КриптоПро CSP 6.0: постквантовая защита электронной подписи одобрена ФСБ

ФСБ согласовала техническое задание на КриптоПро CSP 6.0

Сертификат квалифицированной электронной подписи на рабочем компьютере без криптопровайдера КриптоПро CSP попросту не откроется — именно эта программа отвечает за работу КЭП. 31 августа 2026 года стало известно: ФСБ России утвердила техническое задание на шестую версию продукта. Главное нововведение предстоящего обновления — поддержка постквантовой криптографии, то есть набора алгоритмов защиты, устойчивых к атакам квантовых компьютеров будущего.

Сам продукт ещё не готов: согласование технического задания — только предварительная стадия перед разработкой и сертификацией. Тем не менее для компаний и владельцев КЭП эта новость задаёт направление, в котором в ближайшие годы будет развиваться защита электронной подписи.

Зачем электронной подписи постквантовая защита

Надёжность сертификата электронной подписи держится на математике: не имея закрытого ключа, подделать чужую подпись сегодня практически невозможно — потребовалось бы решить задачу дискретного логарифмирования. У классического компьютера на такие вычисления ушло бы астрономическое количество времени, и именно благодаря этой сложности сегодня защищены банковские платежи, электронный документооборот и критическая инфраструктура.

Проблема в ином: когда появится полноценный квантовый компьютер, такие задачи будут решаться в разы быстрее, чем на классических машинах, — и тогда под угрозой окажется вся асимметричная криптография, на которой строятся сертификаты КЭП, защищённые каналы связи и подпись электронных документов. Подобного компьютера ещё не существует, но разработчики средств криптозащиты предпочитают действовать на опережение.

Что изменится в КриптоПро CSP 6.0

Сегодня защититься от квантовой угрозы можно двумя способами. Первый способ — квантовое распределение ключей, физическая технология обмена ключами шифрования, требующая специального оборудования. Второй — постквантовая криптография: программные алгоритмы, спроектированные так, что взломать их не сможет даже квантовый компьютер. Разницу между подходами показывает таблица ниже.

В основе шестой версии — гибридная схема, где классические и постквантовые алгоритмы работают параллельно. Разработчик анонсировал два ключевых нововведения: постквантовые преобразования (алгоритмы постквантовой подписи и постквантовой инкапсуляции ключа) и защищённый канал связи на базе протокола TLS с постквантовым механизмом обмена ключом. Гибридный подход обеспечивает плавный переход — если один метод защиты со временем ослабнет, данные останутся под охраной второго.

Что делать владельцам электронной подписи уже сейчас

Паниковать и срочно что-то менять не нужно: действующие сертификаты КЭП и уже установленные версии криптопровайдера работают как обычно, а шестая версия существует пока лишь в виде технического задания. Но заранее подготовиться всё же стоит.

• Следите за анонсами разработчика криптопровайдера и своего УЦ — о выходе сертифицированной версии обычно сообщают заранее.
• Не устанавливайте непроверенные бета-сборки в погоне за «постквантовой защитой» — лучше дождаться официального сертифицированного релиза.
• Держите на контроле срок действия сертификата электронной подписи: плановое продление проходит проще, чем срочный перевыпуск.
• Если рабочее место для ЭП настраивал специалист УЦ, заблаговременно уточните у него, как будет проходить переход на новую версию программы.

Что такое КриптоПро CSP и какие версии сейчас в ходу

КриптоПро CSP — сертифицированный ФСБ России криптопровайдер: он берёт на себя всю криптографию при работе с электронной подписью — формирует и проверяет ЭП, шифрует данные по отечественным алгоритмам ГОСТ, связывает сертификат на носителе с операционной системой и браузером компьютера. Без этой программы компьютер не «увидит» сертификат КЭП, даже если токен подключён физически.

В рамках уже существующей линейки версий разработчик регулярно выпускает новые сборки — закрывает уязвимости и добавляет поддержку актуальных операционных систем. Какую именно версию использовать, решает обычно не сам пользователь, а требования информационной системы — например, портала госзакупок или личного кабинета ФНС, — либо рекомендация УЦ, выдавшего сертификат. Поэтому безопаснее ставить дистрибутив, полученный от удостоверяющего центра или указанный конкретной площадкой, а не случайную сборку из интернета.

Узнать версию, установленную на компьютере, несложно: она отображается на вкладке «Общие» панели управления программы, там же указана дата окончания лицензии.

Как установить и настроить КриптоПро CSP: базовый алгоритм

Порядок действий при установке от версии к версии почти не отличается и в общем виде выглядит следующим образом:

1. Скачать дистрибутив: ссылку на него обычно присылает УЦ вместе с сертификатом, либо её можно найти в личном кабинете удостоверяющего центра.
2. Запустить установочный файл и пройти мастер установки — обычно достаточно параметров по умолчанию.
3. Ввести серийный номер лицензии либо пропустить этот шаг — тогда начнётся ознакомительный период, а полную лицензию можно будет активировать позже.
4. Установить корневой и промежуточный сертификаты УЦ, выпустившего подпись, — без них программа не будет доверять личному сертификату, даже если он корректен.
5. Установить личный сертификат КЭП — обычно это делает специалист удостоверяющего центра при выдаче подписи, но при необходимости операцию несложно выполнить самостоятельно через панель управления: «Сервис» → «Просмотреть сертификаты в контейнере» → «Установить».
6. Для работы в браузере — на порталах ФНС, Госуслуг, площадках госзакупок — дополнительно установить расширение КриптоПро ЭЦП Browser plug-in, разрешить его в настройках браузера и добавить сайт в список доверенных узлов.
7. Проверить результат настройки: подписать тестовый документ или воспользоваться проверочной страницей КриптоПро — если подпись формируется и проверяется без ошибок, рабочее место настроено верно.

Тот же принцип действует и на Linux, и на macOS, но там используются отдельные сборки дистрибутива, а часть операций выполняется через терминал — учитывайте это, если рабочее место для подписи организовано не на Windows.

Носители ключа для криптопровайдера: Рутокен, JaCarta и другие

КриптоПро CSP работает как с сертифицированными USB-токенами — Рутокен, JaCarta и аналогичными, — так и с ключевым контейнером на обычной флешке. Для корректной работы токена дополнительно нужен драйвер от производителя устройства: без него компьютер увидит USB-накопитель, но не поймёт, что на нём хранится ключ электронной подписи.

Для повседневных задач — сдачи отчётности, участия в торгах, работы в ЭДО — подойдёт любой сертифицированный носитель из тех, что поддерживает выдающий подпись удостоверяющий центр. Иногда тип носителя задаёт сама информационная система: например, для отдельных операций с ККТ или маркировкой требуется именно защищённый токен, а не файловый контейнер.

Типичные ошибки при установке и работе с криптопровайдером

Большинство проблем при работе с электронной подписью сводится к нескольким типовым сценариям.

• «Сертификат не найден» или подпись отсутствует в списке. Чаще всего причина в том, что личный сертификат не установлен в контейнер на компьютере либо подключён не тот носитель. Решение — переустановить сертификат через панель управления программы.
• Нет доверия к сертификату удостоверяющего центра. Возникает, если не установлены корневой и промежуточный сертификаты УЦ. Их нужно добавить в хранилище доверенных корневых центров сертификации отдельно от личного сертификата.
• Не проходит подписание в браузере. Как правило, проблема в браузерном плагине: он не установлен, заблокирован политикой браузера либо конфликтует после обновления. Помогает переустановка КриптоПро ЭЦП Browser plug-in и проверка того, что сайт добавлен в надёжные узлы.
• Программа просит ввести лицензию, хотя она уже была куплена. Обычно это значит, что закончился пробный период, в серийном номере есть опечатка либо лицензия привязана к другому компьютеру. Стоит уточнить статус лицензии у того, кто её приобретал, или напрямую у УЦ.
• Система не определяет токен. Проверьте, установлен ли драйвер конкретной модели носителя (Рутокен, JaCarta) и отображается ли сам токен в диспетчере устройств.

Если разобраться самостоятельно не получается, проще всего обратиться в поддержку УЦ, выпустившего сертификат, — там доступна вся история выдачи подписи и помогут с решением конкретно для вашей ситуации.

Лицензия КриптоПро CSP: пробный период, покупка и продление

Программа распространяется по лицензии: сразу после установки открыт ознакомительный период без ограничения функциональности, а по его окончании для дальнейшей работы нужно приобрести и активировать полноценную лицензию, указав серийный номер в панели управления.

Лицензии различаются по сроку действия и типу: бывают бессрочные и ограниченные определённым периодом, для одного рабочего места или для сервера. Точная цена и условия зависят от типа лицензии и продавца, поэтому актуальную стоимость лучше уточнять напрямую у УЦ или официального дистрибьютора продукта. Мы, как партнёр удостоверяющего центра Контур, помогаем клиентам подобрать подходящий тип лицензии и активировать её без лишних обращений в техподдержку.

Лицензию лучше продлевать заранее, не дожидаясь окончания текущего срока: как только он истечёт, программа перестанет формировать и проверять подписи до повторной активации, а значит, встанут отчётность, документооборот или участие в торгах.

Частые вопросы о КриптоПро CSP: обновление и повседневная работа

Что такое постквантовая криптография простыми словами?

Это набор криптографических алгоритмов, устроенных так, чтобы их не взломал даже квантовый компьютер будущего. В отличие от привычной криптографии с открытым ключом, которая опирается на сложность дискретного логарифмирования, постквантовые алгоритмы построены на иных математических принципах, устойчивых к квантовым вычислениям.

КриптоПро CSP 6.0 уже можно скачать?

Нет. Пока ФСБ России согласовала только техническое задание на новую версию — это подготовительный этап перед разработкой и сертификацией готового продукта. Точных сроков выхода шестой версии разработчик ещё не называл.

Нужно ли прямо сейчас менять сертификат электронной подписи из-за квантовой угрозы?

Нет, действующие сертификаты КЭП и уже установленные версии продолжают работать как обычно. Переход на постквантовые алгоритмы задуман поэтапным и гибридным, поэтому срочно менять сертификат электронной подписи из-за этой новости не требуется.

Чем гибридная схема защиты лучше полного перехода на новые алгоритмы?

В гибридной схеме классические и постквантовые алгоритмы работают одновременно: даже если один из методов со временем скомпрометируют, канал связи и подпись останутся под защитой второго. Благодаря этому информационные системы переходят на новые алгоритмы постепенно, а не отказываются резко от уже проверенных решений.

Как узнать, какая версия КриптоПро CSP установлена на компьютере?

Откройте панель управления программы и посмотрите номер версии на вкладке «Общие» — там же обычно показана информация об обновлениях. Если рабочее место для ЭП настраивали не вы лично, точную версию и сроки перехода на новое ПО проще уточнить у специалиста, который выпускал вашу подпись.

Какие сертификаты нужно установить в программе, кроме личного?

Кроме личного сертификата КЭП, в хранилище доверенных корневых центров сертификации нужны корневой и промежуточный сертификаты УЦ, выпустившего подпись. Обычно они устанавливаются автоматически вместе с личным сертификатом, а если этого не произошло — файлы сертификатов можно запросить у своего удостоверяющего центра.

Нужен ли браузерный плагин КриптоПро, если я работаю только в 1С или другой десктопной программе?

Нет. КриптоПро ЭЦП Browser plug-in нужен только для подписания непосредственно в браузере — например, в личном кабинете ФНС, на Госуслугах или на торговой площадке. Десктопные программы документооборота и учёта обращаются к криптопровайдеру напрямую, без браузерного плагина.

Какие носители ключей поддерживает программа?

Поддерживаются сертифицированные USB-токены — Рутокен, JaCarta и аналогичные, — а также ключевые контейнеры на обычных флешках. Для корректной работы токена дополнительно нужен драйвер конкретной модели устройства от производителя.

Почему КриптоПро CSP просит купить лицензию, хотя она уже была куплена?

Чаще всего это значит, что закончился пробный период, серийный номер лицензии указан с ошибкой либо она привязана к другому компьютеру. Проверьте номер лицензии в панели управления программы и при необходимости уточните её статус у того, кто её покупал, или у УЦ.

Итог: обновление КриптоПро CSP — повод быть в курсе, а не для паники

Согласование технического задания на шестую версию КриптоПро CSP — это первый официальный шаг к тому, что через несколько лет электронная подпись в России будет защищена и от квантовых угроз. Для рядового владельца КЭП сейчас ничего не меняется: сертификаты действуют, рабочие места настроены, отчётность и документооборот идут в привычном режиме.

Тем не менее переход на новую версию криптопровайдера рано или поздно затронет каждого пользователя квалифицированной электронной подписи — как только шестая версия пройдёт сертификацию и поступит в продажу. Если нет уверенности, что рабочее место для ЭП настроено верно, приближается срок продления сертификата или нужна помощь с выпуском подписи для сотрудника, — мы, как партнёр удостоверяющего центра Контур, поможем решить эти вопросы без лишних простоев в работе.