Рутокен или JaCarta: какой токен выбрать для электронной подписи
Для большинства задач разница непринципиальна — оба токена сертифицированы и работают с КЭП любого УЦ. Выбор становится важным в двух случаях: ЕГАИС требует носитель с криптографией на борту, а УЦ ФНС — токен с сертификатом ФСТЭК или ФСБ. Разбираем линейки и даём таблицу выбора.
Короткий ответ: для большинства задач — отчётность, госпорталы, ЭДО, торги — разница между Рутокеном и JaCarta непринципиальна: оба сертифицированы и работают с квалифицированной подписью любого аккредитованного УЦ. Выбор становится важным в двух случаях: для ЕГАИС нужен токен с криптографией на борту, а для подписи УЦ ФНС — носитель с сертификатом ФСТЭК/ФСБ.
Два класса токенов — главное различие
- «Пассивные» (защищённая память): Рутокен Лайт, JaCarta PKI. Хранят контейнер под ПИН-кодом, криптооперации выполняет КриптоПро CSP на компьютере. Дешевле, для 90 % задач достаточно.
- Криптографические (СКЗИ на борту): Рутокен ЭЦП 2.0/3.0, JaCarta-2 SE / ГОСТ. Ключ не покидает устройство, подпись формируется внутри токена. Обязательны для ЕГАИС, рекомендованы при повышенных требованиях к безопасности.
Таблица выбора по задачам
| Задача | Подойдёт | Комментарий |
|---|---|---|
| Отчётность, госпорталы, ЭДО, торги | Рутокен Лайт, JaCarta PKI | «Пассивного» токена достаточно |
| Подпись руководителя в УЦ ФНС | Любой с сертификатом ФСТЭК/ФСБ | Носитель без сертификата инспекция не примет |
| ЕГАИС (алкоголь) | Рутокен ЭЦП 2.0/3.0, JaCarta-2 SE | Только криптографический, на каждую точку свой |
| Максимальная защита ключа | Рутокен ЭЦП 3.0, JaCarta-2 ГОСТ | Ключ неизвлекаем из устройства |
Практические отличия, которые замечают пользователи
У Рутокена и JaCarta разные утилиты управления (Панель управления Рутокен против Единого клиента JaCarta) и разные заводские ПИН-коды — таблица в статье «Пароль от электронной подписи». Драйверы ставятся отдельно под каждую марку, поэтому при смене токена компьютер придётся донастроить. В остальном — сопоставимая надёжность и совместимость с КриптоПро.
Что выбрать в итоге
Если нет требования ЕГАИС — берите тот носитель, который предложит удостоверяющий центр: мы комплектуем подписи совместимым сертифицированным токеном (от 2 400 ₽), и вопрос выбора снимается. Для ЕГАИС — криптографический токен на каждую точку продаж; в тарифе для ЕГАИС он уже включён. Смена ПИН-кода после получения — обязательный шаг: заводские коды публичны, инструкция — «Как сменить ПИН-код на Рутокене».
Частые вопросы
Какой токен нужен для подписи УЦ ФНС?
Любой со свежим сертификатом ФСТЭК или ФСБ России: подойдут Рутокен Лайт, Рутокен ЭЦП 2.0/3.0, JaCarta PKI и аналоги. Мы выдаём совместимый носитель сразу с подписью.
Какой токен нужен для ЕГАИС?
Криптографический — с СКЗИ на борту: Рутокен ЭЦП 2.0/3.0 или JaCarta-2 SE. Обычный «пассивный» Рутокен Лайт для ЕГАИС не подходит.
Можно ли записать подпись на обычную флешку?
Технически контейнер записывается и на флешку, но это небезопасно: ключ копируется вместе с файлами. УЦ ФНС выдаёт подписи руководителей только на сертифицированные токены.
Сколько подписей помещается на один токен?
Десятки контейнеров — объёма хватает на несколько сертификатов. Но подпись руководителя от УЦ ФНС неэкспортируемая, и на одном токене её лучше держать отдельно от остальных.
