИМ ни кого.. как говориться не е..т!

[Slava]

Короче диалектический материализЬм .

Это как на вебинаре докладчика спрашивают про РР - "Скажите , а как так получилось ,
что дойчмарку теперь отслеживает и ЧЗ и ОФД ? "

Он выдал уникальный ответ - "Это разные ведомства " .

[suslayer]

Следующие ошибки возникли при попытке отправки сообщения:
Сообщение было оставлено пустым.

[suslayer]

К слову, в письме речь про 2100, но их гораздо больше https://dev.rutoken.ru/pages/viewpage.action?pageId=72451743

По 2.0 2000 и 2.0 3000 ситуация похожая. Позже будет официальное письмо. Согласовываем формулировки.

[ssz]

Кстити, новую эцп будет не создать на старых токенах, а pki запишется?

[suslayer]

Кстити, новую эцп будет не создать на старых токенах

Кто сказал? 

[SkaT]

Вопрос для знатоков.
Принесли брендированый Рутокен с логотипом "1С". Нет на нём надписей типа: "2.0", "3.0", "lite"...
Как определить, что это за Рутокен, подпадает под запрет, или ещё послужит?

[kassadm]

Вопрос для знатоков.
Принесли брендированый Рутокен с логотипом "1С". Нет на нём надписей типа: "2.0", "3.0", "lite"...
Как определить, что это за Рутокен, подпадает под запрет, или ещё послужит?

Драйвер рутокена поставить.

[Gost]

А это не определяет?

[apr1l]

А это не определяет?

Если рутокен TLS-то нет, Панель управления рутокен не покажет
https://forum.rutoken.ru/topic/4064/

[Alex_R]

У нас такой Рутокен с логотипом "1С" на прошлой неделе приносили. Красного цвета, оказался Рутокен Лайт.
В панели задач Windows значек USB устройства (иногда под стрелочкой спрятан) начать правой кнопкой мышки извлечь и видно будет название устройства.

[NewKid]

У нас такой Рутокен с логотипом "1С" на прошлой неделе приносили. Красного цвета, оказался Рутокен Лайт.

Да хоть ЭЦП Васи Пупкина в партиях от 2000 токенов.

[SkaT]

А это не определяет?

Странно, раньше "панель управления" уже смотрел, но "слона и не увидел"
Действительно показывает Рутокен lite (1000).
И на самом Рутокене, сбоку перед серийным номером есть "1000", видимо это обозначение серии.