Как узнать тип токена эцп
В ФЗ-63 «Об электронной подписи» не прописано, в каких случаях следует использовать сертифицированные носители ЭП, но такие случаи существуют.
Для тех, кто не слишком близко знаком с темой токенов (носителей электронной подписи), будет полезно изучить краткую справку. Профессионалам рынка ЭП следует пролистать материал до случаев обязательного использования сертифицированных токенов.
Важно знать:
Во-первых, токены — это внешне напоминающие usb-флешки устройства, карта памяти которых защищена паролем. В удостоверяющих центрах на них записывают данные, необходимые для формирования электронной подписи ее владельцем.
Во-вторых, сертифицированные токены — это токены, соответствие которых требованиям ФСБ или ФСТЭК смог подтвердить производитель.
В-третьих, существует 2 вида сертификатов — ФСБ и ФСТЭК. Наличие сертификата ФСБ — это знак того, что характеристики носителя позволяют безопасно генерировать ключи, подписывать файлы, шифровать информацию и прочее, то есть данный документ — «гарант» того, что токен можно использовать как средство криптографической защиты информации без покупки дополнительного программного обеспечения. ФСТЭК же проверяет «физическую» сторону токена, и документ, полученный от данной службы подтверждает, что ни на одном из этапов (сборка, транспортировка, хранение и прочее) в ПО устройства не были добавлены какие-либо функциональные возможности, не заявленные в документации. Подобные недекларированные возможности могут стать причиной компрометации ЭП и как следствие привести к репутационным и финансовым потерям владельца подписи.
Случаи обязательного использования сертифицированных токенов
1) Токены должны быть сертифицированы ФСБ
1.1. если носители будут использоваться в качестве средства электронной подписи для создания КЭП (квалифицированной ЭП) без применения отдельного средства криптографической защиты информации (СКЗИ) — согласно федеральному закону №63 «Об электронной подписи»,
1.2. если токен будет применяться в работе с ЕГАИС, так как регламент данной информационной системы требует, чтобы пользователи применяли ключевые носители со встроенным СКЗИ — а значит, нужно вернуться к правилу, указанному в пункте 1.1.
2) Токены должны быть сертифицированы ФСБ или ФСТЭК
2.1. если носители планируется использовать для доступа к проводимым федеральными ЭТП электронным аукционам — в соответствии с требованиями, прописанными в Приложении №1 Регламента получения сертификатов ключей подписей и использования электронной цифровой подписи,
2.2. если записанная на токен ЭП будет применяться для доступа к электронным торговым процедурам на площадках, входящих в АЭТП — согласно тексту Приложения №6 Регламента авторизации электронных торговых площадок в информационной среде НКО «Ассоциация Электронных Торговых Площадок»,
2.3. если носитель был предоставлен в удостоверяющий центр заявителем, который планирует использовать электронную подпись во внешнеэкономической деятельности или в сфере таможенного дела, для информационного взаимодействия с таможенными органам РФ — в соответствии с Приказом ФТС № 2187,
2.4. если токен будет использоваться при взаимодействии с ФГИС Росаккредитация — согласно Порядку получения доступа к информационным ресурсам Федеральной государственной информационной системы Федеральной службы по аккредитации.
3) Токены должны быть сертифицированными , если это прописано в регламенте информационной системы, с которой планирует взаимодействовать пользователь электронной подписи.
Обращаем внимание владельцев электронной подписи на то, что, даже если использование несертифицированного токена допустимо конкретной ИС , оно влечет за собой ряд рисков :
- по вине закладок (недекларированных возможностей) может быть скомпрометирована электронная подпись, последствия попадания которой в руки преступников носят крайне негативный характер;
- через несертифицированный носитель возможно проведение атаки на ИС, для доступа к которой он используется.
Снижая риск компрометации ЭП до ничтожно малых величин, даже сертифицированные носители не могут обеспечить 100% защиты , поэтому рекомендуем придерживаться дополнительных правил информационной безопасности :
- после покупки токена меняйте стандартные пароли на собственную числовую комбинацию — это поможет избежать физической кражи ЭП,
- не забывайте об основах безопасного поведения в цифровой среде: не открывайте спам-письма, не переходите по подозрительным ссылкам и не скачивайте неизвестные файлы — это обезопасит ПК пользователя ЭП от внедрения мошенника, а значит, и от подмены подписываемых файлов.
Серийные Rutoken выпускаются в стандартных корпусах красного цвета:
Новая модель Рутокен ЭЦП отличается маркировкой, имеет более темный оттенок красного, а также надпись РУТОКЕН ЭЦП:
Токены сделанные на заказ для наших партнеров могут иметь другую окраску корпуса и иную маркировку:
С целью упрощения обслуживания и учета на корпус токена наносится специальная маркировка. Благодаря ей можно легко определить модель, объем памяти и серийный номер устройства визуально, не используя программные средства:
X YYK ZZZZ FF
X - Модель токена
Без буквы - Рутокен S
D - семейство Рутокен ЭЦП (Рутокен ЭЦП 2.0 в конце маркировки имеет значение 2.0)
L - семейство Рутокен Lite
YYK - примерный объем доступной пользователю памяти
ZZZZ - служебная информация
FF - приблизительный объем flash-памяти (у flash-модификаций)
4G, 8G, 16G, 32G и 64G
Например:
32К243Z - Рутокен S 32Кб
L64K080Z - Рутокен Lite 64Кб
D64K120Z - Рутокен ЭЦП 64Кб
D64K120Z 4G 2.0 - Рутокен ЭЦП 2.0 64Кб с flash-памятью 4Гб
Обозначения на корпусе Rutoken RF:
Литера - Стандарт RFID-метки
K - без метки
R - EM-Marine
H - HID
N - Indala
M - Mifare
- Алексей Несененко
- Посетитель
- Неактивен
Модель токена можно также определить с помощью "Панели управления Рутокен"
Запустите панель, подключите токен и нажмите кнопку "Информация":
А вот так отображается информация о Rutoken S:
Вот так отображается информация о Рутокене ЭЦП:
А вот так отображается информация о Рутокене ЭЦП, поддерживающем технологию ФКН (Работает только в составе КриптоПро Рутокен CSP)
- Алексей Несененко
- Посетитель
- Неактивен
Теперь все сертифицированные ФСТЭК USB-токены Рутокен производятся с новой версией индивидуального номера, нанесенного на корпус заметной белой краской.
Компания «Актив» не прекращает работу по совершенствованию продукции Рутокен.
Последнее улучшение коснулось индивидуального номера: он напечатан более четким шрифтом, а для нанесения используется белая краска, что делает индивидуальный номер (ID) хорошо читаемым.
Маркировка наносится промышленным принтером на боковую поверхность корпуса и содержит три группы данных: тип идентификатора, служебную информацию и уникальный серийный номер (десятичное число, состоящие из 10 знаков). Специальная краска проникает вглубь пластмассы, поэтому удаление надписи невозможно без видимых повреждений поверхности корпуса устройства.
Напомним, что каждый выпускаемый USB-идентификатор Рутокен имеет ID, который может быть программно считан и отображается в панели управления устройства. Номер служит для «ручного» учета носителей, криптографических ключей и расследования инцидентов.
- Алексей Несененко
- Посетитель
- Неактивен
Носитель ключа ЭП (токен) — это защищенная «флешка» для хранения электронной подписи. Выбор носителя зависит от сферы применения.
Расскажем про виды токенов и их различия.
Что вы узнаете
Почему обычная флешка не подойдет
Токен напоминает флешку, но отличается от нее повышенным уровнем защиты: имеет пароль, сертификацию ФСТЭК/ФСБ, на продвинутых моделях встроено средство криптографической защиты информации (СКЗИ). Если его нет — нужно установить специальную программу на ПК. Чаще всего используют СКЗИ «КриптоПро». Программа покупается отдельно.
Виды токенов
Защищенные носители делятся на 2 вида: со встроенным СКЗИ и без него.
В таблице — сравниваем основные характеристики токенов.
Расскажем подробнее о каждом носителе.
Токены без СКЗИ
Такие носители подойдут для сдачи отчетности, участия в торгах, подписания документов по ЭДО или регистрации на Честном знаке. В них нет встроенного СКЗИ, токены не подойдут для работы с алкоголем в ЕГАИС.
Рутокен Lite
Это самый бюджетный вариант токена. В нем нет дополнительных функций, но есть все необходимое для работы. Сертифицирован ФСТЭК.
Рутокен Lite micro
Та же модель, но в мини-версии. Удобна для тех, кто работает с ноутбука. СКЗИ приобретается отдельно (для работы в СБИС СКЗИ не требуется).
Токены с СКЗИ
Обладают высоким уровнем безопасности, сертифицированы ФСТЭК и ФСБ. В них уже встроено средство криптографической защиты информации, поэтому для использования не нужно устанавливать программу на ПК.
Главное различие таких носителей — в наличии дополнительного пин-кода и возможности восстановления при блокировке.
Рутокен ЭЦП 2.0
Это базовая и самая популярная модель. На токене стоит ограничение по введению неправильного пин-кода. После нескольких попыток носитель заблокируется. Подходит для работы в ЕГАИС.
Рутокен ЭЦП 2.0 Type-c
Та же модель, но с другим разъемом. Подходит для ноутбуков с портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года). Подходит для работы в ЕГАИС.
JaCarta-2 SE
В отличие от Рутокена, JaCarta-2 SE имеет 2 преимущества:
- На модель можно установить 2 пин-кода. Один пин-код пользователь вводит, когда заходит в систему (стандартно для продвинутых токенов), второй — когда проводит транзакции или подписывает документы. Это снижает риск ошибочных действий и повышает безопасность данных.
- В JaCarta реализован новый механизм защиты от блокировки. Носитель не заблокируется, если несколько раз ввести неверный пин, — такое происходит на моделях Рутокен.
Если пользователь несколько раз ввел неправильный код, количество попыток аннулируется. Верный пароль можно будет ввести через определенное время — этот промежуток устанавливается заранее. Не нужно обращаться в УЦ, чтобы разблокировать носитель.
Смарт-карты
Это пластиковая карта со встроенной микросхемой. Такой вид носителей используется реже, так как для его использования нужен считыватель карт, — это главное отличие от USB-токенов. Смарт-карты также сертифицированы ФСТЭК и ФСБ.
Однако производители предлагают альтернативный вариант — карты с бесконтактной технологией NFC: в качестве считывателя подойдет любой смартфон или планшет. Чтобы подписать документы, достаточно приложить смарт-карту к мобильному устройству — электронная подпись будет получена, даже если на телефоне или планшете нет интернета.
На рынке защищенных носителей известны смарт-карты Рутокен и электронные удостоверения JaCarta.
Bluetooth-токены
Такие токены можно подключать:
- по USB к компьютеру;
- по Bluetooth к смартфону или планшету.
Одним из ведущих производителей является Рутокен. Модель Рутокен ЭЦП Bluetooth удобна для «мобильных сотрудников»: пользователь может подписывать электронные документы, не доставая токен из кармана или сумки. Устройство соединяется с телефоном или планшетом по Bluetooth, для начала работы требует код активации. Он защищает токен от случайного подключения к другому устройству.
Чтобы бесплатно получить подпись в ФНС, индивидуальный предприниматель, юридическое лицо или нотариус должны приобрести специальный токен. Токен — это носитель электронной подписи, он служит для хранения ключа ЭП и его использования.
В этой статье мы разберёмся в том, какие носители существуют, в чём разница между ними и расскажем, как с ними работать и какие ошибки могут возникнуть во время их эксплуатации.
Какие носители бывают
Все токены внешне напоминают флешку и выполняют её функции — выступают в качестве носителя. Однако, в отличие от обычной флешки, токены являются защищёнными носителями: на них устанавливается пароль и в них встроены криптографические алгоритмы. Это сделано для того, чтобы максимально обезопасить хранимую на них электронную подпись от компрометации, то есть доступа постороннего лица к защищённой информации.
Мы лишь вскользь упомянем о том, что хранить электронную подпись можно и на компьютере, но это небезопасно. В то же время, с 1 января 2022 года, получить подпись для юридических лиц, индивидуальных предпринимателей и нотариусов можно будет только в удостоверяющем центре ФНС. И получатель должен иметь при себе токен, на который и будет загружен ключ.
К носителям выставлены определённые требования: они должны быть сертифицированы и соответствовать формату USB Type-A. К этому типу можно отнести следующие токены:
- JaCarta LT, JaCarta ГОСТ, JaCarta-2 ГОСТ;
- Рутокен Lite, Рутокен ЭЦП 2.0, Рутокен S;
- ESMART Token, ESMART Token ГОСТ.
В чём разница
Носители различают по следующим критериям: производитель, внешний вид, аппаратная криптография, объём защищённой памяти, цена, дополнительные опции, поддержка тех или иных операционных систем и необходимое программное обеспечение для работы.
Токены могут различаться также и по максимальному количеству электронных подписей, которые можно на них установить. Например, если размер носителя 64 Кб, то на него можно установить до 8 электронных подписей.
Объём защищённой памяти варьируется от 32 до 128 Kb, в зависимости от производителя. Некоторые модели могут содержать дополнительную flash-память для автоматического запуска необходимого программного обеспечения. Большинство токенов поддерживает множество версий Windows, а также Mac OS X и GNU/Linux.
Несмотря на все отличия, носители служат одной цели. Мы рекомендуем при выборе токена обращать внимание на то, подходит лишь ваша операционная система или нет для работы с данным носителем. При необходимости можно покупать карту с дополнительными опциями.
Как работать с носителями
Мы говорили об этом раньше, но напомним — токен должен быть сертифицирован ФСТЭК России или ФСБ России. Только на такой носитель УЦ ФНС сможет установить электронную подпись и, соответственно, только с таким носителем сможет работать индивидуальный предприниматель, юридическое лицо или нотариус.
Порядок получения электронной подписи на токен выглядит следующим образом:
- Приобретаем сертифицированный носитель.
- Приходим в операционный зал налогового органа региона.
- Представляем документ, удостоверяющий личность, СНИЛС, токен и документацию к нему.
- Получаем электронную подпись.
Чтобы полноценно работать с установленной на токен электронной подписью, нужно выполнить ещё несколько действий. Главное — на компьютер нужно установить криптопровайдер « КриптоПро CSP », это требование налоговой. Остальное зависит от выбранного носителя: нужно будет установить драйвер для работы с токеном.
Порядок работы с носителями очень прост: в случае с Рутокеном, который является самым распространённым российским носителем, достаточно установить драйвер и воткнуть сам токен в гнездо USB. Настройка носителя осуществляется в специальной панели управления, которая устанавливается вместе с драйвером.
После выполненных действий электронную подпись можно будет использовать по назначению: подписывать электронные документы, работать с государственными порталами и участвовать в закупках.
Какие могут возникнуть ошибки
- Сертификат ненадёжен / Не удалось проверить статус отзыва . Для решения проблемы достаточно обновить комплект драйверов. Если же это не помогло, то выберите ваш сертификат в панели управления, нажмите кнопку «Свойства» и перейдите на вкладку «Путь сертификации», где вы сможете установить сертификат и сделать его доверенным.
- Rutoken перестаёт определяться . Эта ошибка может быть связана со спецификой работы материнской платы. Если невозможно запустить панель управления, но светодиод на токене горит, достаточно извлечь носитель и заново его вставить. Если же это не помогло, обратитесь в удостоверяющий центр за помощью.
- Панель управления не видит Рутокен ЭЦП 2.0 . Чтобы решить эту проблему, нужно пробовать разные варианты:
- воспользуйтесь другим разъёмом USB;
- переустановите комплект драйверов;
- проверьте количество считывателей в настройках панели управления (значение должно быть 1).
Носитель ключа электронной подписи нужно хранить в недоступном для посторонних лиц месте, чтобы избежать компрометации. Использовать его нужно чётко в соответствии с прилагаемой инструкцией, а при возникновении проблем — пользоваться вышеуказанными методами их решения или обращаться в службу поддержки.
Читайте также: