Для чего нужен токен ип

Рутокен: что это и как использовать

Рутокен — это вид ключевого носителя (токена). Он хранит электронную подпись и цифровой сертификат. В отличие от флешки, на токенах данные защищены паролем и дополнительными средствами безопасности. Рутокены имеют сертификацию ФСТЭК/ФСБ, что соответствует требованиям 63-ФЗ.

Что вы узнаете

• Популярные варианты
• Как настроить
• Где купить

Популярные варианты

Рутокен Lite

Это базовый и самый бюджетный вариант.

В нем нет встроенного средства криптозащиты, поэтому для использования ЭЦП нужно установить ПО на компьютер. Информация на токене защищена ПИН-кодом владельца — без него получить доступ к ЭЦП нельзя.

Если владелец 10 раз неправильно введет ПИН, устройство заблокируется. Чтобы его разблокировать, нужно скачать драйверы Рутокена и ввести ПИН под учетной записью «Администратор» (стандартно — 87654321). Либо обратиться в удостоверяющий центр.

Рутокен не подходит для работы с алкоголем в ЕГАИС.

Рутокен ЭЦП 2.0

Носитель с более высоким уровнем безопасности — сертифицирован ФСТЭК и ФСБ. Это означает, что токен может работать с усиленной квалифицированной ЭЦП.

Модель содержит встроенное СКЗИ: для использования подписи не нужно устанавливать дополнительные программы.

Токен защищен двухфакторной аутентификацией — для его использования нужен ПИН-код.

Единственная модель Рутокена, которая подходит для работы с ЕГАИС.

Рутокен ЭЦП 2.0 Type-c

Тот же вариант, но с другим разъемом: подходит для ноутбуков с портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года).

Подходит для работы с алкоголем в ЕГАИС.

Сравнение моделей

Для наглядности мы подготовили таблицу.

Как настроить

Для работы с носителями без встроенного СКЗИ нужно устанавливать ПО на компьютер. Самая распространенная программа — это КриптоПро CSP. Установить программу и драйверы можно самостоятельно либо обратиться в удостоверяющий центр.

Мы предлагаем упрощенное решение — запустить мастер настройки рабочего места. Он установит не только драйвер, но и другое ПО, которое требуется для работы с электронной подписью. С мастером не нужно устанавливать драйверы вручную.

1. Запустите мастер настройки ПК.
2. Мастер проверит, есть ли на вашем компьютере приложения для работы с ЭП. Выполняя рекомендации, установите или обновите ПО — напротив всех пунктов должна появиться зеленая галочка.
3. Выберите вашу электронную подпись.
4. Когда все работы будут завершены, появится кнопка «Начать работу». Нажмите ее, чтобы перейти в личный кабинет и отправить первый отчет или утвердить отгрузочные документы на приобретенную ЭП.

Ваш компьютер будет готов к работе с ЭП.

В состав драйверов Рутокен входит специальное приложение — «Панель управления Рутокен». В ней можно:

• Посмотреть информацию о носителе (имя, свободная память, информация о том, кто может менять ПИН-код);
• Сменить ПИН-код, установить права на него;
• Разблокировать Рутокен;
• Отформатировать устройство.

Срок действия электронной подписи — 12 месяцев.

Где купить

• В удостоверяющих центрах, которые аккредитованы по новым правилам, например в УЦ «Тензор».
• На сайте производителя.

Как выбрать токен для записи КЭП юридического лица и индивидуального предпринимателя

Юридические лица и индивидуальные предприниматели, кроме представителей государственных учреждений и финансовых организаций, могут оформить квалифицированную электронную подпись (КЭП) в удостоверяющем центре ФНС или у его доверенных лиц.

Для получения КЭП необходим носитель (токен), сертифицированный Федеральной службой по техническому и экспортному контролю (ФСТЭК) или Федеральной службой безопасности (ФСБ). На него будет записан квалифицированный сертификат и ключи электронной подписи.

При этом доверенные лица УЦ ФНС могут выдавать КЭП только на носителях, имеющих сертификаты ФСБ. Записать подпись на токен с сертификатом ФСТЭК допускается при личном обращении в налоговую.

Носители электронной подписи

Самый популярный формат носителя КЭП — это usb-флешка. Однако в отличие от обычной флешки, он защищен от посторонних лиц PIN-кодом и содержит алгоритмы обработки информации, которые позволяют работать с электронной подписью.

Носители бывают несертифицированными и сертифицированными. Наличие сертификата подтверждает безопасность устройства.

В зависимости от способа генерации закрытого ключа (уникального набора символов, который используется для формирования подписи и должен храниться в секрете) носители делятся на пассивные и активные. Сертификацией пассивных токенов занимается ФСТЭК, а активных — ФСБ.

Подробнее о понятиях «сертификат», «закрытый ключ», «открытый ключ» и других терминах из сферы электронной подписи читайте здесь.

Токены с сертификатами ФСТЭК

ФСТЭК отвечает за защиту информации некриптографическими методами. Сертификат от ФСТЭК подтверждает, что носитель не имеет уязвимостей, которые могут привести к утечке данных.

Владельцу пассивного носителя необходимо средство криптографической защиты информации (криптопровайдер) — специальное программное обеспечение, позволяющее осуществлять криптографические операции. При подписании электронного документа с применением пассивного носителя и криптопровайдера вычисляется закрытый ключ (хэш документа, однозначно связанный с его содержанием). Он на несколько секунд копируется в память компьютера, в которой криптопровайдер формирует электронную подпись, а затем удаляется из нее. Именно в этот краткий период времени существует риск его перехвата технически подкованным мошенником.

Таким образом, ключевой носитель с сертификатом ФСТЭК обладает средним уровнем защищенности от атак злоумышленников.

Токены с сертификатами ФСБ

Описанный выше вид атак исключен при использовании активных носителей. Они содержат встроенное средство криптографической защиты информации, благодаря чему обладают более высокой надежностью. Закрытый ключ создается на самом носителе при помощи криптографических функций устройства и не копируется в память компьютера.

Злоумышленники смогут получить доступ к закрытому ключу электронной подписи только при хищении носителя вместе с паролем. Имеется риск атаки с помощью подмены хэша, но такие случаи происходят очень редко.

Активные носители могут использоваться без приобретения дополнительного программного обеспечения, если такая возможность предусмотрена информационной системой, в которой подписываются документы.

Где купить носители электронной подписи

Приобрести токен для электронной подписи можно в удостоверяющем центре «Основание» (АО «Аналитический Центр»). Компания аккредитована Минцифры на выдачу КЭП физическим лицам и является доверенным лицом УЦ ФНС по обеспечению электронными подписями юридических лиц и индивидуальных предпринимателей.

В УЦ «Основание» представлена широкая линейка USB-носителей серий JaCarta, Рутокен, Esmart, Форос и другие. Токены обладают сертификатами ФСБ и ФСТЭК.

Чтобы оставить заявку, обратитесь по телефону 8-800-101-41-40 доб.5202 или напишите на почты token@iecp.ru и zakaz@uc-osnovanie.ru.

Читайте также:

06 октября 2022

Инструкция по заполнению заявления на отсрочку для ИТ-специалистов на портале «Госуслуги»

На портале «Госуслуги» открыт сервис для подачи заявлений на отсрочку для ИТ-специалистов и работников операторов связи от мобилизации. Каждый сотрудник, подходящий под условия отсрочки, должен самостоятельно подать заявление и прикрепить к нему форму-подтверждение, подписанную квалифицированной электронной подписью (КЭП) директора компании.

СОГЛАШЕНИЕ О ПРЕДОСТАВЛЕНИИ И ИСПОЛЬЗОВАНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее соглашение регламентирует отношения между АО «Аналитический центр» и физическим лицом (Пользователь) и вступает в силу с момента принятия Пользователем условий настоящего соглашения. При несогласии Пользователя с хотя бы одним из пунктов соглашения, Пользователь не имеет права дальнейшей регистрации. Продолжение процедуры регистрации говорит о полном и безоговорочном согласии с настоящим соглашением.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Регистрация — процедура, в ходе которой Пользователь предоставляет достоверные данные о себе по утвержденной форме регистрации (регистрационная карта). Прохождение процедуры регистрации говорит о том, что Стороны полно и безоговорочно согласились с условиями настоящего соглашения.

Персональные данные Пользователя — данные, используемые для идентификации личности, добровольно указанные Пользователем при прохождении регистрации. Данные хранятся в базе данных на сервере АО «Аналитический центр» и подлежат использованию исключительно в соответствии с настоящим соглашением и законодательством РФ.

ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы используем персональные данные Пользователя только для тех целей, которые указываются при их сборе. Мы не используем персональные данные для других целей без согласия Пользователя. Мы можем использовать персональные данные Пользователя для следующих целей:

• Для организации выдачи Пользователю электронной цифровой подписи в рамках сети Аккредитованных при Некоммерческой организации «Ассоциация Электронных Торговых Площадок» Удостоверяющих центров, а также ее обслуживания и оказания сопутствующих услуг;
• Для обратной связи с Пользователем в целях предоставления услуги или информации, в том числе посредством рассылки рекламных, информационных и (или) иных материалов АО «Аналитический Центр» на указанную электронную почту. Отказаться от рассылки рекламных, информационных и (или) иных материалов АО «Аналитический Центр» можно нажав на соответствующую кнопку в нижнем колонтитуле любого письма в рамках такой рассылки;
• Для ответов на запросы Пользователя в службу поддержки;
• Для выполнения обязательств по договорам.

Для использования персональных данных для любой иной цели мы запрашиваем подтверждение Пользователя. Пользователь соглашается, что АО «Аналитический центр» оставляет за собой право использовать его персональные данные анонимно и в обобщенном виде для статистических целей.

ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЯ ПО РЕГИСТРАЦИИ

Пользователь соглашается предоставить правдивую, точную и полную информацию о себе по вопросам, предлагаемым в регистрационной карте. Если Пользователь предоставляет неверную информацию, АО «Аналитический центр» имеет право приостановить либо отменить регистрацию.

ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ ТРЕТЬИМ ЛИЦАМ

АО «Аналитический центр» не передает персональные данные третьим лицам для маркетинговых целей без разрешения Пользователя.

АО «Аналитический центр» может передавать персональные данные Пользователя компаниям, аффилированным по отношению к АО «Аналитический центр», для обработки и хранения. Пользователь соглашается с тем, что АО «Аналитический центр» передает персональные данные Пользователя уполномоченным организациям для создания и выдачи электронной подписи, выполнения требуемых услуг и операций.

АО «Аналитический центр» предоставляем третьим лицам объем персональных данных, необходимый для оказания требуемой услуги или транзакции. При необходимости АО «Аналитический центр» можем использовать персональные данные Пользователя для ответа на претензии, исковые заявления.

АО «Аналитический центр» можем собирать и, при необходимости, передавать уполномоченным органам имеющуюся в нашем распоряжении информацию для расследования, предотвращения и пресечения любых незаконных действий. АО «Аналитический центр» вправе раскрывать любые персональные данные по запросам правоохранительных органов, решению суда и в прочих случаях, предусмотренных законодательством РФ.

С целью предоставления дополнительной информации, оказания услуг, Пользователь можете быть направлен на другие ресурсы, содержащие информационные или функциональные ресурсы, предоставляемые третьими лицами.

Только в тех случаях, когда информация собирается от лица АО «Аналитический центр», использование данных Пользователя будет определяться политикой АО «Аналитический центр» в отношении конфиденциальности персональных данных. При предоставлении информации на других ресурсах будут использоваться политики в отношении конфиденциальности персональных данных, проводимые их владельцами.

АО «Аналитический центр» требует от своих партнеров использования политики в отношении конфиденциальности персональных данных, согласующихся с политикой АО «Аналитический центр».

БЕЗОПАСНОСТЬ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

АО «Аналитический центр» использует технологии безопасности, процедуры и организационные меры для защиты персональных данных Пользователя от несанкционированного доступа, использования или разглашения.

АО «Аналитический центр» стремится защитить персональные данные Пользователя, но не может гарантировать безопасность передаваемых данных.

АО «Аналитический центр» рекомендует принимать все меры по защите ваших персональных данных при работе в Интернете. Часто меняйте пароли, используйте сочетание букв и цифр при создании паролей и используйте защищенный браузер.

АО «Аналитический центр» не хранит персональные данные Пользователя дольше, чем необходимо для целей их сбора, или чем требуется в соответствии с действующими законами или правилами.

Что такое токен для ЭЦП и как его выбрать

Электронная цифровая подпись (ЭЦП) — это специальный код, в котором зашифрованы личные данные владельца. С юридической точки зрения электронная подпись — аналог обычной, которую человек ставит на документах ручкой. ЭЦП могут пользоваться физические, юридические лица и ИП, чтобы подписывать документы, например акты о приемке работ, или заполнять налоговую отчетность. Процедура получения зависит от вида подписи. Иногда это делается онлайн за 5 минут, а иногда нужно приобрести специальную флешку — токен — и подать заявление через ФНС. Разбираемся, какие ЭЦП бывают, для какой из них нужен токен и как его выбрать.

Виды электронной подписи

Есть три вида электронных подписей. Простая. Это может быть код подтверждения из СМС, пароль для входа на сайт или ПИН-код банковской карты. Такими подписями мы пользуемся почти каждый день, их не нужно генерировать с помощью специальных программ или получать в налоговой. Усиленная неквалифицированная электронная подпись (УНЭП, обычно употребляется аббревиатура НЭП). Это код, созданный с помощью программ криптошифрования в специальной организации — удостоверяющем центре . Чтобы сделать подпись, нужно заполнить заявление на сайте удостоверяющего центра и получить специальный сертификат через Госуслуги. НЭП подходит и для физических, и для юридических лиц и ИП, но использовать ее можно только для внутреннего документооборота в компании — например, для подписания актов приемки работ или трудовых договоров. Чтобы подписывать с помощью НЭП документы с внешними контрагентами, нужно заключать с ними отдельное соглашение о признании юридической силы подписи. Усиленная квалифицированная электронная подпись (УКЭП, обычно употребляется аббревиатура КЭП). Это тоже код, созданный с помощью программ шифрования, но такую подпись получают только лично в отделении ФНС или доверенной организации. Ее может использовать как физическое, так и юридическое лицо или ИП. КЭП дает больше всего возможностей предпринимателям. Например, с ее помощью можно подписывать налоговую отчетность, участвовать в госзакупках, оформить онлайн-кассу. Чтобы пользоваться КЭП, нужно приобрести специальный носитель информации, а затем записать на него подпись.

Что такое токен и как его выбрать

• Сертификат. К носителю должен прилагаться сертификат, подтверждающий соответствие токена требованиям ФСТЭК и ФСБ. Номер сертификата нужно будет вписать в заявление на получение подписи. Токены без сертификата для ЭЦП не подходят.
• Система защиты. На токене может быть установлен один или два ПИН-кода. Первый код владелец подписи вводит, когда подсоединяет токен к компьютеру, второй — когда подписывает документ. Еще на самом носителе может быть установлено средство криптографической защиты информации (СКЗИ) — дополнительная программа шифрования.

Если вы купили токен, на котором есть только ПИН-код, вам придется скачать СКЗИ отдельно. Его нужно установить на тот компьютер, с которого вы планируете работать и подписывать документы с помощью КЭП. Если вы купили токен со встроенным СКЗИ, отдельно устанавливать ничего не нужно и подписывать документы можно с любого компьютера.

Так же как и токены, такие программы выпускает несколько компаний, например КриптоПРО, Технокад и Полигон. Установить программу можно самостоятельно по инструкции на сайте компании. Лицензия на СКЗИ платная и чаще всего продается сразу на год, но у многих программ есть бесплатный пробный период.

Насколько сложна система защиты токена, зависит от его модели. У простых один ПИН-код, у более продвинутых и дорогих моделей — ПИН-код и СКЗИ.

Токены для ФНС: какие бывают и как выбрать

Подпись, выпущенную в удостоверяющем центре ФНС России или у доверенного лица ФНС России, нельзя скопировать на компьютер. Это требование налоговой. Поэтому для хранения нужно покупать сертифицированный носитель — USB-токен. Внешне он похож на обычную флешку.

Главное отличие USB-токена от флешки — защищаемая паролем карта памяти, встроенная в устройство. Только владелец подписи, который знает пин-код, может подписать документ. Если бы подпись хранилась на обычной флешке, ее бы мог присвоить любой человек, который имеет к ней доступ.

В статье расскажем, какие бывают токены и как выбрать модель под свои задачи.

Требования к USB-токенам

Удостоверяющий центр ФНС России может записать сертификат электронной подписи только на носитель, соответствующий требованиям:

1. Токен сертифицирован Федеральной службой по техническому и экспортному контролю России или Федеральной службой безопасности России. Покупая токен, вы можете запросить сертификат подлинности. Он подтверждает, что модель устройства сертифицирована.
2. Носитель имеет формат USB тип-A. Это, например, Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta-2 SE (JaCarta-2 PKI/ГОСТ/SE), JaCarta LT, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta PKI, ESMART Token, ESMART Token ГОСТ.

Некоторые удостоверяющие центры продают смарт-карты. Я могу записать электронную подпись на нее?

Если вы выпускаете подпись в удостоверяющем центре ФНС России или у ее доверенного лица — нет. Требования к токенам четко прописаны ФНС России.

То же самое касается использования облачной подписи.

Смарт-карта выглядит как банковская карта. Чтобы ей пользоваться, нужно покупать считыватель. Сейчас выпускают смарт-карты с NFC модулем — ими можно пользоваться, приложив к компьютеру или телефону.

Какие бывают USB-токены

USB-токены можно поделить на две группы: простые и продвинутые.

Простые

Чтобы подписать документ, нужно установить на компьютер СКЗИ — средство криптографической защиты информации. Например, КриптоПро CSP. К таким носителям относится, например, Рутокен Lite, Рутокен Lite micro.

Продвинутые

В носитель уже вшит чип шифрования, устанавливать СКЗИ на компьютер не нужно. Но если хотите подписывать документы в браузере, нужно установить плагины.
К таким носителям относится, например, Рутокен ЭЦП, Рутокен ЭЦП 2.0 и JaCarta SE.

Для подписания документов по ЭДО, участия в торгах и подачи деклараций в ФНС России можно использовать любой USB-токен. Для работы в ЕГАИС «Алкоголь» и ЕГАИС «Лес» подойдет только продвинутый токен со встроенной криптографией.

Главное отличие простого токена от продвинутого — первый не работает в ЕГАИС, так как система предъявляет повышенные требования к средствам, которые используются при создании закрытой части ключа.

Электронные подписи для генеральных директоров и ИП

Получите подпись на 15 месяцев в ДУЦ ФНС России

Сравнение популярных в России USB-токенов

Рутокен Lite	Рутокен ЭЦП 2.0	eToken 5110	JaCarta-2 SE
Подходит для большинства задач: торги, ЭДО, работа на госпорталах	✔	✔	✔	✔
Работает в ЕГАИС	✖	✔	✖	✔
Особенности	Есть версия ЭЦП 2.0 type‑c с разъемом для Макбуков.	Генерирует и хранит закрытые ключи, пароли и цифровые сертификаты внутри чипа.
Сколько сертификатов можно записать	8	8	5	18
Средняя цена	1200 ₽	2000 ₽	1900 ₽	1800 ₽

Все модели из таблицы подходят для компьютеров на Windows, Linux и macOS.

Вы можете записать новый сертификат электронной подписи на токен, который уже используете. Главное, чтобы он соответствовал требованиям ФНС России. Если будете выпускать сертификат в удостоверяющем центре ФНС России, перед визитом убедитесь, что на токене нет действующих сертификатов. Перед записью сотрудники налоговой службы могут удалить с токена всю информацию.

Где купить токен для ФНС России

Есть три варианта, где можно купить носитель для электронной подписи:

1. Удостоверяющий центр.
2. Представитель производителя носителей.
3. Специальный интернет-магазин.

Главное, чтобы носитель был сертифицирован ФСТЭК России или ФСБ России.

Удобнее купить носитель в удостоверяющем центре. Во-первых, удостоверяющий центр всегда имеет запас носителей на складе. Во-вторых, удостоверяющий центр точно продает сертифицированные носители и может приложить сертификат соответствия от производителя. В-третьих, специалисты удостоверяющего центра помогут подобрать модель носителя, которая точно подойдет для решения ваших задач, например, для работы в ЕГАИС или взаимодействия с банками по системе «Клиент-Банк».

Если кратко

1. Хранить закрытую часть сертификата на обычной флешке или в памяти компьютера небезопасно. Поэтому ФНС России просит работать с сертифицированными носителями.
2. Сертифицированный USB-токен типа А — носитель, который подойдет для записи сертификата подписи, выпущенного удостоверяющим центром ФНС России или ее доверенным лицом.
3. Если подпись нужна для участия в торгах, подачи деклараций в ФНС России, маркировки товаров, подачи документов в суд, подойдет носитель Рутокен Lite.
4. Если планируете работать с подписью в системе ЕГАИС алкоголь или ЕГАИС лес, нужен токен со встроенной криптографией, например, Рутокен ЭЦП 2.0.
5. Чтобы усилить защиту закрытой части сертификата на USB-токене, установите пин-код.

Материал актуален на 28.10.2021.