2021-09-27 | Sprawdź podpis kwalifikowany i algorytm SHA-1/SHA-256. Od 2022 r. część z nich nie będzie działać

Sprawdź podpis kwalifikowany i algorytm SHA-1/SHA-256. Od 2022 r. część z nich nie będzie działać

Ministerstwo Finansów poinformowało, że:

  • Pliki JPK, CUK i ALK podpisane podpisem kwalifikowanym z użyciem algorytmu SHA-1 będzie można składać przez Bramkę JPK tylko do końca 2021 roku.
  • Po 1 stycznia 2022 roku przez Bramkę JPK będzie można wysłać plik podpisany podpisem kwalifikowanym, który wykorzystuje algorytm SHA-256.
  • Zasady wysyłania plików podpisanych profilem zaufanym lub danymi autoryzującymi pozostają bez zmian.
Z firmly przygotujesz i wyślesz JPK_V7M lub JPK_V7K prosto z przeglądarki!
firmly ułatwia wprowadzanie faktur, generowanie JPK_V7M, JPK_V7K i JPK_FA, oraz umożliwia online wysyłkę do urzędu skarbowego z e-podpisem. Sprawdź statusy wysyłki i pobieraj Urzędowe Poświadczenia Odbioru (UPO) bezpośrednio w aplikacji.
Przejdź do firmly i ułatw sobie pracę z JPK »

Celem zmiany jest podniesienie bezpieczeństwa użytkowników i podwyższenie standardu zabezpieczeń podpisywanych plików.

Dostosowanie podpisu do nowych wymogów

Zgodnie z informacją Ministerstwa Finansów zmiana algorytmu SHA-1 na SHA-256 nie wymaga aktualizacji samego podpisu kwalifikowanego, konieczna będzie jednak aktualizacja oprogramowania podpisującego lub jego przekonfigurowanie (np. zmianę w parametrach podpisu funkcji skrótu z SHA-1 na SHA-256) do końca 2021 roku. Osoby, które chcą skontrolować funkcjonowanie podpisu wykorzystującego nowy algorytm, powinny jeszcze w 2021 r. skontaktować się ze swoim dostawcą oprogramowania i użycie go / zainstalowanie go na swoich komputerach w celu wykorzystania od 2022 r.

Natomiast zasady wysyłania plików podpisanych profilem zaufanym lub danymi autoryzującymi pozostają bez zmian. Programy e-pity oraz fillup obsługują algorytm SHA-256, więc po przeinstalowaniu własnego oprogramowania podpisów kwalifikowanych, użytkownicy będą mieli możliwość wysyłki plików z użyciem nowego algorytmu.

Przeczytaj więcej o bezpieczeństwie danych w plikach JPK

Z firmly przygotujesz i wyślesz JPK_V7M lub JPK_V7K prosto z przeglądarki!
firmly ułatwia wprowadzanie faktur, generowanie JPK_V7M, JPK_V7K i JPK_FA, oraz umożliwia online wysyłkę do urzędu skarbowego z e-podpisem. Sprawdź statusy wysyłki i pobieraj Urzędowe Poświadczenia Odbioru (UPO) bezpośrednio w aplikacji.
Przejdź do firmly i ułatw sobie pracę z JPK »