Новые правила ЭЦП в ИС ЭСФ СОНО КНП с 30 апреля 2024

С 30 апреля 2024 года пользователи, осуществляющие авторизацию и подписание документов через электронную цифровую подпись в системах ИС ЭСФ, СОНО и кабинетах налогоплательщиков, а также на платформах enbek.kz, egov и других сервисах, где применяется ЭЦП, должны будут адаптироваться к новым правилам.

Вступили в силу обновления к приказу Министерства индустрии и инфраструктурного развития Республики Казахстан №727 от 26 июня 2015 года, касающемуся норм выдачи, хранения и отмены регистрационных свидетельств, а также подтверждения действительности открытого ключа ЭЦП корневым удостоверяющим центром и центрами государственных органов. Данные изменения были утверждены приказом №595/НҚ, принятом 1 декабря 2023 года.

Согласно этим изменениям, начиная с указанной даты, будет осуществлён переход на новый криптографический стандарт СТ РК ГОСТ Р 34.10-2015.

Бухгалтеры уже внедрили новый механизм авторизации. Теперь вместо использования двух ключей ЭЦП (AUTH_RSA для авторизации и GOST для подписи) будет применяться только ключ GOST. Ключ для аутентификации на основе алгоритма AUTH_RSA больше не будет использоваться.

Важно отметить: пользователям не требуется перевыпускать действующие ключи ЭЦП. Они остаются действительными и могут использоваться в течение всего установленного срока действия.

Новые условия работы также предполагают повышенные требования к безопасности данных, что подразумевает использование современных средств защиты информации. Пользователям рекомендуется регулярно обновлять программное обеспечение, используемое для работы с ЭЦП, а также следить за изменениями в законодательстве и правилах, чтобы оставаться в курсе всех нововведений.

Кроме того, важно помнить о необходимости обеспечения конфиденциальности своих данных и защиты от возможных киберугроз. Для этого можно использовать антивирусные программы и другие инструменты защиты, а также не разглашать свои ключи ЭЦП третьим лицам.

В случае возникновения вопросов или необходимости в консультациях, пользователи могут обратиться в техническую поддержку удостоверяющих центров или специализированные организации, которые помогут разобраться с новыми требованиями и адаптироваться к изменениям.