Podpis kwalifikowany z użyciem algorytmu SHA-1 tylko do końca 2021 roku


Przypominamy o planowanych od 1 stycznia 2022 roku zmianach w zakresie podpisów wykorzystujących algorytm SHA-1

  • Pliki JPK, CUK i ALK podpisane podpisem kwalifikowanym z użyciem algorytmu SHA-1 będzie można składać przez Bramkę JPK tylko do końca 2021 roku.
  • Po 1 stycznia 2022 roku przez Bramkę JPK będzie można wysłać plik podpisany podpisem kwalifikowanym, który wykorzystuje algorytm SHA-256.
  • Zasady wysyłania plików podpisanych profilem zaufanym lub danymi autoryzującymi pozostają bez zmian.

Zmiana algorytmu SHA-1 na SHA-256 nie wymaga aktualizacji samego podpisu kwalifikowanego.

Prosimy o aktualizację oprogramowania podpisującego lub jego przekonfigurowanie (np. zmianę w parametrach podpisu funkcji skrótu z SHA-1 na SHA-256) do końca 2021 roku.

Wycofanie algorytmu SHA-1 ze środowiska do wysyłki plików ma na celu podniesienie bezpieczeństwa użytkowników.

Zasady wysyłania plików podpisanych profilem zaufanym lub danymi autoryzującymi pozostają bez zmian.

Jednolity Plik Kontrolny

Informacje ogólne o JPK, w tym JPK_VAT i JPK_GV, kto i kiedy składa, jak wypełnić i wysłać plik