Рутокен ЭЦП 3.0 Flash
Рутокен ЭЦП 3.0 Flash — российский USB-токен, в котором аппаратная электронная подпись и флеш-накопитель на 32 или 64 ГБ собраны в одном корпусе. Цена от 6 690 ₽ за устройство, счёт юрлицу и документы для тендера. Ту самую «флешку Рутокен» берут, когда сотруднику нужны и ключи электронной подписи, и место под рабочие файлы: криптографический контроллер делит память на разделы, скрытый раздел открывается по PIN-коду, а в исполнении с белым списком — только на разрешённом компьютере.
Соберите Рутокен ЭЦП 3.0 Flash
1.1Объём флеш-памяти
1.2Комплектация
Дополнительные опции
2.1 Аксессуары Рутокен
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
| Документация | ||||
|
Комплект документации для сертифицированных изделий (ФСБ/ФСТЭК), на партию
RUT-DOC-KIT
|
|
|||
| Держатели и подвесы | ||||
|
Колпачок для USB-токена
RUT-ACC-CAP
|
|
|||
|
Брелок с полем для метки, чёрный
RUT-ACC-KEY-BLK
|
|
|||
|
Брелок с полем для метки, жёлтый
RUT-ACC-KEY-YEL
|
|
|||
|
Брелок с полем для метки, синий
RUT-ACC-KEY-BLU
|
|
|||
|
Брелок с полем для метки, красный
RUT-ACC-KEY-RED
|
|
|||
|
Лента-подвес на шею, красная
RUT-ACC-LAN
|
|
|||
| Кабели | ||||
|
Удлинительный кабель для USB-порта
RUT-ACC-USB-EXT
|
|
|||
О Рутокен ЭЦП 3.0 Flash
Рутокен ЭЦП 3.0 Flash — российский USB-токен, в котором криптографический контроллер управляет встроенной флеш-памятью. От обычной флешки он отличается тем, что памятью распоряжается защищённый микроконтроллер: её можно разбить на разделы (до восьми) и каждому задать свой режим — чтение и запись, только чтение, скрытый или CD-ROM.
Типичная задача — выдать сотруднику одно устройство вместо двух. На нём и ключи электронной подписи с двухфакторной аутентификацией, и рабочие файлы, причём конфиденциальные данные лежат в скрытом разделе, который открывается по PIN-коду. Если этого мало, доступ дополнительно привязывается к белому списку компьютеров: на чужом ПК раздел не откроется даже с верным PIN-кодом.
От Рутокен ЭЦП 2.0 Flash третье поколение отличается двумя вещами — белыми списками компьютеров и аппаратным журналом событий безопасности, куда пишутся форматирование, смена PIN-кода, работа с ключами и попытки открыть защищённый раздел вместе с данными об окружении. Журнал лежит в защищённой области памяти и не подлежит изменению.
Разработчик — АО «Актив-софт», российский производитель средств защиты информации, работает с 1994 года. Купить Рутокен ЭЦП 3.0 Flash можно поштучно: это разовая покупка оборудования по цене за устройство, без подписки и абонентской платы.
Что умеет Рутокен ЭЦП 3.0 Flash
Характеристики
| Основные сведения | |
| Производитель | Рутокен (АО «Актив-софт») |
| Тип продукта | Оборудование |
| Назначение | USB-токен с аппаратной электронной подписью и управляемой флеш-памятью |
| Единица цены | за устройство |
| Артикулы | RUT-F3-32, RUT-F3-64, RUT-F3-32-DSK-PIN, RUT-F3-32-DSK-PINPC, RUT-F3-64-DSK-PIN, RUT-F3-64-DSK-PINPC |
| Флеш-память | |
| Объём | 32 ГБ или 64 ГБ |
| Скорость | До 15 МБ/с на чтение, до 11 МБ/с на запись |
| Разделы | До 8 разделов; режимы: чтение и запись, только чтение, скрытый, CD-ROM |
| Защита раздела | PIN-код Администратора, PIN-код Пользователя, локальный PIN-код, слепки ПК и комбинация PIN-кода Пользователя со слепками ПК |
| Смена режима доступа | Временная (до переподключения токена) или постоянная |
| Устройство | |
| Защищённая память | EEPROM 128 КБ |
| Интерфейс | USB 1.1 и выше, USB CCID (в современных ОС работает без установки драйверов), PC/SC |
| Размеры и масса | 58×16×8 мм для USB-A, 5,9 г |
| Индикация | Светодиод: готовность к работе, выполнение операции, нарушения в системной области памяти |
| Идентификация | 32-битный уникальный серийный номер |
| Криптография | |
| Электронная подпись | ГОСТ Р 34.10-2012 и ГОСТ 34.10-2018 (256 и 512 бит), ГОСТ Р 34.10-2001; срок действия закрытых ключей — до 3 лет |
| Хеширование | ГОСТ Р 34.11-2012 и ГОСТ 34.11-2018 (256 и 512 бит), ГОСТ Р 34.11-94 |
| Шифрование | ГОСТ 28147-89, Кузнечик и Магма (ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015) |
| Зарубежные алгоритмы | RSA 1024, 2048 и 4096 бит; ECDSA с кривыми secp256k1, secp256r1, secp384r1, secp521r1 |
| Интеграция | PKCS#11 (включая российский профиль), Microsoft Crypto API, Microsoft SmartCard API, ISO/IEC 7816-12 |
| Поддерживаемые платформы | |
| Устройство | Windows 7–11 и Server 2008R2–2022, GNU/Linux (в том числе отечественные), macOS 10.13 и новее, Android 7 и новее, iOS и iPadOS 16.2 и новее, Аврора 4+ |
| Приложение «Рутокен Диск» | Astra Linux 1.7–1.8 (x86_64, в том числе в режиме замкнутой программной среды) и 4.7 на ARM Байкал, Альт 10, РЕД ОС 7.3.6–8, ROSA 12, Ubuntu 22.04–24.04 LTS, Debian 12–13, CentOS Stream 10–11, Fedora 41–42, Windows 10–11, macOS 11–26 |
| Администрирование | Утилита rtadmin 3.2 и новее — форматирование, PIN-коды и разделы; утилита диагностики выгружает журнал событий в читаемом виде |
| Как оформляется поставка | |
| Модель приобретения | Разовая покупка оборудования, поштучно. Подписок и абонентской платы нет; оптовые объёмы рассчитываем по запросу. |
| Лицензия «Рутокен Диск» | В комплектациях с Рутокен Диском лицензия входит в стоимость: бессрочная, в счёте выделяется отдельной строкой и НДС не облагается. |
| Отгрузка | Самовывоз; доставку согласуем отдельно. |
Что приходит при покупке
Чем отличаются комплектации
|
Стандарт
|
+ Рутокен Диск, доступ по PIN
|
+ Рутокен Диск, PIN и белый список ПК
|
|
|---|---|---|---|
| Разделы флеш-памяти при поставке | Один раздел на чтение и запись | Три: приложение, скрытый раздел, журнал | Три: приложение, скрытый раздел, журнал |
| Приложение «Рутокен Диск» | Предустановлено на токен | Предустановлено на токен | |
| Чем открываются данные | По настройкам администратора | PIN-код Пользователя | PIN-код и компьютер из белого списка |
| Подготовка перед выдачей сотруднику | Администратор настраивает разделы утилитой rtadmin | Не требуется | Внести разрешённые компьютеры в белый список |
| Кому подходит | Есть свой администратор и свой сценарий разделов | Устройства выдаются сотрудникам без навыков администрирования | Токен уезжает из офиса и потеря не должна открыть данные |
| Стартовая цена | |||
| от 6 690 ₽ | от 7 890 ₽ | от 7 890 ₽ | |
Как оформляется поставка
Рутокен ЭЦП 3.0 Flash — оборудование: токены покупаются разово и поштучно по розничной цене с НДС. Подписки нет, продлевать ничего не нужно.
| Модель приобретения | Разовая покупка устройства. Цена указана за штуку; на партию рассчитаем отдельно. |
| Лицензия «Рутокен Диск» | Входит в стоимость исполнений с Диском: бессрочная, выделяется в счёте отдельной строкой, НДС не облагается по статье 149 (пункт 2, подпункт 26) НК РФ. Приложение входит в реестр отечественного ПО. |
| Подготовка устройства | Базовое исполнение приходит с одним разделом на чтение и запись — разделы, PIN-коды и белые списки администратор настраивает утилитой rtadmin 3.2 и новее. Исполнения с Рутокен Диском приходят уже настроенными. |
| Отгрузка | Самовывоз; доставку согласуем отдельно. |
Как выбрать исполнение
Решений два: сколько места нужно под файлы и кто будет открывать защищённые данные — администратор со своими настройками или сотрудник через готовое приложение.
Сертификация
Разработчик заявил, что сертификация Рутокен ЭЦП 3.0 Flash в ФСБ и ФСТЭК планируется; приложение Рутокен Диск планируется сертифицировать во ФСТЭК России в составе программно-аппаратного комплекса «Рутокен».
Если сертифицированный носитель нужен уже сейчас — в каталоге есть Рутокен ЭЦП 2.0 Flash с сертификатом соответствия ФСТЭК России №4582 (действует до 08.09.2027).
Приложение «Рутокен Диск» входит в реестр отечественного программного обеспечения и разработано компанией «Актив» в России.
НДС и документы
Налог в счёте считается построчно: устройство и лицензия на приложение облагаются по-разному.
| Токен (оборудование) | Облагается НДС по ставке 22%. Оплата в рублях, полный пакет закрывающих документов. |
| Лицензия «Рутокен Диск» | В исполнениях с Диском выделяется в счёте отдельной строкой и НДС не облагается — статья 149 (пункт 2, подпункт 26) НК РФ. |
| Документы | Счёт, договор и закрывающие оформляем на юридическое лицо или ИП; для тендера подготовим комплект документов. |
Вопросы и ответы
Двумя возможностями. Первая — белые списки компьютеров: доступ к защищённому разделу можно привязать к слепкам разрешённых ПК. Вторая — аппаратный журнал событий безопасности: форматирование, работа с неизвлекаемыми ключами, смена PIN-кода, добавление слепка ПК и попытки открыть раздел фиксируются в неизменяемом журнале. Есть и практическая разница: у Рутокен ЭЦП 2.0 Flash действует сертификат ФСТЭК №4582, а сертификация третьего поколения по заявлению разработчика ещё планируется.
В исполнении с PIN доступ к данным открывается вводом PIN-кода Пользователя. В исполнении с белым списком нужны два условия одновременно: верный PIN-код и подключение токена к компьютеру, заранее внесённому в белый список. Если устройство потеряно, на чужом ПК данные не откроются даже при известном PIN-коде. Цена у обоих исполнений одинаковая, поэтому выбирают по модели угроз: уезжает ли токен из офиса и на скольких машинах человек работает.
В исполнениях с Рутокен Диском — обычно нет: приложение портативное и лежит прямо на флеш-памяти устройства, компоненты запускаются с токена. В комплектации «Стандарт» разделы и доступ настраивает администратор утилитой rtadmin 3.2 и новее; для выгрузки журнала событий есть отдельная утилита диагностики.
Разработчик отвечает так: встроенного шифрования флеш-памяти у модели 5100 нет, но доступ к карте памяти защищён отдельным секретом, который хранится в защищённой памяти токена. Перестановка карты памяти в другое устройство доступа к данным не даёт. Дополнительно вендор допускает использование сторонних средств шифрования — например VeraCrypt или BitLocker.
Выставляем счёт в рублях от Мигсофт с договором и закрывающими документами. Это разовая покупка оборудования — подписки нет. Подскажем по объёму и комплектации: сколько устройств, нужен ли готовый комплект с Рутокен Диском и требуется ли привязка к белому списку компьютеров.