Obavijest o prijelazu na suvremenije i sigurnije ECC kriptografske algoritme

Radi poboljšanja sigurnosti i efikasnosti naših kvalificiranih usluga povjerenja, kao i za osiguravanje njihove daljnje usklađenosti s regulatornim zahtjevima, Fina za digitalne certifikate i vremenske žigove planira korištenje suvremenijih i sigurnijih kriptografskih algoritama temeljenih na kriptografiji eliptičkih krivulja (Elliptic Curve Cryptography, ECC).

U svim produkcijskim certifikatima i vremenskim žigovima koristit će se ECC kriptografski algoritmi, a certifikate će izdavati novi CA-ovi unutar novih PKI hijerarhija.

Planirani početak produkcijskog rada nove PKI infrastrukture temeljene na eliptičkim krivuljama je 2.11.2026. godine.

Korištenje kriptografskih algoritama i nove PKI hijerarhije s novim CA-ovima zahtijevaju određene prilagodbe informatičkih rješenja ili sustava korisnika. Standardna softverska rješenja koja koriste certifikate i vremenske žigove, a u masovnoj su uporabi, najčešće već imaju ugrađenu podršku za nadolazeće promjene.

U većini slučajeva ove promjene neće utjecati na korisnike certifikata na kripto-uređaju, osim kada se radi o starijim kripto uređajima koji ne podržavaju ECC algoritme korištene u novoj PKI infrastrukturi.

Molimo korisnike da za sva rješenja, u kojima koriste certifikate i vremenske žigove, provjere njihov nesmetani rad.

Detaljnije o promjenama i profilima certifikata provjerite na --> poveznici.