КриптоПро HSM 2.0
ПАКМ «КриптоПро HSM» 2.0 R3 — аппаратный криптомодуль (HSM) для хранения и использования секретных ключей удостоверяющего центра, серверов OCSP и TSP, облачной подписи КриптоПро DSS и TLS-серверов. Ключи защищены по классу КВ2, пакетная подпись — до 50 000 операций в секунду. Cryptopro HSM собирается из аппаратной платформы и лицензии на ПО; поставка под заказ, счёт и договор для юрлиц.
Соберите комплекс КриптоПро HSM
1.1Что покупаете
О КриптоПро HSM 2.0
КриптоПро HSM 2.0 — программно-аппаратный криптографический модуль: сетевое устройство, в котором хранятся и используются секретные ключи. Приложения обращаются к ключам через CryptoAPI, PKCS#11 или JCA, а подпись и шифрование выполняются внутри модуля. Ключи защищены по классу КВ2: датчики вскрытия, доверенная операционная система, аудит и контроль подключений.
Главная задача HSM — ключи удостоверяющего центра и серверных служб PKI: КриптоПро УЦ, OCSP Server, TSP Server, облачной подписи КриптоПро DSS. Банкам класс КВ2 позволяет подписывать данные для Единой биометрической системы. Ещё два сценария — хранилище ключей подписи кода и ключей TLS-серверов: КриптоПро NGate, nginx, Apache, IIS, Tomcat.
Модуль поддерживает российские и зарубежные алгоритмы, отказоустойчивые конфигурации и горизонтальное масштабирование. Для процессинга платёжных карт есть отдельная лицензия — модуль обеспечения защиты платёжных систем. Техподдержку, установку и сервис платформы оформляют на карточке «Техническая поддержка и сервис КриптоПро HSM».
Что умеет КриптоПро HSM
Характеристики
| Криптография | |
| Электронная подпись | ГОСТ Р 34.10-2001 и 34.10-2012, ECDSA, RSA |
| Хэш-функции | ГОСТ Р 34.11-94 и 34.11-2012, SHA-1, SHA-2 |
| Шифрование | ГОСТ Р 34.12-2015 («Кузнечик», «Магма»), ГОСТ 28147-89, AES, DES, 3DES, RC2, RC4 |
| Кривые | в том числе скрученные кривые Эдвардса по Р 50.1.114–2016 |
| Производительность | |
| Формирование подписи | до 50 000 операций в секунду при пакетной обработке |
| Хранение ключей | 500 000 ключей, с расширением — до 20 000 000 |
| Масштабирование | отказоустойчивые конфигурации, горизонтальное масштабирование |
| Интерфейсы | |
| API | Microsoft CryptoAPI, CNG, PKCS#11, Java Cryptography Architecture |
| TLS-серверы | КриптоПро NGate, Microsoft IIS, Apache HTTP Server, nginx, Apache Tomcat |
| Подпись кода | Microsoft Authenticode, Java Code Signing |
| Сертификация | |
| Класс защиты ключей | КВ2 |
| Сертификаты ФСБ России | СФ/124-5435 (комплектация 1) и СФ/124-5437 (комплектация 2), исполнение 1К, действуют до 24.04.2028 |
| Формуляр | ЖТЯИ.00096-03 30 01 |
| Реестр российского ПО | запись № 2968 |
| Поставка | |
| Аппаратная платформа | версия 2.0 R3, исполнение 1К, комплектации 1 и 2 |
| Срок поставки | от трёх недель |
| Клиентское ПО | на CD-ROM в комплекте с платформой |
Как собрать заказ
Платформа и программное обеспечение HSM оформляются отдельными позициями — так их и заказывают.
| Аппаратная платформа | Версия 2.0 R3, исполнение 1К — само устройство для стойки. |
| Базовые программные модули | Лицензия на ПО HSM; вместе с платформой образует сертифицированную комплектацию. |
| Платёжный модуль | Лицензия сверх базовых модулей — для процессинга платёжных карт. |
| Переход с HSM 1.0 | Платформу модернизируют до 2.0 R3 и добавляют лицензию на обновление базовых модулей до 2.0 — обе позиции на карточке поддержки и сервиса. |
| Поддержка и сервис | Техподдержка ПО на 1 или 2 года, установка, сервис и модернизация платформы — на соседней карточке. |
НДС и документы
| Лицензии на ПО | Лицензии на программные модули НДС не облагаются: ПО внесено в реестр российского ПО (запись № 2968). |
| Ставка 22 % | Аппаратная платформа облагается НДС по общей ставке, он включён в цену. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. По подп. 26 коэффициент относится к лицензиям на программные модули. Аппаратная платформа — оборудование: если она включена в реестр как программно-аппаратный комплекс, коэффициент 2 может применяться к её первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор, УПД. Работаем с юрлицами и ИП, возможен ЭДО. |
Другие версии
Другие продукты «КриптоПро»
Вопросы о КриптоПро HSM
Итог зависит от состава: устройство, право использования ПО и, если нужен процессинг карт, платёжный модуль. Стоимость каждой позиции показывает конфигуратор выше, поддержка и установка считаются отдельно. Цену и срок поставки подтверждаем при оформлении заказа — пришлём счёт и договор.
Аппаратная платформа 2.0 R3 и лицензия на базовые программные модули — вместе они образуют сертифицированный комплекс. Клиентское ПО поставляется на CD-ROM вместе с платформой.
КВ2. Ключи хранятся в зашифрованном виде, у модуля датчики вскрытия и доверенная ОС, а к ключу пускают только после активации HSM администраторами безопасности и аутентификации приложения. Исполнение 1К сертифицировано ФСБ России, сертификаты действуют до 24 апреля 2028 года.
Да. Существующее устройство дорабатывает разработчик: его привозят в офис ООО «КРИПТО-ПРО», а в заказе указывают серийный номер. К модернизации HSM 1.0 нужна ещё лицензия на обновление базовых модулей до 2.0 — обе позиции на карточке «Техническая поддержка и сервис КриптоПро HSM».
Устройство собирается под заказ, срок — от трёх недель. Точную дату назовём после подтверждения заказа у разработчика, а платформу, лицензии и поддержку оформим одним счётом.