Wycofanie algorytmu SHA-1
13.06.2018
Ze środowiska profilu zaufanego zostanie wycofany algorytm SHA-1.
Od 2 lipca 2018 r. wszystkie niedostosowane dotąd systemy zewnętrzne (zintegrowane z profilem zaufanym), które wykorzystują po swojej stronie usługi profilu zaufanego, w tym podpis potwierdzony profilem zaufanym ePUAP, będą wymagały dostosowania do algorytmu SHA-256.
Nowa wersja profilu zaufanego, która wykorzystuje algorytm SHA-256, jest dostępna na środowisku integracyjnym int.pz.gov.pl.
Gdzie szukać szczegółowych informacji
Prosimy o uważne zapoznanie się z informacjami o dostosowaniu systemów komunikujących się z systemem profilu zaufanego do algorytmu SHA-256.
Instrukcje:
Instrukcje znajdziesz także w zakładce Pomoc, w sekcji Integratorzy.
Jak przygotowaliśmy się na zmianę
- Platforma ePUAP będzie dostosowana do zmiany algorytmu.
- Usługi, które podmioty publiczne udostępniają bezpośrednio na ePUAP, zostaną automatycznie dostosowane.
- Systemy aktualnie zintegrowane z elektronicznymi skrzynkami podawczymi na ePUAP, które automatycznie wysyłają i pobierają dane z tych skrzynek, nadal będą działać.
- Wszystkie nowe integracje będą wymagały zastosowania algorytmu SHA-256.
Masz pytania?
Dodatkowych informacji udziela Centrum pomocy Użytkowników Profilu Zaufanego w Centralnym Ośrodku Informatyki:
- telefon: + 48 42 253 54 50 (czynny od poniedziałku do piątku w godzinach 7:00 – 18:00).
- e-mail: pz-pomoc@coi.gov.pl. W temacie wiadomości wpisz „SHA-1”.
Podstawa prawna:
Ustawa z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej, art. 137.