Для заказчика криптопро шифрование

НаименованиеЦенаКоличество
Лицензия на право использования ПО “КриптоПро. NET” на одном рабочем месте900,00 ₽Лицензия на право использования ПО “КриптоПро. NET” на одном сервере15 000,00 ₽Сертификат на годовую техническую поддержку ПО “КриптоПро. NET” на одном рабочем месте600,00 ₽Сертификат на годовую техническую поддержку ПО “КриптоПро. NET” на одном сервере4 150,00 ₽Сертификат на годовую техническую поддержку ПО “КриптоПро. NET” в одной корпоративной системе165 000,00 ₽Дистрибутив ПО “КриптоПро SDK” на CD

* (включает дистрибутивы КриптоПро TSP SDK, КриптоПро OCSP SDK, КриптоПро ЭЦП SDK (CAdES), КриптоПро ЭЦП Browser Plug-in, КриптоПро. NET SDK)1 000,00 ₽Сертификат на годовую техническую поддержку “КриптоПро SDK”

* включает в себя консультации разработчиков КриптоПро CSP, КриптоПро JCP, КриптоПро TSP SDK, КриптоПро OCSP SDK, КриптоПро ЭЦП SDK (CAdES), КриптоПро ЭЦП Browser Plug-in, КриптоПро. NET SDK82 500,00 ₽

Вебинар 25. 2021: “Эволюция электронной подписи на смартфоне. Варианты реализации в соответствии с законодательством” (файл презентации, файл вопросов и ответов)

На вебинаре рассказывается о концепциях облачной и мобильной электронной подписи (ЭП), рассмотрены законодательная база и технические подробности решения DSS/myDSS 2. 0, которое превратилось из исключительно облачного в решение, позволяющее самостоятельно управлять местом хранения ключей ЭП. В ходе вебинара показана Live-демонстрация (39:17) выпуска электронной подписи в приложении myDSS 2.

Программа вебинара

Павел Луцик, директор по развитию бизнеса и работе с партнерами КриптоПро (2:15)

• О концепции «облачной» ЭП — особенности, преимущества по сравнению с «классической» ЭП
• О продукте КриптоПро DSS 2.0/HSM — кому может быть полезен, какие задачи решает

Дарья Верестникова, коммерческий директор SafeTech (9:07)

• О концепции мобильной ЭП — особенности, преимущества
• О myDSS SDK/myDSS 2.0: кому может быть полезен, какие задачи решает, самые интересные кейсы

Павел Смирнов, директор по развитию КриптоПро (21:44)

• Предпосылки появления в myDSS 2.0 возможности хранения ключей ЭП на смартфоне и перспективы дальнейшего развития myDSS 2.0
• Легитимность использования мобильной подписи
• Что необходимо для перехода на использование мобильной подписи?

Кирилл Мещеряков, руководитель направления развития продуктов SafeTech (37:02)

• Живая демонстрация выпуска и перевыпуска сертификата ЭП в приложении myDSS 2.0
• Ограничения режима мобильной подписи
• Безопасность хранения ключей в памяти смартфонов

Вебинар 19. 2019: “КриптоПро DSS/myDSS. Реализация облачной электронной подписи на ПК и мобильных устройствах” (файл презентации, файл вопросов и ответов)

На вебинаре эксперты КриптоПро рассказали о возможностях и преимуществах использования “облачной” электронной подписи на базе сертифицированного ФСБ России решения КриптоПро DSS и входящего в его состав приложения КриптоПро myDSS, являющегося совместной разработкой компаний КриптоПро и SafeTech.

Из нашей статьи вы узнаете:

Для авторизации на государственных порталах, подписи электронных документов, кроме непосредственно ЭЦП, пользователю необходим криптопровайдер КриптоПро. Он устанавливается на компьютер и обеспечивает защиту данных.

Как установить КриптоПро

После приобретения КриптоПро, во время установки и запуска файла CSPSetup. exe вам понадобится сделать следующее:

• выбрать класс защиты (необходим КС2);
• установить все необходимые плагины для использования цифровой подписи;
• после перезагрузки убедиться в правильности работы приложения (для этого запустите КриптоПро и загляните во вкладку «Общие» в свойствах программы);

Следующим этапом установки станет контроль правильности работы токена и внесение вашей подписи непосредственно в КриптоПро. После завершения этой процедуры необходимо подготовить браузер, установив необходимые плагины и расширения.

Подготовка рабочего места для работы с порталом государственных закупок

Разработчики рекомендуют для работы с госзакупками браузер Internet Explorer в версии не ниже 11. Одновременно в нем должен быть включен протокол шифрования TLS 1. Для выполнения последнего условия проделайте следующие действия:

• перейдите в раздел «Инструменты» («Tools»);
• выберите вкладку «Свойства обозревателя» («Internet options»);
• нажмите вкладку «Дополнительно» («Advanced»);
• включите протокол TLS 1.0.

Теперь необходимо добавить сайт государственных закупок в список доверенных для браузера. Для этого внесите все варианты названия в список надежных.

Следующим этапом настроек станет указание нужных параметров безопасности для вашего интернет-браузера Internet Explorer. Для этого выполните следующие действия:

• зайдите в настройки браузера;
• перейдите во вкладку «Безопасность», где нажмите кнопку «Другой»;
• отключите все значения ActiveX в блоке с параметрами «Разное»;
• подтвердите изменения, нажав кнопку «ОК».

Проверить правильность настроек технических параметров можно входом на сайт государственных закупок с использованием цифровой подписи. Если все плагины и КриптоПро работают правильно, то после входа в личный кабинет вы автоматически будете перенаправлены на сайт государственных услуг для авторизации через ЭЦП.

Вторым вариантом станет переход сразу на сайт госзакупок с выбором сертификата и перенаправлением затем в закрытую часть системы, то есть непосредственно в личный кабинет пользователя.

Где приобрести лицензию на КриптоПро и ЭЦП

Для работы на сайте госзакупок и других государственных порталах необходим криптопровайдер КриптоПро и квалифицированная электронная подпись. Получить подпись и купить лицензию на криптопровайдер можно в удостоверяющем центре «Астрал-М». Мы входим в число партнеров разработчика ПО и имеем аккредитацию Минкомсвязи. Обращаясь к нам, вы получаете:

• доступную цену на все услуги;
• гарантию покупки лицензионного программного обеспечения;
• возможность оформления ЭЦП любых типов;
• оперативность выполнения заказов;
• консультации по вопросу выбора конкретных тарифных планов.

Получить дополнительную информацию и оставить заявку на приобретение КриптоПро, лицензии для него и цифровой подписи можно по телефону либо заполнив форму обратной связи на сайте, чтобы наш специалист связался с вами.

НаименованиеЦенаКоличество
Лицензия на право использования дополнительной компоненты “Модуль управления обработкой документов с электронной подписью” из состава ПК “КриптоПро Архив” версии 1. 0 на одном сервере до 20 процессорных (логических) ядер

900 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль управления обработкой документов с электронной подписью” из состава ПК “КриптоПро Архив” версии 1. 0 на одном сервере до 50 процессорных (логических) ядер

1 800 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль управления обработкой документов с электронной подписью” из состава ПК “КриптоПро Архив” версии 1. 0 на одном сервере до 100 процессорных (логических) ядер

3 600 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль управления обработкой документов с электронной подписью” из состава ПК “КриптоПро Архив” версии 1. 0 на одном сервере с неограниченным количеством процессорных (логических) ядер

7 200 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль управления обработкой документов с электронной подписью” из состава ПК “КриптоПро Архив” версии 1. 0 на одном дополнительном сервере до 20 процессорных (логических) ядер

450 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль управления обработкой документов с электронной подписью” из состава ПК “КриптоПро Архив” версии 1. 0 на одном дополнительном сервере до 50 процессорных (логических) ядер

900 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль управления обработкой документов с электронной подписью” из состава ПК “КриптоПро Архив” версии 1. 0 на одном дополнительном сервере до 100 процессорных (логических) ядер

1 800 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль управления обработкой документов с электронной подписью” из состава ПК “КриптоПро Архив” версии 1. 0 на одном дополнительном сервере с неограниченным количеством процессорных (логических) ядер

3 600 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль обеспечения доказательствами действительности электронной подписи” из состава ПК “КриптоПро Архив” версии 1. 0 на одном сервере до 20 процессорных (логических) ядер

900 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль обеспечения доказательствами действительности электронной подписи” из состава ПК “КриптоПро Архив” версии 1. 0 на одном сервере до 50 процессорных (логических) ядер

1 800 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль обеспечения доказательствами действительности электронной подписи” из состава ПК “КриптоПро Архив” версии 1. 0 на одном сервере до 100 процессорных (логических) ядер

3 600 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль обеспечения доказательствами действительности электронной подписи” из состава ПК “КриптоПро Архив” версии 1. 0 на одном сервере с неограниченным количеством процессорных (логических) ядер

7 200 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль обеспечения доказательствами действительности электронной подписи” из состава ПК “КриптоПро Архив” версии 1. 0 на одном дополнительном сервере до 20 процессорных (логических) ядер

450 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль обеспечения доказательствами действительности электронной подписи” из состава ПК “КриптоПро Архив” версии 1. 0 на одном дополнительном сервере до 50 процессорных (логических) ядер

900 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль обеспечения доказательствами действительности электронной подписи” из состава ПК “КриптоПро Архив” версии 1. 0 на одном дополнительном сервере до 100 процессорных (логических) ядер

1 800 000,00 ₽

Лицензия на право использования дополнительной компоненты “Модуль обеспечения доказательствами действительности электронной подписи” из состава ПК “КриптоПро Архив” версии 1. 0 на одном дополнительном сервере с неограниченным количеством процессорных (логических) ядер

3 600 000,00 ₽

Зачем нужно покупать КриптоПро CSP и можно ли сэкономить? Что делать, если ЭП от УЦ ФНС уже получили, а КриптоПро на рабочее место еще не приобрели? А если у клиента установлен VipNet, ему КриптоПро не нужен же? — читайте об этом в нашей новой статье.

Мы продолжаем готовиться к изменениям в 2022 году в области получения электронной подписи для руководителей ЮЛ и ИП, их сотрудников и нотариусов.

Напоминаем, чтос 1 января 2022 года на ФНС России будет бесплатно выпускать квалифицированную электронную подпись. Однако сопутствующие инструменты, для ее хранения (носитель) и использования (криптопровайдер), необходимо приобрести отдельно от самой ЭП и заранее.

В предыдущей статье мы рассмотрели рекомендуемые носители, которые УЦ ФНС принимает для записи ЭП. Подпись выдается в единственном экземпляре и защищена от копирования. Именно поэтому, так важно позаботиться о ее хранении и безопасности в случае утери или кражи. В этой статье мы рассмотрим инструмент для использования полученной ЭП в УЦ ФНС на своем рабочем месте — криптопровайдер. По умолчанию, налоговая генерирует и шифрует электронные подписи с помощью КриптоПро CSP.

КриптоПро CSP — это криптопровайдер — независимый модуль в операционной системе вашего компьютера. Он позволяет выполнить криптографические операции для создания электронной подписи, ее шифрования и защиты от навязывания ложных данных.

Без наличия криптопровайдера на рабочем месте пользователя нельзя выполнить какие-либо операции с электронной подписью.

Для того, чтобы полученная подпись через УЦ ФНС заработала на выбранном компьютере руководителя или сотрудника, необходимо подготовить рабочее место:

• Шаг 1. Купите средство криптозащиты КриптоПро CSP.
• Шаг 2. Установите его на компьютер.
• Шаг 3. Загрузите сертификат ЭП.

КриптоПро CSP имеет только прямую схему распространения до конечного пользователя. Дистрибьютор «1С‑Рарус» с партнерской сетью 1С работает по агентской схеме:

• являемся лицензиатами ФСБ;
• имеем дилерский договор с КриптоПро.

Если компания-лицензиат ФСБ не имеет дилерского договора с КриптоПро, она может стать нашим агентом или заключить прямой договор с вендором «КриптоПро».

Если компания-НЕлицензиат ФСБ — для вас доступна только агентская схема продаж.

Помочь с выбором необходимого тарифа КриптоПро CSP вам помогут менеджеры отдела продаж системного программного обеспечения компании «1С‑Рарус», а также приведенные ниже ответы на часто задаваемые вопросы.

Не успел Не знал Забыл купить лицензию КриптоПро CSP до получения ЭП через УЦ ФНС?

Не беда! Пользователь может использовать 90 дней бесплатного промо-периода, если ранее его не активировал. В течение этого времени необходимо приобрести платную лицензию и выполнить ее установку, а после загрузку ЭП.

На вашем рабочем месте установлен криптопровайдер VipNet. Что делать?

УЦ ФНС использует для выдачи подписи только КриптоПро CSP. Если на одном компьютере установлены и VipNet, и КриптоПро CSP — программы конфликтуют.

• Вариант 1 — удалить VipNet, купить КриптоПро CSP, перевыпустить ЭП до конца декабря 2021 года. Пользователи АО «Калуга Астрал» перевыпускают ЭП бесплатно по акции ZABOTA.
• Вариант 2 — конвертировать действующую ЭП на VipNet, купить КриптоПро CSP и загрузить сертификат ЭП. Вендор АО «Калуга Астрал» поделился инструкцией. По дополнительным вопросам можно обратиться по тел.: 8 (800) 700‑86‑68, 8 (800) 700‑39‑84.

Приобретая КриптоПро CSP появился вопрос — «А какой тариф выбрать?»

Мы рекомендуем приобретать бессрочные лицензии КриптоПро CSP.

Бессрочную лицензию на 1 рабочее место пользователь будет использовать на 1 компьютере неограниченное время и для неограниченного количества ЭП:

• Стоимость для клиента 2 700 ₽, без НДС:
  цена не влияет на версию 4.0 и 5.0;
  выбор версии зависит от операционной системы;доход партнера 1С — 11% или 297 ₽ с одной лицензии.
• цена не влияет на версию 4.0 и 5.0;
• выбор версии зависит от операционной системы;
• доход партнера 1С — 11% или 297 ₽ с одной лицензии.
• Сертификат на годовую техническую поддержку СКЗИ «КриптоПро CSP»:
  мы рекомендуем, но это не обязательно;на 1 рабочее место 850 ₽, с НДС;доход партнера 1С при продаже лицензии с сертификатом — 15% или 532 ₽.
• мы рекомендуем, но это не обязательно;
• на 1 рабочее место 850 ₽, с НДС;
• доход партнера 1С при продаже лицензии с сертификатом — 15% или 532 ₽.

Бессрочную лицензию на 1 сервер пользователь будет использовать без ограничения количества рабочих мест неограниченное время и для неограниченного количества ЭП:

• Стоимость для клиента 37 500 ₽, без НДС:
  цена не влияет на версию 4.0 и 5.0;
  выбор версии зависит от операционной системы;доход партнера 1С — 11% или 4 125 ₽ с одной лицензии.
• цена не влияет на версию 4.0 и 5.0;
• выбор версии зависит от операционной системы;
• доход партнера 1С — 11% или 4 125 ₽ с одной лицензии.
• Сертификат на годовую техническую поддержку СКЗИ «КриптоПро CSP»:
  мы рекомендуем, но это не обязательно;на 1 сервере 4 200 ₽, с НДС;доход партнера 1С при продаже лицензии с сертификатом — 15% или 6 255 ₽.
• мы рекомендуем, но это не обязательно;
• на 1 сервере 4 200 ₽, с НДС;
• доход партнера 1С при продаже лицензии с сертификатом — 15% или 6 255 ₽.

Важно! Все лицензии КриптоПро CSP именные. На какое ЮЛ или ИП приобретена лицензия, от той компании и нужно получать ЭП и подписывать документы.

Почему мы рекомендуем приобретать сертификат на годовую поддержку СКЗИ?

• Личный кабинет с дистрибутивом на портале ТП support.cryptopro.ru.
• Всегда доступна консультация по установке, настройке и обновлению версий.
• Лицензию КриптоПро восстановят при утере.
• Есть доступ к базе знаний по типовым ошибкам и решениям.
• SLA по инцидентам — 1 рабочий день.

Пользователь когда-то приобретал бессрочный КриптоПро CSP и сейчас он установлен на его компьютере. Он будет продолжать работать в 2022 году?

Да, будет. КриптоПро продолжает работать в прежнем режиме, для криптопровайдеров правила работы не изменились.

В сервисе 1С-Отчетность реализовано дополнительное расширение — «Расширение лицензии на программный продукт „АстралОтчетность“» с применением ограниченной лицензии на СКЗИ «КриптоПро CSP» в составе сертификата ключа проверки электронной подписи.

Это значит, что пользователь может сэкономить на приобретении основной лицензии КриптоПро CSP и работать по действующей ЭП весь 2022 год.

Как? Перевыпускаем электронную подпись (например, предыдущая ЭП была выпущена на VipNet, изменились данные о подписанте или организации) и получаем сертификат ЭП со встроенной лицензией КриптоПро CSP сроком действия на 15 месяцев.

• При перевыпуске ЭП с уже встроенной лицензией КриптоПро CSP, она оплачивается повторно.
• Стоимость для клиента 450 ₽ (можно продавать дороже, по 590 ₽), стоимость для партнеров 1С — 360 ₽, без НДС.

Станьте нашим агентом и предоставляйте своим клиентам возможность приобретения КриптоПро CSP! Для заключения договора обращайтесь в отдел продаж системного программного обеспечения «1С‑Рарус».

• тел.: +7 (495) 642-78-78;
• или в ваше региональное представительство компании «1С‑Рарус».

КриптоПро — это программа шифрования информации заказчика. Такое ПО обязательно понадобится при электронном документообороте и использовании ЭЦП.

Что это за программа

Для подписи электронных документов и дальнейшего обмена бланками необходим криптопровайдер. Он шифрует и защищает информацию, хранит секретные ключи — вот что такое КриптоПро. Обычным пользователям, таким как заказчики и поставщики, понадобится КриптоПро CSP. Вот для чего вам необходимо это ПО:

• для формирования ключа ЭЦП и его проверки;
• для шифрования информационных данных и обеспечения полной конфиденциальности при их передаче;
• для поддержания аутентичности работы некоторых соединений и протоколов;
• для контроля целостности программного обеспечения персонального компьютера;
• для защиты от внешних проникновений и несанкционированных изменений в пользовательскую информацию.

Для работы с государственными информационными системами (ЕИС, Электронный бюджет, сайт ГМУ) используют ПО КриптоПро CSP версии не ниже 4. Недавно разработчики представили улучшенную версию 5. 0, которая обладает тем же функционалом, но с расширенными возможностями: новые платформы использования, ускоренное действие, удобный интерфейс.

Если пользователю необходимо ПО без функций генерации закрытых ключей, подписания и расшифровки данных, то возможна бесплатная установка. Во всех остальных случаях придется приобретать полную лицензионную версию (вводить серийный номер) у официального разработчика. Изучите актуальные цены на программные продукты.

Как получить электронную подписьМожно использовать простую электронную подпись и без информационной системы. Для этого надо подписать с контрагентом соглашение об обмене документами по электронной почте с использованием такой подписи. В качестве подписи будет использоваться адрес электронной почты и пароль к определенному почтовому ящику. Открыть полный текст в КонсультантПлюс

Что такое сервис электронной подписи

Генерация ключа сертификата ЭЦП — это обязательное условие для осуществления электронного документооборота. Пользователю надлежит генерировать электронную цифровую подпись на рабочем ПК с использованием специализированных программных средств. Для этого понадобится утилита КриптоПро для ЭЦП. Здесь же есть возможность проверить актуальность действующей ЭЦП. Бесплатный дистрибутив скачивайте на официальном сайте компании КриптоПро.

Сервис электронной подписи устанавливаем следующим образом:

• Переходим на официальный сайт разработчика.
• Находим блок «Услуги».
• Переходим в раздел «Сервис электронной подписи».
• Изучаем возможности сервиса, порядок аутентификации пользователей и схемы обслуживания.
• Регистрируемся или авторизуемся (если регистрация осуществлялась ранее).
• Скачиваем дистрибутив.
• Подписываем виртуальное лицензионное соглашение и устанавливаем дистрибутив на рабочий ПК.

Сразу хотим уточнить. Это облачная электронная подпись. Такая ЭП обладает всеми функциями электронного визирования, но ее ключи хранятся не на материальном носителе, а в облаке (в нашем случае — в интернет-серверах пользовательской организации). Дополнительная установка сертификата ключа ЭЦП на рабочий компьютер не понадобится. Доступ к сервису сертификатов предоставляется по система одноразовых паролей (приходят через СМС-сообщения или на электронную почту, указанную при регистрации). Минусы очевидны: нет интернета — не работает и ключ ЭП.

Если вам необходим сертификат на ПК и ключ ЭЦП на съемном носителе, обращайтесь в Удостоверяющий центр и получайте полный набор инструментов для установки.

Как установить программу КриптоПро

Если вы устанавливали криптографическое ПО ранее, проверьте действующую версию. Бесперебойная работа обеспечивается только в актуальных версиях программы. Если установленная версия устарела, вам понадобится не установка КриптоПро, а обновление, то есть переустановка. Переустановить придется и при переходе с демонстрационной на основную версию ПО.

Перед началом переустановки проверьте наличие действующих лицензий и сертификатов. Если они отсутствуют, то сохраните и выгрузите регистры. Затем перейдите в блок «Поддержка» на официальном сайте разработчика. Вам понадобится раздел «Центр загрузки».

Вам понадобится утилита очистки следов программного продукта cspclean. exe. Установите и запустите ее.

По окончании работы инструмента очистки приступайте к установке нового программного обеспечения актуальной версии. Вот инструкция, как установить КриптоПро бесплатно:

Шаг 1. Загружаем КриптоПро ЭЦП Browser plug-in. Загрузка производится через официальный сайт разработчика в блоке «Продукты».

Шаг 2. Запускаем установочный файл.

Шаг 3. Подтверждаем установку.

Шаг 4. Разрешаем программе внести изменения в компьютер.

Шаг 5. Ждем, пока закончится установка.

Шаг 6. Нажимаем «ОК», установка плагина завершена.

Шаг 7. Переходим в раздел «Сертификаты» блока «Продукты» и проверяем наличие сертификации у выбранного типа программного обеспечения.

Все сертификаты доступны к скачиванию.

Обзор изменений по работе с ЭЦП с июля 2020 годаМатериал подготовлен с использованием правовых актов по состоянию на 29. 2020. Изменения позволят применять один квалифицированный сертификат ключа проверки электронной подписи для работы с разными порталами. Ужесточат требования к удостоверяющим центрам. Подробнее об этих и других новшествах читайте в нашем обзоре. Открыть полный текст в КонсультантПлюс

Как использовать КриптоПро

Вы установили плагин и проверили сертификат. Но установка на этом не завершена. ПО необходимо ввести в эксплуатацию на вашем ПК и от имени конкретного пользователя. Вот инструкция, как пользоваться КриптоПро бесплатно:

Шаг 1. Для дальнейшей работы надлежит загрузить установочные файлы. Переходим в блок «Продукты», раздел «Загрузка файлов».

Шаг 2. Система сразу же потребует пройти авторизацию. Если вы зарегистрированный пользователь, введите адрес электронной почты и пароль.

Если ранее вы не регистрировались, пройдите полную процедуру регистрации.

После ввода всех данных ознакомьтесь с лицензионным соглашением и поставьте согласие под условиями разработчика.

Шаг 3. Выбираем нужный дистрибутив, находим установочный файл и запускаем его. Все, установка завершена. Демонстрационная версия активна в течение 90 дней с момента установки.

Об авторе этой статьи

Бухгалтер, эксперт проекта

Практикующий бухгалтер. Работаю с начала учебы в ВУЗе. Есть опыт работы и в коммерции, и в бюджете. С 2006 по 2012 работала бухгалтером-кассиром и кадровиком. С 2012 по настоящее время — главный бухгалтер в бюджетном учреждении. Помимо прямой бухгалтерии занимаюсь закупочной и планово-экономической деятельностью. 4 года пишу тематические статьи для профильные изданий. Другие публикации автора

Программно-аппаратный комплекс КриптоПро DSS 2. 0 предназначен для централизованного выполнения действий пользователей по созданию электронной подписи (ЭП), управления сертификатами и других криптографических операций с использованием ключей, хранимых в ПАКМ КриптоПро HSM (дистанционная («облачная») подпись), локально в мобильном приложении (мобильная подпись) или на рабочем месте пользователя (DSS Lite).

КриптоПро DSS 2. 0 обеспечивает:

Обращаем внимание: до издания ФСБ России требований, предусмотренных пунктом 2. 1 части 5 статьи 8 Федерального закона “Об электронной подписи”, и до осуществления подтверждения соответствия КриптоПро DSS 2. 0 изданным требованиям комплекс не может применяться для реализации функций, предусмотренных частью 2. 2 статьи 15 Федерального закона “Об электронной подписи”.

Поддерживаемые форматы электронной подписи

• Необработанная электронная подпись ГОСТ Р 34.10-2012 (и ГОСТ 34.10-2001);
• Усовершенствованная подпись (CAdES-BES, CAdES-T и CAdES-X Long Type 1);
• Подпись XML-документов (XMLDSig);
• Подпись документов PDF;
• Подпись документов Microsoft Office.

Требования к окружению

КриптоПро DSS 2. 0 предоставляет пользователям интерактивный веб-интерфейс для управления криптографическими ключами и создания ЭП под документами, которые пользователь загружает на КриптоПро DSS. Для работы с данным интерфейсом в случае неквалифицированной подписи необходим лишь веб-браузер.

При встраивании КриптоПро DSS в системы возможна работа через мобильное приложение myDSS, которое получает от сервера уведомления о поступлении документов на подпись и после одобрения операции пользователем отправляет криптографически защищенное подтверждение на сервер КриптоПро DSS.

Безопасность

Создание и хранение ключей электронной подписи пользователей осуществляется с использованием специального защищённого модуля КриптоПро HSM. Каждый пользователь получает доступ к своим ключам после прохождения процедуры надёжной многофакторной аутентификации в КриптоПро DSS. Дополнительно каждый ключевой контейнер защищается индивидуальным ПИН-кодом, который знает и может сменить только владелец ключа электронной подписи.

Пользователями КриптоПро DSS управляет оператор, который имеет возможность посредством веб-интерфейса или API выполнять следующие действия:

• создание пользователя;
• блокирование и удаление пользователя;
• генерация ключа электронной подписи пользователя;
• формирование и передача в удостоверяющий центр запроса на создание сертификата ключа проверки электронной подписи;
• установку полученного сертификата пользователю;
• настройку параметров аутентификации пользователей;
• аудит и формирование аналитической отчетности по выполняемым пользователями операциям;
• сброс пароля в случае его утраты пользователем.

Способы аутентификации

В зависимости от настройки, КриптоПро DSS 2. 0 может реализовывать следующие способы аутентификации пользователя:

• криптографическая аутентификация по алгоритму HMAC в соответствии с Р-50.1.113-2016 с помощью мобильного приложения myDSS или специального апплета на SIM-карте;
• двухфакторная аутентификация с использованием цифровых сертификатов и USB-токенов или смарт-карт;
• двухфакторная аутентификация с дополнительным вводом одноразового пароля, доставляемого пользователю посредством SMS (OTP-via-SMS) (только для неквалифицированной подписи или в качестве дополнительного фактора аутентификации).

Высокая отказоустойчивость и доступность

Обеспечивается с помощью горячего резервирования и кластеризации всех компонент КриптоПро DSS и КриптоПро HSM с помощью специализированных балансировщиков нагрузки (например, HAProxy) и SQL-кластера на базе технологий MS SQL Server AlwaysOn availability groups.

В случае нарушения функционирования любого из зарезервированных компонентов переключение на резервные, в т. размещенные на территориально-удаленных технологических площадках (Резервных ЦОД), осуществляется автоматически без участия обслуживающего персонала и без потери сохраненных данных.

Мониторинг функционирования и доступности

В составе с КриптоПро DSS может использоваться специальный программный комплекс класса Network Performance Monitoring and Diagnostics (NPMD) “КриптоПро Центр Мониторинга” для мониторинга работоспособности и оперативного уведомления администраторов СЭП о выявленных сбоях, ошибках функционирования и прочих внештатных ситуациях.

Сервис электронной подписи ООО «КРИПТО-ПРО»

Тестовый сервис электронной подписи

Порядок использования комплектаций ПАКМ «КриптоПро HSM» с компонентом «КриптоПро DSS 2. 0» для работы с квалифицированной электронной подписью

Зачем нужна программа «Криптопро CSP»?

Для безопасности и конфиденциальности электронной подписью можно пользоваться только с помощью специальных средств криптографической защиты. Они работают через программу-посредника — криптопровайдера. Таким является и Криптопро CSP.

Программа выполняет несколько функций:

• создает электронную подпись;
• проверяет электронную подпись;
• дает возможность установить пин-код, не зная который подписать документ нельзя;
• шифрует текст документа, прежде чем он попадет в интернет;
• защищает подпись от подмены и компрометации.

Я пользуюсь облачной подписью. Мне тоже нужно покупать лицензию криптопровайдера?

Ключи облачной подписи могут храниться на серверах удостоверяющего центра или в мобильном приложении myDSS 2. Если планируете подписывать документы с телефона или планшета, то лицензия Криптопро CSP не понадобится. Ее нужно приобрести только тем, кто будет использовать облачную подпись на компьютере.

Обязательно ли использовать Криптопро CSP?

ФСБ России установила правило: использовать электронную подпись без средств криптографической защиты нельзя. Кроме того, они должны соответствовать ГОСТу.

В России популярны два криптопровайдера: Криптопро CSP и ViPNet CSP. Они сертифицированы ФСБ России. Это значит, что подойдут для работы с электронной подписью.

Электронная подпись для любых задач

Сертификат, токен и лицензия Криптопро CSP — полный комплект, готовый к работе

Если кратко

• Без средств криптографической защиты нельзя подписывать документы электронной подписью — она не будет работать.
• Оптимальное решение — программа «Криптопро CSP». Можно купить годовую или бессрочную лицензию для одного компьютера. Разработчики программы создали модули, упрощающие работу с электронной подписью. Например, Криптопро PDF для подписания документов в программе Adobe Reader, а также плагин «Криптопро ЭЦП Browser», чтобы подписывать документы в браузере.

Материал актуален на 09. 2021

Интересные статьи

Шаг 1. Выберите удобное отделение ФНС России

Шаг 2. Запишитесь на прием в ФНС России

Шаг 3. Подготовьте документы

Шаг 4. Подготовьте токен

Шаг 5. Придите в отделение ФНС России

Шаг 6. Пройдите ид.

Есть два варианта, как подписать PDF-документ ЭЦП: использовать модуль «Криптопро PDF» или программу «КриптоАРМ ГОСТ». О том, как подписывать документ в КриптоАРМ, мы рассказали в этой статье. Пошаговая инструк.

Подписать документы электронной подписью можно в программе КриптоАРМ. Еще в ней можно проверить подпись и зашифровать документ. О том, как подписать документ ЭЦП, смотрите пошаговую инструкцию в скриншотах или.

Хронология вебинара

Брошюра с описанием решения – КриптоПро DSS.