Podpis kwalifikowany z użyciem algorytmu SHA-1 tylko do końca 2021 roku

Resort finansów przypomniał o planowanych od 1 stycznia 2022 roku zmianach w zakresie podpisów wykorzystujących algorytm SHA-1.

Pliki JPK, CUK i ALK podpisane podpisem kwalifikowanym z użyciem algorytmu SHA-1 będzie można składać przez Bramkę JPK tylko do końca 2021 roku. Po 1 stycznia 2022 r. przez Bramkę JPK będzie można wysłać plik podpisany podpisem kwalifikowanym, który wykorzystuje algorytm SHA-256. Zasady wysyłania plików podpisanych profilem zaufanym lub danymi autoryzującymi pozostają bez zmian. Zmiana algorytmu SHA-1 na SHA-256 nie wymaga aktualizacji samego podpisu kwalifikowanego.

W związku z tym Ministerstwo Finansów prosi o aktualizację oprogramowania podpisującego lub jego przekonfigurowanie (np. zmianę w parametrach podpisu funkcji skrótu z SHA-1 na SHA-256) do końca 2021 roku.

Wycofanie algorytmu SHA-1 ze środowiska do wysyłki plików ma na celu podniesienie bezpieczeństwa użytkowników. Zasady wysyłania plików podpisanych profilem zaufanym lub danymi autoryzującymi pozostają bez zmian.

Sprawdź też:

Oprogramowanie do podpisywania JPK, CUK i ALK do aktualizacji

Zmiany w pliku JPK_VAT od 1 lipca 2021 roku – sprawdź, co się zmieniło

MF wyjaśnia, jak wypełnić informację CUK-1

Problemy z wypełnianiem kodów w nowym JPK – praktyczne przykłady

Źródło:

www.podatki.gov.pl