PKCS#11 и токены с аппаратной криптографией

В последние годы оба ведущих производителя выпустили токены с аппаратной поддержкой электронной подписи, шифрования и хеширования. В линейке Рутокен такие токены назваются Рутокен ЭЦП, а в линейке eToken - eToken ГОСТ. Чем они отличаются от обычных и для чего их лучше использовать мы и попробуем разобраться. 

Электронная подпись для начинающих

Наши клиенты часто пишут нам или звонят с вопросами: "Где получить сертификат ЭЦП?", "Мы купили КриптоАрм, как подписать?" и многими другими. Мы решили понятно описать, что нужно иметь, чтобы подписывать документы, где это купить и как все это друг с другом взаимодействует. 

Квалифицированная электронная подпись: зачем нужна и где использовать?

КриптоПро - лидер в Российской Криптографии

Компания КРИПТО-ПРО создана в 2000 году и сейчас является лидером по распространению СКЗИ и ЭЦП в России. Наиболее известным продуктом компании является криптопровайдер КриптоПро СSP, разработанный в 2000 году по техническому заданию, согласованному с ФАПСИ. На текущий момент актуальной версией криптопровайдера является КриптоПро CSP 3.6, имеющая сертификат соответствия ФСБ.

Компания КРИПТО-ПРО сегодня занимается не только разработкой криптографического программного обеспечения, но и оказывает консалтинговые услуги по применению ЭЦП, услуги удостоверяющего центра ( УЦ КриптоПро). Компания также оказывает квалифицированную техническую экспертизу электронной цифровой подписи в судах всех инстанций.

На наиболее известных программных продуктах компании КРИПТО-ПРО мы остановимся подробнее.

УЭК для взаимодействия с госорганами

Изначально УЭК воспринимался как средство аутентификации на сайте госуслуг для получения различных государственных и муниципальных услуг. Однако, помимо работы с сайтом gosuslugi.ru у владельцев карт УЭК есть возможность взаимодействовать с государственными ведомствами напрямую без необходимости заполнять длинные анкеты и зависеть от работы сайта, отправляя запросы и документы непосредственно в ведомство.

УЭК для СМЭВ

Закон от 27 июля 2010 г. № 210 “Об организации предоставления государственных и муниципальных услуг” определяет понятие межведомственного взаимодействия и указывает на то, что оно может осуществляться в электронном виде. В результате представители ведомств в процессе оказания государственной или муниципальной услуги могут предоставлять документ в электронном виде по запросу другого ведомства, чтобы оказать услугу, не привлекая самого заявителя к сбору данных из разных инстанций. Например, УФМС может запросить сведения о воинской обязанности у Военкомата самостоятельно, и заявителю не потребуется приносить справку оттуда самому.

Что такое аккредитованный удостоверяющий центр?

Для того чтобы электронная подпись была квалифицированной, необходимо использование сертификата ЭП, полученного в аккредитованном удостоверяющем центре, право которого на выпуск цифровых сертфикатов подтверждено Минкомсвязи России.

УЭК для электронного документооборота

Согласно Федеральному Закону от 6 апреля 2011 г. № 63 «Об электронной подписи» состав сертификата подписи на УЭК соответствует формату квалифицированного сертификата. Это подтверждается соответствием сертификата УЭК составу квалифицированного сертификата, указанному в Приказе ФСБ от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи».