Минцифры разработало требования к доверенному ПО, документ размещён для общественного обсуждения.
Посмотрим, что там по нашей сфере:
🔹Почтовые приложения должны обеспечить использование сертифицированных средств электронной подписи с применением квалифицированных сертификатов в целях обеспечения целостности передаваемой информации в сообщениях электронной почты.
Только включение адреса электронной почты в состав квалифицированного сертификата, как и oid 1.3.6.1.5.5.7.3.4 "Защищенная электронная почта", не является обязательным согласно 795-ФСБ.
🔹Требования к операционным системам и браузерам включают поддержку сертификатов безопасности национального удостоверяющего центра.
🔹Требование к браузерам под пунктом г)
обеспечивать взаимодействие с клиентской частью специализированной защищенной автоматизированной системы, предусмотренными постановлением Правительства Российской Федерации от 1 декабря 2021 г. № 2152 «Об утверждении Правил создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»требует отдельного разъяснения.
Под этим страшным длинным названием скрывается инфраструктура Госключа по применению неквалифицированной электронной подписи. Пункт 28 данных Правил до настоящего времени не исполнен т.к. Минцифры не размещены на своем сайте сведения о формате сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме (1 декабря невыполнению нормы исполнится 5 лет).
✍️Об ЭП и УЦ