Миф 12. Все средства электронной подписи реализуют обязательный формат электронной подписи, установленный приказом Минцифры
Как обычно, предыстория. В июле 2016 года вступила в силу норма 63-ФЗ, введенная Федеральным законом от 30.12.2015 № 445-ФЗ, согласно которой:
Минцифры устанавливает формат электронной подписи, обязательный для реализации всеми средствами электронной подписи, по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности
Формат ЭП был утвержден приказом Минцифры от 14.09.2020 № 472, зарегистрирован Минюстом 29.10.2020 № 60631). Проект данного приказа был разработан в 2017 году, уже на этапе проекта в пункты 6.1 и 6.2 закралась ошибка:
п. 6.1: Тип содержимого(Content-type). Должен быть добавлен в атрибут id-contentType с объектным идентификатором вида: 1.2.840.113549.1.3
п. 6.2: id-messageDigest с объектным идентификатором вида: 1.2.840.113549.1.4
❗️Должно быть (RFC 6488):
contentType 1.2.840.113549.1.9️⃣.3
messageDigest 1.2.840.113549.1.9️⃣.4
Все средства электронной подписи реализуют oid из RFC, а не приказа Минцифры. Если бы разработчики реализовали oid из приказа Минцифры, то получили неработоспособные средства ЭП. При этом все разработчики средств ЭП в курсе данной ошибки.
За 4 года прошло много форумов, конференций, на которых принимали участие разработчики, вендоры и регуляторы, но вопрос об исправлении приказа не поднимался, поэтому утверждение, что Все средства электронной подписи реализуют обязательный формат электронной подписи, установленный приказом Минцифры - миф, нет ни одного средства ЭП, которое бы реализовало требование данного приказа.