Содержание
Организации покупают КриптоАРМ, чтобы подписывать и шифровать документы для ЭДО и отчётности, защищать переписку и работать с машиночитаемыми доверенностями. Выбирать приходится не «брать или не брать», а какую из трёх линеек: обычный КриптоАРМ, сертифицированный ФСБ России КриптоАРМ ГОСТ или КриптоАРМ Стандарт Плюс 5 для Windows. Лицензия выдаётся на конкретную программу, поэтому начинать стоит с задачи.
| Задача | Какая лицензия |
|---|---|
| Подписывать документы и PDF со штампом, сертификат ФСБ не требуется | КриптоАРМ «Подпись и шифрование» |
| То же плюс подпись и шифрование писем | КриптоАРМ «Защищённая почта» |
| Нужно средство подписи, сертифицированное ФСБ России | КриптоАРМ ГОСТ 3 |
| Сертифицированный клиент для защищённой почты | КриптоАРМ ГОСТ 3 «Защищённая почта» |
| Инфраструктура уже работает на «КриптоПро CSP» 5.0 R2 | КриптоАРМ ГОСТ 2.5 |
| Только Windows, подпись из контекстного меню, ViPNet CSP или Signal-COM CSP | КриптоАРМ Стандарт Плюс 5 |
Живые цены и конфигураторы — на карточках купить КриптоАРМ ГОСТ, КриптоАРМ и КриптоАРМ Стандарт Плюс 5. Ниже разберём, из чего складывается выбор.
Три линейки КриптоАРМ: что это за программы
КриптоАРМ — актуальная программа разработчика, сборки 7.x. Подписывает и шифрует файлы любого формата, ставит встроенную подпись в PDF с графическим штампом, объединяет отсоединённые подписи, подписывает и проверяет машиночитаемые доверенности, вызывается из командной строки и через API. Работает на Windows 10 и 11, macOS и российских системах: Astra Linux Special Edition 1.7 и 1.8, «Альт», РЕД ОС 7.3 и 8, РОСА «ХРОМ». Российские алгоритмы программа выполняет через установленный «КриптоПро CSP» 5.0, международные RSA и ECDSA — через встроенную библиотеку OpenSSL. Сертификацию ФСБ России КриптоАРМ не проходил: там, где нужно сертифицированное средство подписи, его место занимает КриптоАРМ ГОСТ.
КриптоАРМ ГОСТ — сертифицированная линейка в двух версиях. Версия 3 вышла в 2022 году и прошла сертификацию ФСБ России в составе СКЗИ «КриптоПро CSP» 5.0 R3, версия 2.5 вышла в 2018 году и сертифицирована в составе «КриптоПро CSP» 5.0 R2. Обе соответствуют требованиям 63-ФЗ «Об электронной подписи».
КриптоАРМ 5 — программа 2013 года, которая работает только на Windows. Её платная редакция — Стандарт Плюс; есть и бесплатная «Старт», которая работает со встроенными криптопровайдерами Windows. Разработчик одно время снимал пятую версию с продажи, но выпуск лицензий возобновил.
Сравнение лицензий КриптоАРМ, ГОСТ и Стандарт Плюс
Во всех трёх линейках одинаково: подпись по ГОСТ Р 34.10-2012 и ГОСТ 34.10-2018, шифрование «Магмой» и «Кузнечиком», работа на Windows, подписи CAdES-BES, CAdES-T и CAdES-X Long Type 1. Различия собраны в таблице по матрице разработчика.
| Лицензия | Сертификат ФСБ | Linux и macOS | Astra, Альт, РЕД ОС, РОСА | Подпись и шифрование писем |
|---|---|---|---|---|
| КриптоАРМ «Подпись и шифрование» | — | ✓ | ✓ | — |
| КриптоАРМ «Защищённая почта» | — | ✓ | ✓ | ✓ |
| КриптоАРМ ГОСТ 3 | ✓ | ✓ | ✓ | — |
| КриптоАРМ ГОСТ 3 «Защищённая почта» | ✓ | ✓ | ✓ | ✓ |
| КриптоАРМ ГОСТ 2.5 | ✓ | ✓ | Уточняется | — |
| КриптоАРМ 5 (Стандарт Плюс) | — | — | — | — |
Главная развилка — сертификат ФСБ: он есть только у версий ГОСТ. Если требования к вашей системе не предписывают сертифицированное средство подписи, достаточно обычного КриптоАРМ. Если предписывают — выбор идёт между версиями ГОСТ.
Когда нужен КриптоАРМ ГОСТ и какую версию брать
КриптоАРМ ГОСТ берут, когда требования к информационной системе или политика безопасности организации предписывают сертифицированное средство электронной подписи и шифрования. Разработчик рассчитывает его на ЭДО и сдачу отчётности, а редакцию с защищённой почтой — ещё и на защиту персональных данных.
Версия 3 сертифицирована по двум классам: КС1 — исполнение 1-КриптоАРМ ГОСТ 3, сертификат № СФ/114–4923, и КС2 — исполнение 2-КриптоАРМ ГОСТ 3, сертификат № СФ/124–4924. Какой класс нужен, определяет модель угроз; как это устроено, разбирали в статье СКЗИ: чем отличаются классы КС1–КА. Сертифицированной считается установка из дистрибутива исполнения «КриптоАРМ ГОСТ 3» — у разработчика это сборка 3.7.37 от 30 апреля 2024 года, условия эксплуатации приведены в формулярах. Дистрибутив «КриптоПро CSP» 5.0 R3 в этом исполнении с формулярами поставляется на DVD — его можно добавить к заказу.
У версии 3 есть встроенный почтовый клиент и редакция «Защищённая почта». Подпись и сертификация PDF и режим командной строки появились в сборке 3.8.10 — если они нужны именно в сертифицированной поставке, уточним её состав до оплаты. Работает версия 3 на Windows, macOS, Astra Linux Special Edition, «Альт» 9 и 10, РЕД ОС 7.3, РОСА «Кобальт» 7.9, AlterOS 7.5, Ubuntu и CentOS. Версию 2.5 берут, когда инфраструктура уже построена на «КриптоПро CSP» 5.0 R2 и менять связку не планируют.
Сертификаты ФСБ на КриптоАРМ ГОСТ 3 и 2.5 действуют до 1 мая 2027 года. Если закупка рассчитана на несколько лет, перед оплатой уточним актуальный статус сертификации.
КриптоАРМ Стандарт Плюс 5: кому он подходит
Стандарт Плюс — выбор для парка на Windows, где пользователи привыкли подписывать файлы из контекстного меню проводника. Программа работает с несколькими криптопровайдерами: «КриптоПро CSP», ViPNet CSP и Signal-COM CSP. Через интерфейс PKCS#11 она подписывает на токенах и смарт-картах с криптографией «на борту» — Рутокен ЭЦП, JaCarta-2 ГОСТ, ESMART Token ГОСТ; такие носители поддерживает только Стандарт Плюс.
Что ещё умеет пятая версия: режим квалифицированной подписи, который проверяет, что сертификат выдан аккредитованным удостоверяющим центром, и протокол проверки подписи, который можно заверить подписью. Последняя сборка, 5.4.4.54 от 30 сентября 2025 года, исправила загрузку и проверку новых списков TSL в режиме квалифицированной подписи.
Сейчас Стандарт Плюс продаётся бессрочной лицензией на одно рабочее место, и она рассчитана на настольные версии Windows, а не на серверные. Для сервера и новых внедрений, особенно на российских ОС, берут КриптоАРМ или КриптоАРМ ГОСТ — у обеих линеек есть и серверные лицензии. Если в организации стоит ViPNet CSP 4.2 или новее, у разработчика есть отдельная версия под этот криптопровайдер — КриптоАРМ для ViPNet.
Защищённая почта или «Подпись и шифрование»
У КриптоАРМ и у КриптоАРМ ГОСТ 3 по две редакции. «Подпись и шифрование» работает с файлами: подпись, проверка, шифрование, расшифрование, — в обычном КриптоАРМ эта редакция работает только с документами. Базовая редакция КриптоАРМ ГОСТ 3 может служить обычным почтовым клиентом, но подписывать и шифровать письма умеет только «Защищённая почта».
Почтовый клиент КриптоАРМ ГОСТ 3 подключается к серверам по SMTP и IMAP и к Microsoft Exchange, а письма защищает по стандарту S/MIME с российскими алгоритмами: получатель видит, что письмо не меняли и что отправил его именно владелец подписи. Программа работает клиентом для почтовых серверов «МойОфис Почта», «Р7-Офис», CommuniGate Pro, Tegu и VK Mail. Если защищённая переписка не нужна, переплачивать за почтовую редакцию смысла нет.
Как считаются лицензии: рабочее место, сервер и срок
Лицензия на рабочее место — это один компьютер. Программа активируется ключом установки, то есть серийным номером лицензии. По лицензионному соглашению КриптоАРМ ГОСТ перенести серийный номер на новый компьютер можно после того, как программа удалена с прежнего.
Лицензии на рабочее место не предназначены для серверных операционных систем — для сервера покупается серверная лицензия. У КриптоАРМ она есть в обеих редакциях, у КриптоАРМ ГОСТ — одной позицией на версию 3 или 2.5. Серверные лицензии покупаются один раз, без выбора срока.
Для рабочего места КриптоАРМ и КриптоАРМ ГОСТ продаются бессрочными и годовыми. Бессрочная покупается один раз, годовая дешевле на старте и подходит под проект или пилот. Лицензия на КриптоАРМ рассчитана только на сборки 7.x; если у вас лицензия прежней версии, переход оформляется лицензией на обновление — она дешевле новой, а подходящую подберём по номеру вашей лицензии.
При первом запуске КриптоАРМ включает 30-дневную пробную лицензию со всеми функциями — редакцию можно проверить на своих документах до покупки.
Нужна ли отдельная лицензия КриптоПро CSP
Как правило, да. На страницах лицензий КриптоАРМ разработчик просит проверить наличие лицензии на криптопровайдер и рекомендует «КриптоПро CSP» 5.0. КриптоАРМ ГОСТ требует установленного «КриптоПро CSP». Обычный КриптоАРМ без него выполняет лишь международные алгоритмы через OpenSSL, а для подписи по ГОСТ ему тоже нужен «КриптоПро CSP» 5.0. Стандарт Плюс может обойтись без установленного СКЗИ, если ключ лежит на токене с аппаратной криптографией.
Что нужно, чтобы КриптоАРМ подписал по ГОСТ
Лицензия на программу есть — подпись по ГОСТ появится или нет.
Без КриптоПро CSP
Куплена только лицензия КриптоАРМ, криптопровайдер не установлен.
-
Документ нужна подпись по ГОСТ
Документ для ЭДО или отчётности, подпись — по ГОСТ Р 34.10-2012.
-
КриптоАРМ лицензия активирована
Программа активирована ключом установки — серийным номером лицензии.
-
Криптопровайдер только RSA и ECDSA
Без «КриптоПро CSP» обычный КриптоАРМ выполняет лишь международные алгоритмы через встроенную библиотеку OpenSSL.
-
Подпись по ГОСТ не создана
С КриптоПро CSP, TSP и OCSP
КриптоАРМ, «КриптоПро CSP» 5.0 и два компонента для усовершенствованной подписи.
-
Документ нужна подпись по ГОСТ
Тот же документ и та же лицензия КриптоАРМ.
-
КриптоАРМ лицензия активирована
Подписывает и шифрует файлы любого формата, ставит встроенную подпись в PDF со штампом.
-
КриптоПро CSP российские алгоритмы
Российские алгоритмы КриптоАРМ выполняет через установленный «КриптоПро CSP» 5.0 — его разработчик и рекомендует.
-
TSP Client штамп времени
КриптоПро TSP Client добавляет в подпись штамп времени.
-
OCSP Client статус сертификата
КриптоПро OCSP Client добавляет статус сертификата на момент подписания.
-
Усовершенствованная подпись по ГОСТ, со штампом и статусом
Подпись создана по ГОСТ и несёт штамп времени и статус сертификата.
Схема упрощена: КриптоАРМ сборок 7.x. Стандарт Плюс может обойтись без установленного СКЗИ, если ключ лежит на токене с аппаратной криптографией.
Для усовершенствованной подписи нужны ещё два компонента КриптоПро: КриптоПро TSP Client добавляет в подпись штамп времени, КриптоПро OCSP Client — статус сертификата на момент подписания. Как выбрать лицензию самого криптопровайдера и когда хватает встроенной в сертификат подписи, разобрано в статье Лицензия КриптоПро: какая нужна организации.
Товар КриптоПро CSP 5.0 от 1 850 ₽ Смотреть →Сколько стоят лицензии КриптоАРМ
Цены живые, из каталога; лицензии НДС не облагаются.
| Что нужно | Лицензия | Цена |
|---|---|---|
| Подпись файлов и PDF на одном компьютере | КриптоАРМ «Подпись и шифрование», бессрочная | 2 900 ₽ |
| То же на год | КриптоАРМ «Подпись и шифрование», годовая | 1 450 ₽ |
| Подпись и защищённая почта | КриптоАРМ «Защищённая почта», бессрочная | 3 700 ₽ |
| Сертифицированная подпись | КриптоАРМ ГОСТ 3, бессрочная | 2 900 ₽ |
| Сертифицированная защищённая почта | КриптоАРМ ГОСТ 3 «Защищённая почта», бессрочная | 3 700 ₽ |
| Сервер | КриптоАРМ ГОСТ 3 на сервере | 65 000 ₽ |
| Windows, пятая версия | КриптоАРМ Стандарт Плюс 5, бессрочная | 2 900 ₽ |
| Криптопровайдер | «КриптоПро CSP» 5.0 на рабочее место, бессрочная | 3 700 ₽ |
Как купить КриптоАРМ юрлицу: НДС и документы
КриптоАРМ (запись № 605), КриптоАРМ ГОСТ (№ 5776) и КриптоАРМ Стандарт Плюс 5 (№ 8834) включены в реестр российского ПО, поэтому передача прав на них НДС не облагается — подпункт 26 пункта 2 статьи 149 НК РФ. Сертификаты технической поддержки, сертификат на установку и дистрибутивы на DVD идут со ставкой НДС 22 %. Подробнее о льготе — в разборе НДС на программное обеспечение, а о том, как лицензии из реестра учитываются в налоге на прибыль, — в статье Повышающий коэффициент 2 на российское ПО.
- Пришлите задачу: сколько рабочих мест и серверов, нужен ли сертификат ФСБ и защищённая почта, какой криптопровайдер уже стоит.
- Выставим счёт и договор на организацию: лицензии без НДС, поддержка и диски — с НДС отдельной строкой.
- После оплаты передадим лицензии с ключами установки, бухгалтерия получит акт на передачу прав и остальные закрывающие документы.
Чаще всего под сертифицированную подпись берут бессрочную лицензию КриптоАРМ ГОСТ 3 на рабочее место:
Версия, редакция, рабочее место или сервер, срок — всё собрано в конфигураторе, там же актуальные цены КриптоАРМ ГОСТ.
Частые вопросы
Чем КриптоАРМ отличается от КриптоАРМ ГОСТ? +
КриптоАРМ ГОСТ сертифицирован ФСБ России в составе СКЗИ «КриптоПро CSP»: версия 3 — по классам КС1 и КС2 с релизом 5.0 R3, версия 2.5 — с релизом 5.0 R2. Обычный КриптоАРМ сертификацию не проходил; российские алгоритмы он выполняет через «КриптоПро CSP», а международные RSA и ECDSA — через встроенную библиотеку OpenSSL. Если требования к системе предписывают сертифицированное средство подписи, берите ГОСТ.
Подойдёт ли новая лицензия к КриптоАРМ 5 или 6? +
Лицензия «КриптоАРМ» рассчитана на сборки 7.x, лицензия Стандарт Плюс — на пятую версию программы. Если у вас лицензия прежней версии, переход на актуальную сборку оформляется лицензией на обновление — подберём её по номеру вашей лицензии.
Где взять серийный номер лицензии КриптоАРМ? +
Программа активируется ключом установки — серийным номером лицензии, который предоставляет правообладатель. После оплаты вы получаете лицензию с ключом и закрывающие документы; ключ вводится в программе при активации.
Можно ли перенести лицензию на другой компьютер? +
Да. По лицензионному соглашению КриптоАРМ ГОСТ серийный номер переносится на новое рабочее место при условии, что программа удалена с прежнего. Одна лицензия на рабочее место — один компьютер.
Можно ли поставить лицензию на рабочее место на сервер? +
Нет. Лицензии на рабочее место не предназначены для серверных операционных систем. Для сервера покупается серверная лицензия: у КриптоАРМ она есть в редакциях «Подпись и шифрование» и «Защищённая почта», у КриптоАРМ ГОСТ — одной позицией на версию 3 или 2.5.
Что даёт сертификат технической поддержки? +
Сертификат на 12 месяцев поднимает уровень обслуживания по регламенту разработчика: консультации и ошибки разбираются быстрее, критичные — в том числе в выходные, и специалист может подключиться к компьютеру удалённо. Для установки и настройки программы есть отдельный сертификат на установку.
