Сертифицированные сборки КриптоПро CSP: кому, зачем и какую версию купить

Что такое сертифицированная сборка КриптоПро CSP?

КриптоПро CSP — это ведущий российский криптопровайдер, обеспечивающий юридическую значимость электронного документооборота, защиту данных и шифрование соединений по ГОСТ-алгоритмам.

Разработчик (ООО «КРИПТО-ПРО») регулярно выпускает обновления программного продукта. Однако статус сертифицированного СКЗИ получает не любой скачанный из сети дистрибутив, а конкретный номер сборки, прошедший строгие тематические исследования в специализированных лабораториях и одобренный ФСБ России (регулятор в сфере криптографии).

Официальные действующие сертификаты соответствия серий СФ/124 и СФ/114 всегда публикуются в открытом доступе на официальном сайте вендора cryptopro.ru в разделе «Сертификаты». Сертификат гарантирует, что в коде программы отсутствуют недекларируемые возможности («закладки»), а алгоритмы шифрования реализованы в строгом соответствии с государственными стандартами.

Важные изменения 2026 года: КриптоПро CSP 4.0 больше использовать нельзя

Важное уведомление для ИТ-специалистов и бухгалтеров:

15 января 2026 года полностью истек срок действия сертификатов ФСБ России на СКЗИ «КриптоПро CSP» версии 4.0 (включая популярные сборки R2, R3, R4).

С юридической точки зрения использование версии 4.0 для формирования квалифицированной электронной подписи (КЭП) теперь нелегитимно. С 1 апреля 2026 года государственные информационные системы (ФНС, Честный Знак, Госуслуги) завершили переход на новые требования криптографической гибкости (Crypto Agility), полноценная поддержка которых на системном уровне реализована только в КриптоПро CSP 5.0.

Сегодня актуальными и сертифицированными являются исключительно сборки 5-го поколения:

Сертифицированные сборки КриптоПро CSP в 2026 году

Зачем нужны сертифицированные сборки: нормативная база

Использование сертифицированных ФСБ России криптопровайдеров — это не рекомендация, а строгое требование законодательства РФ для подавляющего большинства коммерческих и государственных организаций.

1. Федеральный закон № 63-ФЗ «Об электронной подписи»

Согласно ст. 5 и ст. 12 Закона № 63-ФЗ, для создания и проверки усиленной квалифицированной электронной подписи (УКЭП) должны применяться средства электронной подписи, имеющие подтверждение соответствия установленным требованиям. Единственным легитимным подтверждением для СКЗИ в России является сертификат ФСБ. Если подпись поставлена с помощью несертифицированного ПО, сделку или отчетность можно оспорить в суде.

2. Федеральный закон № 152-ФЗ «О персональных данных»

Если ваша компания обрабатывает персональные данные (паспорта сотрудников, клиентов, медицинские сведения) и передает их по открытым каналам связи, вы обязаны защищать этот трафик. Совместные Приказы ФСТЭК и ФСБ России обязывают применять СКЗИ, прошедшие процедуру оценки соответствия.

3. Федеральный закон № 187-ФЗ «О безопасности КИИ»

Субъекты критической информационной инфраструктуры (банки, энергетика, транспорт, здравоохранение, телеком) обязаны использовать исключительно сертифицированные средства защиты информации (СЗИ) и СКЗИ для защиты своих значимых объектов.

Кому и для каких целей необходим КриптоПро CSP 5.0?

Сфера применения сертифицированного криптопровайдера охватывает все вертикали современного бизнеса:

• Руководителям и собственникам бизнеса: Для подписания государственных контрактов на торгах (44-ФЗ, 223-ФЗ), взаимодействия с учредителями, заверения отчетности и удаленного управления компанией.
• Бухгалтерам и финансовым директорам: Для сдачи налоговой и электронной отчетности в ФНС, СФР, Росстат через операторов ЭДО (1С-Отчетность, СБИС, Контур.Экстерн), а также для работы в системах дистанционного банковского обслуживания (ДБО).
• Системным администраторам и ИТ-директорам: Для обеспечения безопасных удаленных подключений сотрудников (VPN с ГОСТ-шифрованием), защиты корпоративных веб-серверов (ГОСТ TLS с помощью КриптоПро TLS), авторизации пользователей в доменах и развертывания корпоративных Удостоверяющих Центров.
• ИТ-интеграторам: При проектировании информационных систем, ГИС и КИИ заказчиков сертифицированная сборка закладывается в проектную документацию как обязательный элемент комплаенса и информационной безопасности.
• Логистам и специалистам по маркировке: Для обязательной работы в государственных системах маркировки товаров «Честный Знак», ЕГАИС, ФГИС «Меркурий».

Какую сборку КриптоПро CSP 5.0 устанавливать и где скачивать дистрибутив

Для государственных учреждений, медицинских организаций, субъектов критической информационной инфраструктуры (КИИ) и компаний с жесткими внутренними стандартами безопасности обычная загрузка инсталлятора из сети не позволяет соблюсти правила комплаенса.

Именно поэтому на каждую партию закупаемых лицензий организация обязана приобрести как минимум один физический комплект — Дистрибутив СКЗИ КриптоПро CSP версии 5.0 R3 (Исполнения - Base) на DVD с формулярами.

Разработчик СКЗИ напрямую указывает на этот нюанс. Согласно официальной позиции вендора ООО «КРИПТО-ПРО», для штатного и правомерного использования криптопровайдера программный комплекс должен разворачиваться строго из дистрибутива, полученного от самого производителя или его авторизованного дилера на материальном носителе. Интернет-магазин cryptostore.ru является официальным партнером ООО «КРИПТО-ПРО».

Кроме того, распространением (продажей) сертифицированных сборок «КриптоПро CSP» на физических носителях и предоставлением лицензий имеют право заниматься исключительно официальные партнеры вендора (ООО «КРИПТО-ПРО»), с действующей лицензией ФСБ России на распространение шифровальных (криптографических) средств (согласно Постановлению Правительства РФ № 313).

Поэкземплярный учет СКЗИ: как правильно регистрировать формуляры с диска

Покупка сертифицированного носителя — это первый шаг. Согласно нормативным требованиям регуляторов (в частности, Инструкции ФАПСИ № 152), любая организация, использующая криптографию, обязана организовать строгий внутренний учет. За несоблюдение этих правил компании грозят крупные административные штрафы.

Системный администратор или ответственный за информационную безопасность (ИБ) должен выполнить четкий алгоритм действий при получении материального комплекта:

• Запись в Журнал учета СКЗИ: Физический комплект незамедлительно регистрируется в специальном «Журнале поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним».
• Внесение серийных номеров: В журнал в обязательном порядке заносится уникальный номер формуляра (паспорта изделия), напечатанный на бланке из коробки с DVD-диском. Именно этот номер связывает программное обеспечение с бумажным сертификатом ФСБ.
• Закрепление за пользователем: В журнале фиксируется точный серийный номер активируемой лицензии, а также ФИО сотрудника и конкретное рабочее место (ПК), за которым закрепляется данный экземпляр СКЗИ.
• Контроль целостности: При инсталляции ПО ответственный сотрудник сверяет контрольные суммы установленного дистрибутива с эталонными значениями, зафиксированными в формуляре.
• Архивное хранение: Оригинальный DVD-диск и бумажный формуляр должны постоянно храниться в сейфе у ответственного за ИБ или сисадмина и предъявляться по требованию регулятора.

Кому не нужно приобретать дистрибутив на физическом носителе:

Физическим лицам и самозанятым

Граждане, использующие электронную подпись для личных нужд (налоговый вычет, Госуслуги, подписание трудового договора с работодателем), полностью освобождены от необходимости вести поэкземплярный учет СКЗИ и хранить бумажные формуляры.

Организациям, где класс защиты информационной системы определен как КС1 (базовый)

Если внутренние регламенты безопасности и модель угроз компании допускают использование СКЗИ класса КС1 и не требуют проведения аттестации рабочих мест по классам КС2 или КС3, физический диск не является обязательным элементом проверки комплаенса.

Компаниям, у которых уже есть хотя бы один лицензионный диск на партию

Согласно правилам лицензирования, физический дистрибутив приобретается минимум один на всю партию закупаемых лицензий в рамках одной закупки. Если организация закупает, к примеру, 50 рабочих мест для бухгалтерии, ей достаточно купить всего 1 диск с формуляром для ИТ-отдела, и произвести установку с одного диска.

При установке дистрибутива руководствуйтесь следующими правилами:

Для большинства рабочих мест (Бухгалтерия, кадры, ФНС, Честный Знак, Госуслуги):

Что ставить: актуальную сертифицированную сборку 5.0.13003 (Релиз R3.3). Она имеет самый длинный срок действия сертификата (до конца 2028 года) и избавит вас от необходимости экстренных обновлений ПО.

Тип лицензии: Стандартная бессрочная или годовая лицензия «КриптоПро CSP 5.0» на рабочее место.

Для серверов организации (СЭД, Серверы маркировки, ERP):

Что ставить: Сборку 5.0.13003 или 5.0.13000.

Тип лицензии: Строго Серверная лицензия КриптоПро CSP 5.0. Использование обычной пользовательской лицензии на серверных ОС (Windows Server, серверные дистрибутивы Linux) заблокировано технически.

Требование к физическим носителям:

Если вы обновляете КриптоПро, убедитесь, что ваши электронные подписи хранятся на современных токенах (например, Рутокен ЭЦП 3.0). Старые носители (Рутокен ЭЦП 2.0) не поддерживают криптографические стандарты 2026 года на аппаратном уровне.