Как узнать модель рутокена?

2 Ошибка “Не удалось получить всю информацию о токене код ошибки

Подключите Рутокен к другому USB порту. Повторите попытку ввести PIN-код. По возможности, установите Драйверы Рутокен на другой компьютер, подключите токен и попробуйте ввести PIN-код.

Если и на другом компьютере ошибка повторяется, значит возникло нарушение файловой системы Рутокен. Его можно отформатировать и записать ключи заново.

3 Ошибка “Не удалось получить всю информацию о токене Код ошибки 0xF003 Описание ошибки Неверное значение”

Наличие беспроводного канала позволяет получить полноценное рабочее место на телефоне или планшете c iOS, iPadOS или Android. Высокая автономность, небольшие размеры устройства и использование Bluetooth LE позволяют сделать работу с устройством максимально удобной.

Для каждого нового мобильного устройства необходимо один раз реализовать процедуру сопряжения, при дальнейшей работе с этими устройствами не надо будет выполнять дополнительных настроек, в том числе включать Рутокен или подтверждать ЭП. Другими словами, электронную подпись на телефоне можно выполнить, не доставая Рутокен ЭЦП 3. 0 Bluetooth из своего кармана. Если с привязанным токеном не работать в течение некоторого времени, устройство переходит в спящий режим для экономии энергии и самостоятельно «просыпается» при обращении к нему.

Заряжать токен можно, подключив к USB-источнику питания (компьютеру или зарядному устройству). Во время зарядки возможно работать с устройством как по контактному подключению, так и по Bluetooth LE.

Защищенная мобильность

Для защиты мобильных устройств на платформе iOS (iPad, iPhone), используемых в корпоративной информационной системе, КРИПТО-ПРО предлагает широкий спектр партнерских решений с КриптоПро CSP 4. 0 R2 FrameWork для iOS в составе, обеспечивающих защищенный доступ к информационным ресурсам и взаимодействие сотрудников. В частности, защита мобильных устройств может быть обеспечена с использованием комплексного решения “Защищенная мобильность” или отдельных продуктов для решения частных задач защиты информации: Комплексное решение “Защищенная мобильность” Линейка продуктов “Защищенная мобильность”

Какие документы можно подписывать

Пользователь может воспользоваться приложением «Госключ» для заключения договоров, свершения сделок, отправки заявлений и других юридически значимых действий на портале Госуслуг и коммерческих площадках, интегрированных с цифровой платформой.

Приложение сотрудничает с мобильными операторами связи и в нём можно оформить договор на оказание услуг, чтобы стать абонентом; на перенос номера или перевыпуска SIM-карты. Достаточно подписать электронные документы и заказать доставку при необходимости.

С помощью сервиса можно подтверждать аккаунты в агрегаторах. С февраля этого года сервис начал взаимодействовать с торговыми онлайн-площадками. Пользователи могут заключать договоры о покупке товаров и услуг.

С апреля началось расширение списка документов и сделок, которые можно проводить с помощью приложения. До конца года планируется задействовать кадровый электронный документооборот.

Как узнать модель рутокена

С сентября 2022 года мы поменяли принцип маркировки нашей продукции — токенов и смарт-карт. Сложное для анализа сочетание цифр и букв заменено на более понятное.

Маркировка расположена на боковой стороне каждого стандартного токена и на разъеме токена в micro-исполнении. Ее, как и прежде, можно будет разделить на три группы: серия устройства, серийный номер и модификация.

Защищённая мобильность

Сегодня сотрудники, особенно руководители, работают не только из офиса, но и из дома, кафе, в отпуске или в дороге. Компаниям важно сделать так, чтобы, во-первых, работать удаленно было удобно, и, во-вторых, чтобы это было безопасно. Требования к обеспечению безопасности на мобильных устройствах требуют решения ряда задач, еще больших по своему масштабу нежели предъявляемых к стационарным ПК.

«Защищённая Мобильность» обеспечивает безопасное подключение и взаимодействие сотрудников коммерческих организаций и государственных учреждений c информационными ресурсами при помощи мобильных устройств. Для защиты информации в комплексном решении используются российские криптографические стандарты (ГОСТ). Решение «Защищённая Мобильность» доступно для устройств с операционными системами iOS и Android.

«Защищённая мобильность» состоит из набора готовых офисных мобильных приложений, которые необходимы сотрудникам в работе. Также, к решению можно подключить сторонние мобильные приложения, использующиеся в компании.

Обеспечить соответствие российским криптографическим стандартам (ГОСТ) при хранении и передачи данных

Обеспечить полноценное участие сотрудников в корпоративных коммуникациях без утечек информации и запрета на использование личных устройств (безопасность реализации концепции BYOD)

Разделить личное и рабочее пространство на мобильном устройстве

Обеспечить защиту мобильных приложений: безопасный доступ к локальным данным и конфиденциальность информации, хранимой на мобильном устройстве

Обеспечить криптоустойчивое шифрование передаваемых данных для безопасной работы в интернете

Обеспечить возможность встраивать существующие в компании мобильные приложения в защищенную среду

решение включено в Реестр ПО Минцифры и может быть использовано госорганами и компаниями с госучастием

возможность доступа к информации из любой точки страны

криптографическая защита локальных данных и файлов при хранении и передаче

Использование сертифицированного поставщика СКЗИ КриптоПро CSP

• Единая точка входа и аутентификации пользователя для доступа ко всем приложениям внутри
• Централизованное управление настройками и политиками безопасности
• Централизованное файловое хранилище на устройстве с возможностью совместного доступа для интегрированных приложений
• Криптографическая защита данных при хранении и передаче

• Встраивание сторонних приложений в безопасную среду на мобильном устройстве
• Работа с документами на мобильном устройстве форматов MS Office (docx, xlsx, pptx), а также pdf, txt, png, jpg, tiff, gif, ppt, pptx, rtf
• Работа с электронной подписью на мобильном устройстве: подписывать файлы и вложения (поддержка всех видов ЭЦП)

• Полноценная поддержка работы с почтовыми серверами CommunigatePro и Microsoft Exchange Server
• Мгновенный контекстный поиск и удобный механизм фильтрации по всему содержимому почтового ящика
• Сканирование документов и прикрепление их к переписке
• Работа в режиме offline с последующей синхронизацией с сервером при появлении сети

• Полноценная поддержка работы с календарями и событиями с почтовыми серверами CommunigatePro и MicrosoftExchange Server
• Создание событий в любых часовых поясах в зависимости от местоположения их проведения, в том числе в offline режиме
• Возможность ведения локального календаря без передачи данных на сервер

• Просмотр веб-страниц сайтов/порталов, содержания веб-документов корпоративной среды на мобильном устройстве
• Выполнение сценариев JavaScript
• Аутентификация по ГОСТ сертификату на внутренние ресурсы компании из сети интернет, обеспечение ГОСТ TLS соединения
• Поддержка всех видов ЭЦП
• Создание закладок и каталогов закладок, сохранение истории посещений веб-страниц с навигацией по ней

• Интеграция с файловыми хранилищами организации
• Защищённое открытие файлов на чтение и запись c мобильного устройства (запрет сохранения в открытую область, запрет копирования через буфер обмена в открытую область)

• Синхронизация контактов со справочником сотрудников организациит (в том числе поддержка синхронизации с Active Directory)
• Поиск по адресной книге контактов
• Шифрование данных, хранящихся на мобильном устройстве, в соответствии с требованиями ГОСТ

• Синхронизация с сервером в части получения информации по задачам (поддержка CommunigatePro и Microsoft Exchange Server)
• Исполнение задач
• Синхронизация статусов исполнения задач с сервером

SDK «Защищенный контейнер»

• Удобный инструмент для встраивания в мобильное приложение, разработанное для платформы iOS или Android, для обеспечения криптографических операций (хэширование, шифрование, формирование и проверка электронной цифровой подписи)
• Содержит в себе программные интерфейсы для защиты локальных данных (БД и файлов) и данных, передаваемых по открытым каналам связи
• Поддержка российских криптографических алгоритмов (ГОСТ)
• Использование в качестве криптопровайдера сертифицированного поставщика СКЗИ КриптоПро CSP версий 4.0, 5.0
• Коннектор к Flutter для использования SDK в кроссплатформенных приложениях

Сервер регистрации подключений – удобный инструмент контроля подключений пользователей к внутренним ресурсам организации

• Функция регистрации идентификатора мобильного устройства и учетной записи на сервере
• Функция аутентификации по временному коду при подключении к внутренним ресурсами организации с мобильного устройства
• Функция логирования попыток подключения пользователей к внутренним ресурсам организации
• Функция исключения пользователя из списка зарегистрированных и запрет на получение доступа до данных корпоративных ресурсов организации с мобильного устройства

Сервер аутентификации в Active Directory – еще один фактор защиты корпоративной среды от доступа злоумышленника

• Функция проверки наличия пользователя по учетным данным в группе глобального каталога (Active Directory) при попытке подключения с мобильного клиента к внутренним ресурсам организации
• Функция блокирования доступа до данных внутренних ресурсов организации при отсутствии или исключении учетных данных пользователя из группы глобального каталога (Active Directory)

PDF-конвертер – инструмент преобразования файлов к формату PDF

Функция конвертации файлов на стороне сервера системы в файлы формата PDF

Наши премии и сертификаты

Лауреат премии «Цифровые вершины» в номинации «Лучшее решение для повышения информационной безопасности»

Свидетельство о технологической совместимости с СКЗИ КриптоПро CSP 4. 0 R4 (исполнение 1-Base) КриптоПро CSP 5. 0 R2 КС1 (исполнение 1-Base)

8 (800) 505 52 40

Заявки в техническую поддержку принимаются 24/7

Подробная информация о функциональности решения, особенностях
внедрения и использования представлена в вебинарах

На вебинаре вы узнаете:

• Что такое «единая безопасная среда для всех приложений», как это работает и как реализовать;
• Как организовать общее защищённое файловое хранилище для мобильных приложений с возможностью получения файлов из корпоративной сети;
• Каким образом можно предоставить доступ к корпоративным ресурсам неофисным сотрудникам и не бояться при этом потерять данные;
• Какие преимущества предоставляет УКЭП с использованием внешних устройств (например, Bluetooth token);
• Тонкости перевода киберзащиты мобильных приложений с ГОСТ 34.10/11-2001 на 34.10/11-2012;
• Почему важно обеспечить переключение с отечественных на зарубежные криптографические алгоритмы в приложении при поездке за границу.

Свяжитесь с нами!

Инструкция по работе с рутокен/jacarta

С чего начать работу с Рутокен в Windows?

Установите комплект “Драйверы Рутокен для Windows”. Загрузите его с сайта Рутокен.

Как проверить, что Рутокен работает?

Запустите Панель управления Рутокен, в раскрывающемся списке Подключенные Рутокен выберите название подключенного устройства, нажмите Ввести PIN-код и укажите PIN-код Пользователя. Если эти действия выполняются без ошибок, то Рутокен работает.

Как узнать модель, подключенного к компьютеру устройства Рутокен?

Запустите Панель управления Рутокен и выберите необходимое устройство. Нажмите Информация. В поле Модель указано название модели устройства Рутокен.

Что такое PIN-код Пользователя? Какой PIN-код Пользователя установлен по умолчанию?

Это пароль, который используется для доступа к основным функциям Рутокена. PIN-код Пользователя, установленный по умолчанию, 12345678.

Что такое PIN-код Администратора? Какой PIN-код Администратора установлен по умолчанию?

Это пароль, который используется для доступа к административным функциям устройства Рутокен. PIN-код Администратора, установленный по умолчанию, 87654321.

Как изменить PIN-код Пользователя?

Запустите Панель управления Рутокен, выберите название устройства и введите PIN-код Пользователя. В секции Управление PIN-кодами нажмите Изменить, два раза введите новый PIN-код Пользователя и нажмите ОК.

Как изменить PIN-код Администратора?

Запустите Панель управления Рутокен, выберите название устройства, установите переключатель в положение Администратор и введите PIN-код Администратора.

В секции Управление PIN-кодами нажмите Изменить, два раза введите новый PIN-код Администратора и нажмите ОК.

Как посмотреть действителен ли сертификат, сохраненный на устройстве Рутокен?

Запустите Панель управления Рутокен, перейдите на вкладку Сертификаты и щелкните по строке с необходимым сертификатом. Если сертификат действительный, то в верхней части окна отобразится зеленая галочка и статус “Сертификат действителен”. Срок действия сертификата указан в таблице сертификатов в столбце Истекает.

5 Референсные данные не найдены

Более подробная информация об ошибке есть в статье нашей Базы Знаний.

Модификация

Артикул, определяющий модификацию устройства, количество гигабайт встроенной флеш-памяти (при ее наличии), а так же все остальные модификации: специальные исполнения, наличие RFID-меток и отметка о сертификации для моделей S и Lite.

При наличии RFID-меток на токене в маркировке указано RF, см. Возможность встраивания радиочастотной метки.

НазваниеСерияСерийный номерМодификацияРутокен Lite 64КБ10000912345678Рутокен Lite 64КБ ндв4, серт. ФСТЭК10000912345678СФРутокен S 64КБ11000912345678Рутокен S 64КБ ндв4, серт. ФСТЭК11000912345678СФРутокен S 128КБ128 11000912345678Рутокен ЭЦП PKI18000912345678Смарт-карта Рутокен ЭЦП SC18000912345678Рутокен ЭЦП 2. 020000912345678Смарт-карта Рутокен ЭЦП 2. 021000912345678Рутокен ЭЦП 2. 0 210021000912345678Рутокен ЭЦП 2. 0 экспортный22000912345678Рутокен 215121510912345678Смарт-карта Рутокен 215121510912345678Рутокен ЭЦП 2. 0 128КБ40000912345678Рутокен ЭЦП 2. 0 128КБ Touch44000912345678Рутокен ЭЦП 2. 0 128КБ Flash 4ГБ450009123456784GРутокен ЭЦП 2. 0 128КБ Flash 8ГБ450009123456788GРутокен ЭЦП 2. 0 128КБ Flash 16ГБ4500091234567816GРутокен ЭЦП 2. 0 128КБ Flash 32ГБ4500091234567832GРутокен ЭЦП 2. 0 128КБ Flash 64ГБ4500091234567864GРутокен ЭЦП Bluetooth80030912345678

Кто может воспользоваться приложением

Мобильным приложением «Госключ» могут воспользоваться все владельцы смартфонов на базе управления:

• Android 5.0 и выше;
• iOS 11.3 и выше;
• macOS 11.0 и выше.

Чтобы пользоваться приложением, необходима подтверждённая учётная запись портала Госуслуг. Сделать это можно онлайн, если вы клиент какого-либо из перечисленных банков, или офлайн в центре обслуживания и на Почте России.

Какие носители бывают

Все токены внешне напоминают флешку и выполняют её функции — выступают в качестве носителя. Однако, в отличие от обычной флешки, токены являются защищёнными носителями: на них устанавливается пароль и в них встроены криптографические алгоритмы.

Мы лишь вскользь упомянем о том, что хранить электронную подпись можно и на компьютере, но это небезопасно. В то же время, с 1 января 2022 года, получить подпись для юридических лиц, индивидуальных предпринимателей и нотариусов можно будет только в удостоверяющем центре ФНС. И получатель должен иметь при себе токен, на который и будет загружен ключ.

К носителям выставлены определённые требования: они должны быть сертифицированы и соответствовать формату USB Type-A. К этому типу можно отнести следующие токены:

• JaCarta LT, JaCarta ГОСТ, JaCarta-2 ГОСТ;
• Рутокен Lite, Рутокен ЭЦП 2.0, Рутокен S;
• ESMART Token, ESMART Token ГОСТ.

Сравнение популярных в россии usb-токенов

Все модели из таблицы подходят для компьютеров на Windows, Linux и macOS.

https://youtube.com/watch?v=Qw1xjEBLx54%3Ffeature%3Doembed

Вы можете записать новый сертификат электронной подписи на токен, который уже используете. Главное, чтобы он соответствовал требованиям ФНС России. Если будете выпускать сертификат в удостоверяющем центре ФНС России, перед визитом убедитесь, что на токене нет действующих сертификатов. Перед записью сотрудники налоговой службы могут удалить с токена всю информацию.

2013

10 декабря компания Digital Design сообщила об интеграции программного продукта «Защищенная мобильность» для iOS с технологиями криптографической защиты информации КРИПТО-ПРО и разработкой компании «Актив» – Рутокен ЭЦП Bluetooth.

Запуск продуктовой линейки «Защищенная мобильность»

Компания Digital Design объявила в мае 2013 года о выходе продуктовой линейки «Защищенная мобильность». Программные продукты новой линейки позволяют сотруднику безопасно взаимодействовать с корпоративной информацией при помощи мобильных устройств на платформе iOS – iPad и iPhone. Уникальной характеристикой продуктов линейки является поддержка сертифицированных средств криптографической защиты информации в соответствии с требованиями ГОСТ (ГОСТ 28147-89, ГОСТ Р 34. 10-2001, ГОСТ Р 34. 11-94) и ФСБ России по классу защищенности КС1.

Продукт включен в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Текущая версия линейки «Защищенная мобильность» включает 7 самостоятельных iOS-приложений: «Защищенный браузер», «Защищенная почта», «Защищенный календарь», «Защищенная адресная книга», «Защищенные задачи», «Защищенная папка» и «Защищенный туннель». Каждый из продуктов реализует функции защиты информации, отвечающие современным требованиям российских организаций и национальным стандартам информационной безопасности.

В продуктах линейки применяются сертифицированные ФСБ России средства криптографической защиты информации в сочетании с комплексными мерами противодействия утечкам и попыткам получения несанкционированного доступа к информации.

«Защищенная мобильность» ориентирована на государственные и коммерческие организации, сотрудники которых с помощью мобильных устройств получают доступ к информационным ресурсам, содержащим сведения конфиденциального характера, ограниченного доступа или персональные данные сотрудников и клиентов. Компоненты линейки соответствуют требованиям по размещению и работе всех узлов системы в пределах инфраструктурных границ организации, не допуская промежуточного транслирования, хранения или накапливания конфиденциальной информации за пределами ее зоны ответственности.

Каждый продукт линейки «Защищенная мобильность» является самостоятельным, законченным iOS-приложением, доступным для приобретения в составе простых или сложных конфигураций. Вся линейка отвечает единым принципам безопасности, архитектуры и пользовательского интерфейса, что позволяет наращивать итоговую конфигурацию, не опасаясь проблем совместимости как приложений между собой, так и данных, которыми эти приложения обмениваются.

«Защищенный браузер» – приложение, предназначенное для безопасной работы с внешними и внутренними веб-ресурсами. Браузер поддерживает российские и западные криптографические алгоритмы, применяемые для реализации протоколов SSL/TLS, при выполнении шифрования содержимого локально загруженных страниц, при выполнении операций электронной подписи (ЭП) с применением квалифицированного сертификата. Примерами площадок, поддерживающих операцию ЭП в среде «Защищенный браузер», являются «Сбербанк-АСТ», «Росельторг», портал госуслуг, системы электронного документооборота и др.

Набор приложений «Защищенная почта», «Защищенный календарь», «Защищенная адресная книга» и «Защищенные задачи» делает пользователей устройств iPad и iPhone полноценными участниками всех процессов электронного взаимодействия в экосистеме компании, построенной на стандартных для корпоративной среды компонентах, таких как Active Directory, «Удостоверяющий центр», Exchange Server или Lotus Domino и др.

В дополнении к традиционным функциям почтового клиента, «Защищенная почта» поддерживает протокол S/MIME. Протокол S/MIME позволяет достичь беспрецедентного уровня конфиденциальности почтовой коммуникации, а также гарантировать целостность и достоверность переписки за счет применения шифрования и электронной цифровой подписи сообщений.

Более 20 крупных российских компаний используют отдельные продукты линейки «Защищенная мобильность». Как отмечают представители компаний, пробный этап использования бета-версий продуктов на практике продемонстрировал их эффективность и простоту применения. Данные приложения позволили надежно отделить корпоративную информацию от личной, не создавая неудобств владельцам устройств. Развитие серии продуктов в рамках единой линейки «Защищенная мобильность» позволяет достигать максимальной интеграции функций, создавая вокруг корпоративных данных непрерывный криптографически защищенный контур.

Серия

Серия состоит из четырех цифр, однозначно определяющих модель устройства. Каждая конкретная модель имеет стандартное количество памяти, которое для удобства опущено. Устройства с нестандартным количеством защищенной внутренней памяти обозначены специальной цифрой стоящей перед серией.

Встраивание

Рутокен ЭЦП 3. 0 Bluetooth, при подключении по контактному интерфейсу, не требует доработок программного обеспечения, уже поддерживающего работу с устройствами линеек Рутокен ЭЦП 2. 0 и 3.

В ПО Рутокен реализован процесс подключения токена по Bluetooth LE, для встраивания поддержки устройства в приложения необходимо реализовывать только бизнес-логику. В аккаунте Компании «Актив» на GitHub есть примеры встраивания токена в мобильные приложения в исходных кодах: банк-клиент (Рутокен Демобанк), а также приложение для подписания допусков к работе сотрудников (Рутокен Демосмена).

• Аутентификация пользователей в сети, на веб-ресурсах, в приложениях, при удаленном доступе на мобильном устройстве или ПК.
• Замена парольной аутентификации при доступе к БД, веб-серверам, VPN-сетям и security-ориентированным приложениям на двухфакторную программно-аппаратную аутентификацию.
• Аутентификация при доступе к почтовым серверам, серверам баз данных, веб-серверам, файл-серверам.
• Надежная аутентификация при удаленном администрировании и т. п.

• Электронная подпись на мобильном устройстве или компьютере.
• Аппаратная реализация электронной подписи.

Безопасное хранение ключевой информации

• Шифрование документов и почты на мобильных устройствах или ПК.
• Использование ключевой информации для выполнения криптографических операций на самом устройстве без возможности выдачи наружу закрытой ключевой информации.
• Сгенерированные на токене ключи не могут быть скопированы.
• При утере или краже безопасность не нарушается: для доступа к информации требуется PIN-код.

Защита персональных данных

• Защита электронной переписки: шифрование почты, электронная подпись почтовых отправлений.
• Защита доступа к компьютеру и в домен локальной сети.
• Возможность шифрования данных на дисках.

• Использование в качестве интеллектуального ключевого носителя в разнообразных информационных системах, использующих технологии электронной подписи.
• Использование в качестве полноценного устройства шифрования и электронной подписи в криптографических сервис-провайдерах, системах защищенного документооборота, в ПО для шифрования логических дисков и т. д.
• Использование в корпоративных системах для надежного хранения служебной информации, персональной информации пользователей, паролей, ключей шифрования, цифровых сертификатов и любой другой конфиденциальной информации.
• Использование в качестве единого идентификационного устройства для доступа пользователя к разным элементам корпоративной системы.

Аппаратные криптографические возможности

• ГОСТ Р 34.10-2001 генерация ключевых пар с проверкой качества, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
• ГОСТ Р 34.10-2012/ГОСТ 34.10-2018 (256 и 512 бит): генерация ключевых пар с проверкой качества, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
• ГОСТ Р 34.11-94: вычисление значения хеш-функции данных, в том числе с возможностью последующего формирования ЭП.
• ГОСТ Р 34.11-2012/ГОСТ 34.11-2018 (256 и 512 бит): вычисление значения хеш-функции данных, в том числе с возможностью последующего формирования ЭП.
• ГОСТ 28147-89: генерация ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
• ГОСТ Р 34.12-2015/ГОСТ 34.12-2018 (Кузнечик): генерация и импорт ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
• ГОСТ Р 34.12-2015/ГОСТ 34.12-2018 (Магма): генерация и импорт ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
• Выработка сессионных ключей (ключей парной связи):
  по схеме VKO GOST R 34.10-2001 (RFC 4357);по схеме VKO GOST R 34.10-2012 (RFC 7836);расшифрование по схеме EC El-Gamal.
• по схеме VKO GOST R 34.10-2001 (RFC 4357);
• по схеме VKO GOST R 34.10-2012 (RFC 7836);
• расшифрование по схеме EC El-Gamal.
• RSA: поддержка ключей размером 1024, 2048, 4096 бит, генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной подписи.
• ECDSA с кривыми secp256k1 и secp256r1: генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной подписи.
• Генерация последовательности случайных чисел требуемой длины.

Возможности аутентификации владельца

• Число файловых объектов внутри папки — до 255 включительно.
• Использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти.
• Уровень вложенности папок ограничен объемом свободной памяти для файловой системы.
• Хранение закрытых и симметричных ключей без возможности их экспорта из устройства.
• Использование Security Environment для удобной настройки параметров криптографических операций.
• Использование файлов Rutoken Special File (RSF-файлов) для хранения ключевой информации: ключей шифрования, сертификатов и т. п.
• Использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании RSF-файлов.
• Возможность изменения политики смены PIN-кода пользователя. Смена может быть доступна Пользователю, Администратору или обеим ролям одновременно.

• Поддержка Bluetooth Low Energy 5.0.
• Поддержка USB CCID: работа без установки драйверов устройства в современных версиях настольных ОС.
• Поддержка PC/SC.
• Microsoft Crypto API.
• Microsoft SmartCard API.

Встроенный контроль и индикация

• Контроль целостности микропрограммы (прошивки) Рутокен ЭЦП.
• Контроль целостности системных областей памяти.
• Проверка целостности RSF-файлов перед любым их использованием.
• Счетчики изменений в файловой структуре и изменений любых PIN-кодов для контроля несанкционированных изменений.
• Проверка правильности функционирования криптографических алгоритмов.

• Современный защищенный микроконтроллер.
• Идентификация с помощью 32-битного уникального серийного номера.
• Поддержка операционных систем по проводному подключению:
  Microsoft Windows 11/10/8.1/2019/2016/2012R2/8/2012/7/2008R2GNU/Linux, в том числе отечественныеApple macOS 10.9 и новее
• Microsoft Windows 11/10/8.1/2019/2016/2012R2/8/2012/7/2008R2
• GNU/Linux, в том числе отечественные
• Apple macOS 10.9 и новее
• По беспроводному подключению:
  Android 10 и новееiOS 13 и новее (iPhone XR, XS, XS Max и новее)iPadOS 13 и новее
• Android 10 и новее
• iOS 13 и новее (iPhone XR, XS, XS Max и новее)
• iPadOS 13 и новее
• EEPROM память 256 КБ.
• Интерфейс USB 1.1 и выше.
• Размеры 50х40х8.4мм.
• Масса 13 г.

• Возможность создания специальной неудаляемой ключевой пары устройства.
• Ведение неубывающего счетчика операций электронной подписи.
• Доверенное считывание значения неубывающего счетчика, подтвержденное электронной подписью.
• Журналирование операций электронной подписи, фиксация критических параметров электронной подписи и окружения.
• Доверенное получение журнала операций, подтвержденное электронной подписью.

• Готовится интеграция с СКЗИ «КриптоПро CSP 5.0 R3» и новее по протоколу защиты канала SESPAKE (ФКН2) для контактного и беспроводного подключений.
• Собственный CSP со стандартным набором интерфейсов и функций API.
• Возможность интеграции в smartcard-ориентированные программные продукты.
• Minidriver для интеграции с Microsoft Base Smart Card Cryptographic Service Provider.

Для повышения удобства работы и хранения данных веб-сайт rutoken. ru использует файлы COOKIE. Продолжая работу с веб-сайтом, Вы даете свое согласие на работу с этими файлами.

Где ещё получить УКЭП

Также электронную подпись можно получить в удостоверяющих центрах, аккредитованных Минцифры. Подпись позволяет пользоваться всеми сервисами Госуслуг (от оформления загранпаспорта до получения патента на изобретение), дистанционно отправить документы во все учебные заведения, подать заявку на кредит или ипотеку, удалённо заключать трудовые договоры с работодателем и многое другое.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронной подписи для физлиц — «Астрал-ЭТ» и «1С-ЭТП». Подписи придают цифровым документам юридическую значимость и равнозначны рукописным.

Подпись ИП или руководителя юридического лица получают только в удостоверяющем центре ФНС или у его доверенных лиц в соответствии с изменениями в 63-ФЗ «Об электронной подписи».

УЦ «Калуга Астрал» поможет с выпуском УКЭП для юрлица и ИП. Для получения электронной подписи рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Наши специалисты помогут сэкономить время на идентификацию владельца, регистрацию в контролирующих органах и настройку рабочего места.

3 группа цифр — модификация

Чаще всего, вы встречались с этой частью маркировки на устройства Рутокен ЭЦП 2. 0, где «2. 0» означало модификацию, теперь станет артикулом «2000», это легко запомнить.

Для устройств Рутокен ЭЦП Flash и ЭЦП 2. 0 Flash, как и раньше, эта часть содержит количество гигабайт встроенной флеш-памяти.

Кроме того, третья часть маркировки будет содержать все остальные модификации: специальные исполнения, наличие RFID-метки и «сертифицированность устройства» для моделей S и Lite.

Как определить какой у меня токен?

Серийные Rutoken выпускаются в стандартных корпусах красного цвета:

Новая модель Рутокен ЭЦП отличается маркировкой, имеет более темный оттенок красного, а также надпись РУТОКЕН ЭЦП:

Токены сделанные на заказ для наших партнеров могут иметь другую окраску корпуса и иную маркировку:

С целью упрощения обслуживания и учета на корпус токена наносится специальная маркировка. Благодаря ей можно легко определить модель, объем памяти и серийный номер устройства визуально, не используя программные средства:

X YYK ZZZZ FF

Получаем подпись в фнс

Чтобы бесплатно получить подпись в ФНС, индивидуальный предприниматель, юридическое лицо или нотариус должны приобрести специальный токен. Токен — это носитель электронной подписи, он служит для хранения ключа ЭП и его использования.

В этой статье мы разберёмся в том, какие носители существуют, в чём разница между ними и расскажем, как с ними работать и какие ошибки могут возникнуть во время их эксплуатации.

Модель токена можно также определить с помощью «Панели управления Рутокен»

А вот так отображается информация о Rutoken S:

Вот так отображается информация о Рутокене ЭЦП:

А вот так отображается информация о Рутокене ЭЦП, поддерживающем технологию ФКН (Работает только в составе КриптоПро Рутокен CSP)

В чём разница

Носители различают по следующим критериям: производитель, внешний вид, аппаратная криптография, объём защищённой памяти, цена, дополнительные опции, поддержка тех или иных операционных систем и необходимое программное обеспечение для работы.

Токены могут различаться также и по максимальному количеству электронных подписей, которые можно на них установить. Например, если размер носителя 64 Кб, то на него можно установить до 8 электронных подписей.

Объём защищённой памяти варьируется от 32 до 128 Kb, в зависимости от производителя. Некоторые модели могут содержать дополнительную flash-память для автоматического запуска необходимого программного обеспечения. Большинство токенов поддерживает множество версий Windows, а также Mac OS X и GNU/Linux.

Несмотря на все отличия, носители служат одной цели. Мы рекомендуем при выборе токена обращать внимание на то, подходит лишь ваша операционная система или нет для работы с данным носителем. При необходимости можно покупать карту с дополнительными опциями.

1 группа цифр — серия

Серии будут состоять из четырех цифр, однозначно определяющие модель устройства.

Каждая конкретная модель имеет стандартное количество памяти, которое для удобства будет опущено. Устройства с нестандартным количеством защищенной внутренней памяти будут обозначены специальной цифрой стоящей перед серией.

Например, модель «Рутокен ЭЦП 2. 0 64КБ, сертю ФСБ» — обозначено серией «2000».

Рутокен S 64КБ — обозначен серией «1100» без дополнительной цифры указывающей количество памяти, так как 64КБ — стандартное количество памяти для модели Рутокен S.

Рутокен S 128 — будет обозначен цифрами «128 1100», так как 128 Кб — нестандартный объем памяти для моделей Рутокен S.

Смотрите таблицу «Маркировка устройств Рутокен» и приложенные изображения, в них подробности.

По маркировке на самом носителе

Если Рутокен не определяется или по каким-либо причинам просмотреть информацию в Панели управления Рутокен невозможным, определить модель идентификатора Рутокен можно по маркировке, указанной на корпусе:

4G, 8G, 16G, 32G и 64G

Маркировка разделена на три группы:

Соглашение на обработку персональных данных

• Настоящим подтверждаю свое согласие на обработку Обществом с
  ограниченной ответственностью «ФОРСАЙТ» моих персональных данных в
  соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ
  «О персональных данных», в том числе в автоматизированном режиме, в
  целях предоставления мне доступа к сайту и его функциям. Также
  подтверждаю свое согласие на использование моих данных сотрудниками
  ООО «ФОРСАЙТ» в следующих целях: для направления мне документов и
  писем маркетингового характера, извещающих об услугах и программных
  продуктах, о проводимых акциях, для рассылки приглашений на участие в
  семинарах, выставках и в других мероприятиях, проводимых ООО
  «ФОРСАЙТ», для формирования базы данных без права передачи третьим
  лицам.
• Перечень персональных данных, на обработку которых дается согласие:
  фамилия, имя, отчество, номер телефона, адрес электронной почты,
  должность, наименование компании, в которой работает лицо,
  предоставляющее персональные данные (по тексту также – заявитель).
• Подтверждаю свое согласие на осуществление следующих действий с
  персональными данными: сбора, записи, систематизации, накопления,
  хранения, уточнения (обновления, изменения), использования,
  обезличивания, блокирования, удаления, уничтожения персональных
  данных, а также иных действий, необходимых для обработки персональных
  данных в рамках, указанных в п.1. настоящего согласия.
• Настоящее согласие действует бессрочно, до момента получения ООО
  «ФОРСАЙТ» письменного уведомления об отзыве согласия. Заявитель вправе
  отозвать настоящее согласие путем направления письменного уведомления.
  Заявитель соглашается на то, что в течение указанного срока ООО
  «ФОРСАЙТ» не обязано прекращать обработку персональных данных и
  уничтожать персональные данные заявителя. Отзыв не будет иметь
  обратной силы в отношении персональных данных, прошедших обработку до
  вступления в силу такого отзыва.
• Подтверждением моего согласия является заполнение электронной формы и направление сведений через электронную форму на страницах домена www.fsight.ru. Запросы относительно использования персональных данных могут быть направлены по адресу: 108814, Г.Москва, ВН.ТЕР.Г. ПОСЕЛЕНИЕ СОСЕНСКОЕ, КМ КАЛУЖСКОЕ ШОССЕ 24-Й (П СОСЕНСКОЕ), Д. 1, СТР. 1, ЭТАЖ 6, ПОМЕЩ. XIII ЧАСТЬ КОМНАТЫ 23 УСЛОВНЫЙ НОМЕР 617/1.

Единая точка доступа

Мобильная платформа является единой точкой доступа для всех
корпоративных приложений. Подход с обеспечением работы многих
приложений существенно экономит ресурсы предприятия. Инфраструктурный
проект и интеграция с технологическими системами (LDAP, СРК,
антивирусная защита, анализ уязвимостей, удостоверяющий центр)
выполняются 1 раз.

Поддержка Android, iOS, UWP, Аврора

Автоматизация мобильной разработки применяется для распространенных в
России мобильных операционных систем. При разработке приложения под
iOS, Android, UWP, Аврора мобильному разработчику остаётся решать
только бизнес-задачу. Такой подход ускоряет разработку бизнес-приложения. Технические задачи по синхронизации данных или
организации СУБД, шифрованию СУБД, шифрованию трафика предоставляются
в виде готового сервиса. Для получения такой автоматизации достаточно
установить в проект мобильный фреймворк.

Сокращение затрат на разработку

Сокращение затрат достигается за счёт применения готового серверного
middle-слоя, который не требует разработки. Работа с источником данных настраивается путём установки нужных параметров. В
мобильной платформе уже существует учётная запись мобильного
пользователя, запись всех действий, встроен сервис для отправки
уведомлений.

Интеграция в ландшафт

Платформа содержит инструменты быстрого создания сервисов обмена
данными для легкого подключения мобильного приложения к источникам
данных.

Интеллектуальный обмен данными

В ФМП встроены специальные механизмы, позволяющие эффективно синхронизировать данные в сложных и нестабильных условиях мобильного интернета. К умному обмену данными относятся: – передача на телефон только изменений, что ускоряет обмен в несколько раз;- потоковая передача, которая позволяет синхронизировать большие данные;- дозагрузка в случае разрыва соединения;- размещение пользовательских данных в оперативной памяти сервера для мгновенной выдачи.

Оперативность работы с данными

В среднем сервер платформы выдает данные мобильным пользователям
быстрее, чем бизнес-система за счет специальных алгоритмов обработки
данных: – сервер платформы хранит несколько версий данных и
вычисление их изменений, поэтому пользователь может работать с данными,
пока они загружаются; – кеширование данных на сервере и
мобильном устройстве снижает нагрузку на бизнес-системы.

В платформе можно настроить аутентификацию пользователей, шифрование,
журналировать события на сервере и мобильных устройствах.

Инструменты для электронной подписи документов можно использовать без
подключения считывателя и смарт-карты для подписи. Подпись проверяется
сертифицированными средствами мобильной
платформы (комплекс «КриптоПро DSS/HSM»).

Подходит для импортозамещения

Платформа входит в реестр отечественного программного обеспечения и
создана на базе лицензионного свободно распространяемого ПО. Более 50
крупных российских ИТ-компаний имеют сертифицированных специалистов по
внедрению «Форсайт. Мобильной платформы».

Система технических обходов и ремонта оборудования

Приложение позволяет:
– получать заказы на обслуживание и ремонт объектов (для сотрудников ремонтных бригад)
– автоматически определить объекты (путем считывания метки)
– фиксировать время выполнения заказа
– создавать внеплановые сервисные заказы
– оперативно отслеживать статусы выполнения заказов (для руководителя ремонтной службы)
– выполнять все операции в автономном режиме, без наличия связи

Мобильное рабочее место руководителя

Приложение поможет:
– визуализировать ключевые показатели эффективности: суточный анализ деятельности, оперативные сводки
– проводить анализ за большие промежутки времени: квартал, год
– проводить сравнение с конкурентами, анализ видов деятельности, факторный анализ
– систематизировать часто повторяющиеся действия
– аккумулировать аналитические документы и организовать к ним мгновенный доступ вне зависимости от наличия связи

Система мобильного управления складскими запасами

Система позволяет:
– сканировать товар с помощью мобильных устройств
– автоматически определять номер транспортного заказа
– зафиксировать отклонение параметров заказа
– разграничить права работы с ТМЦ для сотрудников
– сохранить информацию о размещении и количестве товара
– автоматически отправить уведомления ответственным сотрудникам в случае проблемных ситуаций
– обеспечить контроль рабочего графика

Личный кабинет сотрудника

Приложение поможет:
– обеспечить оперативность всех ежедневных коммуникаций благодаря встроенному корпоративному справочнику
– заказать справки, согласовать отпуск, оставить обратную связь, найти нужные контакты
– сделать процесс адаптации нового работника гладким и быстрым
– выстроить доброжелательную связь между сотрудником, руководством, отделом кадров и бухгалтерией

Система допуска сотрудников на площадки

Сотрудники получают в приложении QR-код,
который с помощью терминалов считывают работники пропускного пункта. Система позволяет:
– разрешить доступ на производственные площадки сотрудникам с отрицательным результатом теста на COVID-19, отсутствием повышенной температуры
– напомнить сотруднику о необходимости повторно сдать тест и загрузить его результат

Мобильное приложение «BI Голосовой помощник»

Приложение позволяет:
– распознавать голосовые запросы
– мгновенно находить нужный показатель в десятках массивных отчётов
– значительно ускорить работу активного бизнес-пользователя

Система удаленного выполнения бизнес-процессов

Приложение поможет в решении задач автоматизации:
– электронного документооборота
– управления персоналом
– информирования сотрудников
– работы с данными BI и ERP-систем, корпоративной СУБД
Приложения обеспечивают защищенный обмен данными между
мобильными устройствами и ИТ-системами и защищенное хранение данных
на мобильных устройствах.

Мобильное приложение для заседания совета директоров

Приложение поможет:
– провести голосование на заседании
– проверить статус выполнения поручений
– проводить заочные заседания и голосования
– видеть последовательность докладов, темы и прикрепленные материалы
– организовать участников: подскажет адрес и место проведения встречи
Благодаря отдельному мобильному приложению такое важное
мероприятие, как совет директоров, не потеряется в бесконечных
рабочих встречах.

6 «PIN-код заблокирован»

Ошибка «PIN-код заблокирован» означает, что Рутокен был заблокирован в результате превышения количества попыток ввода PIN-кода.

Если заблокирован PIN-код пользователя, воспользуйтесь инструкцией.

Если заблокирован PIN-код Администратора, воспользуйтесь инструкцией.

2017

В мае 2017 года завершился пилотный проект Минкомсвязи России по переходу федеральных органов исполнительной власти и государственных внебюджетных фондов на использование отечественного офисного программного обеспечения (ПО). Участниками проекта стали 16 продуктов из Единого реестра российского ПО, в том числе два продукта компании «Диджитал Дизайн» – СДУ «Приоритет» на платформе Docsvision ECM и линейка продуктов «Защищенная мобильность».

В ходе проекта специалисты «Диджитал Дизайн» провели обучение пользователей, рассказали о функциональных возможностях и преимуществах программ. По итогу проверки рабочая группа формирует отчет о готовности внедрения программного обеспечения в государственные структуры, дает рекомендации по доработкам.

Согласно этому постановлению к офисному ПО относятся, в том числе почтовые приложения, органайзер, файловый менеджер, а также системы электронного документооборота и средства антивирусной защиты. Поэтому из всех продуктов «Диджитал Дизайн», включенных в реестр, в первом пилотном проекте приняли участие «Защищенная мобильность» и СДУ «Приоритет». В постановлении прописаны специальные требования для каждого ПО. Что касается систем электронного документооборота, подробное описание всех процессов документационного управления и требования к информационной безопасности прописаны в отдельном документе – Приказ Минкомсвязи России от 2 сентября 2011 года №221.

Партнерство с НИИ СОКБ

«Научно-испытательный институт систем обеспечения комплексной безопасности» («НИИ СОКБ») и «Диджитал Дизайн» заключили соглашение о стратегическом партнерстве с целью реализации и продвижения решений на базе собственных разработок.

Как работать с носителями

Мы говорили об этом раньше, но напомним — токен должен быть сертифицирован ФСТЭК России или ФСБ России. Только на такой носитель УЦ ФНС сможет установить электронную подпись и, соответственно, только с таким носителем сможет работать индивидуальный предприниматель, юридическое лицо или нотариус.

Порядок получения электронной подписи на токен выглядит следующим образом:

• Приобретаем сертифицированный носитель.
• Приходим в операционный зал налогового органа региона.
• Представляем документ, удостоверяющий личность, СНИЛС, токен и документацию к нему.
• Получаем электронную подпись.

Чтобы полноценно работать с установленной на токен электронной подписью, нужно выполнить ещё несколько действий. Главное — на компьютер нужно установить криптопровайдер «КриптоПро CSP», это требование налоговой. Остальное зависит от выбранного носителя: нужно будет установить драйвер для работы с токеном.

Порядок работы с носителями очень прост: в случае с Рутокеном, который является самым распространённым российским носителем, достаточно установить драйвер и воткнуть сам токен в гнездо USB. Настройка носителя осуществляется в специальной панели управления, которая устанавливается вместе с драйвером.

После выполненных действий электронную подпись можно будет использовать по назначению: подписывать электронные документы, работать с государственными порталами и участвовать в закупках.

Совместимость «Защищенной мобильности» и StoneGate SSL

27 февраля 2014 года компании Digital Design и Stonesoft сообщили о завершении тестирования своих продуктов на совместимость.

StoneGate SSL VPN и линейка продуктов «Защищенная мобильность» для обеспечения безопасного удаленного доступа совместимы – теперь пользователи StoneGate SSL VPN работающие на платформе Apple iOS имеют возможность запускать на планшетах iPad приложения «Защищенная почта», «Защищенный календарь», «Защищенный браузер» и другие.

Как подписать электронный документ

Для подписания любого документа в приложении «Госключ» нужна электронная подпись. Если её нет — можно бесплатно получить ключ и сертификат электронной подписи в приложении. Процедура занимает немного времени, не требует посещения центров, где выдают ЭП, и никаких бумажных заявлений.

Приложение создаёт, хранит и применяет ключ ЭП в соответствии с мерами информационной безопасности. Не требуется никаких USB-токенов и SMS-паролей, все данные находятся в облачном хранилище. Главное — иметь подтверждённый профиль в ЕСИА и определиться с вариантом электронной подписи.

При оформлении УНЭП нужно учитывать, что придётся заключать дополнительное соглашение с контрагентами об использовании данной подписи и её юридической силе. В работе с УКЭП этого делать не нужно, так как её правовую силу регулирует федеральный закон № 63-ФЗ «Об электронной подписи», что автоматически наделяет подпись юридической значимостью.

• ввести номер телефона при входе и подтверждающий SMS-код;
• принять условия лицензионного соглашения;
• установить пароль для входа в приложение;
• сгенерировать случайные числа для работы приложения (для этого нужно перемещать палец по экрану);
• подтвердить получение сертификата УНЭП;
• подтвердить передачу данных, и можно подписывать документацию.

Для получения УКЭП потребуется загранпаспорт нового образца (с биометрическими данными владельца) и смартфон с NFC-модулем.

• нужно зайти в раздел «Получите сертификат УКЭП»;
• выбрать способ идентификации по загранпаспорту нового поколения;
• ввести его номер и дату окончания срока действия;
• запустить считывание загранпаспорта с помощью NFC-модуля;
• поступят бланки ознакомления заявления и сертификата УКЭП;
• подтвердить проверку документов подписанием и можно пользоваться.

Как только поступят документы для подписания, приложение отправит push-уведомление на экран телефона. Зайдя в систему, нужно выбрать поступивший бланк, ознакомиться и подтвердить подписание с помощью ЭП.

Срок действия электронной подписи, выпущенной в приложении, равен одному году. По истечении срока её можно перевыпустить бесплатно.

Как перенести подпись на другое устройство

Электронная подпись приложения «Госключ» закрепляется за определённым устройством. При возникновении ситуации, когда нужно сменить смартфон, чтобы не проходить заново процедуру получения сертификата ЭП, можно сделать следующее:

• в правом верхнем углу нажать на иконку настроек;
• выбрать пункт «Сохранить данные» и подтвердить;
• сохранить файл на телефон или в облако;
• для защиты сертификата потребуется сгенерировать случайное число, для этого нужно перемещать палец по экрану смартфона

Подробнее об УКЭП для разных бизнес-субъектов, где применяется и как сделать, можно прочитать в нашей статье.