Содержание
Типовая закупка выглядит так: бухгалтерии и кадрам нужно подписывать отчётность и документы ЭДО, ИТ поднимает внутренний сервис с ГОСТ-шифрованием, и всем этим рабочим местам нужен криптопровайдер. Лицензия КриптоПро подбирается по задаче, и ошибка в типе лицензии стоит дороже самой лицензии — серверную не заменить пачкой клиентских, а клиентская не имеет права работать на сервере.
| Задача | Что покупать |
|---|---|
| Сотрудники подписывают документы каждый на своём компьютере | Лицензии на рабочее место — по числу компьютеров |
| Внутренний сервис подписи, шифрования или ЭДО на много пользователей | Серверная лицензия |
| ГОСТ-TLS на веб-сервере не на Windows | Серверная лицензия + отдельная лицензия CSP TLS |
| КриптоПро прежней версии уже куплен | Лицензия на обновление до 5.0 |
Живые цены всех вариантов — на карточке купить КриптоПро CSP 5.0; ниже разберём, из чего складывается выбор.
Лицензия на рабочее место или на сервер
Разработчик разводит лицензии не по мощности железа, а по тому, скольким пользователям одновременно оказывается криптографическая услуга. Лицензия на рабочее место — это один пользователь на своём компьютере: подпись, шифрование, TLS и IPsec на Windows, Linux, macOS, FreeBSD, iOS или Android. В серверных операционных системах она не работает — это прямое ограничение лицензии, а не техники.
Серверная лицензия нужна там, где криптография работает в режиме массового обслуживания: сервис подписи, шлюз ЭДО, сервер приложений. К серверным разработчик относит и экземпляры Linux на машинах с оперативной памятью больше 128 ГБ — это стоит помнить при закупке под виртуализацию. А для ГОСТ-TLS на nginx или Apache к серверной лицензии добавляется отдельная лицензия КриптоПро CSP TLS.
Бессрочная, годовая или обновление
Лицензия на рабочее место продаётся в двух вариантах: бессрочная — один раз и без ограничения срока, и годовая — дешевле на старте, удобна для пилота или короткого проекта. Серверная лицензия приобретается бессрочной. Если в организации уже куплен КриптоПро CSP прежней версии, переход на 5.0 оформляется лицензией на обновление — она дешевле новой, а оригинал прежней лицензии возвращается разработчику.
Бессрочная лицензия не требует продлений: платить ежегодно не нужно. Отдельно и добровольно продлевается только техническая поддержка — сертификатом ТП на рабочее место или сервер.
Как посчитать лицензии на организацию
Считайте от людей и сервисов, а не от юрлица. Двадцать сотрудников подписывают документы на своих компьютерах — двадцать лицензий на рабочее место: лицензия привязана к компьютеру, где выполняются операции. Внутренний сервис, который подписывает или шифрует за многих, — серверная лицензия на каждый такой сервер. ГОСТ-VPN на сервере — отдельная лицензия КриптоПро IPsec.
Дальше — решения ИБ-отдела. Исполнения различаются классом криптографической защиты КС1, КС2 и КС3: класс выбирается под модель угроз и требования регулятора, у вендора действуют сертификаты ФСБ СФ/124-5312 (КС3) и СФ/114-5310 (КС1) до 25.11.2028. Под защищённые российские ОС есть отдельная позиция — КриптоПро CSP 5.0 КС3 для Astra Linux и Альт 8 СП. Ключи подписи при этом обычно хранят на USB-токенах — какой выбрать, разбирали в статье Какой токен нужен для электронной подписи.
Какую версию брать: 5.0 или 4.0
Единственная официальная матрица сравнения у вендора — таблица версий CSP на сайте разработчика. Новые закупки идут на 5.0: она поддерживает алгоритмы «Кузнечик» и «Магма» по ГОСТ Р 34.12-2015, Windows 11 и Windows Server 2022, macOS на процессорах Apple, Astra Linux на ARM, Ubuntu 22.04, Debian 12, ОС «Аврора», iOS 18 и Android 15 — ничего из этого в 4.0 нет. Версию 4.0 оставляют только там, где она уже стоит и обновление не планируется; переход оформляется лицензией на обновление.
Из условий заказа вендора: лицензия на право использования не включает дистрибутив — его скачивают с сайта разработчика или заказывают отдельно на носителе. Серийный номер вводится в консоли управления лицензиями после установки.
Частые конфигурации и цены
Цены живые, из каталога; лицензии НДС не облагаются.
| Что нужно | Позиция | Цена |
|---|---|---|
| Одно рабочее место, без ограничения срока | Лицензия КриптоПро CSP 5.0 на рабочее место | 3 700 ₽ |
| Одно рабочее место на год | Годовая лицензия на рабочее место | 1 850 ₽ |
| Переход с прежней версии | Лицензия на обновление до 5.0 | 1 850 ₽ |
| Сервер | Серверная лицензия КриптоПро CSP 5.0 | 70 000 ₽ |
| ГОСТ-VPN на сервере | КриптоПро IPsec на один сервер | 30 000 ₽ |
| Поддержка рабочего места на год | Сертификат технической поддержки | 866 ₽ |
Все варианты — тип лицензии, класс защиты, поддержка — собраны в конфигураторе карточки:
Товар КриптоПро CSP 5.0 от 1 850 ₽ Смотреть →НДС: почему лицензии без налога, а поддержка с ним
КриптоПро CSP включён в реестр российского ПО под № 4332, поэтому передача прав на программу НДС не облагается — подпункт 26 пункта 2 статьи 149 НК РФ. А вот сертификаты технической поддержки, установка и дистрибутивы на дисках — это услуги и товары, они идут со ставкой НДС 22 %. В счёте позиции разводятся автоматически: лицензии без налога, остальное — с выделенным НДС. Как устроена льгота и когда она теряется — в разборе НДС на программное обеспечение.
Типовые ошибки при закупке
- Клиентские лицензии на сервер. Лицензия на рабочее место в серверной ОС не работает — это условие лицензии, и десять клиентских серверную не заменяют.
- Забытый CSP TLS. ГОСТ-TLS на nginx или Apache требует отдельной лицензии к серверной; без неё веб-сервер криптопровайдером пользоваться не сможет.
- Не тот класс защиты. КС2 и КС3 стоят дороже КС1 и требуют дополнительных средств защиты; класс берётся из модели угроз, а не «на всякий случай».
- Поддержка по умолчанию. Сертификат техподдержки в заказе вендора добавляется автоматически — если сопровождение не нужно, его исключают из спецификации до оплаты.
Как купить юрлицу
- Присылаете список: сколько рабочих мест, есть ли серверы и что за сервисы на них работают. Если сомневаетесь в составе — посчитаем вместе по схеме выше.
- Мы выставляем счёт на организацию и заключаем договор: лицензии без НДС, услуги — с НДС отдельной строкой.
- После оплаты передаём лицензии и дистрибутивы, бухгалтерия получает акт на передачу прав и остальные закрывающие документы.
Самая частая позиция закупки — бессрочная лицензия на рабочее место:
Актуальные цены КриптоПро CSP по всем исполнениям и классам защиты — в конфигураторе карточки.
Частые вопросы
Какой КриптоПро нужен для работы с электронной подписью? +
Для обычной работы сотрудника с подписью — КриптоПро CSP актуальной версии 5.0 с лицензией на рабочее место. Серверная лицензия нужна только сервисам, которые подписывают или шифруют за многих пользователей. Если сертификат подписи выпущен со встроенной лицензией, отдельную можно не покупать, пока действует сертификат — подробности в следующем вопросе.
Что такое встроенная лицензия КриптоПро в сертификате подписи? +
Некоторые сертификаты электронной подписи выпускаются со встроенной лицензией КриптоПро CSP. По правилам разработчика она действует только с этим сертификатом, весь срок его действия и только на клиентских операционных системах. На другие сертификаты, на других пользователей и на серверы она не распространяется — там нужна обычная лицензия.
Как продлить лицензию КриптоПро? +
Бессрочную продлевать не нужно — она действует без ограничения срока. Годовая лицензия по истечении срока покупается заново на следующий период. Отдельно продлевается только техническая поддержка — новым сертификатом ТП на рабочее место или сервер.
Можно ли использовать одну лицензию на нескольких компьютерах? +
Нет. Лицензия на рабочее место даёт право использовать программу на одном рабочем месте, поэтому лицензий покупается столько, сколько компьютеров выполняет криптографические операции. Для переезда сотрудника на новый компьютер лицензия переносится вместе с рабочим местом.
Чем отличаются исполнения КС1, КС2 и КС3? +
Классом криптографической защиты: чем выше класс, тем более строгой модели угроз соответствует исполнение. Класс выбирают по требованиям регулятора к вашей системе — для аттестованных систем его задаёт проект защиты. У исполнений действуют сертификаты ФСБ России до 25.11.2028.
