Рутокен ЭЦП 3.0 3127
Рутокен ЭЦП 3.0 3127 — USB-токен с усиленной защитой чипа и увеличенным до 5 лет сроком действия криптографических ключей. Создан для сценариев, где ротация ключей затруднена: администрирование сетевого оборудования, построение VPN, защита доступа к киберфизическим системам. Поддерживает протокол CRISP (ГОСТ Р 71252-2024) для индустриальных систем.
Соберите свой Рутокен ЭЦП 3.0 3127
Дополнительные опции
2.1 Аксессуары Рутокен
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
| Документация | ||||
|
Комплект документации для сертифицированных изделий (ФСБ/ФСТЭК), на партию
RUT-DOC-KIT
|
|
|||
| Держатели и подвесы | ||||
|
Колпачок для USB-токена
RUT-ACC-CAP
|
|
|||
|
Брелок с полем для метки, чёрный
RUT-ACC-KEY-BLK
|
|
|||
|
Брелок с полем для метки, жёлтый
RUT-ACC-KEY-YEL
|
|
|||
|
Брелок с полем для метки, синий
RUT-ACC-KEY-BLU
|
|
|||
|
Брелок с полем для метки, красный
RUT-ACC-KEY-RED
|
|
|||
|
Лента-подвес на шею, красная
RUT-ACC-LAN
|
|
|||
| Кабели | ||||
|
Удлинительный кабель для USB-порта
RUT-ACC-USB-EXT
|
|
|||
О Рутокен ЭЦП 3.0
Рутокен ЭЦП 3.0 3127 — USB-токен с усиленной защитой чипа, сертификацией ФСБ и увеличенным до 5 лет сроком действия криптографических ключей. Модель нужна там, где ротация ключей затруднена: доступ администраторов к криптошлюзам и межсетевым экранам, построение VPN-туннелей между криптошлюзами, защищённый доступ по VPN и TLS без развёрнутой PKI-management, управление киберфизическими системами.
Устройство поддерживает протокол CRISP (ГОСТ Р 71252-2024) для организации защищённого взаимодействия в индустриальных системах. Чип работает в более защищённом режиме: контроль уровня питания фиксирует отклонения напряжения, защитный экран поверх микросхемы препятствует физическому вмешательству, а механизм фиктивных ветвлений скрывает реальное энергопотребление от атак по побочным каналам.
Исполнение одно — USB-A с сертификатом ФСБ. Как и вся линейка, токен совместим с криптографическим ПО: КриптоПро CSP, КриптоАРМ, Signal-COM CSP, ViPNet CSP, Рутокен Плагин, OpenSSL, OpenVPN.
Что входит в модель 3127
Характеристики Рутокен ЭЦП 3.0 3127
| Модель в цифрах | |
| Срок действия ключей | До 5 лет |
| Протокол | CRISP (ГОСТ Р 71252-2024) |
| Классы защиты | КС1 (исполнение 17), КС2 (исполнение 27) |
| Сертификация | Сертификат ФСБ |
| Исполнение | Одно — стандартный USB-A |
| Линейка Рутокен ЭЦП 3.0 | |
| Совместимость | Работает везде, где поддерживается Рутокен ЭЦП 2.0, включая ЕГАИС и УЦ ФНС |
| Криптопровайдеры | КриптоПро CSP 5.0 R2+, КриптоАРМ ГОСТ, Signal-COM CSP, ViPNet CSP, Рутокен Плагин, OpenSSL, OpenVPN |
| Скорость подписи | ГОСТ 34.10-2012 (256) — от 0,1 с; RSA-2048 — от 0,21–0,25 с (по таблице вендора «3120 и новее») |
| Покупка | |
| Тип покупки | Разовая — устройство без подписки |
| Цена | 3 060 ₽ |
| Оформление | Счёт в рублях, договор и закрывающие для юрлица или ИП |
Что приходит при покупке 3127
Сравнение серий Рутокен ЭЦП 3.0
|
3120
|
3120 C
|
3220
|
3100 NFC
|
3150
|
3127
|
3250 БИО
|
|
|---|---|---|---|---|---|---|---|
| Интерфейс подключения | USB-A | USB-C | USB-A, Type-C, SD | NFC (бесконтакт) | USB-A | USB-A | USB-A, micro, USB-C |
| Журнал событий безопасности | |||||||
| Подтверждение подписи Touch | |||||||
| Биометрия (сканер отпечатка) | |||||||
| Бесконтактная работа (NFC) | |||||||
| Картридер microSD | yes (SD) | ||||||
| Российский чип | |||||||
| Сертификация | Без / ФСБ / ФСТЭК | ФСБ / ФСТЭК | Без / ФСБ / ФСТЭК | ФСБ / ФСТЭК | только ФСБ | только ФСБ | Без / ФСБ |
| Индивидуальная упаковка (для ФНС) | |||||||
| Стартовая цена | |||||||
| от 2 850 ₽ | от 2 950 ₽ | от 2 850 ₽ | от 3 865 ₽ | от 3 750 ₽ | от 3 060 ₽ | от 3 498 ₽ | |
Как покупается 3127
Одно исполнение, разовая покупка: выбирать нужно только количество.
| Цена | 3 060 ₽ за устройство с сертификатом ФСБ. Подписки и абонентской платы нет. |
| Кому адресована | Командам, которые администрируют сетевое оборудование и индустриальные системы, — там, где смена ключей раз в год неудобна или невозможна. |
| Когда взять обычную модель | Для обычной ЭП и ЭДО достаточно 3120 или 3220 — 3127 нужен именно под долгоживущие ключи и усиленную защиту. |
Сертификация и соответствие
Линейка Рутокен ЭЦП 3.0 выпускается в исполнениях под разные требования регуляторов — тип сертификации выбирается при заказе.
Сертификат ФСБ России Исполнения «ФСБ» — это аппаратное средство электронной подписи (СКЗИ), соответствующее требованиям к средствам ЭП и Федеральному закону №63-ФЗ «Об электронной подписи». Их выбирают для работы с квалифицированной электронной подписью.
Сертификат ФСТЭК №4582 Версия, сертифицированная ФСТЭК России (сертификат №4582 на программно-аппаратный комплекс «Рутокен», 4 уровень доверия, действует до 08.09.2027), применяется в аттестованных информационных системах с требованиями по защите информации.
Без сертификата Исполнения без обязательной сертификации доступны только для стандартных USB-A моделей серий 3120 и 3220 — для задач, где сертификация СКЗИ не требуется.
Комплект документации К каждой закупаемой партии сертифицированных изделий (ФСБ или ФСТЭК) обязательно прилагается комплект документации отдельной позицией — учтите его при расчёте партии.
НДС и документы
| Ставка НДС | Оборудование Рутокен ЭЦП 3.0 облагается НДС по ставке 22%, включённой в розничную цену |
| Льготы по НДС | На токены не распространяются: освобождение по ст. 149 НК РФ действует для лицензий ПО из реестра, но не для оборудования |
| Комплект документации | Обязательная позиция к сертифицированным партиям также облагается НДС 22% |
| Документы | НДС в счёте считается построчно; закрывающие документы оформляются по законодательству РФ и подходят для тендерной отчётности |
Частые вопросы
Для сценариев, где ротация ключей затруднена: доступ администраторов к криптошлюзам и межсетевым экранам, VPN-туннели между криптошлюзами, защищённый доступ без развёрнутой PKI-management, киберфизические системы. Менять ключи на таком оборудовании раз в год — дорого или невозможно, поэтому у 3127 срок увеличен до 5 лет.
Протокол по ГОСТ Р 71252-2024 для организации защищённого взаимодействия в индустриальных системах. Его поддержка есть у модели 3127 — вендор позиционирует её для индустриального применения и управления киберфизическими системами.
Тремя механизмами. Контроль уровня питания фиксирует отклонения напряжения, при которых контроллер может работать нестабильно. Защитный экран поверх микросхемы препятствует физическому вмешательству — его нарушение фиксируется и блокирует работу. Механизм фиктивных ветвлений скрывает реальное энергопотребление и время выполнения операций от атак по побочным каналам.
Это классы средств криптографической защиты по требованиям ФСБ для информации, не содержащей государственную тайну: исполнение 17 соответствует КС1, исполнение 27 — КС2. Класс определяет, в системах с каким уровнем требований может применяться токен.
Выставляем счёт в рублях от Мигсофт с договором и закрывающими документами. Цена — 3 060 ₽ за устройство, разовая покупка без подписки. Назовите количество — пришлём счёт. Подходит юрлицу и ИП.