Содержание
Закупка токенов на организацию редко бывает однородной: директору нужен носитель под квалифицированную подпись из УЦ ФНС, десятку сотрудников — под подписи для ЭДО и отчётности, кому-то — подпись со смартфона в разъездах. Покупать всем один и тот же токен «с запасом» — переплата, всем самый дешёвый — риск, что часть задач он не закроет. Стартовая раскладка выглядит так:
| Рутокен Lite | Рутокен ЭЦП 3.0 | Рутокен ЭЦП 2.0 Flash | |
|---|---|---|---|
| Что внутри | Защищённая память для ключей | Аппаратное СКЗИ: подпись считается в чипе | Токен + флеш-память 32 или 64 ГБ |
| КЭП руководителя в УЦ ФНС | Да, с сертификатом ФСТЭК | Да, с сертификатом ФСБ или ФСТЭК | Да, с сертификатом ФСТЭК |
| Типовая роль | Массовое оснащение сотрудников | Директор, ЕГАИС, строгие требования ИБ | Кому нужно возить подпись и файлы вместе |
| Цена за штуку | 2 250 ₽ | 2 910 ₽ | 6 690 ₽ |
Живые цены всех исполнений — на карточках купить Рутокен ЭЦП 3.0 и Рутокен Lite. Чем пассивный носитель технически отличается от активного токена и что требует УЦ ФНС от самого устройства — мы подробно разобрали в статье Какой токен нужен для электронной подписи. Здесь — о том, как из этих моделей собрать закупку.
Кому какой токен: раскладка по ролям сотрудников
Руководитель и все, кто получает КЭП в УЦ ФНС. Налоговая записывает сертификат только на носитель с действующим сертификатом ФСТЭК или ФСБ. Обычно директору берут Рутокен ЭЦП 3.0 с сертификатом ФСБ в индивидуальной упаковке — в коробке лежит копия сертификата, которую предъявляют в УЦ.
Бухгалтерия, кадры, менеджеры с подписями для ЭДО и отчётности. Когда криптография уже работает программно — через КриптоПро CSP на рабочих местах, — сотрудникам достаточно Рутокен Lite с сертификатом ФСТЭК: защищённое хранение ключей без переплаты за аппаратную криптографию. Это самая массовая позиция в партиях.
Склад и все, кто работает с ЕГАИС. Сюда берут Рутокен ЭЦП 3.0 — линейка полностью поддерживается в ЕГАИС и обратно совместима с поколением ЭЦП 2.0.
Разъездные сотрудники. Серия 3100 NFC подписывает документы со смартфона или планшета по бесконтактному интерфейсу — на Android, iOS и ОС Аврора.
Кто возит документы с собой. Рутокен ЭЦП 2.0 Flash совмещает ключевой носитель с защищённой флеш-памятью на 32 или 64 ГБ — подпись и файлы на одном устройстве.
Офисы с пропускной системой. Смарт-карты Рутокен объединяют подпись с пропуском СКУД и печатью макета компании; к ним в закупку добавляются считыватели.
Сертификаты ФСТЭК и ФСБ: что попросит ИБ-отдел
У большинства моделей есть исполнения с сертификатом ФСТЭК, у линейки ЭЦП 3.0 — ещё и с сертификатом ФСБ России, подтверждающим соответствие закону № 63-ФЗ «Об электронной подписи». Для похода в УЦ ФНС подходят оба варианта; если в организации есть аттестованные системы или свои требования ИБ, тип сертификата задаёт проект защиты — уточните его до закупки, чтобы не пересобирать партию. У Рутокен Lite и Рутокен ЭЦП 3.0 действует сертификат ФСТЭК России № 4582 (до 08.09.2027). Как вообще читать номера и классы в сертификатах — в разборе Сертификаты ФСТЭК и ФСБ: реестр и классы защиты.
Упаковка — не мелочь. Индивидуальная коробка содержит цветную копию сертификата ФСБ/ФСТЭК и сертификат соответствия конкретного изделия — с этим комплектом сотрудник идёт в УЦ. Партия в групповой упаковке дешевле за штуку, а документы на неё оформляются одним комплектом документации на партию.
Токен — это ещё не всё: что докупить к партии
Токен хранит ключи, а подписывает документы криптопровайдер. Если сотрудники получают Рутокен Lite, программное СКЗИ на их рабочих местах обязательно; на практике почти все российские системы — от отчётности до торговых площадок — работают через КриптоПро CSP. Лицензии считаются по рабочим местам — как именно, разбираем в статье Лицензии КриптоПро для организации. Токены и лицензии СКЗИ удобно взять одним счётом:
Товар КриптоПро CSP 5.0 от 1 850 ₽ Смотреть →Когда токенов сотни: централизованное управление
Пока токенов два десятка, их выдают из ящика и записывают в таблицу. С сотней устройств так уже не выходит: кто-то забыл PIN, кто-то потерял ключ в командировке, у кого-то сертификат истёк вчера, а поэкземплярный учёт СКЗИ должен быть в порядке к приходу проверки.
Для этого у вендора есть система управления жизненным циклом носителей — Рутокен KeyBox. По описанию разработчика она закрывает весь путь устройства: постановка на учёт и ввод в эксплуатацию, генерация ключей и запись сертификатов, обновление данных, политики PIN-кодов, вывод из эксплуатации и списание. Отдельно заявлена возможность вести автоматизированный учёт СКЗИ в соответствии с нормативными документами — то, что обычно делается вручную в журналах.
Как это выглядит для трёх ролей:
- Сотрудник заходит в личный кабинет самообслуживания: сменить PIN, разблокировать его по секретным вопросам, временно выключить устройство, а при утере — отозвать токен вместе с сертификатами. Кабинет доступен и вне сети организации, то есть из командировки.
- Служба поддержки назначает токен пользователю, выпускает сертификаты, обновляет их, блокирует и меняет устройство — всё из веб-интерфейса, без похода к администратору.
- Администратор и служба безопасности ведут политики, настраивают подключение к удостоверяющим центрам и смотрят журнал: события отбираются по времени, серийному номеру, типу носителя, исполнителю и пользователю, а сами события можно транслировать во внешние системы, например в SIEM.
Система работает с удостоверяющими центрами на российских стандартах — Microsoft Enterprise CA, КриптоПро УЦ, Валидата УЦ — и поддерживает не только Рутокены, но и носители других производителей, что важно при смешанном парке. Серверная и клиентская части ставятся и на Windows, и на Linux, включая Astra Linux Special Edition. Лицензируется по числу пользователей, бессрочно; лицензию можно отозвать у одной учётной записи и выдать другой, первый год поддержки входит в стоимость.
Товар Рутокен KeyBox по запросу Смотреть →Порог, за которым KeyBox окупается, — примерно та точка, где выдачей и разблокировкой токенов начинает заниматься отдельный человек. Если счёт устройств идёт на сотни, а сотрудники сидят по разным площадкам, ручной учёт обходится дороже лицензий.
Типовая закупка и цены
Цены живые, за штуку; при комплектовании партии состав легко смешивать под роли.
| Роль в организации | Модель | Цена |
|---|---|---|
| Руководитель — КЭП в УЦ ФНС | Рутокен ЭЦП 3.0 3120, серт. ФСБ, инд. упаковка | 3 000 ₽ |
| Сотрудники с ЭДО и отчётностью | Рутокен Lite, серт. ФСТЭК | 2 250 ₽ |
| ЕГАИС и строгие требования ИБ | Рутокен ЭЦП 3.0 3120, серт. ФСБ | 2 910 ₽ |
| Подпись со смартфона | Рутокен ЭЦП 3.0 3100 NFC Slim-A, серт. ФСБ | 3 865 ₽ |
| Подпись + файлы на одном устройстве | Рутокен ЭЦП 2.0 Flash 32 ГБ, серт. ФСТЭК | 6 690 ₽ |
Самая частая массовая позиция — партия ЭЦП 3.0 в групповой упаковке:
Как купить партию юрлицу
- Присылаете раскладку по ролям: сколько сотрудников получают КЭП в УЦ ФНС, сколько работают через программное СКЗИ, есть ли ЕГАИС и мобильные сценарии. Если раскладки нет — соберём её вместе по схеме выше.
- Мы выставляем счёт на организацию и заключаем договор.
- Отгружаем партию с комплектом документации: для индивидуальных упаковок — сертификаты в каждой коробке, для групповых — документы на партию. Бухгалтерия получает закрывающие.
Весь каталог носителей, смарт-карт и ПО — на странице Рутокен, актуальные цены Рутокен ЭЦП 3.0 по всем сериям и упаковкам — в конфигураторе карточки.
Частые вопросы
Какой Рутокен нужен для налоговой? +
УЦ ФНС принимает USB-токены с действующим сертификатом ФСТЭК или ФСБ — под это требование подходят и Рутокен Lite, и Рутокен ЭЦП 3.0, и ЭЦП 2.0 Flash в сертифицированных исполнениях. Руководителю обычно берут ЭЦП 3.0 с сертификатом ФСБ в индивидуальной упаковке — с копией сертификата для предъявления в УЦ.
Какой Рутокен нужен для ЕГАИС? +
Рутокен ЭЦП 3.0: линейка полностью поддерживается в ЕГАИС и обратно совместима с поколением ЭЦП 2.0, которое использовалось в системе раньше. Пассивный Рутокен Lite для ЕГАИС не предназначен — там нужна аппаратная криптография токена.
Чем групповая упаковка отличается от индивидуальной? +
Само устройство одно и то же. Индивидуальная коробка содержит копию сертификата ФСБ/ФСТЭК и сертификат соответствия конкретного изделия — удобно, когда сотрудник идёт с токеном в УЦ. Групповая упаковка дешевле за штуку, а документы оформляются комплектом на всю партию.
Рутокен или JaCarta — что выбрать? +
УЦ ФНС принимает любые носители с действующими сертификатами ФСТЭК или ФСБ — формально подходят оба бренда. Если ваша информационная система предъявляет требования к конкретным моделям носителей, они записаны в её документации — сверьтесь с ней до закупки. Мы поставляем линейку Рутокен и подберём модели под требования ваших систем.
Нужно ли к токенам покупать КриптоПро? +
Для Рутокен Lite — да: это пассивный носитель, подпись вычисляет программный криптопровайдер на компьютере. Активный ЭЦП 3.0 считает подпись сам, но большинство российских систем отчётности и торговых площадок работает через КриптоПро CSP, поэтому лицензии обычно берут в тот же счёт — как их считать, разобрали в статье про лицензии КриптоПро.
