ГОСТ для протокола TLS 1.2 утвержден в качестве международного стандарта (RFC 9189)

В качестве RFC 9189 опубликован документ "GOST Cipher Suites for Transport Layer Security (TLS) Protocol Version 1.2".

Документ определяет российские криптонаборы протокола TLS версии 1.2, ранее внесенные в реестр IANA и применяющие стандартизированный на международном уровне режим работы блочных шифров со встроенной сменой ключа CTR-ACPKM. 

Данные криптонаборы уже реализованы в наиболее современной версии КриптоПро CSP 5.0 R2 и готовы для применения как на серверной, так и на клиентской стороне.

#тлс #гост #rfc #ssl #криптопро #стандарт
@ofd24

ФНС России планирует на постоянной и безвозмездной основе выдавать СКЗИ КриптоПро при получении ключей ЭП в УЦ ФНС

С 25.04.2022 по 28.10.2022 шел эксперимент по безвозмездному получению СКЗИ для использования полученного в ФНС России ключа электронной подписи. Налоговики говорят о высокой заинтересованности бизнеса в такой бесплатной выдаче ПО.

Поэтому ФНС России сейчас активно прорабатывает возможность безвозмездного предоставления соответствующих программных средств на постоянной основе.

Об этом говорится в письме ФНС от 15.02.2023 № ЕА-2-26/174@.

#эп #скзи #криптопро #уцфнс
@ofd24

Сообщается о том, что с 20 марта 2023 УЦ ФНС прекратил добавление лицензии СКЗИ «КриптоПро CSP» в сертификаты ЮЛ/ИП.

Источник: УЦ Основание (Доверенное лицо УЦ ФНС).

#уцфнс #криптопро #лицензия #скзи #эп
@ofd24

КриптоПро разработала и сертифицировала платежный HSM (КриптоПро HSM 2.0 R3 с платежным модулем) - полноценную замену продуктов компании Thales, фактически, мирового монополиста ушедшего из России, чьи HSMы сейчас обеспечивают безопасность большинства безналичных платежей в России и в мире.

Теперь можно абсолютно легально использовать КриптоПро HSM 2.0 R3 для замены HSM Thales payShield 9000/10k в платежной системе "Мир".

В соответствии с Положениями Банка России (п. 2.20 382-П и п.5.5 719-П) для обеспечения безопасности и бесперебойности функционирования платежной системы "Мир" участникам ее информационной инфраструктуры (НСПК, банкам и процессинговым центрам) до 1 января 2024 года необходимо перейти на использование сертифицированных ФСБ HSMов.

#криптопро #hsm #платежи #фсб #thales
@ofd24

DDoS-атака на сервисы КриптоПро

Сегодня примерно с 12.00 DDoS-атаке подверглись сайт и сервисы компании КриптоПро.

Сообщается о недоступности сервисов для подписания, плагинов и др.

#ddos #криптопро #cryptopro
@ofd24

Минфин США ввёл санкции против «СПБ Банка», НСПК, «Модульбанка» и «КриптоПро»

Полный список опубликован на сайте американского ведомства. В нём, помимо прочих, значится оператор платёжной системы «Мир» — Национальная система платёжных карт (НСПК).

В перечне участников финансовой инфраструктуры, которые попадают под ограничения, числятся банки «Авангард», «Ростфинанс», «Челиндбанк», коммерческий банк «Международный финансовый клуб», «Модульбанк», «Датабанк», «Морской банк», «Быстробанк», «Ижкомбанк» и «СПБ Банк» — расчётный депозитарий «СПБ Биржи».

Подсанкционными стали инвестструктуры BSF Capital, «Эльбрус Капитал» (инвестировала в «Циан», Aviasales, Headhunter и других), Orbita Capital Partners, Guard Capital и инвестиционно-венчурный фонд Татарстана.

Другие связанные с финтехом компании в списке: «Финансовые информационные системы», разработчик Quorum, «Криптопро», «Фактор-ТС», «Системы практической безопасности» и Validata.

В чёрном списке также оказались ИТ-компании «T1» и Red Soft;
поставщик услуг дата-центра «Трастинфо»;
производитель автомобилей Aurus и его основной акционер ФГУП «НАМИ»;
структура по ремонту самолётов авиакомпании S7 Airlines «С7 инжиниринг»;
а также девелоперская группа «Пик», аффилированные с ней юрлица и совладелец Сергей Гордеев.

#санкции #нспк #криптопро #фактортс #валидата #модульбанк
@ofd24

КриптоПро сообщает о получении нового заключения на «КриптоПро CSP» 5.0, 5.0 R2, 5.0 R3

КриптоПро сообщает о получении выписки из нового заключения ФСБ России (исх. № 149/3/2/1-1303) о соответствии средств криптографической защиты информации «КриптоПро CSP» версий 5.0, 5.0 R2 и 5.0 R3 требованиям к средствам криптографической защиты информации и требованиям к средствам электронной подписи по классам КС1, КС2 и КС3.

Срок заключения — до 01 мая 2029 года.

Ссылка на информационное письмо о полученной выписке.

#криптопро #выписка #скзи #эп
@ofd24