Содержание
Отчётность в налоговую, торги, ЭДО, ЕГАИС, госуслуги — всё это юридическое лицо подписывает квалифицированной электронной подписью, а её ключ по правилам УЦ ФНС хранится на защищённом носителе. Ниже разбираем, какой токен для электронной подписи выбрать, какие требования предъявляет налоговая, чем модели Рутокен отличаются друг от друга и что понадобится кроме самого устройства.
Что такое токен для электронной подписи
Токен — это компактное USB-устройство с защищённой памятью, в котором хранится ключ электронной подписи. Внешне он похож на флешку, но устроен иначе: доступ к ключам закрыт PIN-кодом, память защищена от копирования, а число попыток ввода ограничено. Даже если токен потерян или украден, воспользоваться подписью без PIN-кода не получится.
Носители различаются по принципу работы. Пассивный носитель (например, Рутокен Lite) — это защищённое хранилище: сами криптографические операции выполняет программное СКЗИ на компьютере. Активный токен (Рутокен ЭЦП 3.0) — полнофункциональное аппаратное СКЗИ: подпись вычисляется внутри чипа, и ключ никогда не покидает устройство и не копируется в память компьютера.
Мигсофт поставляет сами носители, лицензии СКЗИ и сопутствующее ПО. Сертификат электронной подписи выпускает удостоверяющий центр: руководителям юрлиц, ИП и нотариусам — УЦ ФНС России, сотрудникам — аккредитованные коммерческие УЦ. Токен вы покупаете заранее и приходите с ним за сертификатом.
Какой токен примет налоговая: требования УЦ ФНС
Требование УЦ ФНС к носителю сформулировано прямо: заявителю нужен USB-токен Type-A (либо носитель иного формата с соответствующим переходником), имеющий действующий сертификат соответствия ФСТЭК России и/или ФСБ России. Обратиться за сертификатом КЭП в УЦ ФНС могут руководители юридических лиц, индивидуальные предприниматели и нотариусы; сама услуга записи сертификата на носитель занимает не более 15 минут.
Обычная флешка для получения КЭП не подойдёт: у неё нет сертификата ФСТЭК или ФСБ, и налоговая её не примет. Нужен именно сертифицированный ключевой носитель.
Оба основных носителя Рутокен под это требование подходят:
- Рутокен ЭЦП 3.0 — сертификат ФСБ России (соответствие закону № 63-ФЗ «Об электронной подписи») и сертификат ФСТЭК России № 4582 (действует до 08.09.2027);
- Рутокен Lite — сертификат ФСТЭК России № 4582 (тот же ПАК «Рутокен» версии 5).
Для похода в налоговую удобна индивидуальная упаковка: в каждой коробке лежит цветная копия сертификата ФСБ/ФСТЭК и сертификат соответствия с номером конкретного ключа — этот комплект предъявляется в УЦ ФНС. При закупке партии те же документы оформляются комплектом документации на партию.
Рутокен ЭЦП 3.0 — активный токен с криптографией на борту
Рутокен ЭЦП 3.0 — флагманская линейка USB-токенов и смарт-карт разработчика Рутокен. В устройствах аппаратно реализованы российские алгоритмы ГОСТ Р 34.10-2012 (ключ 256/512 бит) и ГОСТ Р 34.11-2012, шифры «Магма» и «Кузнечик», а также международные RSA и ECDSA. Токены обратно совместимы с поколением ЭЦП 2.0, полностью поддерживаются в ЕГАИС и УЦ ФНС.
Внутри линейки — несколько серий под разные задачи:
- 3120 — флагман с журналом событий безопасности и максимальной производительностью операций подписи; есть исполнения USB-A, micro, metal, а в серии 3120 C — USB-C, включая nano и версии Touch с подтверждением каждой подписи касанием;
- 3220 — повышенная скорость криптоопераций ГОСТ; есть Type-C и гибрид SD со встроенным картридером microSD;
- 3100 NFC — бесконтактная работа со смартфонами и планшетами по NFC, тонкие корпуса Slim-A и Slim-C — для подписания документов с мобильных устройств;
- 3127 — токен на российском чипе с поддержкой протокола CRISP (ГОСТ Р 71252-2024) — для проектов с требованиями к отечественной элементной базе;
- 3250 БИО — биометрический токен со сканером отпечатка пальца: операции подтверждаются касанием зарегистрированного пальца вместо ввода PIN-кода.
Рутокен Lite и другие носители: чем различаются
Рутокен Lite — пассивный ключевой носитель: защищённая память на 128 КБ для ключей и сертификатов, работа без установки драйверов в современных ОС, совместимость с отечественными программными СКЗИ. Подпись при этом вычисляет криптопровайдер на компьютере. Это самый доступный вариант, когда программное СКЗИ уже есть или всё равно закупается.
| Критерий | Рутокен Lite | Рутокен ЭЦП 3.0 |
|---|---|---|
| Тип носителя | Пассивное защищённое хранилище ключей | Активный токен — аппаратное СКЗИ |
| Где вычисляется подпись | На компьютере, программным СКЗИ | Внутри чипа; ключ неизвлекаем |
| Криптография ГОСТ на борту | — | ГОСТ Р 34.10-2012, «Магма», «Кузнечик», RSA/ECDSA |
| Сертификаты | ФСТЭК № 4582 | ФСБ (63-ФЗ) и ФСТЭК № 4582 |
| Бесконтактный интерфейс NFC | — | Серия 3100 NFC |
| Touch и биометрия | — | 3120 C Touch, 3250 БИО |
| Цена | 2 190 ₽ | 2 850 ₽ |
Кроме USB-токенов, в линейке есть и другие форм-факторы. Рутокен ЭЦП 2.0 Flash объединяет ключевой носитель и флеш-память на 32 или 64 ГБ: разделы защищаются PIN-кодами, поддерживается создание разделов «только чтение». Смарт-карты Рутокен совмещают электронную подпись с пропуском СКУД и печатью макета компании — к ним понадобится считыватель.
Товар Рутокен Lite от 2 190 ₽ Смотреть → Товар Рутокен ЭЦП 2.0 Flash от 6 580 ₽ Смотреть →Как выбрать: четыре типовых сценария
- Получить КЭП руководителя в УЦ ФНС. Берите Рутокен ЭЦП 3.0 с сертификатом ФСБ; на 1–2 устройства — в индивидуальной упаковке с копией сертификата в коробке.
- Оснастить сотрудников, у которых уже есть программное СКЗИ. Рутокен Lite с сертификатом ФСТЭК — защищённое хранение ключей без переплаты за аппаратную криптографию.
- Носить подпись и файлы на одном устройстве. Рутокен ЭЦП 2.0 Flash: токен и защищённая флеш-память в одном корпусе.
- Подписывать с планшета или смартфона. Рутокен ЭЦП 3.0 серии 3100 NFC — бесконтактная работа с мобильными устройствами на Android, iOS и ОС Аврора.
Ходовая конфигурация для получения квалифицированной подписи в налоговой — Рутокен ЭЦП 3.0 серии 3120 с сертификатом ФСБ в индивидуальной упаковке:
Токен и СКЗИ: что ещё нужно, чтобы подпись работала
Токен хранит ключ, но подписывает документы криптографическое ПО. Если вы выбрали пассивный Рутокен Lite, программный криптопровайдер обязателен. Активный Рутокен ЭЦП 3.0 совместим с основными российскими криптопакетами: КриптоПро CSP 5.0 R2 и новее, КриптоАРМ (включая мобильные версии), Signal-COM CSP, ViPNet CSP, Рутокен Плагин для веб-сервисов, а также OpenSSL и OpenVPN.
На практике большинство систем — от отчётности до торговых площадок — работает через КриптоПро CSP, поэтому токен и лицензию СКЗИ удобно взять одним счётом. Сколько лицензий КриптоПро нужно на рабочие места и серверы и почему они не облагаются НДС — в разборе Лицензии КриптоПро для организации.
Товар КриптоПро CSP 5.0 от 1 850 ₽ Смотреть →Как читать номера и классы в сертификатах ФСТЭК и ФСБ и проверять их в реестрах — в отдельном разборе Сертификаты ФСТЭК и ФСБ: реестр и классы защиты.
Как проверить токен и что делать, если он не определяется
Проверить токен ЭЦП проще всего фирменной утилитой: Центр управления Рутокен показывает подключённое устройство, его содержимое и состояние, позволяет сменить PIN-код и провести диагностику. Драйверы и утилиты бесплатно доступны в Центре загрузки на rutoken.ru — для Windows, macOS, Linux и отдельно для ЕГАИС.
Если компьютер не видит токен с ЭЦП, действуйте по порядку:
- Подключите устройство напрямую в порт USB-A, минуя хабы и удлинители, и попробуйте соседний порт.
- Посмотрите на светодиод: у исправного устройства индикатор показывает готовность к работе, при выполнении операции — мигает.
- Установите или обновите драйверы Рутокен с официального сайта и перезагрузите компьютер.
- Проверьте устройство в Центре управления Рутокен; если токен виден там, но не виден в рабочей программе — проблема в настройках СКЗИ, а не в носителе.
- Не подбирайте PIN-код наугад: число попыток ограничено. Значения по умолчанию и порядок разблокировки описаны в документации на портале Рутокен.
Где купить токен для ЭЦП юрлицу
Купить токен для электронной подписи в Мигсофт можно со счётом на юридическое лицо: договор, счёт в рублях, закрывающие документы, поставка партиями под оснащение филиалов и комплект документации на партию для сертифицированных изделий. Поможем подобрать модель под требования вашего УЦ, информационной системы или тендера — от одиночного токена для директора до партии со смарт-картами и считывателями. Весь каталог носителей — на странице Рутокен. А если оснащаете сразу отдел или всю компанию, начните с раскладки по ролям сотрудников — она разобрана в статье Рутокен для организации: какие токены закупить сотрудникам.
Частые вопросы
Можно ли получить электронную подпись без токена? +
Да, ФНС развивает мобильные сценарии: приложения «Госключ» и «Подпись для бизнеса», а также эксперимент «Облачная подпись». Классический и самый универсальный путь — сертификат на USB-токене: он работает во всех системах, включая ЕГАИС и торговые площадки.
Подойдёт ли токен с разъёмом USB-C? +
УЦ ФНС называет базовым форматом USB Type-A, но допускает носители иного формата с соответствующим переходником. В линейке Рутокен ЭЦП 3.0 есть исполнения USB-C, nano и Type-C — удобно для ноутбуков без классических портов.
Сколько подписей помещается на токен? +
У Рутокен Lite и Рутокен ЭЦП 3.0 объём защищённой памяти — 128 КБ, этого хватает для хранения нескольких ключей и сертификатов. Точное количество зависит от типа ключей и настроек СКЗИ.
Как быстро выдают КЭП в налоговой? +
По регламенту УЦ ФНС услуга записи сертификата на ключевой носитель занимает не более 15 минут. Если в системе не хватает сведений о заявителе, срок может быть увеличен до 5 дней.
Один токен — на всю организацию? +
Ключ квалифицированной подписи руководителя привязан к его сертификату, передавать его сотрудникам нельзя. Сотрудникам оформляются собственные подписи в аккредитованных УЦ — под них удобно закупить партию носителей сразу.
