Vážení klienti a partneri,
v digitálnej bezpečnosti platí jednoduché pravidlo. Čím je kryptografia silnejšia, tým je vaša elektronická identita lepšie chránená. Preto DTCA spolu s I.CA zavádza od nového roka dôležitú zmenu, ktorá zvýši bezpečnosť elektronických podpisov, pečatí aj autentizačných mechanizmov.
Prečo silnejšie algoritmy?
Európske aj národné autority odporúčajú posilniť kryptografické štandardy. ENISA, eIDAS vykonávacie nariadenia aj NÚKIB smerujú k tomu, aby boli kľúče dlhšie a odolnejšie voči budúcim hrozbám. Preto sa od 1. januára 2026 všetky novo vydávané certifikáty budú generovať s dĺžkou 4096 bitov. Toto nastavenie bude predvolené vo všetkých nástrojoch DTCA na vytváranie žiadostí o certifikáty.
Dôležitá zmena pre používateľov
Klienti využívajúci služby RemoteSeal a RemoteSign majú už dnes k dispozícii technologický upgrade, ktorý umožňuje plynulý prechod na novú kryptografiu. Certifikáty s dĺžkou kľúča 2048 bitov nebudú od 1.1.2026 pri týchto službách podporované. Odporúčame preto včas aktualizovať integráciu aj procesy, aby bola prevádzka po novom roku bez porušenia.
Možnosť testovania ešte pred ostrou prevádzkou
Ak si chcete vopred overiť kompatibilitu vašich systémov so silnejšou kryptografiou, k dispozícii je testovacie prostredia I.CA.
Testovací certifikát získate jednoducho online na stránke: https://www.ica.cz/sk/testovanie