ГИИС ДМДК обновила сертификат сервера
Для доступа потребуется актуальная версия КриптоПро CSPОператор ГИИС ДМДК уведомил участников рынка драгоценных металлов и драгоценных камней об изменении технических требований к подключению к государственной информационной системе. В связи с обновлением сертификата подтверждения подлинности сервера пользователям необходимо проверить версии установленного криптографического программного обеспечения. Изменения затрагивают как вход в личный кабинет, так и работу через сервис интеграции.
Согласно уведомлению, опубликованному на официальном сайте ГИИС ДМДК, для успешной авторизации в личном кабинете на компьютере пользователя должна быть установлена последняя сертифицированная версия криптопровайдера КриптоПро CSP 5.0.13003.
Одновременно оператор системы уточнил требования к программному обеспечению, обеспечивающему защищённый обмен данными через сервис интеграции. Для подключения необходимо использовать сертифицированное приложение stunnel, предназначенное для создания TLS-соединения и соответствующее установленной версии КриптоПро CSP 5.0.13003.
Таким образом, участникам ювелирного рынка следует проверить не только программное обеспечение на рабочих местах сотрудников, которые непосредственно работают с ГИИС ДМДК, но и конфигурацию интеграционных решений, обеспечивающих взаимодействие учётных систем с государственной платформой.
Что изменилось и почему это важно
Сертификат подтверждения подлинности сервера используется при установлении защищённого соединения между компьютером пользователя и информационной системой. Его проверка позволяет удостовериться в подлинности сервера, к которому выполняется подключение.
Обновление такого сертификата может потребовать актуализации криптографического программного обеспечения на стороне пользователя. При несовместимости установленных компонентов с новыми параметрами защищённого соединения возможны ошибки подключения, даже если электронная подпись пользователя остаётся действительной.
Для участников рынка это означает потенциальные затруднения при входе в личный кабинет ГИИС ДМДК, а также при автоматизированном обмене сведениями через интеграционный сервис.
Особое значение обновление имеет для предприятий, использующих собственные интеграционные решения или специализированное программное обеспечение для взаимодействия с ГИИС ДМДК. В таких случаях корректность подключения зависит не только от версии криптопровайдера, но и от совместимости приложения stunnel, через которое организовано защищённое TLS-соединение.
Что необходимо проверить участникам рынка
В связи с опубликованным уведомлением пользователям ГИИС ДМДК рекомендуется:
-
Проверить версию КриптоПро CSP на компьютерах, используемых для входа в личный кабинет. Требуемая версия — 5.0.13003.
-
Обновить криптопровайдер при необходимости, используя сертифицированный дистрибутив и учитывая совместимость с установленной операционной системой.
-
Проверить версию stunnel на рабочих местах или серверах, обеспечивающих взаимодействие с сервисом интеграции ГИИС ДМДК.
-
Убедиться в совместимости stunnel с КриптоПро CSP 5.0.13003, а после обновления проверить корректность установления защищённого соединения.
-
Проверить работоспособность интеграционного обмена, в том числе возможность отправки запросов и получения ответов от ГИИС ДМДК.
Предприятиям, использующим интеграцию через сторонние программные продукты, целесообразно обратиться к своим разработчикам или системным администраторам для проверки совместимости компонентов.
При этом важно учитывать, что требования, изложенные в новом уведомлении, относятся к доступу в личный кабинет и подключению через сервис интеграции. О необходимости обновления транспортного модуля ГИИС ДМДК или компонента «Крипто-ТМ» в данном сообщении отдельно не говорится. Эти компоненты не следует смешивать с КриптоПро CSP и stunnel.Обновление может затронуть действующие интеграции
Для ювелирных производителей, оптовых компаний, розничных сетей, ломбардов и скупок стабильное взаимодействие с ГИИС ДМДК является важным условием повседневной работы. Поэтому технические изменения на стороне государственной системы требуют внимания не только сотрудников, отвечающих за учёт драгоценных металлов и камней, но и специалистов, сопровождающих информационную инфраструктуру предприятий.
Особенно внимательно следует проверить подключения, которые были настроены давно и с тех пор не обновлялись. Даже если ранее интеграция работала без ошибок, после изменения серверного сертификата используемая конфигурация криптографического ПО может оказаться несовместимой с новыми требованиями.
Отметим, что в опубликованном уведомлении не указаны конкретные сроки завершения обновления программного обеспечения на стороне пользователей, а также не сообщается о плановой остановке ГИИС ДМДК. Речь идёт именно о технических условиях, необходимых для успешного подключения к системе.
С учётом значимости ГИИС ДМДК для текущей деятельности предприятий участникам рынка целесообразно проверить версии программного обеспечения заранее, не дожидаясь возникновения ошибок авторизации или передачи данных.
