Корректировки вносятся в приказ ФСБ России от 27.12.2011 года № 796 и касаются средств, необходимых для реализации меток доверенного времени.
Актуальный приказ от 13.04. 2022 года № 179 «О внесении изменений в Требования к средствам удостоверяющего центра» опубликован на Официальном интернет-портале правовой информации.
Отмечено, что механизм формирования меток доверенного времени при его использовании в составе УЦ должен реализовываться средствами УЦ.
Кроме того, при подключении средств, реализующих механизм меток доверенного времени, к информационно-телекоммуникационной сети, должны выполняться следующие требования:
- класс средств ЭП должен быть не ниже класса КС3; должно быть обеспечено защищенное хранение криптографических ключей в неэкспортируемом виде.
- совместно с данными средствами должны применяться некриптографические средства защиты информации, сертифицированные по требованиям ФСТЭК России или ФСБ России. Они должны обеспечивать:
- защиту от атак, направленных на веб-сервера;
- защиту от вредоносного программного обеспечения;
- обнаружение и предотвращение вторжений, направленных на несанкционированный доступ к информации;
- доверенную загрузку средств вычислительной техники.
Приказ вступит в силу 1 сентября 2022 г. и действует до 1 января 2027 г.
Напоминаем, что порядок создания и утверждения меток доверенного времени был утвержден приказом № 580 от 6 ноября 2020 года. Подробнее об этом читайте здесь.
Источник: Единый портал Электронной подписи