Jest długo wyczekiwany komentarz Ministerstwa Cyfryzacji w sprawie używania funkcji skrótu SHA-1.

Podpisy kwalifikowane, które złożono z użyciem ważnych certyfikatów i przy wykorzystaniu algorytmu SHA-1 pozostają ważne. Oznacza to, że dokumenty podpisane z użyciem SHA-1 są podpisane prawidłowo i nie ma podstaw do ich odrzucenia. Aplikacje weryfikujące oraz usługi walidacji nadal wspierają podpisy złożone z wykorzystaniem tego algorytmu i można polegać na wynikach, które zgłaszają.”

Całość komunikatu znajdziecie pod tym linkiem.  Nie rozwiązuje to niestety kwestii wyroku KIO która uznała, iż podpisana oferta z użyciem algorytmu SHA-1 jest nieważna.




Źródło:

https://www.gov.pl/web/cyfryzacja/algorytm-funkcji-skrotu-sha-1-nierekomendowany-co-nie-znaczy-wycofany