КриптоАРМ ID
КриптоАРМ ID — сервер единого входа и беспарольной аутентификации для российской инфраструктуры. Один аккаунт на все рабочие приложения, вход по лицу, отпечатку или токену FIDO2 через WebAuthn и Passkey, двухфакторная аутентификация кодом на почту или звонком, вход по сертификату УКЭП с проверкой квалифицированности. Подключается к ЕСИА, 1С, ALD Pro, Альт Домен, РЕД АДМ и Dynamic Directory. Лицензия бессрочная, фиксированная на сервер — без ограничения по числу подключаемых сайтов и сервисов.
О КриптоАРМ ID
КриптоАРМ ID решает знакомую проблему: у сотрудника десяток паролей, часть из них слабые, а при увольнении доступы приходится отключать вручную в каждой системе. Сервер даёт единую точку входа — пользователь регистрируется и входит один раз, дальше система сама авторизует его в приложениях, почте и облаке по стандартным протоколам OAuth 2.0 и OIDC.
Вход можно сделать беспарольным: WebAuthn и Passkey, вход по лицу или отпечатку пальца, аутентификация по токенам FIDO2 и смарт-картам. Это закрывает риск фишинга и кражи паролей. Там, где нужна строгая PKI-аутентификация, работает вход по квалифицированному сертификату — сценарий, применимый для объектов критической информационной инфраструктуры.
Подключить систему можно и к службам каталогов, и к учётным системам, и к сервисам совместной работы: готовые интеграции перечислены в характеристиках. Клиентский контур поддержан наравне с корпоративным — пользователи регистрируются сами, в том числе через популярные социальные и почтовые сервисы.
Дополнительные опции
1.1 Дополнения к КриптоАРМ ID
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Лицензия на 1 (один) дополнительный доверенный провайдер для ПО «КриптоАРМ ID» на одном сервере
CT-CAID-PROVIDER
|
|
|||
|
Сертификат на техническую поддержку ПО «КриптоАРМ ID» на одном сервере, на один доверенный провайдер, на 12 месяцев
CT-CAID-SUP-1Y
|
|
Что умеет КриптоАРМ ID
Характеристики
| Продукт | |
| Разработчик | ООО «Цифровые технологии», Йошкар-Ола |
| Реестр российского ПО | запись № 33715 от 18.06.2026 |
| Класс решения | единый вход и аутентификация (SSO, IAM) |
| Аутентификация | |
| Протоколы единого входа | OAuth 2.0, OIDC |
| Беспарольный вход | WebAuthn, Passkey, вход по лицу и отпечатку пальца |
| Аппаратные факторы | токены FIDO2 и смарт-карты; подтверждена совместимость с Рутокен MFA, Рутокен ЭЦП 3.0 и Рутокен Pass |
| Второй фактор | код на электронную почту, звонок на телефон |
| PKI-аутентификация | вход по сертификату УКЭП с проверкой квалифицированности |
| Интеграции | |
| Службы каталогов | LDAP, ALD Pro, Альт Домен, РЕД АДМ, РОСА Dynamic Directory |
| Учётные системы | «1С:Предприятие 8.0», 1С-Битрикс |
| Сервисы совместной работы | МТС Линк, Контур Толк |
| Доверенные провайдеры | ЕСИА (Госуслуги), 1С, ALD Pro, Dynamic Directory, Альт Домен, РЕД АДМ |
| Социальный вход | Яндекс, Mail.ru, VK, Google, Microsoft |
| Операционные системы | подтверждена совместимость с Astra Linux SE 1.8 |
| Лицензирование | |
| Единица лицензии | один сервер |
| Срок | бессрочная |
| Ограничение по сервисам | нет: цена фиксированная независимо от числа подключаемых сайтов и сервисов |
| Дополнительный доверенный провайдер | отдельная лицензия |
| Техническая поддержка | сертификат на 12 месяцев на один доверенный провайдер |
Как лицензируется
Вендор называет это «честной ценой»: стоимость лицензии фиксирована и не растёт от числа подключённых сервисов.
| Единица | Одна лицензия — один сервер организации. |
| Число сервисов | Не ограничено: подключайте столько сайтов и приложений, сколько нужно. |
| Доверенные провайдеры | Каждый дополнительный доверенный провайдер аутентификации лицензируется отдельно — позиция есть в блоке дополнительных опций. |
| Поддержка | Сертификат на техническую поддержку покупается на 12 месяцев и оформляется на один доверенный провайдер. |
Как выбрать
НДС и документы
| НДС на лицензии | Не облагается на основании подп. 26 п. 2 ст. 149 НК РФ: продукт зарегистрирован в едином реестре под номером 33715. |
| НДС на услуги | Сертификат технической поддержки продаётся с НДС по действующей ставке. |
| Документы | Счёт, акт приёма-передачи и лицензия. Для юридических лиц оплата только по безналичному расчёту. |
| Доставка | Ключ и ссылка на дистрибутив приходят по электронной почте; оригиналы документов — заказным письмом по России бесплатно. |
Вопросы о КриптоАРМ ID
Сколько нужно. Вендор специально подчёркивает фиксированную стоимость лицензии на сервер без ограничений по количеству подключаемых сайтов и сервисов — платить за каждое новое приложение не придётся.
Доверенными система считает провайдеров аутентификации, которым она верит: это учётные системы внутри контура организации и государственные сервисы, их перечень приведён в характеристиках. Базовая лицензия включает одного такого провайдера, каждый следующий лицензируется отдельной позицией — она есть в блоке дополнительных опций.
Аутентификация по FIDO2-токенам и смарт-картам, а также вход по квалифицированному сертификату электронной подписи. Отдельно вендор подтвердил совместимость с несколькими моделями ключей «Актива» — точный перечень приведён в характеристиках.
Да. Система рассчитана на оба контура: внешние пользователи регистрируются самостоятельно, профили сотрудников подтягиваются из учётных систем. Для клиентских сервисов поддержан социальный вход через российские и зарубежные почтовые сервисы — список приведён в характеристиках.