Komunikat Ministerstwa Cyfryzacji w sprawie wycofania algorytmu SHA-1 ze wszystkich środowisk ePUAP i systemu profilu zaufanego.
1 lipca 2018 roku zakończył się przewidziany art. 137 ustawy o usługach zaufania oraz identyfikacji elektronicznej okres przejściowy związany ze stosowaniem funkcji skrótów SHA-1 do zakładania zaawansowanych podpisów i pieczęci elektronicznych.
W związku ze zmianami dotyczącymi składania podpisu zaufanego wykorzystującego algorytm SHA-265, a także implementacją tej funkcji skrótu w innym zastosowaniu (wymagających integracji z Elektroniczną Platformą Usług Administracji Publicznej (ePUAP) lub z systemem profilu zaufanego (PZ)), Ministerstwo Cyfryzacji przeprowadziło kampanię informacyjną, w ramach której zrealizowano sześć konferencji edukacyjno-informacyjnych. Informacje w tej sprawie były przekazane do wszystkich zainteresowanych, w tym kilkukrotnie na Elektroniczne Skrzynki Podawcze podmiotów publicznych oraz za pośrednictwem poczty elektronicznej.
Z uwagi na bezpieczeństwo użytkowników ostateczne wycofanie algorytmu SHA-1 ze wszystkich środowisk ePUAP i systemu profilu zaufanego odbędzie się 5 lutego 2020 r.
Podmioty niedostosowane do przedmiotowych zmian informujemy, że implementacja funkcji skrótu SHA-256 nastąpi bez względu na ich gotowość, Zobowiązuję Państwa do bezzwłocznego przejścia w swoim oprogramowaniu oraz systemach teleinformatycznych komunikujących się z ePUAP i PZ do wykorzystywania rekomendowanej funkcji skrótu SHA-256.
Brak dostosowania w wyznaczonym terminie uniemożliwi komunikację z ePUAP i PZ.
Jednocześnie informuję, że Centralny Ośrodek Informatyki (COI) współpracuje z podmiotami w zakresie integracji systemów ePUAP i PZ. Zachęcamy do nawiązania współpracy z Service Desk COI.
- telefon +48 (42) 253 54 50 czynny pn - pt w godzinach 7:00 - 18:00
- e-mail: w sprawie ePUAP lub w sprawie profilu zaufanego
Z wyrazami szacunku,
Marek Zagórski
Minister Cyfryzacji
