ПАК ЭП «Jinn-Server»
Готовый программно-аппаратный комплекс массовой проверки и создания квалифицированной электронной подписи. Пять преднастроенных конфигураций: криптосервер, сервис архивирования списков отозванных сертификатов и АРМ разбора конфликтных ситуаций на российских платформах. Сертификат ФСБ России, класс КС2.
Выберите конфигурацию ПАК ЭП «Jinn-Server»
1.1Конфигурация комплекса
1.2Техническая поддержка
- Техподдержка уровня «Базовый» на 1 год
- Техническая гарантия на 1 год
- Всё из базовой поддержки
- Поддержку оказывает служба технической поддержки «Кода Безопасности» напрямую
- Консультации по электронной почте
- Пакеты обновления для продукта
- Всё из стандартной поддержки
- Работа над критичными инцидентами в режиме 24×7
- Бесплатное обновление на новую версию продукта с одним сертификатом
- Расширенная техническая гарантия вместо обычной
- Сопровождение регламентных работ
Готово к заказу
| Позиция | Цена | Кол-во | Сумма |
|---|---|---|---|
|
|
|
|
— |
|
Итого
|
|||
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
| ПАК ЭП «Jinn-Server» 1.3 — Базовая производительность JINN-PAK-BASIC-SP1Y |
|
|||
| ПАК ЭП «Jinn-Server» 1.3 — Средняя производительность, стандартная JINN-PAK-MIDDLE_STD-SP1Y |
|
|||
| ПАК ЭП «Jinn-Server» 1.3 — Средняя производительность, расширенная JINN-PAK-MIDDLE_ENT-SP1Y |
|
|||
| ПАК ЭП «Jinn-Server» 1.3 — Высокая производительность, стандартная JINN-PAK-HIGH_STD-SP1Y |
|
|||
| ПАК ЭП «Jinn-Server» 1.3 — Высокая производительность, расширенная JINN-PAK-HIGH_ENT-SP1Y |
|
|||
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
| Техподдержка «Расширенный», 1 год — ПАК ЭП «Jinn-Server», базовая производительность JINN-PAK-BASIC-SUP-EXT |
|
|||
| Техподдержка «Стандартный», 1 год — ПАК ЭП «Jinn-Server», базовая производительность JINN-PAK-BASIC-SUP-ST |
|
|||
| Техподдержка «Расширенный», 1 год — ПАК ЭП «Jinn-Server», высокая производительность, расширенная JINN-PAK-HIGH_ENT-SUP-EXT |
|
|||
| Техподдержка «Стандартный», 1 год — ПАК ЭП «Jinn-Server», высокая производительность, расширенная JINN-PAK-HIGH_ENT-SUP-ST |
|
|||
| Техподдержка «Расширенный», 1 год — ПАК ЭП «Jinn-Server», высокая производительность, стандартная JINN-PAK-HIGH_STD-SUP-EXT |
|
|||
| Техподдержка «Стандартный», 1 год — ПАК ЭП «Jinn-Server», высокая производительность, стандартная JINN-PAK-HIGH_STD-SUP-ST |
|
|||
| Техподдержка «Расширенный», 1 год — ПАК ЭП «Jinn-Server», средняя производительность, расширенная JINN-PAK-MIDDLE_ENT-SUP-EXT |
|
|||
| Техподдержка «Стандартный», 1 год — ПАК ЭП «Jinn-Server», средняя производительность, расширенная JINN-PAK-MIDDLE_ENT-SUP-ST |
|
|||
| Техподдержка «Расширенный», 1 год — ПАК ЭП «Jinn-Server», средняя производительность, стандартная JINN-PAK-MIDDLE_STD-SUP-EXT |
|
|||
| Техподдержка «Стандартный», 1 год — ПАК ЭП «Jinn-Server», средняя производительность, стандартная JINN-PAK-MIDDLE_STD-SUP-ST |
|
|||
О ПАК ЭП «Jinn-Server»
Когда в информационной системе надо подписывать и проверять не десятки, а сотни тысяч документов в сутки, обычные средства работы с электронной подписью перестают справляться. ПАК ЭП «Jinn-Server» — это готовый комплекс из трёх устройств на российских платформах, который берёт эту нагрузку на себя.
Криптографический сервер проверяет, создаёт и усиливает квалифицированную подпись — в том числе добавляет метки времени и преобразует подпись в усиленные форматы CAdES-T и XAdES-T, которые требуются для обмена с государственными системами документооборота. Сервис архивирования собирает и хранит списки отозванных сертификатов, а АРМ разбора конфликтных ситуаций позволяет разобрать спорный документ даже через годы, когда сертификаты уже истекли.
В отличие от встраиваемых криптобиблиотек Jinn-Server не требует встраивания в код вашего приложения и затрат на контроль встраивания. Комплекс имеет сертификат ФСБ России, собран на платформах российского производства и внесён в ЕРРРП.
Важно при планировании бюджета: лицензия на программу Jinn-Server в состав комплекса НЕ входит и приобретается отдельно — по ожидаемому числу проверок подписей в сутки.
Что умеет комплекс
Характеристики
| Состав конфигураций | |
| Базовая | Криптосервер IPC-R550, СОС IPC-R300, АРМ РКС IPC-R50 |
| Средняя стандартная | Криптосервер IPC-R800, СОС IPC-R300, АРМ РКС IPC-R50 |
| Средняя расширенная | Криптосервер IPC-R1000, СОС IPC-R800, АРМ РКС IPC-R300 |
| Высокая стандартная | Криптосервер IPC-R3000, СОС IPC-R800, АРМ РКС IPC-R300 |
| Высокая расширенная | Криптосервер IPC-R3000, СОС IPC-R1000, АРМ РКС IPC-R550 |
| Производительность криптосервера | |
| IPC-R5000 | Подпись CAdES-BES: до 1,3 млрд в сутки на документе 10 КБ, до 907 тыс. на документе 50 МБ. Проверка подписи: до 526 млн и до 903 тыс. соответственно |
| IPC-R3000 | Подпись CAdES-BES: до 492 млн в сутки на документе 10 КБ, до 492 тыс. на документе 50 МБ. Проверка подписи: до 266 млн и до 486 тыс. соответственно |
| IPC-R1000 | Подпись CAdES-BES: до 300 млн в сутки на документе 10 КБ, до 359 тыс. на документе 50 МБ. Проверка подписи: до 139 млн и до 361 тыс. соответственно |
| IPC-R800 | Подпись CAdES-BES: до 221 млн в сутки на документе 10 КБ, до 225 тыс. на документе 50 МБ. Проверка подписи: до 105 млн и до 231 тыс. соответственно |
| IPC-R550 | Подпись CAdES-BES: до 135 млн в сутки на документе 10 КБ, до 223 тыс. на документе 50 МБ. Проверка подписи: до 80 млн и до 222 тыс. соответственно |
| Условия измерения | Значения вендора для отдельной подписи формата CAdES-BES. Многопоточность процессора при измерении отключена. Это верхняя граница платформы, а не объём купленной лицензии — объём выбирается отдельно в карточке «Лицензии Jinn-Server» |
| Сертификация и поставка | |
| ФСБ России № СФ/121-5167 | Jinn-Server версии 1.3, исполнение 2 — шифровальное средство класса КС2 и средство электронной подписи класса КС2. Действует до 17.05.2028 |
| ФСБ России № СФ/111-5166 | Jinn-Server версии 1.3, исполнение 1 — класс КС1. Действует до 17.05.2028 |
| ФСБ России № СФ/121-4845 | Jinn-Server версии 1.0, исполнения 2 и 3 — классы КС2 и КС1 соответственно. Действует до 03.04.2027 |
| Реестр российского ПО | Jinn-Server внесён под № 122 от 18.03.2016 |
| Происхождение оборудования | Платформы российского производства, внесены в реестр радиоэлектронной продукции |
| Установочный комплект | Продаётся отдельно в карточке «Лицензии Jinn-Server» |
| НДС | На комплекс и техническую поддержку — 22% |
| Форматы электронной подписи | |
| Формирование | CMS, CAdES-BES, CAdES-T, CAdES-C, CAdES-A, XMLDSig, XAdES-BES, XAdES-T, XAdES-C, XAdES-A, WSSec-BES, WSSec-T, WSSec-C и WSSec-A |
| Усиление | До форматов CAdES-T, CAdES-C, CAdES-A, XAdES-T, XAdES-C и XAdES-A — фиксацией метки времени и подписанием технологической электронной подписью |
| Метка времени | От любого источника точного времени, работающего по протоколу NTP. Сам источник в состав решения не входит |
| Алгоритмы | Подпись по ГОСТ Р 34.10-2012 и ГОСТ Р 34.10-2001, хэш-функции по ГОСТ Р 34.11-2012 и ГОСТ Р 34.11-94 |
| Проверка сертификатов | Отдельный сервис проверяет сертификат на соответствие требованиям законодательства и на действительность — отсутствие в списке отозванных сертификатов. Поддерживается проверка отсоединённых подписей |
| Юридическая значимость | |
| Встраивание СКЗИ | Проходить процедуру контроля встраивания СКЗИ в ФСБ России не требуется |
| Электронный документооборот ФОИВ | Обеспечивает юридическую значимость документооборота по приказу № 186/258 Минкомсвязи России и ФСО России для федеральных органов исполнительной власти |
| ЕСИА | Аутентификация пользователей в ЕСИА по алгоритмам ГОСТ |
| Скорость | От 700 проверок подписи в секунду на одном сервере |
| Операционные системы серверов | |
| Серверы CAS-1, CAS-2 и АРМ разбора конфликтных ситуаций | CentOS 8.1, Oracle Linux 8.4, Red Hat Enterprise Linux 8.4, РЕД ОС 7.3.1, МУРОМ x86-64 |
| Требования к серверу CAS-1 версии 1.2.2 | Intel Xeon 5000 или современнее, не менее 6 вычислительных ядер с частотой от 2,4 ГГц, от 64 ГБ оперативной памяти, два USB-порта и слот PCI-Express — он нужен для установки электронного замка «Соболь» |
Чем отличаются конфигурации
|
Базовая производительность
|
Средняя производительность, стандартная
|
Средняя производительность, расширенная
|
Высокая производительность, стандартная
|
Высокая производительность, расширенная
|
|
|---|---|---|---|---|---|
| Криптографический сервер | IPC-R550 | IPC-R800 | IPC-R1000 | IPC-R3000 | IPC-R3000 |
| Подписей в сутки у криптосервера | До 900 000 | До 1 000 000 | До 1 300 000 | До 2 000 000 | До 2 000 000 |
| Сервис архивирования СОС | IPC-R300 | IPC-R300 | IPC-R800 | IPC-R800 | IPC-R1000 |
| АРМ разбора конфликтных ситуаций | IPC-R50 | IPC-R50 | IPC-R300 | IPC-R300 | IPC-R550 |
|
ПАК «Соболь» 3.0 и КриптоПро CSP 5.0 R2 По две лицензии КриптоПро
|
Входят | Входят | Входят | Входят | Входят |
| Лицензия на ПО Jinn-Server | Покупается отдельно | Покупается отдельно | Покупается отдельно | Покупается отдельно | Покупается отдельно |
| Стартовая цена | |||||
| от 4 464 600 ₽ | от 5 672 100 ₽ | от 7 266 000 ₽ | от 7 817 250 ₽ | от 8 375 850 ₽ | |
Как оформляется поставка
Покупают две вещи: сам комплекс (три устройства с предустановленным ПО) и лицензию на программу Jinn-Server под ожидаемый объём проверок. Техподдержка уровня «Базовый» и техническая гарантия на первый год уже в цене комплекса.
| Комплекс | Оборудование с предустановленным ПО, ПАК «Соболь» 3.0 и двумя лицензиями КриптоПро CSP 5.0 R2. |
| Лицензия на ПО | Приобретается отдельно и бессрочно, объём выбирается по числу проверок подписей в сутки. |
| Расширение комплекса | Отдельные платформы — криптосерверы, сервисы архивирования СОС и АРМ РКС — докупаются отдельно. |
| Техподдержка на следующий год | Ключ активации прямой техподдержки уровня «Стандартный» покупается на ту же конфигурацию и стоит 20% от её цены. |
Как выбрать конфигурацию
Главный критерий — пиковый поток подписей в сутки, который должен выдержать криптосервер. Второй — насколько большой архив отозванных сертификатов вы обслуживаете: в расширенных конфигурациях под архив и разбор конфликтов ставят платформы помощнее.
Сертификация и реестры
Комплекс имеет сертификат ФСБ России как СКЗИ класса КС2 — этот класс требуется, когда защита от нарушителя строится с учётом его возможного физического доступа к средству. Именно поэтому в комплект входит ПАК «Соболь» версии 3.0 с сертификатом ФСБ.
Аппаратные платформы — российского производства и внесены в единый реестр российской радиоэлектронной продукции. Для закупки по 44-ФЗ и 223-ФЗ это часто решающий аргумент; копии действующих сертификатов прикладываем к коммерческому предложению.
НДС и документы
| Оборудование и техподдержка | Облагаются НДС по ставке 22%. Цены в каталоге указаны с учётом НДС, налог выделяется в счёте отдельной строкой. |
| Лицензия на ПО | Идёт отдельной строкой и без НДС по статье 149 Налогового кодекса. В одном счёте спокойно соседствуют строки с налогом и без него. |
| Документы | Счёт и договор на юрлицо, товарная накладная или УПД на оборудование, акт и лицензионный договор на ПО. |
Частые вопросы
Нет. Это главное, что нужно учесть в бюджете: лицензия на программу Jinn-Server приобретается отдельно и выбирается по числу проверок подписей в сутки.
HSM рассчитан на хранение ключей и единичные операции. Jinn-Server спроектирован под массовый поток проверки и создания подписи и масштабируется линейно.
Нет. Приложение обращается к серверу, так что не нужно ни встраивать криптобиблиотеку, ни проходить контроль встраивания.
Да. Отдельные криптосерверы, сервисы архивирования СОС и АРМ РКС продаются отдельно — ими же расширяют уже установленный комплекс.
Он обеспечивает доверенную загрузку — обязательное условие для работы СКЗИ класса КС2. Отдельно его покупать не нужно.