Носитель для электронной подписи: Рутокен и Dinord расширяют сеть партнёров
16 октября 2026 года «Актив» и интегратор Dinord подписали соглашение о партнёрстве по проектам информационной безопасности с использованием токенов Рутокен — рассказываем, зачем бизнесу сертифицированный носитель для КЭП и как его выбрать.
Надёжный носитель для электронной подписи — не формальность, а обязательное условие работы с КЭП: именно на защищённом токене хранится ключ, которым подписывают отчётность в ФНС и СФР, документы в ЭДО и заявки на торгах. 16 октября 2026 года о расширении партнёрской сети объявил производитель токенов Рутокен: компания «Актив» и интегратор Dinord подписали соглашение о совместной реализации проектов по информационной безопасности. Разбираемся, что это значит для бизнеса и как выбрать подходящий носитель для своей компании.
Что известно о партнёрстве «Актива» и Dinord
«Актив» — разработчик токенов Рутокен, работающий на рынке информационной безопасности с 1994 года. Dinord специализируется на интеграции корпоративной ИТ-инфраструктуры. Стороны договорились о долгосрочном сотрудничестве и совместной реализации проектов по защите информационных систем с использованием решений Рутокен.
Партнёрство объединяет интеграционную экспертизу Dinord с технологиями Рутокен. Через нового партнёра заказчикам становится доступна вся линейка решений: USB-токены и смарт-карты для квалифицированной электронной подписи, средства двухфакторной аутентификации, а также решения для работы с ЭП на веб-ресурсах и мобильных устройствах.
«Партнерскую сеть Рутокен пополнил Dinord: опыт компании в интеграции корпоративной ИТ-инфраструктуры позволит заказчикам выстраивать защиту информационных систем комплексно», — отметил коммерческий директор «Актива» Дмитрий Горелов.
«Партнерство с компанией «Актив» расширяет наши возможности в проектах, где предъявляются повышенные требования к информационной безопасности», — уточнил генеральный директор Dinord Дмитрий Тишин.
Почему носитель для электронной подписи — это не мелочь
Ключ КЭП юридического лица и ИП с 2022 года можно хранить только на сертифицированном носителе — токене, прошедшем проверку ФСТЭК или ФСБ, например Рутокен или JaCarta. Обычная флешка для этого не подходит: она не защищает ключ от копирования и не соответствует требованиям 63-ФЗ «Об электронной подписи».
Если носитель скомпрометирован, под угрозой оказывается всё, что подписано этим ключом, — от отчётности в ФНС и СФР до заявок на торгах по 44-ФЗ и 223-ФЗ и документов в ЭДО. Поэтому расширение сети поставщиков и интеграторов защищённых токенов — это вопрос доступности нужного оборудования для компаний в разных регионах, а не просто корпоративная новость одного производителя.
Какие бывают носители для электронной подписи
Производители, включая Рутокен, предлагают несколько форматов защищённых ключевых носителей — выбор зависит от того, кто и как будет подписывать документы.
| Тип носителя | Как устроен | Когда удобен |
|---|---|---|
| USB-токен | Компактное устройство, подключается к USB-порту компьютера | Базовый вариант для руководителя, бухгалтера, сотрудника с МЧД |
| Смарт-карта | Карта формата банковской, требуется картридер | Компании со строгой системой контроля доступа сотрудников |
| NFC-токен | Поддерживает беспроводное подключение к смартфону | Подписание со смартфона в пути — например, путевых листов и ЭПД |
Каждый из этих форм-факторов встречается как в сертифицированном, так и в обычном исполнении — для электронной подписи подходит только сертифицированная версия, и за это отвечает следующий раздел.
Сертификация ФСТЭК и ФСБ: почему это не просто пункт в инструкции
Любой носитель — USB-токен, смарт-карта или NFC-токен — подходит для хранения ключа КЭП только при одном условии: конкретная модель должна иметь действующий сертификат соответствия ФСТЭК России или ФСБ России. Производитель получает сертификат на каждую версию устройства отдельно, поэтому одна и та же линейка может выпускаться и в сертифицированном, и в обычном исполнении. Удостоверяющий центр проверяет это на этапе записи сертификата: на несертифицированный носитель квалифицированную подпись просто не выпустят.
Для большинства коммерческих задач — отчётности, ЭДО, участия в торгах — достаточно носителя с сертификатом ФСТЭК. Сертификат ФСБ может потребоваться для работы с отдельными государственными информационными системами повышенного класса защиты; нужный уровень для своей задачи лучше уточнить у оператора системы или в удостоверяющем центре до покупки токена.
Какой носитель для электронной подписи выбрать под конкретную задачу
Требования к подписи формально одинаковы, но на практике выбор носителя стоит привязывать к тому, для чего он будет использоваться чаще всего.
- Отчётность в ФНС и СФР. Подходит обычный сертифицированный USB-токен — дополнительные функции для этой задачи не нужны.
- Торги и госзакупки по 44-ФЗ и 223-ФЗ. Перед покупкой стоит свериться с требованиями конкретной площадки: некоторые коммерческие площадки предъявляют отдельные условия к плагину и формату сертификата.
- Маркировка «Честный знак» и ЕГАИС. Нужна совместимость токена с программным обеспечением оператора системы — это стоит проверить ещё до подачи документов на выпуск КЭП.
- Госуслуги и личные сделки физлица. Достаточно обычного USB-токена с сертификатом, выпущенным на физическое лицо.
- Сотрудники, подписывающие документы по МЧД. Каждому нужен отдельный носитель: машиночитаемая доверенность привязана к сертификату конкретного сотрудника, а не руководителя.
- Подписание в поездках, со смартфона. Удобнее NFC-токен — не нужен ни USB-порт, ни картридер.
Сравнение популярных линеек носителей
На рынке сертифицированных токенов работает несколько производителей — Рутокен, JaCarta, ESMART Token и другие. У каждого бренда есть линейки с разным форм-фактором и назначением; таблица ниже даёт общие ориентиры для выбора.
| Линейка | Форм-факторы | Сертификация | Для каких задач обычно берут |
|---|---|---|---|
| Рутокен | USB-токен, смарт-карта, NFC-модели | Есть версии с сертификатом ФСТЭК и ФСБ — зависит от модели | КЭП для юрлиц и ИП, отчётность, ЭДО, торги |
| JaCarta | USB-токен, смарт-карта | Есть версии с сертификатом ФСТЭК и ФСБ — зависит от модели | КЭП для юрлиц, корпоративные системы доступа |
| ESMART Token | USB-токен, смарт-карта | Сертифицированные версии ФСТЭК | КЭП для юрлиц и ИП, базовые задачи ЭДО и отчётности |
Точный список сертифицированных моделей каждого бренда и их стоимость стоит уточнять в удостоверяющем центре на момент покупки: линейки обновляются, а сертификаты переоформляются. На цену в целом влияют бренд, форм-фактор, наличие сертификата ФСБ (такие модели обычно дороже версий только с сертификатом ФСТЭК) и наличие у дистрибьютора на складе. Подбор подходящей модели и актуальную стоимость можно уточнить в нашем Удостоверяющем центре при оформлении КЭП — туда же входит помощь с настройкой рабочего места.
Физический токен или облачная подпись: что выбрать
Альтернатива физическому носителю — облачная КЭП, при которой закрытый ключ хранится не на токене пользователя, а в защищённом хранилище аккредитованного удостоверяющего центра. Подписание происходит удалённо: пользователь подтверждает операцию кодом из смс или мобильного приложения, а не вставляет токен в компьютер.
Плюс облачной подписи — мобильность: документ можно подписать с любого устройства без драйверов и плагинов, а токен не нужно носить с собой и нельзя потерять физически. Минус — такую подпись принимают не все системы и площадки, поэтому перед переходом стоит уточнить у площадки или оператора системы, поддерживают ли они этот формат для нужной задачи. Часть аккредитованных удостоверяющих центров, включая наш, предлагает облачную КЭП как опцию — доступность для вашей ситуации стоит уточнить при оформлении подписи.
Настройка рабочего места для электронной подписи и выбор носителя
Чтобы токен заработал с первого раза, а не потребовал повторного визита в удостоверяющий центр, стоит пройти несколько шагов заранее.
- Проверить в документации производителя, что токен сертифицирован ФСТЭК или ФСБ, — это обязательное требование для работы с КЭП.
- Убедиться, что носитель совместим с КриптоПро CSP и операционной системой рабочего места.
- Установить драйверы токена, криптопровайдер и актуальный плагин для браузера до момента, когда подпись понадобится срочно.
- Продумать резервный сценарий на случай утери или поломки носителя: перевыпуск сертификата и доставка нового токена занимают время.
- При продлении КЭП уточнить в удостоверяющем центре, подойдёт ли имеющийся токен для записи нового сертификата или понадобится новый.
Совместимость носителя с операционной системой и КриптоПро CSP
Большинство сертифицированных токенов поддерживают Windows — для этой ОС производители выпускают драйверы и обновления в первую очередь. При работе на Linux (включая отечественные сборки вроде Astra Linux) и macOS поддержка зависит от конкретной модели: если рабочее место не на Windows, список поддерживаемых систем для нужной модели стоит проверить на сайте производителя до покупки.
КриптоПро CSP тоже нужно подбирать по разрядности системы — 32-бит или 64-бит — и держать версию актуальной: устаревший криптопровайдер — частая причина, по которой подпись «не видит» токен или не проходит проверку на портале. Для работы в личных кабинетах ФНС, Госуслуг и других веб-ресурсов дополнительно понадобится плагин для браузера, совместимый с используемым браузером и его версией.
Если токен не определяется системой, причина почти всегда в одном из трёх: не установлен или устарел драйвер устройства, версия КриптоПро CSP не совпадает с разрядностью ОС, либо не хватает прав администратора для установки драйвера. Проверка в этом порядке решает большинство проблем с распознаванием носителя.
Как записать или перевыпустить ключ ЭП на носитель
- Подать заявление на выпуск или продление КЭП в аккредитованном удостоверяющем центре (для руководителя юрлица и ИП — в ФНС или через её доверенных лиц) и подтвердить личность.
- Подготовить носитель: подойдёт новый сертифицированный токен или уже имеющийся, если он исправен, совместим с рабочим местом и на нём есть свободное место под сертификат.
- Установить на рабочем месте КриптоПро CSP и драйвер конкретной модели токена — без этого шага сертификат не запишется.
- Сформировать запрос на сертификат через программу удостоверяющего центра или личный кабинет: закрытый ключ создаётся и остаётся на самом носителе, за пределы токена он не выгружается.
- Получить готовый сертификат от УЦ и записать его на тот же носитель, на котором формировался запрос.
- Проверить работу подписи: подписать тестовый документ или авторизоваться в нужном личном кабинете, прежде чем переходить к реальным задачам.
При перевыпуске из-за окончания срока действия или смены реквизитов организации старый сертификат отзывается, а новый обычно можно записать на тот же носитель. Покупать новый токен нужно только если старый неисправен, несовместим с обновлённым рабочим местом или на нём физически не осталось места.
Срок действия сертификата и когда менять носитель
Срок действия сертификата КЭП устанавливает удостоверяющий центр — он указан в самом сертификате, и его можно посмотреть через КриптоПро CSP или в личном кабинете УЦ. Продлевать подпись стоит заранее, за 2–4 недели до окончания срока: это время уйдёт на подготовку документов и, если потребуется, на визит в УЦ, а работа с подписью всё это время не прерывается.
У самого носителя срока действия нет — он служит до физического износа или поломки. Признаки, что токен пора заменить: устройство не определяется компьютером, появляются ошибки чтения, повреждён разъём или корпус. В этих случаях нужно сразу обратиться в удостоверяющий центр, чтобы отозвать сертификат на неисправном носителе и записать его на новый, — это защищает от риска, что скомпрометированным токеном воспользуется кто-то посторонний.
Частые вопросы о носителях для электронной подписи
Чем сертифицированный носитель для электронной подписи отличается от обычной флешки?
Флешка не защищает закрытый ключ от копирования и не сертифицирована ФСТЭК или ФСБ, поэтому не соответствует требованиям закона об электронной подписи. Сертифицированный токен физически не позволяет извлечь ключ в открытом виде.
Чем смарт-карта отличается от USB-токена?
Обе формы хранят ключ защищённо, но смарт-карте нужен отдельный картридер, а USB-токен подключается напрямую к порту компьютера. Выбор чаще определяется тем, какое оборудование уже используется в компании.
Нужно ли покупать новый носитель при продлении КЭП?
Не всегда: если текущий токен исправен и совместим с новым сертификатом, его можно использовать повторно. Удостоверяющий центр подскажет, подходит ли конкретная модель.
Что делать, если токен сломался или потерялся?
Нужно сразу обратиться в удостоверяющий центр, чтобы отозвать сертификат на утраченном носителе и оформить его на новый токен, — это защитит компанию от подписания документов от её имени посторонним.
Подходит ли один носитель для отчётности, торгов и ЭДО одновременно?
Да, если сертификат КЭП выпущен с нужным набором полей, один токен обычно обслуживает все эти задачи. Отдельные площадки иногда предъявляют дополнительные требования к сертификату, это стоит уточнить до подачи документов.
Можно ли использовать несертифицированный носитель для КЭП?
Нет: удостоверяющий центр не запишет квалифицированный сертификат на устройство без действующего сертификата ФСТЭК или ФСБ — это требование закона об электронной подписи.
Чем облачная подпись отличается от токена?
При облачной КЭП закрытый ключ хранится в защищённом хранилище удостоверяющего центра, а не на устройстве пользователя, и подписание подтверждается кодом из смс или приложения. Такой формат удобен для мобильности, но его принимают не все площадки — это стоит уточнить до перехода.
От чего зависит цена носителя для электронной подписи?
На стоимость влияют бренд, форм-фактор, наличие сертификата ФСБ (такие модели обычно дороже) и наличие у дистрибьютора на момент покупки. Точную стоимость конкретной модели лучше уточнять в удостоверяющем центре при оформлении КЭП.
Подойдёт ли токен для работы на Linux или macOS?
Зависит от модели — поддержка таких систем есть не у всех линеек. Если рабочее место не на Windows, список поддерживаемых систем для конкретной модели стоит проверить у производителя до покупки.
Главное о носителях для электронной подписи
Партнёрство «Актива» и Dinord — это прежде всего сигнал бизнесу: сеть поставщиков защищённого оборудования для КЭП продолжает расти, а значит, подобрать сертифицированный токен становится проще. Но выбор носителя для электронной подписи всё равно остаётся задачей самой компании: важно проверить сертификацию, совместимость с рабочим местом и задачей (отчётность, торги, ЕГАИС или Госуслуги) и продумать запасной сценарий на случай поломки.
Мы — аккредитованный партнёр СКБ Контур, и в нашем Удостоверяющем центре выпуск эцп и подбор сертифицированного токена под задачи компании проходят в одном окне: вместе с КЭП вы получаете совместимый носитель и помощь в настройке рабочего места. Если удобнее удалённый формат, уточним и возможность облачной подписи.
