ГИИС ДМДК обновила сертификат сервера: для доступа потребуется актуальная версия КриптоПро CSP

Оператор ГИИС ДМДК уведомил участников рынка драгоценных металлов и драгоценных камней об изменении технических требований к подключению к государственной информационной системе. В связи с обновлением сертификата подтверждения подлинности сервера пользователям необходимо проверить версии установленного криптографического программного обеспечения. Изменения затрагивают как вход в личный кабинет, так и работу через сервис интеграции.

Согласно уведомлению, опубликованному на официальном сайте ГИИС ДМДК, для успешной авторизации в личном кабинете на компьютере пользователя должна быть установлена последняя сертифицированная версия криптопровайдера КриптоПро CSP 5.0.13003.

Одновременно оператор системы уточнил требования к программному обеспечению, обеспечивающему защищённый обмен данными через сервис интеграции. Для подключения необходимо использовать сертифицированное приложение stunnel, предназначенное для создания TLS-соединения и соответствующее установленной версии КриптоПро CSP 5.0.13003.

Таким образом, участникам ювелирного рынка следует проверить не только программное обеспечение на рабочих местах сотрудников, которые непосредственно работают с ГИИС ДМДК, но и конфигурацию интеграционных решений, обеспечивающих взаимодействие учётных систем с государственной платформой.

Что изменилось и почему это важно

Сертификат подтверждения подлинности сервера используется при установлении защищённого соединения между компьютером пользователя и информационной системой. Его проверка позволяет удостовериться в подлинности сервера, к которому выполняется подключение.

Обновление такого сертификата может потребовать актуализации криптографического программного обеспечения на стороне пользователя. При несовместимости установленных компонентов с новыми параметрами защищённого соединения возможны ошибки подключения, даже если электронная подпись пользователя остаётся действительной.

Для участников рынка это означает потенциальные затруднения при входе в личный кабинет ГИИС ДМДК, а также при автоматизированном обмене сведениями через интеграционный сервис.

Особое значение обновление имеет для предприятий, использующих собственные интеграционные решения или специализированное программное обеспечение для взаимодействия с ГИИС ДМДК. В таких случаях корректность подключения зависит не только от версии криптопровайдера, но и от совместимости приложения stunnel, через которое организовано защищённое TLS-соединение.

Что необходимо проверить участникам рынка

В связи с опубликованным уведомлением пользователям ГИИС ДМДК рекомендуется:

1. Проверить версию КриптоПро CSP на компьютерах, используемых для входа в личный кабинет. Требуемая версия — 5.0.13003.

2. Обновить криптопровайдер при необходимости, используя сертифицированный дистрибутив и учитывая совместимость с установленной операционной системой.

3. Проверить версию stunnel на рабочих местах или серверах, обеспечивающих взаимодействие с сервисом интеграции ГИИС ДМДК.

4. Убедиться в совместимости stunnel с КриптоПро CSP 5.0.13003, а после обновления проверить корректность установления защищённого соединения.

5. Проверить работоспособность интеграционного обмена, в том числе возможность отправки запросов и получения ответов от ГИИС ДМДК.

Предприятиям, использующим интеграцию через сторонние программные продукты, целесообразно обратиться к своим разработчикам или системным администраторам для проверки совместимости компонентов.

При этом важно учитывать, что требования, изложенные в новом уведомлении, относятся к доступу в личный кабинет и подключению через сервис интеграции. О необходимости обновления транспортного модуля ГИИС ДМДК или компонента «Крипто-ТМ» в данном сообщении отдельно не говорится. Эти компоненты не следует смешивать с КриптоПро CSP и stunnel.

Обновление может затронуть действующие интеграции

Для ювелирных производителей, оптовых компаний, розничных сетей, ломбардов и скупок стабильное взаимодействие с ГИИС ДМДК является важным условием повседневной работы. Поэтому технические изменения на стороне государственной системы требуют внимания не только сотрудников, отвечающих за учёт драгоценных металлов и камней, но и специалистов, сопровождающих информационную инфраструктуру предприятий.

Особенно внимательно следует проверить подключения, которые были настроены давно и с тех пор не обновлялись. Даже если ранее интеграция работала без ошибок, после изменения серверного сертификата используемая конфигурация криптографического ПО может оказаться несовместимой с новыми требованиями.

Отметим, что в опубликованном уведомлении не указаны конкретные сроки завершения обновления программного обеспечения на стороне пользователей, а также не сообщается о плановой остановке ГИИС ДМДК. Речь идёт именно о технических условиях, необходимых для успешного подключения к системе.

С учётом значимости ГИИС ДМДК для текущей деятельности предприятий участникам рынка целесообразно проверить версии программного обеспечения заранее, не дожидаясь возникновения ошибок авторизации или передачи данных.