Komunikat Ministerstwa Cyfryzacji w sprawie wycofania algorytmu SHA-1 ze wszystkich środowisk ePUAP i systemu profilu zaufanego. 

1 lipca 2018 roku zakończył się przewidziany art. 137 ustawy o usługach zaufania oraz identyfikacji elektronicznej okres przejściowy związany ze stosowaniem funkcji skrótów SHA-1 do zakładania zaawansowanych podpisów i pieczęci elektronicznych.

W związku ze zmianami dotyczącymi składania podpisu zaufanego wykorzystującego algorytm SHA-265, a także implementacją tej funkcji skrótu w innym zastosowaniu (wymagających integracji z Elektroniczną Platformą Usług Administracji Publicznej (ePUAP) lub z systemem profilu zaufanego (PZ)), Ministerstwo Cyfryzacji przeprowadziło kampanię informacyjną, w ramach której zrealizowano sześć konferencji edukacyjno-informacyjnych. Informacje w tej sprawie były przekazane do wszystkich zainteresowanych, w tym kilkukrotnie na Elektroniczne Skrzynki Podawcze podmiotów publicznych oraz za pośrednictwem poczty elektronicznej. 

Z uwagi na bezpieczeństwo użytkowników ostateczne wycofanie algorytmu SHA-1 ze wszystkich środowisk ePUAP i systemu profilu zaufanego odbędzie się 5 lutego 2020 r. 

Podmioty niedostosowane do przedmiotowych zmian informujemy, że implementacja funkcji skrótu SHA-256 nastąpi bez względu na ich gotowość, Zobowiązuję Państwa do bezzwłocznego przejścia w swoim oprogramowaniu oraz systemach teleinformatycznych komunikujących się z ePUAP i PZ do wykorzystywania rekomendowanej funkcji skrótu SHA-256. 

Brak dostosowania w wyznaczonym terminie uniemożliwi komunikację z ePUAP i PZ.

Jednocześnie informuję, że Centralny Ośrodek Informatyki (COI) współpracuje z podmiotami w zakresie integracji systemów ePUAP i PZ. Zachęcamy do nawiązania współpracy z Service Desk COI. 

• telefon +48 (42) 253 54 50 czynny pn - pt w godzinach 7:00 - 18:00
• e-mail: w sprawie ePUAP lub w sprawie profilu zaufanego

Z wyrazami szacunku, 

Marek Zagórski

Minister Cyfryzacji