Что такое криптопро и почему вы должны его использовать?

Удостоверяющий центр, аккредитованный Минкомсвязи, имеющий лицензию ФСБ и выпускающий любые виды электронной подписи.

Технологии стирают границы, и мы разработали свою электронную систему, позволяющую работать в любом городе страны через интернет.

Мы готовы поделится своими технологиями и приглашаем к партнерству и сотрудничеству юридические лица.

ИП и руководители компаний могут бесплатно получить в налоговой квалифицированную электронную подпись — КЭП. За саму подпись платить не нужно, но придется покупать токен и лицензированную программу по работе с КЭП, если у вас их не было. Разобрались, как получить КЭП, сколько это будет стоить и как пользоваться подписью.

• Для чего нужна электронная подпись
• Как работает КЭП
• Кто и где может получить КЭП
• В чем особенность КЭП от налоговой
• Во сколько обойдется подпись, если получать ее в налоговой
• Как получить КЭП в налоговой и начать пользоваться ей
• Купить токен
• Подать заявление
• Собрать документы и получить КЭП
• Установить программу «КриптоПро CSP»

Еще раз о лицензировании при установке СКЗИЗдравствуйте. Если наша организация покупает СКЗИ КриптоПро и производит его установку собственными силами (ответственное лицо в рамках взаимодействия с казначейством) только в нашем учреждении, необходимо ли лицензировать этот вид деятельности согласно 313 постановлению от 16. 2012? Если нет, то как грамотно аргументировать это для проверяющих?

3
2У меня такой же вопрос

У меня такой же вопрос

Похожие вопросы

Показать еще вопросы. Нет подходящего вопроса? — Задайте свой вопрос.

Статьи на эту тему

Ничего не найдено. Задайте свой вопрос

Комплекс услуг по обеспечению информационной безопасности предприятия. Подключение к ГИС: АИСТ ГБД, ЕГИСМ и др.

В случае приобретения сертификата ключа проверки электронной подписи с включенной в него лицензией, такая лицензия на СКЗИ «КриптоПро CSP» ограничивается использованием ключа электронной подписи (закрытого ключа электронной подписи), ключ проверки (открытый ключ) которой указан в сертификате, и областью применения «СКБ Контур и ДЗО».

Под областью применения «СКБ Контур и ДЗО» в целях настоящего договора понимаются программные продукты и/или информационные системы, правообладателем или обладателем прав на законных основаниях которых является АО «ПФ «СКБ Контур, а также информационные системы, участие в которых происходит при использовании сертификатов ключей проверки электронной подписи, выпущенных удостоверяющими центрами АО «ПФ «СКБ Контур» и его ДЗО (дочерних и зависимых организаций).

Для начала опишу ситуацию:

Теперь у нашей бухгалтерии возникает большая проблема с оформлением документов. Получается, что мы не имели права продавать ПАК с софтом КриптоПро, т. на тот момент у нас не было лицензии, дающей право на официальное использование ПО. Даты в документах менять в КриптоПро отказываются.

Теперь возник вопрос: что делать? Какие есть пути выхода из ситуации, в которой наша компания получается незаконно использовала софт или не имела права на передачу его в составе ПАК?

Может есть, кто на хабре разбирается в таких тонкостях бухгалтерского и лицензионного дела?

Камрады, приветствую. Подскажите пожалуйста – нужно ли иметь лицензии ФСБ, чтобы устанавливать СКЗИ в своей(!) организации силами своих админов?В соответствии с “ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ от 16 апреля 2012 г. N 313” утвержден перечень ВЫПОЛНЯЕМЫХ РАБОТ И ОКАЗЫВАЕМЫХ УСЛУГ, СОСТАВЛЯЮЩИХ ЛИЦЕНЗИРУЕМУЮ ДЕЯТЕЛЬНОСТЬ, В ОТНОШЕНИИ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ Постановление – base. consultant. ru/cons/cgi/online. cgi?req=doc;base=LAW;n=128739 – содержит “Перечень услуг в области СКЗИ, составляющих лицензируемую деятельность. И там есть п. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем. В “шапке” постановления Правительства указано: ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЯ,ЕСЛИ ТЕХНИЧЕСКОЕ ОБСЛУЖИВАНИЕ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ, ИНФОРМАЦИОННЫХ СИСТЕМ И ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМ, ЗАЩИЩЕННЫХ С ИСПОЛЬЗОВАНИЕМ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ, ОСУЩЕСТВЛЯЕТСЯ ДЛЯ ОБЕСПЕЧЕНИЯ СОБСТВЕННЫХ НУЖД ЮРИДИЧЕСКОГО ЛИЦА ИЛИ ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ)??? летчик. жпг. , всё, что не является техническим обслуживанием СКЗИ – это лицензируемый вид деятельности теперь? И как быть ?А вопрос простой !!!Ставить Крипто-Про или не ставить ???

Дата публикации: 17. 2022 13:39

Срок проведения эксперимента: 6 месяцев.

Участниками эксперимента на добровольной основе могут быть: пользователи УЦ ФНС России, разработчики программного обеспечения.

УФНС России по Курской области обращает внимание, что для бесплатного использования ПО необходимо получить электронную подпись в налоговом органе. Услуга по выдаче ключа электронной подписи (КЭП) предоставляется бесплатно. Время предоставления услуги составляет не более 15 минут.

В настоящее время на добровольной основе в эксперименте принимают участие следующие разработчики ПО:

В рамках данного эксперимента лицензия на использование программного обеспечения для работы с электронной подписью и российской криптографией «КриптоПро» включена в сертификаты, выдаваемые УЦ ФНС России с 12 апреля 2022 года.

Для работы с сертификатами, полученными ранее указанной даты, требуется перевыпуск квалифицированной электронной подписи в любом налоговом органе, оказывающем данную услугу.

Для удобства в операционном зале Инспекции организованы отдельные окна для представления услуги по выдаче КЭП, установлен вендинговый аппарат для продажи носителей ключевой информации.

Изучаю вопрос работы с ЭЦП, которую теперь можно получить “бесплатно” (принесите только сертифицированный носитель). Однако, из документации получается, что для работы в ЛК ИП в налоговой нужно установить плагин в браузер, который в свою очередь хочет иметь Crypto Pro, которая платная.

Я всё правильно понял?
То есть для работы с бесплатной КЭП ЭЦП от налоговой нужно купить и Носитель, и лицензию КриптоПро?
—-
UPD: Что я выяснил в процессе

• ЭЦП налоговой не работает с VipNet CSP! Просит именно CryptoPro CSP
• CryptoPro CPS имеет 90 дней пробный период. Бессрочная лицензия в октябре 2021 стоит 2700р.

• Вопрос задан

  более года назад

• 13971 просмотр

Крипто-про – криптопровайдер. Для работы эцп обязателен криптопровайдер, но не обязательна Крипто-про. Есть бесплатные криптопровайдеры, но с ними тяжело, криво и сложно работать. Используйте либо триалку Крипто-про, она даётся на полгода. Либо купите бессрочную версию. Она стоит пару тысяч и закрывает вопрос с криптопровайдером навсегда.

До этого года эцп выдавали только коммерческие уц и просили за это ещё 5 т. сверх стоимости носителя и криптопровайдера, продлевать нужно было ежегодно. И никто не гудел. А сейчас вы покупаете за 2 т. Крипто-про, за 500 р носитель и можете на него записывать эцп, полученную в налоговой хоть сто лет.

Если надумаете брать Крипто-про, берите именно бессрочную версию. Всё продавцы норовят продать подписку на год, которая всего в 2-3 раза дешевле бессрочной версии.

Типо того. Благо есть ломанные версии

Да
Вы конечно не обязаны его покупать, но пользоваться подписью без него не сможете.

А почему бесплатно в кавычках? Ее действительно делают бесплатно.

Плагину Crypto Pro не нужен, он будет работать и без него прекрасно. Crypto Pro нужен для использования подписи.

12 сент. 2022, в 08:17

30000 руб. /за проект

12 сент. 2022, в 07:14

2000 руб. /за проект

12 сент. 2022, в 06:58

3000 руб. /за проект

Жилье,

19 апр 2020, 12:14

Электронная подпись в любых сделках с жильем. Что об этом надо знать

Рассказываем, какие возможности открывает использование электронной цифровой подписи и как оградить себя от мошенничества с недвижимостью

Читать в полной версии

Оформить куплю-продажу или дарение недвижимости можно дистанционно. Участники сделки могут находиться в разных концах страны и использовать электронную цифровую подпись (ЭЦП). Особенно это стало актуально во время самоизоляции и карантина. Теперь банки и девелоперы готовы продавать ипотечные кредиты и новостройки полностью бесконтактным способом.

Однако с появлением такой возможности еще в 2019 году участились случаи мошенничества с имуществом. Рассказываем, как пользоваться электронной подписью и обезопасить себя от махинаций с недвижимостью.

Что такое ЭЦП

Электронная цифровая подпись представляет собой уникальный идентификатор, который присваивается физическому или юридическому лицу. Существуют подписи с разной степенью защиты: простая и усиленная. При заключении сделок с недвижимостью и взаимодействии с госпорталами и ведомствами необходимо оформить усиленную квалифицированную электронную подпись. Она подтверждает подлинность виртуального документа и приравнивает его к бумажному аналогу.

Оформить ЭЦП можно в уполномоченных удостоверяющих центрах, аккредитованных в Минкомсвязи России. Для получения такой подписи физическому лицу необходимо предоставить паспорт, СНИЛС и ИНН. После установления личности и проверки документов сотрудник центра записывает сертификат и ключи ЭЦП на электронный носитель — карту или флешку. Срок действия составляет один год.

Как пользоваться ЭЦП

Сделки с использованием электронной цифровой подписи регистрируются быстрее, а размер госпошлины при их оформлении на сайте Росреестра сокращается на 30%. В личный кабинет, помимо его владельца, имеют доступ банк (при наличии ипотеки), девелопер и Росреестр. Договор долевого участия и ипотечный договор подписываются дистанционно. После регистрации сделки на почту покупателя приходит документ с электронной печатью Росреестра.

С августа 2019 года электронная регистрация сделок с недвижимостью возможна только при наличии согласия собственника на проведение таких дистанционных операций. Для этого гражданину необходимо лично посетить подразделение Росреестра и составить соответствующее заявление. Если этого не сделать, то при попытке провести электронную сделку без личного участия собственника документы о регистрации перехода права собственности с использованием ЭЦП будут возвращены без рассмотрения. Отозвать согласие на сделки с электронной подписью можно в любой момент.

Раньше, чтобы защитить имущество от мошенничества, владельцы писали о запрете на электронную регистрацию сделки. Составить заявление о невозможности проведения подобных операций без личного участия можно и сейчас. Для этого документ необходимо подать в Росреестр или МФЦ. Соответствующая отметка вносится в реестр в течение пяти рабочих дней с момента приема заявления. При этом запрет не будет действовать в случае, если на имущество наложен арест по решению суда или открыто исполнительное производство.

По материалам риелторской компании «Метриум»

Программное обеспечение «КриптоПро CSP» предназначено для контроля целостности системного и прикладного ПО, управления ключевыми элементами системы в соответствии с регламентом средств защиты, авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями. В «КриптоПро CSP» помимо самого криптопровайдера входят продукты «КриптоПро TLS», «КриптоПро EAP-TLS», «КриптоПро Winlogon» и «КриптоПро Revocation Provider».

Решение предназначено для:

• авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки электронной подписи (ЭП) в соответствии с отечественными стандартами ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012 (с использованием ГОСТ Р 34.11-94 / ГОСТ Р 34.11-2012);
• обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, в соответствии с ГОСТ 28147-89;
• обеспечения аутентичности, конфиденциальности и имитозащиты соединений по протоколу TLS;
• контроля целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений правильности функционирования;
• управления ключевыми элементами системы в соответствии с регламентом средств защиты.

• Алгоритм выработки значения хэш-функции реализован в соответствии с требованиями ГОСТ Р 34.11-94 / ГОСТ Р 34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования».
• Алгоритмы формирования и проверки электронной подписи реализованы в соответствии с требованиями ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи».
• Алгоритм зашифрования/расшифрования данных и вычисление имитовставки реализованы в соответствии с требованиями ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая».

При генерации закрытых и открытых ключей обеспечена возможность генерации с различными параметрами в соответствии ГОСТ Р 34. 10-2001 / ГОСТ Р 34. 10-2012. При выработке значения хэш-функции и шифровании обеспечена возможность использования различных узлов замены в соответствии с ГОСТ Р 34. 11-94 и ГОСТ 28147-89.

Поддерживаемые типы ключевых носителей

• смарт-карты с использованием считывателей смарт-карт, поддерживающий протокол PС/SC;
• таблетки Touch-Memory DS1993 – DS1996 с использованием устройств Аккорд 4+, электронный замок «Соболь», «Криптон» или устройство чтения таблеток Touch-Memory DALLAS (только в Windows версии);
• электронные ключи с интерфейсом USB (USB-токены);
• сменные носители с интерфейсом USB;
• реестр ОС Windows;
• файлы ОС Solaris/Linux/FreeBSD.

CSP 3. 6CSP 3. 9CSP 4. 0CSP 5. 0
Windows Server 2016 x64*x64**x64
Windows 10 x86 / x64*x86 / x64**x86 / x64
Windows Server 2012 R2 x64x64x64
Windows 8. 1 x86 / x64x86 / x64x86 / x64
Windows Server 2012x64x64x64x64
Windows 8×86 / x64x86 / x64x86 / x64 
Windows Server 2008 R2x64 / itaniumx64x64x64
Windows 7×86 / x64x86 / x64x86 / x64x86 / x64
Windows Server 2008×86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows Vistax86 / x64x86 / x64  
Windows Server 2003 R2x86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows Server 2003×86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows XPx86 / x64   
Windows 2000×86

Лицензию КриптоПРО CSP на бумажном носителе вы можете запросить у своего ответственного менеджера.

✅ Купите Крипто-Про КриптоПро CSP (лицензия на право использования СКЗИ КриптоПро CSP версии 3. 9 на сервер), Цена за 1 лицензию на официальном сайте

✅ Лицензия Крипто-Про КриптоПро CSP (лицензия на право использования СКЗИ КриптоПро CSP версии 3. 9 на сервер), Цена за 1 лицензию по выгодной цене

✅ Крипто-Про КриптоПро CSP (лицензия на право использования СКЗИ КриптоПро CSP версии 3. 9 на сервер), Цена за 1 лицензию, лицензионное программное обеспечение купите в Москве и других городах России

• Лицензии КриптоПро CSP купить по цене от 600 руб.
• Лицензии на продукты категории Защита информации купить по цене от 1350 руб.
• Лицензии на продукты категории Антивирусы и безопасность купить по цене от 1 руб.

Во сколько обойдется подпись, если получать ее в налоговой

Саму КЭП налоговая выпускает бесплатно. Но для ее использования понадобится купить токен, а если получали сертификат подписи до 14 апреля 2022 года — еще и лицензию на программу «КриптоПро CSP». Лицензию нужно покупать на каждое устройство, где планируете подписывать документы. Например, если ИП хочет пользоваться электронной подписью на рабочем и домашнем компьютере, то придется покупать две лицензии.

Если у предпринимателя или компании уже есть токен или действующая лицензия, заменять их не понадобится.

Стоимость токена и лицензии в июле 2022 года

ПокупкаЦенаТокенПримерно 1000 ₽Лицензия на КриптоПро CSPБесплатно в рамках эксперимента или 

1350 ₽ — на год, 2700 ₽ — без ограничения срока действия

Если вы получаете подпись в налоговой после 12 апреля 2022 года, лицензию на КриптоПро CSP покупать не придется, она будет бесплатной. Понадобится только токен.

Чтобы бесплатно работать с подписью, которую выпустили до 12 апреля, нужно обратиться в налоговую и перевыпустить сертификат.

Криптографические решения. От криптопровайдеров до браузерных плагинов

Производители средств криптографической защиты информации (СКЗИ) предлагают различные механизмы для интеграции криптосредств в информационные системы. Существуют решения, ориентированные на поддержку систем с Web-интерфейсом, мобильных и десктопных приложений, серверных компонентов. СКЗИ интегрируются в приложения Microsoft и в продукты Open Source, обеспечивают поддержку различных прикладных протоколов и форматов электронной подписи.

С учетом растущего количества проектов с применением ЭЦП и появления массовых проектов для физических лиц, разработчикам подобных проектов требуется хорошо ориентироваться в предлагаемых производителями решениях по ЭЦП для того, чтобы сделать систему удобной в эксплуатации и недорогой в плане техподдержки. Таким образом, если еще лет 5 назад главным фактором выбора криптосредства являлось его полное соответствие требованиям регуляторов, то при сегодняшнем разнообразии важными критериями могут выступать охват поддерживаемых платформ, возможность интеграции с браузером, поддержка мобильных пользователей, возможность установки без прав системного администратора и т.

В данном материале сделана попытка классифицировать средства криптографической защиты информации.

• Рассмотрены в основном СКЗИ, использующиеся на клиентских местах для защиты клиент-серверных соединений по протоколу TLS, для организации ЭЦП, шифрования передаваемых данных;
• Не рассматриваются СКЗИ, применяемые для создания VPN и шифрования файловой системы, хранимых данных, а так же УЦ;
• Отдельно выделены аппаратные криптографические устройства.

Классификация построена на основе:

• технологий интеграции (CryptoAPI, Active-X, NPAPI и др.), которые поддерживают СКЗИ для встраивания в приложения и прикладные системы;
• интерфейсов, которые предоставляют СКЗИ для встраивания в приложения и прикладные системы.

Кроме того, показаны способы интеграции СКЗИ с Web-приложениями и возможность его использования на мобильных платформах

Общая схема классификации приведена в таблице:

КриптопровайдерыНативные библиотеки (openssl-style, PKCS#11, NSS, собственные интерфейсы)Локальные проксиБраузерные плагиныОблачная подписьБраузеры с российской криптографией
Почтовые клиенты с российской криптографиейРоссийская криптография в фреймворках, платформах, интерпретаторахНастольные криптографические приложенияКриптография в BIOS UEFIСервис-провайдеры ЭЦПЭмуляторы доверенной среды
Аппаратные средства

В первой статье рассмотрим решения, начиная с криптопровайдеров по браузерные плагины включительно. В последующих статьях будут рассмотрены остальные средства.

Заработайте на продаже электронной подписи, став нашим партнером в своем городе

Получить дополнительный доход за продажу усиленной квалифицированной электронной подписи

Оказывать полноценный сервис клиентам в компаниях, работа которых связана с ЭЦП или УКЭП

Продавать электронные подписи для любой сферы деятельности!

Что мы предлагаем

Взаимовыгодное сотрудничество по продаже и выдаче сертификатов электронных подписей (УКЭП) по всем возможным направлениям. Дополнительный заработок без вложений. Заработок онлайн в любом городе РФ.

Кому это выгодно

• Организациям, оказывающие юр. услуги (регистрация/ликвидация предприятий, юридическое обслуживание);
• Организациям, оказывающие услуги по регистрации недвижимости;
• Организациям, регистрирующие ККТ;
• Для органов по сертификации, логистических компаний и компаний оказывающих услуги по таможенном оформлению, в том числе для электронной регистрации деклараций ТР ТС на ФГИС Росаккредитация;
• Организациям, уже продающие ЭЦП, потому что наши цены ниже!

Как все работает

• К Вам приходит заказчик, например выпустить ЭЦП для открытия ИП ;
• Вы удостоверяете его личность, сканируете документы;
• Загружаете данные через защищенный доступ в нашу систему;
• Наш круглосуточный сервер генерирует сертификат и ключ ЭЦП, фиксирует данные и отправляет заказчику ;
• Вы получаете дополнительный доход.

Наши, а значит Ваши преимущества

• Территориально вы можете находится в любом городе РФ. Все действия в системе проходят в электронном виде.
• Выпуск любой подписи в нашей запатентованной системе происходит за 10 минут, с учётом всех процедур!
• Вы оказываете своим клиентам услугу «под ключ» в одном месте, т.е. загружаете документы в систему и далее выпускаете подпись – полная автономность ;
• Быстрая система оплаты заказов: вам не нужно ждать до трех рабочих дней, пока пройдет оплата заказа. Вы можете выпустить сертификат сразу же после оформления заказа.
• Клиент регистрируется в Личном кабинете и один раз проходит процедуру удостоверения личности у любого авторизованного регистратора, например, у вас, чтобы в дальнейшем генерировать любое количество электронных подписей;
• Отсутствие необходимости в получении лицензий на деятельность УЦ. Алгоритм нашей работы не требует от партнёров лицензии ФСБ при продаже электронных подписей, поэтому вы фактически можете предоставлять услуги УЦ при этом юридически УЦ не являясь.

Как начать сотрудничество

Особо выгодные условия сотрудничества для партнеров в городах: Москва; Санкт-петербург; Новосибирск;Пенза; Оренбург; Челябинск; Томск; Кемерово; Волгоград; Красноярск; Нижний Новгород; Тольятти; Ижевск; Новокузнецк; Астрахань; Улан-Удэ; Чита; Владимир; Вологда; Калуга; Курган; Смоленск; Тамбов; Тула; Ростов-на-Дону

Примеры использования электронной подписи

Участие в любых электронных торгах – 44 ФЗ, 223 ФЗ, банкротство

Проведение электронных регистраций имущества на портале Росреестр;

Работа юридических лиц и ИП на портале Госуслуги,налог. ру;

Подача заявления на регистрацию юридического лица и/или ИП

Все эти услуги (и различные другие) вы можете оказывать клиенту в комплексе

Например, если вы занимаетесь продажей недвижимого имущества, то вы сможете оказывать своим клиентам и услугу по регистрации недвижимости на сайте Росреестр в электронном виде или если Вы занимаетесь регистрацией юр. лиц и ИП, то вы сможете оказывать эту услугу в электронном виде через сервисы Госуслуг и Налог. Узнать подробнее о возможностях электронной регистрации юридических лиц и ИП: Госуслуги, Налог.

Установить программу «КриптоПро CSP»

Чтобы установить обычную версию программы, ее нужно скачивать с главной страницы сайта КриптоПро. Дальше опишем пошаговый путь, как установить стандартную версию КриптоПро CSP. Для программы с бесплатной лицензией действия будут аналогичными.

Зарегистрируйтесь. Для этого введите адрес электронной почты, задайте пароль, укажите фамилию и имя ИП или руководителя компании, номер телефона и название компании.

Подтвердите, что согласны с лицензионным соглашением, и переходите к загрузке.

Выберите сертифицированную версию программы, которая подходит для вашего устройства. Например, КриптоПро CSP 5. 0 R2 — она самая свежая.

Откройте папку, в которую сохранили программу, выберите пакет для установки КриптоПро CSP и запустите установку.

Установите сертификат. Для этого вставьте токен в компьютер, запустите КриптоПро CSP, выберите раздел «Контейнеры» и нажмите на «Установить сертификат».

Установите плагин — КриптоПро ЭЦП Browser plug-in. Он нужен, чтобы создавать и проверять электронную подпись при отправке документов контрагентам и государственным органам через браузер.

Теперь КЭП готова к использованию. Чтобы начать обмениваться электронными документами с государственными службами и контрагентами, вам может понадобиться подключение к системе электронного оборота.

Расчетный счет в Тинькофф

• До 4 месяцев бесплатного обслуживания
• До 500 000 ₽ на сервисы партнеров
• Бесплатная онлайн-бухгалтерия

Стоимость и сроки доставки

Бесплатная доставка осуществляется только до грузового терминала ТК СДЭК, если клиент находится в городе, где нет пункта самовывоза ТК СДЭК, до бесплатно доставляем до ближайшего терминала данной компании (СДЭК). Сроки по данной доставке устанавливаются согласно тарифам ТК и на усмотрение отправителя.

Срочного тарифа и адресной доставки, в услуге «Бесплатная доставка» нет.

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ). При данном условии, бесплатно доставляется только касса.

Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т. д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.

Условия бесплатной доставки по Москве и МО Ваш заказ доставляет курьерская служба:

• — Грастин (Москва и МО до 25 км от МКАД);
• — ETGO (Москва и МО до 25 км от МКАД)
• — Алгоритм (Москва и МО до 25 км от МКАД);
• — CDEK (от 25км от МКАД и более);

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ)! При данном условии, бесплатно доставляется только касса.

Бесплатная доставка осуществляется по Москве на следующий день после её оформления. По МО (до 25 км от МКАД) — 1-2 дня. В день планируемой доставки Вам необходимо ответить на звонок курьера, иначе он будет вынужден перенести доставку на следующий день.

Если Вы находитесь более чем 25 км от МКАД, то доставку осуществляет ТК CDEK до ближайшего к Вам пункта выдачи данной компании, согласно параметрам для данного направления (сроки сообщаются логистом при оформлении заказа на доставку).

Выбор ТК, по условиям бесплатной доставки, производится на усмотрение отправителя.

Браузерные плагины

Для того, чтобы из скриптов WEB-страницы вызвать нативную библиотеку большинство браузеров поддерживают специальные расширения — ActiveX для IE и NPAPI-плагин для GH, MF, Opera, Sаfari и др. В данный момент на рынке существует широкий спектр продуктов, относящихся к браузерным плагинам. Архитектурно данные плагины могут быть исполнены по-разному. Некоторые работают на базе CryptoAPI и требуют дополнительной установки криптопровайдера, другие используют в качестве криптоядра PKCS#11-совместимые устройства и не требуют установки дополнительных СКЗИ на рабочее место клиента. Есть универсальные плагины, которые поддерживают как все основные криптопровайдеры, так и широкий спектр аппаратных СКЗИ.

Кроссбраузерные плагины

Спецификация-
ПлатформыСемейство Windows, GNULinux, OS X
Алгоритмы и криптографические протоколыЭЦП, шифрование, хэш-функция, имитозащита, HMAC
Интеграция с PKIX. 509, PKCS#10, CMS, CRL, OCSP (КриптоПро ЭЦП Browser plugin), TSP (КриптоПро ЭЦП Browser plugin)
Механизмы ЭЦППрограммный интерфейс для использования в JavaScript

Механизмы аутентификацииЭЦП случайных данных
Механизмы “гостирования” TLS-
Форматы защищенных сообщенийPKCS#7, CMS, XMLSec (КриптоПро ЭЦП Browser plugin), CADES (КриптоПро ЭЦП Browser plugin)
Интеграция с браузеромActiveX (для IE)
NPAPI

Мобильные платформыне поддерживаются
Хранилища ключейРеестр, файлы, USB-токены
Взаимодействие с USB-токенамиХранилище ключей и сертификатов
Использование аппаратной реализации алгоритмов
Через PKCS#11, через CryptoAPI

ПриложенияБраузеры
ИнсталляцияПрограмма установки, не требуются права системного администратора
Примеры (ГОСТ)КриптоПро ЭЦП Browser plugin
eSign-PRO
КриптоПлагин Лисси
Плагин портала госуслуг
JC-WebClient
Рутокен Плагин
Плагин BSS
КриптоАРМ Browser plugin

• отсутствие TLS
• удаление NPAPI из Chromium
• браузеры на мобильных платформах не поддерживают плагины
• настройки безопасности IE могут блокировать исполнение плагина

• кроссбраузерность
• плагины на базе PKCS#11 не требуют установки СКЗИ
• прозрачное использование для пользователя

ActiveX

Компания Microsoft разработала два основных клиентских ActiveX-компонента, которые транслируют функционал CryptoAPI в скрипты, в браузер. Для генерации ключа и создания PKCS#10-запроса применятся компонент XEnroll/CertEnroll, а для ЭЦП/шифрования и работы с сертификатами компонент CAPICOM.

В следующих статьях будут подробно рассмотрены оставшиеся решения.

Нативные библиотеки

Open Source библиотека OpenSSL обладает широкими криптографическими возможностями и удобным механизмом ее расширения другими криптоалгоритмами. OpenSSL является основным криптоядром для широкого спектра приложений Open Source.

После того, как в эту библиотеку компанией Криптоком были добавлены ГОСТы, появились патчи для «гостификации» многих популярных приложения, использующих OpenSSL. На базе OpenSSL некоторые вендоры разработали и сертифицировали СКЗИ, кроме того в ряд продуктов OpenSSL входит «неявным» образом.

СпецификацияOpenSSL API — один из де-факто стандартов для СПО
ПлатформыСемейство Windows, GNULinux, OS X, iOS, Android
Алгоритмы и криптографические протоколыЭЦП, шифрование, хэш-функция, имитозащита, HMAC, VKO;
TLS
Интеграция с PKIX. 509, PKCS#10, CMS, CRL, OCSP, TSP
Механизмы ЭЦПНативный программный интерфейс, Си-style;
Механизмы аутентификацииклиентская аутентификация в рамках TLS
собственные механизмы на базе ЭЦП случайных данных
Механизмы “гостирования” TLSTLS с российской криптографией поддержан в библиотеке (в случае использования OpenSSL в качестве браузерного криптодвижка)
TLS-прокси на базе OpenSSL (например, sTunnel)

Форматы защищенных сообщенийPKCS#7, CMS, XMLSec (при использовании с библиотекой www. aleksey. com/xmlsec, в том числе ГОСТ), S/MIME
Интеграция с браузеромЧерез TLS-прокси
Через проприетарные плагины
В Chromium OpenSSL один из возможных криптодвижков
Интеграция со службой каталоговOpenLDAP
Мобильные платформыiOS, Android
Команднострочная утилитаЕсть
Хранилища ключейФайлы, USB-токены
Взаимодействие с USB-токенамиХранилище ключей и сертификатов
Использование аппаратной реализации алгоритмов
Через PKCS#11
ПриложенияOpenVPN, Apache, sTunnel, Nginx, Postgre SQL, postfix, dovecot
Проприетарные приложения
Интеграция с фреймворкамиOpenSSL интегрирован в большое количество фреймворков (PHP, Python,. NET и др. ), но ГОСТа нет. Требуется выпускать патчи к фреймворкам
ИнсталляцияПрограмма установки, в целом не требуются права системного администратора
Копирование
Запуск использующих rкриптосредства приложений с FLASH-памяти USB-токена
Примеры (ГОСТ)МагПро КриптоПакет
ЛирССЛ
OpenSSL (несерт. )
OpenSSL + engine PKCS11_GOST + Рутокен ЭЦП

• OpenSSL и его аналоги не поддерживается приложениями Microsoft;
• Необходимость патчить СПО, которое поддерживает OpenSSL, для включения ГОСТов.

• Кроссплатформенность;
• Использование в огромном количестве проектов, открытые исходники большей части проекта — выявление и устранение уязвимостей (как пример, недавнее выявление heartbleed);
• Распространяется копированием — можно делать приложения, не требующие инсталляции;
• Широкий охват приложений СПО, на базе которых можно делать защищенные сертифицированные продукты;
• Широкая интеграция в фреймворки, но при этом проблемы с ГОСТами.

PKCS#11

Библиотека PKCS#11 предоставляет универсальный кроссплатформенный программный интерфейс к USB-токенам и смарт-картам.

Функции делятся на:

• Функции доступа к устройству;
• Функции записи/чтения произвольных данных;
• Функции работы с ключами (поиск, создание, удаление, импорт, экспорт);
• Функции работы с сертификатами (поиск, импорт, экспорт);
• Функции ЭЦП;
• Функции хэширования;
• Функции шифрования;
• Функции вычисления имитовставки;
• Функции выработки ключа согласования (Диффи-Хeллман);
• Функции экспорта/импорта сессионного ключа;

Таким образом, стандарт PKCS#11 поддерживает полный набор криптопримитивов, пригодный для реализации криптографических форматов (PKCS#7/CMS/CADES, PKCS#10, X. 509 и др. ) и протоколов (TLS, IPSEC, openvpn и др.

Для обеспечения быстродействия часть криптопримитивов может быть реализована программно.

В стандарте PKCS#11, начиная с версии 2. 30, поддерживаются ГОСТ Р 34. 10-2001, ГОСТ Р 34. 11-94, ГОСТ 28147-89.

Использование библиотеки PKCS#11 обеспечивает совместимость ПО различных вендоров при работе с токенами. Через PKCS#11 интерфейс умеют работать приложения, написанные на на базе CryptoAPI, NSS, OpenSSL.

Пример совместимости приложений приведен на схеме. Таким образом, возможно использование подходящего приложения в соответствующем месте инфосистемы.

PKCS#11 бывают также без поддержки аппаратных устройств с программной реализацией криптоалгоритмов и хранением объектов в файловой системе.

Примеры – PKCS#11 интегрированный в NSS (Mozilla), проект aToken, библиотека Агава-Про.

У компании Крипто-Про есть библиотека PKCS#11, реализованная на базе MS CryptoAPI:

Существуют PKCS#11-библиотеки для мобильных платоформ. Примером подобной библиотеки служит библиотека для Рутокен ЭЦП Bluetooth, которая позволяет использовать устройство на iOS и Android.

NSS

NSS представляет собой криптографическую библиотеку от сообщества Mozilla. NSS используется такими приложениями, как браузер Mozilla Firefox, почтовым клиентом Mozilla Thunderbird.

В данный момент существуют два проекта по «гостификации» NSS:

• Компания Лисси периодически публикует на своем сайте доступные для скачивания актуальные версии Mozilla Firefox и Mozilla Thunderbird, пересобранные с поддержкой российской криптографии. Кроме того, существует ряд продуктов этой компании, построенный на базе модифицированной библиотеки NSS — высокоуровневая библиотека NSSCryptoWrapper, плагин LCSignPlugin, десктопное приложение для ЭЦП под Android SignMaker-A.
  Следует отметить, что модифицированный специалистами этой компании NSS позволяет использовать как программные PKCS#11-токены, так и аппаратные (Рутокен ЭЦП, eToken ГОСТ, JaCarta ГОСТ, MS_KEY).
• Atoken — это open source проект компании R-Альфа. В рамках проекта создан программный PKCS#11-токен с российской криптографией и выложены патчи для определенной версии NSS и компонента Security Manаger, позволяющие использовать в продуктах Mozilla россиийскую криптографию (TLS, ЭЦП, PKI). Кроме того R-Альфа предлагает реализацию программного PKCS#11-токена с поддержкой сертифицированной библиотеки Агава-С под названием Агава-Про.

Библиотеки c собственным интерфейсом

Проприетарные библиотеки предоставляют собственный API для встраивания в приложения. В данный список можно внести:

• Агава-С
• Крипто-C
• Крипто-КОМ

Купить токен

Токен можно купить в интернет-магазинах или обратиться к компании-оператору электронного документооборота. Главное, чтобы оператор был сертифицирован ФСТЭК или ФСБ России.

В налоговой поддерживаются токены формата USB Тип-А — например, Рутокен ЭЦП 2. 0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ.

Обязательно ли использовать Криптопро CSP?

ФСБ России установила правило: использовать электронную подпись без средств криптографической защиты нельзя. Кроме того, они должны соответствовать ГОСТу.

В России популярны два криптопровайдера: Криптопро CSP и ViPNet CSP. Они сертифицированы ФСБ России. Это значит, что подойдут для работы с электронной подписью.

Электронная подпись для любых задач

Сертификат, токен и лицензия Криптопро CSP — полный комплект, готовый к работе

Зачем нужна программа «Криптопро CSP»?

Для безопасности и конфиденциальности электронной подписью можно пользоваться только с помощью специальных средств криптографической защиты. Они работают через программу-посредника — криптопровайдера. Таким является и Криптопро CSP.

Программа выполняет несколько функций:

• создает электронную подпись;
• проверяет электронную подпись;
• дает возможность установить пин-код, не зная который подписать документ нельзя;
• шифрует текст документа, прежде чем он попадет в интернет;
• защищает подпись от подмены и компрометации.

Я пользуюсь облачной подписью. Мне тоже нужно покупать лицензию криптопровайдера?

Ключи облачной подписи могут храниться на серверах удостоверяющего центра или в мобильном приложении myDSS 2. Если планируете подписывать документы с телефона или планшета, то лицензия Криптопро CSP не понадобится. Ее нужно приобрести только тем, кто будет использовать облачную подпись на компьютере.

Подать заявление

Чтобы получить КЭП, нужно подать заявление. Это можно сделать в налоговой по предварительной записи или в личном кабинете ИП или компании на сайте ФНС.

Для подачи заявления на сайте налоговой зайдите в личный кабинет ИП или компании и выберите «Заявление на получение КЭП».

Личный кабинет ИП в налоговой

Заявление сформируется автоматически на основе данных, которые есть в личном кабинете.

Чтобы отправить заявление в налоговую, нажмите «Далее»

Локальные прокси

Основным принципом действия локального прокси является прием незащищенного соединения от приложения, установка TLS-туннеля с удаленным сервером и передача «прикладного уровня» между приложением и удаленным сервером по этому туннелю.

Спецификация-
ПлатформыСемейство Windows, GNULinux, OS X. На базе СПО iOS, Android
Алгоритмы и криптографические протоколыЭЦП, шифрование, хэш-функция, имитозащита, HMAC, VKO;
TLS
Интеграция с PKIX. 509, PKCS#10, CMS, CRL, OCSP, TSP
Механизмы ЭЦППодпись WEB-форм при прохождении траффика
WEB API
Механизмы аутентификацииклиентская аутентификация в рамках TLS
Механизмы “гостирования” TLSЧерез механизм проксирования
Форматы защищенных сообщенийPKCS#7, CMS
Интеграция с браузеромЧерез механизм проксирования
Мобильные платформыiiOS, Android на базе СПО sTunnel
Хранилища ключейРеестр, файлы, USB-токены
Взаимодействие с USB-токенамиХранилище ключей и сертификатов
Использование аппаратной реализации алгоритмов
Через PKCS#11, PC/SC, APDU
ПриложенияБраузеры
WEB-сервера
RDP
Почтовые клиенты и сервера
ИнсталляцияПрограмма установки, в целом не требуются права системного администратора
Копирование, запуск
Запуск с FLASH-памяти USB-токена

Примеры (ГОСТ)МагПро КриптоТуннель
Inter-PRO
VPNKey-TLS
LirTunnel
КриптоПро sTunnel
sTunnel

• прокси должен быть запущен;
• приложение должно работать через прокси, нужно «научить» его этому;
• могут использоваться нестандартные порты, отсюда проблемы в файрволом
• дополнительные ограничения на разработку web-сайта — в ряде случаев использование только относительных ссылок, чтобы не «вылететь» из туннеля
• прокси сконфигурирован на проксирование конечной группы сайтов, расширение группы — это обновление клиентского конфига
• работа через внешний прокси требует дополнительного конфигурирования локального прокси, при этом могут быть проблемы с аутентификацией пользователя на внешнем прокси

• решение использует универсальную технологию, поэтому можно не бояться его устаревания;
• решение может применяться на большом числе платформ, в том числе на мобильных платформах;
• кроссбраузерность, поддержка всех WEB-серверов без модификации;
• не требует инсталляции;
• поддержка различных прикладных протоколов.

В чем особенность КЭП от налоговой

КЭП, которую выдает налоговая, универсальна и подходит для любых электронных документов. Например, если раньше для участия в госзакупках нужна была отдельная подпись, то теперь КЭП от налоговой подойдет для всего.

Еще одна особенность КЭП от налоговой — она записывается только на токен. Чтобы подписывать документы, нужно вставлять токен в компьютер с установленной программой «КриптоПро CSP» или другой подобной программой. Подписывать электронные документы на другом устройстве, где нет этой программы, не получится.

Криптопровайдеры

Де-факто стандартом отрасли является класс криптосредств, известных как криптопровайдеры. Криптопровайдер — это предоставляющая специальный API и специальным образом зарегистрированная в ОС библиотека, которая позволяет расширить список поддерживаемых в ОС криптоалгоритмов.

Следует отметить, что несовершенство предлагаемых MS Windows механизмов расширения вынуждает разработчиков криптопровайдеров дополнительно модифицировать высокоуровневые криптобиблиотеки и приложения MS Windows в процессе их выполнения для того, чтобы «научить» их использовать российские криптоалгоритмы.

Следует понимать, что не все СКЗИ одного вида реализуют полный объем функциональности, приведенный в таблицах. Для уточнения возможностей криптосредств следуют обратиться к производителю.

• Отсутствие нормальной кроссплатформенности;
• Установка с правами администратора, настройка;
• Установка обновления Windows может потребовать обновления провайдера;
• Необходимость встраивания в приложения посредством модификации кода «на лету»;
• CSP — неродной интерфейс для не-Windows-приложений.

• Широкий охват Windows-приложений;
• Богатый инструментарий для разработчиков защищенных систем;
• Апробированная на большом количестве проектов технология.

Как работает КЭП

Технически КЭП — это файл с уникальным цифровым кодом, который прикрепляют к документу и приравнивают его к подписи на бумаге. КЭП позволяет определить владельца подписи и подтверждает, что документ не меняли перед отправкой.

Электронную подпись, которую получают в налоговой, записывают на специальную флешку — токен. На флешку также записывают сертификат — он содержит информацию об электронной подписи и ее владельце.

Схематично процесс подписания можно представить так:

Собрать документы и получить КЭП

Если подаете заявление на бумаге в налоговой, нужно взять с собой паспорт, СНИЛС и токен. Сертификат электронной подписи запишут на токен сразу в день подачи заявления.

Если подаете заявление удаленно, за самим сертификатом КЭП все равно придется идти в налоговую. С собой обязательно нужно взять паспорт, СНИЛС и токен, на который сразу запишут сертификат, если с документами все будет в порядке. Для этого в личном кабинете на сайте ФНС нужно выбрать из списка налоговую инспекцию, в которой вам удобно получить сертификат КЭП, а также день и время, когда хотите прийти за подписью. Так, в Москве есть только одна инспекция, которая выдает электронные подписи.

Кто и где может получить КЭП

До 1 июля 2021 года ИП и руководители компаний получали КЭП для себя и сотрудников в коммерческих удостоверяющих центрах. Чаще всего это было платно. В 2022 году электронную подпись для ИП и руководителей компаний бесплатно выдает налоговая.

Сейчас получить подпись в налоговой могут все ИП и руководители компаний, кроме руководителей компаний из списка исключений. К исключениям относятся банки, операторы платежных систем и некредитные организации, такие как инвестиционные фонды и ломбарды. Они получают КЭП в удостоверяющем центре ЦБ РФ.

Также выпустить КЭП в налоговой не смогут сотрудники ИП и компаний, которые действуют по доверенности. Они по-прежнему должны получать подпись в аккредитованных коммерческих удостоверяющих центрах.

Для чего нужно КриптоПро?

Без СКЗИ «КриптоПро» на вашем компьютере невозможно будет установить сертификат электронной подписи и в дальнейшем с ним работать. Без установленного ПО КриптоПро также невозможно будет участвовать в торгах на Госзаказе или электронных торговых площадках для торгов по банкротству (коммерческие торги). С 2019 г. большинство ведомств и электронные площадки для торгов поддерживают версию 4.

Обратите внимание: СКЗИ «КриптоПро» – платная программа. Бесплатный ознакомительный период составляет 3 месяца. По истечении этого срока необходимо приобрести лицензию у разработчика, либо у любого дилера, например, в «Деловой сети». Приобрести лицензионный ключ КриптоПро в нашей сети можно в личном кабинете или оставив заявку в форме связи.

Стоимость КриптоПро и различие версий

Приобрести ПО и более подробная информация о различиях видов представлена на данных страницах: Стоимость криптопро csp бессрочная лицензия 2700 рублей. Цена единая для всех городов РФ. Без доплат, комиссий, сборов.

Стоимость годовой лицензии КриптоПро CSP, встроенной в сертификат ЭЦП составляет 500 рублей.

Годовая лицензия КриптоПро CSP на 1 рабочее место с неограниченным количеством сертификатов электронной подписи стоит 1200 рублей.

Для чего нужна электронная подпись

Квалифицированную электронную подпись используют, чтобы удаленно обмениваться документами с контрагентами и государственными органами.

С помощью КЭП можно:

• сдавать отчетность в налоговую;
• отправлять документы государственным органам — через портал госуслуг, сайт Росреестра и другие площадки;
• участвовать в госзакупках по 44-ФЗ и 223-ФЗ на всех электронных торговых площадках;
• взаимодействовать с ЕГАИС, если продаете алкоголь;
• обмениваться документами с контрагентами.

Документ, подписанный КЭП, имеет такую же юридическую силу, как если бы человек подписал его от руки на бумаге.

Если кратко

• Без средств криптографической защиты нельзя подписывать документы электронной подписью — она не будет работать.
• Оптимальное решение — программа «Криптопро CSP». Можно купить годовую или бессрочную лицензию для одного компьютера. Разработчики программы создали модули, упрощающие работу с электронной подписью. Например, Криптопро PDF для подписания документов в программе Adobe Reader, а также плагин «Криптопро ЭЦП Browser», чтобы подписывать документы в браузере.

Материал актуален на 09. 2021

Интересные статьи

Шаг 1. Выберите удобное отделение ФНС России

Шаг 2. Запишитесь на прием в ФНС России

Шаг 3. Подготовьте документы

Шаг 4. Подготовьте токен

Шаг 5. Придите в отделение ФНС России

Шаг 6. Пройдите ид.

Есть два варианта, как подписать PDF-документ ЭЦП: использовать модуль «Криптопро PDF» или программу «КриптоАРМ ГОСТ». О том, как подписывать документ в КриптоАРМ, мы рассказали в этой статье. Пошаговая инструк.

Подписать документы электронной подписью можно в программе КриптоАРМ. Еще в ней можно проверить подпись и зашифровать документ. О том, как подписать документ ЭЦП, смотрите пошаговую инструкцию в скриншотах или.