СКЗИ: что это и зачем они электронной подписи
Средства криптографической защиты информации — «мотор» электронной подписи: они создают и проверяют её, шифруют данные. Разбираем, какие СКЗИ бывают, почему для КЭП годятся только сертифицированные ФСБ и что такое аппаратный криптомодуль в токене.
СКЗИ — средства криптографической защиты информации, «мотор» электронной подписи. Именно они генерируют подпись с помощью закрытого ключа, проверяют её и шифруют данные. Сертификат без СКЗИ — просто файл: подписать им ничего нельзя.
Программные и аппаратные
- Программные устанавливаются на компьютер: самые распространённые — КриптоПро CSP и ViPNet CSP. Важно: два криптопровайдера на одной машине конфликтуют, выбирают один. Для отчётности, торгов и госпорталов стандарт де-факто — КриптоПро.
- Аппаратные встроены в носитель: криптомодуль внутри токена выполняет операции сам, и ключ никогда не покидает устройство. Так работают Рутокен ЭЦП и JaCarta SE — для ЕГАИС такой носитель обязателен (подробнее об ЭП для ЕГАИС).
Почему для КЭП — только сертифицированные ФСБ
Квалифицированная подпись по 63-ФЗ создаётся только СКЗИ, сертифицированными ФСБ России, — это гарантия стойкости криптографии по ГОСТ. Для неквалифицированной подписи формальных требований нет, но на практике используются те же средства.
Что из этого нужно купить
Обычный набор владельца КЭП: сертификат + лицензия КриптоПро (встроенная в сертификат от 1 800 ₽ или бессрочная на компьютер) + носитель. Если работаете с ЕГАИС — носитель с аппаратным СКЗИ вместо обычного. Собрать и настроить весь комплект поможем в рамках настройки рабочего места.
Частые вопросы
Можно ли пользоваться КЭП без СКЗИ?
Нет. Подпись создаётся и проверяется именно средствами криптозащиты: без установленного криптопровайдера (или носителя с аппаратным СКЗИ) сертификат — просто файл.
КриптоПро и ViPNet — можно ставить оба?
На одном компьютере два криптопровайдера конфликтуют — выбирайте один. Де-факто стандарт для отчётности, торгов и госпорталов — КриптоПро CSP.
Что такое аппаратное СКЗИ в токене?
Криптомодуль внутри носителя: ключ не покидает токен, а все операции подписи происходят в нём. Такие носители (например, Рутокен ЭЦП, JaCarta SE) обязательны для ЕГАИС.
Почему лицензия КриптоПро платная, если сертификат бесплатный?
СКЗИ — отдельный коммерческий продукт разработчика. Лицензия бывает встроенной в сертификат (действует, пока действует подпись) или бессрочной на компьютер.
