2.7 Порядок защиты информации при ее передаче по электронной почте

Технология, описанная в данном пункте, должна применяться для защиты всех XML-файлов, передаваемых из БКИ в АС ЦККИ, а также всех XML-файлов, передаваемых из АС ЦККИ в БКИ,

Перед передачей xml-файлы должны быть защищены с использованием средств криптографической защиты информации.

В период до 01.06.2019 защита информации при обмене между АС ЦККИ и БКИ осуществляется только с использованием СКЗИ "Верба-OW" (версия 6.1.2) в соответствие с Порядком использования средств криптографической защиты информации при обмене электронными почтовыми сообщениями между Банком России и бюро кредитных историй, установленным Указанием Банка России от 31 августа 2005 года N 1611-У "О порядке и формах представления бюро кредитных историй информации, содержащейся в титульных частях кредитных историй (ТЧКИ), и кодов субъектов кредитных историй в Центральный каталог кредитных историй", с учетом изменений к нему.

С 01.06.2019 начинается переход на использование СКАД "Сигнатура" версии 5 или выше (далее - СКАД "Сигнатура"). В период с 01.06.2019 по 01.09.2019 АС ЦККИ функционирует в переходном режиме: принимаются как файлы, обработанные СКЗИ "Верба-OW", так и файлы, обработанные СКАД "Сигнатура". Начиная с 02.09.2019 защита передаваемой информации должна осуществляться только с использованием СКАД "Сигнатура".

До начала использования СКАД "Сигнатура" БКИ должны пройти процедуру апробации взаимодействия с использованием СКАД Сигнатура на стенде АС ЦККИ в соответствии с методикой, предоставляемой Банком России.

После выполнения подготовительных мероприятий (проведения апробации на стенде ДИТ Банка России и начальной регистрации ключевой информации в соответствии с п. 4.2 настоящего документа) БКИ в рабочем порядке согласует с ДИТ Банка России дату и время перехода на использование СКАД "Сигнатура" не менее чем за три рабочих дня до предполагаемого перехода. В согласованное время ДИТ Банка России осуществляет переключение АС ЦККИ на использование СКАД Сигнатура при взаимодействии с данным БКИ.

При использовании СКЗИ Верба-OW КА для XML-файла формируется с использованием функции "Подпись блока памяти". При формировании XML-файла в конец блока памяти, содержащего текст XML, добавляется блок памяти с КА. Полученный блок памяти зашифровывается с использованием функции "Зашифрование блока памяти".

При использовании СКЗИ СКАД "Сигнатура" ЭП для XML-файла последовательно выполняются методы "Установка ЭП для файла" и "Шифрование файла". При подписании и зашифровании данных следует использовать формат PKCS#7. Расширение имени файлов, зашифрованных с использованием СКАД "Сигнатура", должно быть ".snr"