Носители для электронной подписи

Носители для электронной подписи (токены) – это специализированные устройства для хранения и применения ключа электронной подписи. Внешне такое устройство напоминает обычную флешку, однако, в зависимости от модели и области применения подписи, обладает рядом дополнительных свойств, например, защита паролем, встроенная криптография и пр. Выпуск и хранение усиленной квалифицированной электронной подписи на отчуждаемом носителе (токене) – наиболее безопасный вариант использования ЭЦП. Так как запароленный носитель вы можете хранить в безопасном месте и полностью контролировать доступ к нему. А вот полностью контролировать доступ к компьютеру, если вы храните электронную подпись в памяти компьютера, гораздо сложнее.

Однако, с 1 июля 2021 года для целого ряда пользователей вопрос о том, где же хранить электронную подпись – на токене или на компьютере – отпадёт естественным образом. Пользователи, обязанные получать ЭЦП в УЦ ФНС, обязаны будут и предоставить для этой подписи защищенный носитель.

Кто и как сможет получить бесплатную УКЭП в налоговой с 1 июля

С 1 июля 2021 года электронные подписи для юр. лиц (имеющих право действовать от имени компании без доверенности – то есть генеральных директоров и т. д.), ИП и нотариусов станет выдавать Удостоверяющий центр ФНС. Электронная подпись будет выдаваться бесплатно.

Чтобы получить электронную подпись в удостоверяющем центре ФНС вам потребуется предоставить в вашу территориальную ИФНС заявление на выпуск подписи, паспорт, СНИЛС и лично пройти процесс идентификации вашей личности. При этом вам также потребуется носитель для хранения и использования подписи, так как носители для подписи ФНС не выдаёт и не продаёт. Носители для подписи предоставляются заявителем и являются платными. Поэтому пройти процесс получения электронной подписи «совсем бесплатно» у вас получится только в том случае, если носитель вы купили ранее, и он соответствует всем требованиям УЦ ФНС.

Носитель для электронной подписи: какой выбрать

К носителю, на который в УЦ ФНС вам выпустят подпись, предъявляются следующие требования. Носитель (токен) должен быть сертифицирован ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А. К этому типу носителей относятся, например, Рутокен Lite, Рутокен ЭЦП 2.0, Рутокен S (производитель компания «Актив»), JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT (производитель компания Аладдин), ESMART Token, ESMART Token ГОСТ и другие.

Большой популярностью пользуется линейка носителей Рутокен компании «Актив». Компания «Актив» – крупнейший в России производитель электронных идентификаторов, электронных ключей и решений для защиты программного обеспечения. Линейка продуктов этой компании отличается большим разнообразием, что позволяет выбирать продукты с максимально подходящим набором свойств для конкретной области применения. Рассмотрим наиболее популярные продукты линейки.

Рутокен  Lite – один из самых доступных по цене и надёжных носителей сертификата электронной подписи на российском рынке вообще и в линейке продуктов Рутокен в частности. Поэтому этот вид токена пользуется заслуженной популярностью среди пользователей электронной подписи.

В зависимости от области применения вашей электронной подписи, вам не всегда требуется для хранения и использования подписи защищённый носитель с криптографическими возможностями. Рутокен Lite – это как раз тот вариант, имеет смысл использовать, когда не нужна криптография на носителе. Таким образом. Вы экономите ваши средства и не переплачиваете за избыточный функционал.

При этом для работы с Рутокен Lite используется CCID драйвер, уже входящий в состав современных операционных систем, поэтому установка какого-либо дополнительного программного обеспечения, кроме тех СКЗИ и приложений, которые должны с ним работать, не требуется. Однако, для управления паролями данного носителя стоит скачать драйвера Рутокен. Данные драйвера предоставляются бесплатно и не требуют специальных знаний для своей установки и использования.

Ещё один популярный продукт линейки Рутокен – это Рутокен ЭЦП 2.0. В отличие от Рутокен Lite, Рутокен ЭЦП 2.0 – носитель с аппаратной криптографией. Электронная подпись на Рутокен ЭЦП 2.0 также реализована аппаратно, после генерации она не извлекается с носителя.

Данное устройство позволяет выполнять криптографические операции таким образом, что закрытая ключевая информация никогда не покидает пределы токена: сгенерированные на токене ключи не могут быть скопированы, а при утере или краже токена безопасность не нарушается, так как для доступа к информации требуется PIN-код.  

Рутокен ЭЦП 2.0 применяется в информационных системах с высокими требованиями к безопасности. Для работы в системе ЕГАИС применение электронной подписи на носителе со свойствами Рутокен ЭЦП 2.0 является обязательным требованием. Такие же требования предъявляются при работе с национальной системой цифровой маркировки «Честный ЗНАК» и т. п.

Другой крупный российский производитель носителей для электронной подписи – Компания «Аладдин Р.Д.».

Один из наиболее популярных носителей производства этой компании – токен JaCarta-2 ГОСТ.  JaCarta-2 ГОСТ – это новое поколение USB-токенов с аппаратной реализацией российских криптографических алгоритмов.

Носители JaCarta-2 ГОСТ также предназначены для использования в качестве сертифицированного средства усиленной квалифицированной подписи и полноценного СКЗИ в системах электронного документооборота, дистанционного банковского обслуживания, обеспечения юридической значимости действий пользователей, а также для обеспечения целостности и конфиденциальности передаваемых данных.

При этом JaCarta-2 ГОСТ поддерживает как старые криптографические алгоритмы ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, выводимые из использования с 2019 г., так и новые – ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012.

Носитель для электронной подписи: где купить

Токены продаются в самых разных местах. Вы можете купить токен у дистрибьютора производителя, можете обратиться в специализированный интернет-магазин или к оператору ЭДО. А можно купить токен в коммерческом УЦ, в котором вы привыкли получать подпись. Например, УЦ «Деловая сеть» является авторизованным партнёром компании «Актив», выпускающей серию носителей Рутокен. Поэтому у нас вы всегда можете приобрести носители Рутокен непосредственно от производителя. Также наш УЦ предлагает носители JaCarta компании «Аладдин».

При этом у вас есть возможность использовать уже имеющиеся носители (в зависимости от типа носителя и электронной подписи) более чем для одной электронной подписи. Например, носитель Рутокен Lite позволяет хранить и использовать до 10 электронных подписей.  Сколько электронных подписей поместится на конкретный носитель – уточняйте при покупке.